Kebijakan Privasi Galeri Kas
1. Siapa kami
Galeri Kas dikelola oleh pengembang perorangan yang saat ini belum berbadan hukum. Kami adalah pengendali data pribadi untuk data yang dijelaskan di halaman ini. Kontak untuk semua urusan data pribadi: galerikas.id@gmail.com. Setelah badan hukum berdiri, identitas pengelola akan dicantumkan di sini.
2. Cakupan
Kebijakan ini berlaku untuk (a) aplikasi Galeri Kas versi uji coba dan server pendukungnya, dan (b) formulir pendaftaran penguji dan daftar tunggu tester Android.
3. Data yang kami kumpulkan
Saat kamu memakai aplikasi
- Akun: alamat email dan nama tampilan. Masuk memakai kode sekali pakai (OTP) yang dikirim ke email; tidak ada password. Kode OTP hanya kami simpan dalam bentuk sandi acak (hash) dan berlaku singkat.
- Catatan keuangan rumah tangga yang kamu masukkan: akun keuangan (nama, jenis, saldo awal), transaksi (nominal, tanggal, kategori, catatan, deskripsi), kategori, dan pengaturan rumah tangga. Setiap catatan menyimpan siapa yang membuat dan terakhir mengubahnya.
- Data rumah tangga bersama: semua anggota satu rumah tangga dapat melihat dan mengubah seluruh akun dan catatan rumah tangga tersebut. Undang hanya orang yang kamu percaya.
- Data teknis: token perangkat untuk notifikasi, jenis sistem operasi, alamat IP dan log teknis yang diproses penyedia server saat aplikasi terhubung.
- Analitik penggunaan: kejadian sederhana seperti aplikasi dibuka atau catatan dibuat, terkait ID pengguna. Tanpa nominal dan tanpa isi catatan.
- Laporan galat (crash): informasi teknis saat aplikasi bermasalah. Kami mengonfigurasinya agar tidak menyertakan nominal, isi catatan, atau nama akun keuangan.
- Foto struk: dibaca di HP kamu. Pada masa uji coba foto tidak dikirim ke server kami.
- Memindahkan riwayat dari aplikasi lain: berkas ekspor dari aplikasi lain dibaca di HP kamu dan tidak diunggah ke server kami. Yang disinkronkan ke server hanya catatan hasil impor, diperlakukan sama seperti catatan keuangan yang kamu masukkan sendiri.
Saat kamu mendaftar sebagai penguji
- Formulir pasangan: nama kamu, nama pasangan, status hubungan, nomor WhatsApp, kota, jenis dan tipe HP kamu dan pasangan, apakah memakai aplikasi pencatat lain, jawaban opsional, dan dua persetujuan. Pendaftar menyatakan pasangannya sudah tahu dan setuju.
- Daftar tunggu tester Android: nama, nomor WhatsApp, tipe HP Android, dan jawaban kesediaan. Alamat email akun Google baru kami minta lewat WhatsApp saat tahap itu dimulai.
Yang tidak kami kumpulkan
Kami tidak mengakses kontak, lokasi, atau galeri foto kamu. Kami tidak menghubungkan Galeri Kas ke rekening bank atau e-wallet. Kami tidak melacak kamu untuk iklan dan tidak meminta berkas ekspor dari aplikasi lain dikirim kepada kami; berkas itu hanya dibaca di HP kamu.
4. Untuk apa data dipakai
- Menjalankan aplikasi: masuk, menyimpan dan menyinkronkan catatan antar-HP anggota rumah tangga, menghitung ringkasan.
- Mengirim notifikasi (misalnya pasangan menambah catatan).
- Menjaga keamanan, misalnya membatasi percobaan masuk yang berlebihan.
- Memperbaiki aplikasi lewat laporan galat dan analitik sederhana.
- Menghubungi dan mengoordinasikan penguji: mengatur pemasangan, mengingatkan jadwal, survei, dan wawancara.
Kami tidak menjual data pribadi dan tidak memakainya untuk iklan. Data yang dikumpulkan untuk satu tujuan tidak kami pakai untuk tujuan lain tanpa persetujuan baru dari kamu.
5. Pemroses data dan pihak lain yang menerima data
Kami memakai layanan pihak ketiga (pemroses data) berikut. Mereka memproses data atas nama kami dan sesuai kebutuhan layanan.
| Pemroses | Fungsi | Data yang diterima | Lokasi |
|---|---|---|---|
| Cloudflare | Server dan database aplikasi; hosting halaman ini | Akun, catatan keuangan rumah tangga, token notifikasi, analitik, alamat IP dan log teknis | Infrastruktur global. Lokasi database ditentukan Cloudflare dan tidak dijamin berada di Indonesia |
| Brevo | Mengirim email kode masuk (OTP) | Alamat email dan isi email kode masuk | Di luar Indonesia (penyedia berbasis di Uni Eropa) |
| Sentry | Laporan galat aplikasi | Informasi teknis galat, jenis perangkat, ID pengguna; tanpa nominal dan isi catatan | Amerika Serikat |
| Expo | Pembaruan aplikasi (EAS Update), distribusi build uji, dan layanan pengiriman notifikasi | Token notifikasi, jenis sistem operasi, penanda acak pembaruan | Amerika Serikat dan lokasi lain |
| Firebase Cloud Messaging untuk notifikasi Android; Google Forms dan Sheets untuk pendaftaran penguji | Token perangkat Android; data formulir pendaftaran | Infrastruktur global Google | |
| Apple | TestFlight dan layanan notifikasi untuk pengguna iPhone | Token perangkat iOS dan data yang dikelola Apple untuk TestFlight | Infrastruktur global Apple |
Layanan lain (misalnya pembelian berlangganan, iklan, atau pembaca struk berbasis AI) belum dipakai. Jika kelak dipakai, kami menambahkannya di sini dan memberi tahu kamu sebelum aktif.
Kami juga dapat mengungkapkan data jika diwajibkan oleh peraturan perundang-undangan atau perintah pihak berwenang yang sah.
6. Pengiriman data ke luar Indonesia
Sebagian pemroses berada atau memproses data di luar Indonesia (di antaranya Amerika Serikat). Kami memilih penyedia yang memiliki perjanjian pemrosesan data dan kerangka perlindungan yang dikenal; Sentry dan Expo, misalnya, menyatakan mengikuti EU–U.S. Data Privacy Framework. Dengan memakai aplikasi atau mendaftar sebagai penguji, kamu menyetujui pengiriman data ini untuk tujuan di halaman ini.
7. Berapa lama data disimpan
| Data | Lama simpan |
|---|---|
| Formulir pendaftaran penguji (pasangan) | Sampai 30 hari setelah uji pasangan selesai. Untuk pendaftar yang tidak terpilih: paling lambat 30 hari setelah pendaftaran ditutup. |
| Daftar tunggu tester Android | Sampai uji Android selesai, atau paling lama 6 bulan sejak kamu mendaftar, mana yang lebih dulu. |
| Akun dan catatan keuangan di aplikasi | Selama akun aktif. Catatan yang kamu hapus tidak dihitung lagi dan dihapus permanen setelah 30 hari. |
| Setelah akun dihapus, atau anggota terakhir keluar dari rumah tangga | Masa tenggang 30 hari, lalu data rumah tangga dihapus permanen. |
| Kode OTP dan undangan | Kode OTP berlaku 10 menit. Kode OTP dan undangan yang kedaluwarsa dibersihkan otomatis setiap hari. Undangan berlaku 7 hari. |
| Token notifikasi | Sampai kamu keluar atau menghapus akun, atau sampai token tidak aktif lagi. |
| Analitik dan laporan galat | Selama uji coba dan paling lama 90 hari setelah uji berakhir. Laporan galat di Sentry mengikuti masa simpan bawaan layanan tersebut. |
| Salinan cadangan otomatis penyedia database | Data yang sudah dihapus dapat tetap berada di cadangan otomatis penyedia hingga 7 hari sebelum hilang. |
Catatan yang belum sempat terkirim ke server hanya ada di HP kamu dan akan hilang jika aplikasi dihapus.
8. Hak kamu
Sesuai Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022), kamu berhak meminta informasi tentang data kamu, mengakses dan meminta salinannya, memperbaiki data yang keliru, menarik persetujuan, menghapus atau mengakhiri pemrosesan data, dan mengajukan keberatan.
Cara menggunakannya: kirim email ke galerikas.id@gmail.com dari alamat email yang kamu pakai mendaftar. Kami berusaha menanggapi dalam 3 x 24 jam. Penghapusan akun juga akan tersedia di dalam aplikasi. Permintaan menghapus data pendaftaran penguji bisa dikirim kapan saja lewat email yang sama.
9. Keamanan
Data dikirim melalui koneksi HTTPS. Server hanya memberi akses kepada anggota rumah tangga yang bersangkutan. Aplikasi menyediakan kunci aplikasi (kode atau biometrik) di HP kamu. Tidak ada sistem yang seratus persen aman. Jika terjadi kegagalan pelindungan data pribadi yang berdampak pada kamu, kami akan memberi tahu kamu secara tertulis, paling lambat 3 x 24 jam setelah kami mengetahuinya.
10. Anak
Galeri Kas ditujukan bagi pengguna dewasa. Kami tidak dengan sengaja mengumpulkan data anak. Jika kamu mengira anak mendaftar, hubungi kami untuk menghapusnya.
11. Perubahan
Kami dapat memperbarui kebijakan ini. Tanggal dan versi ada di bagian atas halaman. Untuk perubahan yang penting, kami memberi tahu penguji lewat WhatsApp atau aplikasi.
12. Kontak
Pertanyaan atau keluhan tentang data pribadi: galerikas.id@gmail.com.