Kebijakan Privasi

Ringkasan

• Transaksi di perangkatSaldo, transaksi, akun, kategori, dan label disimpan di peramban Anda, bukan di server kami.
• Tanpa akun pun bisaMencatat tidak memerlukan login. Login Google sepenuhnya opsional.
• Cadangan ke Drive AndaBerkas cadangan dikirim langsung dari peramban ke Google Drive Anda.
• Tidak dijualKami tidak menjual data Anda dan tidak menampilkan iklan.

Kebijakan ini berlaku untuk aplikasi web Catatin di catatin.my.id yang dikelola oleh shiftech.id ("kami"). Dengan memakai Catatin, Anda memahami praktik yang dijelaskan di sini.

Data di perangkat Anda

Semua data keuangan yang Anda catat, yaitu akun (dompet), transaksi, nominal, catatan, tanggal, kategori, dan label, disimpan di penyimpanan lokal peramban (IndexedDB) pada perangkat Anda. Data ini tidak dikirim ke server kami.

Untuk mempercepat pengisian, Catatin juga menyimpan petunjuk dari riwayat Anda di perangkat (misalnya catatan "kopi" biasanya berkategori Makan). Petunjuk ini tidak ikut ekspor CSV maupun cadangan dan tidak dikirim ke server.

Login dengan Google

Login hanya diperlukan untuk fitur AI dan cadangan Google Drive. Saat Anda login, kami menerima dan menyimpan di server:

Kami meminta izin Google openid dan email. Kami tidak meminta akses ke kontak, kalender, Gmail, atau foto Anda, dan tidak menyimpan kata sandi Google Anda.

Cadangan Google Drive

Cadangan bersifat opsional dan hanya aktif bila Anda menghubungkannya di Pengaturan > Cadangan.

• Catatin memakai izin drive.file: aplikasi hanya dapat membuka berkas yang dibuatnya sendiri, yaitu catatin-backup.json. Berkas lain di Drive Anda tidak dapat dilihat.
• Isi cadangan (data keuangan Anda) dikirim langsung dari peramban Anda ke Google Drive, tidak melewati dan tidak disimpan di server kami.
• Agar Anda tidak perlu menghubungkan ulang setiap kali membuka aplikasi, server menyimpan token akses Drive dari Google dalam keadaan terenkripsi (AES-256-GCM). Token ini hanya dipakai untuk memberi peramban Anda izin sementara ke Drive.
• Anda dapat memutus Drive kapan saja; token di server dicabut di Google dan dihapus dari tautan akun Anda.

Fitur AI

Bila Anda login dan daring, kalimat yang tidak bisa dipahami aturan biasa (misalnya tanpa angka) dapat dibantu AI. Saran AI tidak pernah tersimpan otomatis; Anda selalu memeriksa dan menekan Simpan sendiri.

Yang dikirim

• Kalimat yang Anda ketik (paling banyak 500 karakter).
• Nama akun, kategori (beserta jenisnya), dan label Anda, agar AI memilih dari daftar Anda sendiri.
• Tanggal hari ini, untuk memahami kata seperti "kemarin".

Yang tidak dikirim

Saldo, transaksi lain, riwayat, alamat surel, maupun ID akun Anda tidak dikirim ke penyedia AI.

Pemrosesan

Permintaan diteruskan server kami ke Google Gemini API. Server kami tidak mencatat isi kalimat Anda; yang dicatat hanyalah jumlah pemakaian harian untuk kuota gratis. Google memproses permintaan sesuai ketentuan Gemini API. Karena itu, hindari menulis informasi sensitif (nomor rekening, PIN, kata sandi) di kolom catatan.

Saran bersama

Saat Anda menerapkan saran kategori dari AI, kami dapat menyimpan sidik acak (HMAC) dari kalimat yang disederhanakan beserta nama kategorinya, agar saran yang sama bisa diberikan ke pengguna lain tanpa memanggil AI. Kalimat asli, nominal, tanggal, akun, label, surel, dan ID Anda tidak disimpan. Kalimat yang memuat #label, @akun, atau nama diri tidak dibagikan, dan sebuah saran baru dipakai setelah disetujui setidaknya tiga pengguna berbeda.

Statistik dan analitik

• Statistik AI. Bila Anda login, aplikasi melaporkan angka agregat seperti jumlah input dan berapa yang terbantu petunjuk di perangkat. Isinya hanya angka, tanpa teks transaksi.
• Google Analytics. Kami dapat memakai Google Analytics untuk menghitung kunjungan halaman di aplikasi. Yang dikirim adalah alamat halaman (misalnya /app/transactions) dan judulnya, dengan pengenal cookie anonim dari Google. Data transaksi dan akun Google Anda tidak dikirim ke Analytics.

Cookie dan penyimpanan lokal

Penggunaan data Google

Penggunaan dan pemindahan informasi yang diterima dari Google API oleh Catatin mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use. Secara khusus, kami:

• hanya memakai data Google untuk login dan cadangan yang Anda minta;
• tidak memindahkan data tersebut kepada pihak lain kecuali diperlukan untuk menjalankan fitur itu atau diwajibkan hukum;
• tidak memakai data tersebut untuk iklan, dan tidak membiarkan manusia membacanya kecuali dengan izin Anda, untuk keamanan, atau karena kewajiban hukum;
• tidak memakai data Google Drive Anda untuk melatih model AI.

Pihak ketiga

Kami tidak menjual data pribadi Anda. Catatin hanya memakai layanan berikut untuk menjalankan fiturnya:

• Google Sign-In untuk login.
• Google Drive untuk cadangan, ke akun Drive Anda sendiri.
• Google Gemini API untuk fitur AI.
• Google Analytics untuk statistik kunjungan, bila aktif.

Server Catatin dijalankan oleh kami sendiri. Kami dapat membuka data bila diwajibkan oleh hukum yang berlaku di Indonesia.

Keamanan dan masa simpan

• Semua koneksi memakai HTTPS. Token sesi disimpan sebagai hash, token Drive dienkripsi.
• Token akses login hanya berlaku 15 menit dan disimpan di memori, bukan di disk.
• Data akun (ID Google dan surel) disimpan selama akun Anda ada. Catatan pemakaian kuota AI disimpan per hari.
• Saran bersama yang tidak dipakai selama 180 hari dibersihkan.

Tidak ada sistem yang sepenuhnya aman. Bila terjadi insiden yang memengaruhi data Anda, kami akan memberi tahu Anda.

Kendali dan hak Anda

• Ekspor data Anda kapan saja lewat Pengaturan > Ekspor CSV.
• Hapus data di perangkat dengan menghapus data situs Catatin di pengaturan peramban.
• Putus Google Drive di Pengaturan > Cadangan. Berkas cadangan di Drive tetap milik Anda dan dapat dihapus sendiri.
• Keluar dari akun di Pengaturan > Akun Google, atau cabut akses Catatin di myaccount.google.com/permissions.
• Hapus akun dan data terkait di server dengan mengirim surel ke [email protected] dari alamat yang terdaftar. Kami memprosesnya paling lambat 14 hari kerja.

Anda juga berhak meminta akses, perbaikan, atau penghapusan data pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Pengguna di bawah umur

Catatin tidak ditujukan bagi anak di bawah 13 tahun. Pengguna di bawah 18 tahun sebaiknya memakai fitur login dengan sepengetahuan orang tua atau wali.

Perubahan kebijakan

Kebijakan ini dapat berubah seiring fitur baru. Tanggal di bagian atas halaman akan diperbarui, dan perubahan penting akan kami sampaikan di dalam aplikasi.

Hubungi kami

Pertanyaan tentang privasi dapat dikirim ke:

• Surel: [email protected]
• WhatsApp: 0853-1740-4760
• Situs: shiftech.id

Lihat juga Ketentuan Layanan.