Kebijakan Privasi & Keamanan
NataSaku adalah alat pencatat arus kas pribadi, bukan bank, e-wallet, atau lembaga keuangan. Kami merancang produk ini agar Anda tetap memegang kendali penuh atas data keuangan Anda.
1. Tentang kebijakan ini
- NataSaku adalah alat pencatat arus kas pribadi. NataSaku bukan bank, e-wallet, penyedia pinjaman, atau penasihat keuangan.
- Kebijakan ini menjelaskan data apa yang kami olah, mengapa, di mana disimpan, siapa yang dapat mengakses, dan bagaimana Anda menghapusnya.
- Dengan menggunakan NataSaku, Anda menyetujui praktik yang dijelaskan di halaman ini.
2. Data yang kami kumpulkan
- Data akun: alamat email, nomor WhatsApp (untuk OTP), nama panggilan, kota domisili, sumber penghasilan, dan profil tanggungan.
- Data keuangan yang Anda masukkan sendiri: dompet, transaksi, tagihan, utang-piutang, dan rencana tabungan. Kami tidak terhubung ke rekening bank atau m-banking Anda.
- Konten yang Anda kirim: foto nota/struk, teks catatan, dan suara saat memakai fitur Smart Capture. Foto bukti disimpan di penyimpanan privat dan dihapus otomatis setelah 30 hari.
- Data teknis seperlunya: status sesi login, preferensi tema, status sinkronisasi, dan catatan kesalahan minimal untuk menjaga aplikasi tetap berjalan.
- Kami TIDAK meminta izin SMS, kontak, lokasi, atau riwayat panggilan.
3. Tujuan penggunaan
- Menjalankan buku kas: menampilkan saldo, menghitung Uang Aman Belanja, dan menyusun laporan.
- Menyinkronkan data antara aplikasi Android dan web agar catatan Anda tetap sama di kedua perangkat.
- Mengirim pengingat tagihan dan informasi penting di dalam aplikasi.
- Menjalankan fitur AI Care/analisis keuangan bila Anda memakainya. Teks atau struk yang Anda kirim dapat diproses oleh penyedia AI yang kami tunjuk tanpa menyertakan identitas akun.
- Memproses pembayaran Premium/donasi melalui Google Play (Android) atau Midtrans (web), serta menangani dukungan pengguna.
- Menjaga keamanan, mencegah penyalahgunaan, dan memenuhi kewajiban hukum.
4. Dasar pemrosesan
- Persetujuan Anda saat membuat akun dan memakai fitur tertentu (mis. mikrofon, kamera, AI).
- Pelaksanaan layanan yang Anda minta (pencatatan kas, sinkronisasi, pengingat, pembayaran).
- Kepentingan sah untuk keamanan, pencegahan penyalahgunaan, dan perbaikan layanan.
- Anda dapat menarik persetujuan kapan saja; sebagian fitur mungkin tidak berfungsi setelahnya.
5. Penyimpanan & lokasi data
- Di perangkat: data disimpan di SQLite (Android) atau localStorage (web) agar aplikasi tetap bisa dipakai saat offline.
- Di cloud: akun dan data buku kas disinkronkan ke Supabase, penyedia basis data dan autentikasi yang kami gunakan. Proyek kami berada di region Singapura.
- Foto bukti transaksi disimpan di bucket privat Supabase dan dihapus otomatis setelah 30 hari.
- Semua koneksi ke cloud memakai HTTPS/TLS. Setiap pengguna hanya dapat mengakses datanya sendiri melalui Row Level Security (RLS).
6. Pembagian data & pihak ketiga
- Supabase — penyimpanan basis data, autentikasi, dan foto bukti.
- Google Play Billing — pembayaran Premium dan donasi di aplikasi Android. NataSaku tidak menyimpan nomor kartu Anda.
- Midtrans — pembayaran di aplikasi web.
- Penyedia layanan AI — hanya memproses teks/struk yang Anda kirim untuk fitur AI, tanpa identitas akun.
- WhatsApp/Meta — bila Anda menghubungi admin melalui tautan WhatsApp di aplikasi.
- Kami tidak menjual atau menyewakan data Anda. Kami tidak menampilkan iklan pelacak.
7. Keamanan
- Akses data dibatasi per akun dengan RLS; kunci layanan khusus server tidak pernah dikirim ke aplikasi.
- Sesi login Android disimpan di penyimpanan terenkripsi (Android Keystore).
- Petugas dukungan hanya dapat mengakses data yang diperlukan untuk menangani permintaan Anda.
- Data lokal di perangkat bergantung pada kunci layar Anda. Kami menyarankan PIN 6-digit dan/atau biometrik NataSaku.
8. Retensi & penghapusan
- Data disimpan selama akun Anda aktif atau selama diperlukan untuk menyediakan layanan.
- Foto bukti transaksi dihapus otomatis setelah 30 hari.
- Di aplikasi web, tombol Hapus Akun menghapus akun cloud beserta seluruh data terkait (dompet, transaksi, tagihan, utang, rencana, dan foto bukti).
- Di aplikasi Android, tombol Hapus Akun menghapus data di perangkat. Untuk menghapus akun cloud dari Android, gunakan halaman Hapus Akun di web atau kirim permintaan ke support@natasaku.com.
- Salinan cadangan sistem dapat bertahan paling lama 30 hari sebelum terhapus otomatis. Kami dapat menyimpan data tertentu lebih lama bila diwajibkan hukum.
9. Hak Anda
- Mengakses dan meminta salinan data yang kami simpan.
- Memperbaiki data yang tidak akurat melalui menu Profil.
- Mengekspor seluruh catatan ke berkas JSON dari menu Pencadangan Data.
- Menghapus akun dan data cloud melalui halaman Hapus Akun.
- Menarik persetujuan atau mengajukan keluhan melalui support@natasaku.com. Kami akan menindaklanjuti dalam waktu yang wajar.
10. Anak-anak
- NataSaku ditujukan untuk pengguna berusia 18 tahun ke atas dan tidak dirancang untuk anak-anak.
- Bila kami mengetahui ada akun anak di bawah umur, kami akan menghapus akun dan datanya.
11. Perubahan kebijakan
- Kami dapat memperbarui kebijakan ini jika fitur atau kewajiban hukum berubah.
- Perubahan penting akan diberitahukan di dalam aplikasi. Tanggal pembaruan terakhir selalu ditampilkan di halaman ini.
12. Hubungi kami
- Pertanyaan privasi dan permintaan penghapusan: support@natasaku.com.
- Bantuan cepat: tombol WhatsApp Admin di Pusat Bantuan aplikasi.
- Domain resmi: natasaku.com.
Hapus akun kapan saja
Pengguna web dapat menghapus akun cloud langsung dari menu Profil. Pengguna Android dapat menghapus data perangkat dari aplikasi, lalu meminta penghapusan akun cloud melalui halaman Hapus Akun atau email support. Penghapusan akun cloud bersifat permanen.