1. Ringkasan Singkat
Kami menyimpan data akun (email/nama) dan data keuangan yang kamu masukkan sendiri. Data keuanganmu bersifat pribadi dan dipisahkan per akun. Pengguna lain tidak dapat melihatnya. Kami tidak menjual datamu.
2. Data yang Kami Kumpulkan
- Data akun: nama, alamat email, dan username (bila ada).
- Kredensial: password disimpan hanya sebagai hash bcrypt, tidak pernah dalam bentuk teks biasa.
- Data Google (opsional): jika kamu masuk lewat Google, kami menerima ID pengguna Google, nama, email, dan URL foto profil. Kami tidak pernah menerima atau menyimpan password Google-mu.
- Data keuangan: tanggal, deskripsi, kategori, tipe, dan nominal transaksi, serta kategori/kata kunci khusus milikmu.
- Data teknis: alamat IP dan waktu percobaan login, dipakai terbatas untuk mencegah penyalahgunaan (pembatasan 5 percobaan per 15 menit).
3. Dasar dan Tujuan Pemrosesan
- Menyediakan dan mengamankan akunmu serta memisahkan datamu dari pengguna lain.
- Menampilkan kembali catatan, laporan, dan ekspor yang kamu minta.
- Mencegah akses tidak sah dan penyalahgunaan (mis. pembatasan percobaan login).
4. Cookie dan Sesi
Kami memakai satu cookie sesi (nama keuangan_sid) yang bersifat HttpOnly dan SameSite=Lax untuk menjaga status login dan melindungi formulir dari serangan CSRF. Cookie ini bukan pelacak iklan. Jika kamu keluar (logout), sesi dihapus.
5. Berbagi dengan Pihak Ketiga
Kami tidak menjual atau menyewakan datamu. Data hanya diproses oleh layanan yang diperlukan untuk menjalankan aplikasi, yaitu penyedia hosting/server dan (bila kamu memilih masuk lewat Google) layanan autentikasi Google. Kami tidak mengirim data keuanganmu ke pihak ketiga untuk iklan atau analitik.
6. Penyimpanan dan Keamanan
- Data disimpan pada database MySQL yang dikendalikan oleh operator Layanan.
- Koneksi disarankan memakai HTTPS agar data perjalanan terenkripsi.
- Password memakai bcrypt; setiap query ke database memakai prepared statement untuk mencegah injeksi SQL.
- Kami menyimpan data selama akunmu aktif, atau sampai kamu meminta penghapusan.
7. Hak Kamu
- Mengakses & mengunduh: kamu dapat melihat dan mengekspor datamu (Excel/CSV) kapan saja.
- Memperbaiki: kamu dapat mengubah transaksi, kategori, dan data akunmu.
- Menghapus: kamu dapat meminta penghapusan akun beserta seluruh datamu melalui kontak di bawah.
8. Data Anak
Layanan ditujukan untuk pengguna yang mampu secara hukum membuat perjanjian. Kami tidak dengan sengaja mengumpulkan data anak di bawah umur tanpa persetujuan orang tua/wali.
9. Perubahan Kebijakan
Kebijakan ini dapat diperbarui. Versi terbaru selalu tersedia di halaman ini beserta tanggal pembaruan di bagian atas.
10. Kontak
Untuk pertanyaan atau permintaan terkait privasi, gunakan halaman Hubungi Dukungan atau hubungi [email protected].