Kebijakan Privasi

Data yang kami kumpulkan

Saat Anda mendaftar dan menggunakan Budgetku, kami mengumpulkan:

• Alamat email — untuk autentikasi, pemulihan akun, dan notifikasi penting.
• Nama — yang Anda isi saat mendaftar atau ubah di menu profil di kanan atas → Akun, atau yang dikirim Google jika Anda masuk dengan Google. Nama ini terlihat oleh anggota workspace Anda.
• Password — disimpan dalam bentuk hash Argon2id; kami tidak pernah melihat password mentah Anda.
• Nama workspace, mata uang dasar, preferensi bahasa.
• Data transaksi finansial yang Anda input (akun, kategori, transaksi, anggaran, invoice).
• Alamat IP, User-Agent, dan stempel waktu request — untuk keamanan, anti-penyalahgunaan, dan analitik teknis.
• Riwayat login (jaringan, perangkat) untuk deteksi aktivitas mencurigakan.

Penggunaan data

Kami menggunakan data Anda untuk:

• Menyediakan layanan inti — autentikasi, isolasi workspace, pencatatan transaksi.
• Memproses pembayaran langganan paket berbayar.
• Mengirim notifikasi transaksi, invoice, undangan tim, dan email keamanan.
• Mencegah penyalahgunaan (rate limiting, deteksi login mencurigakan).
• Memenuhi kewajiban hukum dan audit (UU PDP, UU ITE, peraturan perpajakan).
• Fitur AI — Asisten yang membuat draft transaksi dari pesan Anda dan saran kategori bersifat opsional: keduanya hanya berjalan saat Anda memakainya, dan draft selalu Anda periksa sebelum disimpan. Insight dashboard dibuat otomatis untuk akun yang memakai bahasa Indonesia dan hanya memakai persentase dan nama kategori.

Pihak ketiga

Kami berbagi data minimum yang diperlukan dengan penyedia layanan berikut. Setiap penyedia memiliki kebijakan privasi sendiri yang sebaiknya Anda baca.

• Penyedia jasa pembayaran berlisensi — memproses pembayaran Anda (QRIS, Virtual Account, e-wallet, dan gerai retail).
• Penyedia layanan email — pengiriman email transaksional (invoice, verifikasi, reset password).
• Penyedia hosting server (VPS) — menjalankan aplikasi dan menyimpan database Budgetku.
• Penyedia layanan AI (berlokasi di luar Indonesia) — memproses pesan yang Anda kirim ke Asisten beserta sampai enam pesan dan balasan sebelumnya dari sesi yang sama, ditambah tanggal lokal, zona waktu, dan mata uang default Anda; nama merchant, catatan, dan nama kategori saat Anda meminta saran kategori; serta ringkasan persentase dan nama kategori untuk insight dashboard. Budgetku tidak mengirimkan email, password, saldo akun, foto struk, atau riwayat transaksi lengkap Anda ke penyedia, kecuali Anda sendiri menuliskannya di pesan. Penyedia tidak memakai data ini untuk melatih modelnya dan menghapusnya paling lama 30 hari, kecuali diwajibkan hukum atau diperlukan untuk menangani penyalahgunaan.

Masuk dengan Google

Jika Anda mendaftar atau masuk dengan akun Google:

• Yang kami terima dari Google: ID akun Google, alamat email, nama, dan tautan foto profil Anda. Masuk dengan Google tidak memberi kami akses ke Gmail, Drive, atau kontak Anda.
• Untuk apa: proses masuk, menampilkan siapa Anda kepada Anda sendiri dan kepada anggota workspace yang sama, serta membantu saat Anda menghubungi tim dukungan.
• Foto profil tidak kami salin. Kami hanya menyimpan tautannya, dan fotonya dimuat langsung dari server Google.
• Nama bisa Anda ubah kapan saja di menu profil di kanan atas → Akun. Setelah akun Anda terhubung dengan Google, nama yang sudah Anda ubah tidak ditimpa oleh Google. Foto mengikuti akun Google Anda dan diperbarui setiap kali Anda masuk dengan Google.
• Jika Anda menghapus akun, nama dan tautan foto profil ikut dihapus.

Data Google (integrasi Google Sheets)

Jika Anda menghubungkan Google Sheets (paket Pro dan Business), Budgetku meminta satu izin Google: membuat dan mengubah file yang dibuat oleh Budgetku di Google Drive Anda (drive.file). Budgetku tidak dapat membaca file lain di Drive Anda.

• Yang kami simpan: alamat email akun Google yang tersambung dan token akses yang dienkripsi. Token hanya dipakai untuk memperbarui spreadsheet workspace Anda.
• Yang kami tulis: data keuangan workspace (transaksi, ringkasan, dan untuk Business: laba-rugi, invoice, pelanggan) ke spreadsheet milik Anda sendiri.
• Kami tidak menjual, membagikan, atau memakai data Google Anda untuk iklan atau melatih model. Penggunaan data dari Google API mematuhi Google API Services User Data Policy, termasuk ketentuan Limited Use.
• Anda dapat memutuskan koneksi kapan saja di Pengaturan → Integrasi, atau mencabut akses Budgetku dari akun Google Anda. Saat diputuskan, token dihapus dan dicabut di Google, kecuali workspace Anda yang lain masih tersambung dengan akun Google yang sama — jika begitu, akses Google tersebut tetap dipertahankan untuk workspace itu. Spreadsheet tetap milik Anda.

Penyimpanan dan retensi data

Data Anda disimpan di pusat data berlokasi di kawasan Asia Pasifik. Selama akun Anda aktif, data tetap tersedia. Setelah Anda menghapus akun, data pribadi akun (email, nama, tautan foto profil, hash password) dihapus segera; data workspace tetap tersedia untuk arsip audit dan kewajiban pajak hingga 7 tahun, kecuali Anda meminta penghapusan lebih cepat secara tertulis dan tidak ada penahanan hukum. Satu pengecualian terbatas: jika akun pernah memakai percobaan gratis AI, kami menyimpan sidik jari (hash) satu arah dari alamat email yang dibuat dengan kunci rahasia kami, beserta jumlah percobaan gratis AI yang sudah terpakai dan tanggal penghapusan akun. Data ini disimpan paling lama 12 bulan, semata untuk mencegah penyalahgunaan percobaan gratis AI: jika email yang sama dipakai mendaftar lagi, akun baru melanjutkan sisa jatah, bukan mulai dari awal. Alamat emailnya sendiri tidak disimpan, dan sidik jari itu tidak bisa diubah kembali menjadi alamat email tanpa kunci rahasia kami.

Hak Anda (UU PDP 2022)

Sebagai pemilik data pribadi, Anda berhak:

• Mengakses dan mengunduh seluruh data Anda — tersedia mandiri di menu profil di kanan atas → Akun → Unduh data saya.
• Memperbaiki data yang salah — melalui antarmuka aplikasi atau dengan menghubungi kami.
• Meminta penghapusan akun — tersedia di menu profil di kanan atas → Akun → Hapus akun.
• Mencabut persetujuan kapan saja — efeknya tidak berlaku surut.
• Mengajukan keberatan atas pemrosesan tertentu — hubungi kami untuk meninjau.

Cookies

Kami menggunakan cookie esensial (autentikasi httpOnly) yang wajib untuk fungsi aplikasi dan tidak memerlukan persetujuan. Cookie opsional (analitik, marketing) baru dipasang setelah Anda memberikan persetujuan eksplisit melalui banner cookie. Anda dapat mengubah atau menarik persetujuan tersebut kapan saja melalui tautan “Pengaturan Cookie” di bagian bawah setiap halaman.

Keamanan

Kami menerapkan Postgres Row-Level Security untuk isolasi workspace di level database, hash password Argon2id, TLS untuk seluruh trafik, audit log untuk aktivitas penting, dan rate limiting untuk endpoint sensitif. Walaupun begitu, tidak ada sistem yang 100% aman — Anda bertanggung jawab menjaga kerahasiaan password Anda.

Perubahan kebijakan

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan material akan diumumkan via email dan/atau notifikasi di aplikasi setidaknya 14 hari sebelum berlaku.

Kontak

Untuk pertanyaan privasi, permintaan akses data, atau pengaduan terkait pemrosesan data pribadi Anda, hubungi: support@budgetku.com.