Kebijakan ini menjelaskan data apa yang dikumpulkan SpeNote, untuk apa, di mana disimpan, dan apa hakmu atas data tersebut. SpeNote dikelola oleh Muhammad Anova Nurfaqih (“kami”).
Ringkasnya
- Catatan keuangan yang kamu buat adalah milikmu. Kami tidak menjualnya, tidak memakainya untuk iklan, dan tidak membacanya.
- Kami hanya mengumpulkan data yang diperlukan agar akun, sinkronisasi, dan pembayaran berjalan.
- Kamu bisa meminta salinan atau penghapusan datamu kapan saja.
Data yang kami kumpulkan
Data akun. Nama, alamat email, dan kata sandi dalam bentuk hash (kata sandi aslinya tidak pernah kami simpan). Bila masuk dengan Google, kami menerima nama, email, dan foto profil dari akun Google-mu.
Catatan keuangan. Transaksi, dompet, kategori, tabungan, alokasi, budget, utang-piutang, dan catatan lain yang kamu buat. Selama kamu belum memakai sinkronisasi, data ini hanya tersimpan di perangkatmu. Setelah sinkronisasi aktif — untuk paket Gratis maupun Premium — salinannya disimpan di server kami agar bisa dipakai di perangkat lain dan sebagai cadangan.
Data pembayaran. Paket yang dibeli, nominal, metode pembayaran (misalnya QRIS atau e-wallet), waktu bayar, dan nomor invoice. Data kartu, rekening, atau PIN tidak pernah melewati server kami — seluruh proses pembayaran ditangani DOKU.
Data teknis. Alamat IP saat mendaftar, menyetujui dokumen ini, dan memakai layanan; waktu terakhir kamu membuka aplikasi; serta catatan persetujuanmu atas dokumen legal beserta versinya.
Untuk apa data dipakai
- Menjalankan akun, sinkronisasi antar perangkat, dan cadangan data.
- Memproses pembayaran dan menerbitkan invoice.
- Mengirim email yang berkaitan dengan akunmu, seperti kode verifikasi. Pemberitahuan masa berlaku Premium ditampilkan di dalam aplikasi, bukan lewat email.
- Menjaga keamanan layanan, misalnya mencegah pendaftaran oleh bot dan penyalahgunaan.
- Memahami pemakaian layanan secara agregat (misalnya jumlah pengguna aktif). Untuk keperluan ini kami hanya menghitung jumlah, tidak membaca isi catatan keuanganmu.
Pihak ketiga
Kami memakai layanan pihak ketiga berikut, masing-masing hanya menerima data yang diperlukan untuk tugasnya:
| Layanan | Kegunaan | Data yang diterima |
|---|---|---|
| DOKU | Pemrosesan pembayaran | Nama, email, paket, nominal |
| Masuk dengan akun Google | Proses masuk dilakukan di sisi Google | |
| Cloudflare Turnstile | Mencegah pendaftaran oleh bot | Data teknis perangkat saat mengisi formulir |
| Resend | Pengiriman email | Nama, email, isi email |
| Tencent Cloud | Server dan basis data | Seluruh data yang tersimpan di server |
Kami tidak menjual atau menyewakan data pribadimu kepada siapa pun.
Di mana dan berapa lama data disimpan
Data di server disimpan di Jakarta, Indonesia. Data disimpan selama akunmu aktif. Catatan yang kamu hapus disimpan sebagai penanda penghapusan paling lama 90 hari agar penghapusan ikut tersinkron ke perangkat lain, lalu dihapus permanen. Data pembayaran disimpan sesuai kewajiban pencatatan keuangan dan perpajakan.
Bila akun dihapus, data akun dan catatan keuanganmu di server dihapus paling lambat 30 hari setelah permintaan. Data yang masih tersimpan di perangkatmu tetap berada di bawah kendalimu.
Hakmu
Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, kamu berhak:
- Mengakses data pribadimu yang kami simpan.
- Memperbaiki data yang tidak akurat, misalnya nama.
- Mendapatkan salinan catatan keuanganmu dalam format yang umum dipakai. Demi keamanan, aplikasi tidak menyediakan unduhan cadangan atau ekspor CSV, karena file seperti itu berisi semua catatanmu tanpa sandi dan mudah diambil dari HP yang sedang terbuka. Kirim permintaan dari alamat email akunmu, dan salinannya kami kirim ke alamat yang sama.
- Menghapus akun beserta datanya.
- Menarik persetujuan, dengan konsekuensi layanan yang membutuhkan data tersebut tidak dapat dipakai.
Untuk memakai hak di atas, hubungi kami di [email protected].
Keamanan
Semua komunikasi dengan server memakai HTTPS. Kata sandi disimpan dalam bentuk hash, akses ke basis data dibatasi, dan cadangan server dienkripsi. Bila terjadi kebocoran data yang berdampak padamu, kami akan memberi tahu kamu dan otoritas terkait paling lambat 3 × 24 jam sejak kebocoran diketahui.
Perubahan kebijakan
Bila kebijakan ini berubah, kami menerbitkan versi baru dan memberi tahu kamu di aplikasi. Versi lama tetap tersimpan, dan persetujuanmu dicatat per versi.
Kontak
Pertanyaan tentang privasi: [email protected].