Kebijakan Privasi

1Ringkasnya

Kami menyimpan data yang kamu catat sendiri, di server kami sendiri. Kami tidak menjualnya dan tidak membaginya ke pengiklan.

Data keluar dari server hanya kalau kamu memakai fitur yang memang mengirimnya keluar: foto struk dan mutasi rekening dibaca oleh Google Gemini, dan pesan bot melewati Telegram atau WhatsApp. Fitur AI bisa kamu matikan di Pengaturan.

Yang perlu kami katakan terus terang: aplikasi ini harus bisa membaca angkamu supaya bisa membuat laporan dan menjawab bot, jadi isi database tidak terenkripsi dari kami. Secara teknis operator punya akses ke server. Yang kami janjikan adalah akses itu tidak dipakai untuk mengintip catatan keluargamu, ditambah pengamanan di bagian Keamanan di bawah.

2Siapa yang mengelola datamu

Pengendali Data Pribadi untuk Cukupin (cukupin.com) adalah Faishal. Untuk semua urusan data pribadi, hubungi [email protected].

Kebijakan ini disusun mengikuti Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

3Data apa yang kami simpan

Identitas: nama, emoji, peran (admin atau anggota), alamat email, dan PIN. PIN tidak pernah disimpan apa adanya — yang tersimpan hanya sidik acaknya (hash bcrypt), yang tidak bisa dikembalikan menjadi PIN.

Keuangan: transaksi yang kamu catat (nominal, tanggal, kategori, akun, catatan, nama toko), saldo, anggaran, tabungan, pos, dan transaksi rutin.

Teknis: alamat IP saat kamu menyetujui syarat (sebagai bukti persetujuan) dan catatan log server (waktu, jalur yang diakses, kode status) yang dipakai untuk keamanan dan perbaikan gangguan.

Opsional, hanya kalau kamu memakainya: ID chat Telegram atau nomor WhatsApp yang kamu hubungkan, foto struk yang kamu unggah, dan berkas mutasi rekening yang kamu impor.

4Untuk apa datanya dipakai

Untuk menjalankan layanannya: menyimpan catatanmu, menghitung laporan, mengirim rekap dan peringatan anggaran, dan menjawab pesanmu di bot. Dasarnya adalah pelaksanaan perjanjian antara kamu dan kami, serta persetujuan yang kamu berikan saat mendaftar.

Kami tidak memakai isi catatan keuanganmu untuk melatih model AI, tidak membuat profil iklan dari isinya, dan tidak menjualnya ke pihak mana pun.

5Pihak ketiga yang ikut memproses

• Google (Gemini) — membaca foto struk, berkas mutasi, pesan suara, dan kalimat yang kamu kirim ke bot supaya bisa diubah menjadi transaksi. Yang dikirim hanya berkas dan kalimat itu, bukan seluruh isi catatanmu. Bisa dimatikan di Pengaturan.
• Telegram dan WhatsApp (Meta) — kalau kamu memakai bot, isi pesanmu melewati layanan mereka dan tunduk pada kebijakan privasi mereka juga. Kalau itu mengganggu, jangan hubungkan bot; semua fitur tetap bisa dipakai lewat web.
• Cloudflare — menyalurkan lalu lintas web dan menahan serangan. Yang terlihat oleh mereka adalah data lalu lintas jaringan, bukan isi catatanmu.
• Penyedia iklan — saat ini belum ada. Kalau nanti iklan ditampilkan di paket Gratis, kebijakan ini diperbarui dan nama penyedianya dicantumkan di sini sebelum iklan mulai tayang.

6Kalau kamu tidak mau ada AI

Persetujuan fitur AI terpisah dari persetujuan syarat layanan, dan boleh tidak kamu berikan. Kalau dimatikan, tidak ada isi catatan atau berkasmu yang dikirim ke Google.

Yang berhenti bekerja saat AI mati: pembacaan foto struk, impor mutasi rekening, penyalinan pesan suara, dan pemahaman kalimat bebas di bot. Pencatatan lewat web dan catatan singkat di bot (misalnya “50rb makan”) tetap jalan. Setelan ini bisa diubah kapan saja di Pengaturan.

7Berapa lama disimpan

Selama akunmu aktif, datamu tersimpan. Transaksi yang kamu hapus masuk ke Sampah dan masih bisa dikembalikan; setelah dihapus permanen, hilang dari database.

Kalau kamu meminta penghapusan akun, data keluarga dihapus dari database dalam 30 hari. Salinan cadangan ikut terhapus pada siklus cadangan berikutnya, paling lama 90 hari. Log server teknis disimpan maksimal 90 hari.

8Keamanan

Yang sudah dipasang: seluruh lalu lintas lewat HTTPS, PIN disimpan sebagai hash bcrypt, sesi login memakai cookie httpOnly, ada pembatasan laju percobaan login, dan data tiap keluarga terkurung terpisah sehingga satu keluarga tidak bisa membaca data keluarga lain.

Halaman aplikasi memakai Content-Security-Policy dan sederet header keamanan lain untuk mengurangi risiko penyusupan skrip.

Yang tidak bisa kami klaim: enkripsi ujung-ke-ujung. Aplikasi ini harus bisa membaca angkamu untuk membuat laporan dan menjawab bot. Siapa pun yang menjanjikan keduanya sekaligus sedang tidak jujur, jadi kami memilih mengatakannya apa adanya.

9Hakmu atas datamu

Kamu berhak mengetahui data apa yang kami simpan, memperbaiki data yang salah, mengunduh datamu, menarik persetujuan (termasuk mematikan AI), membatasi atau menolak pemrosesan tertentu, dan meminta datamu dihapus.

Sebagian bisa langsung kamu lakukan sendiri tanpa meminta izin siapa pun: perbaikan data lewat Pengaturan, unduh lengkap lewat Ekspor CSV, dan mematikan AI lewat Pengaturan.

Untuk sisanya, kirim permintaan ke [email protected] dari email yang terdaftar. Kami menjawab paling lambat 30 hari.

10Data anak

Anak tidak mendaftar sendiri di Cukupin. Anak ditambahkan oleh admin keluarga — yaitu orang tua atau walinya — dan orang tua itulah yang memberikan persetujuan atas data anaknya.

Kalau kamu orang tua dan ingin data anakmu dihapus, kamu bisa menghapus anggota itu sendiri dari Pengaturan, atau menghubungi kami.

11Kalau terjadi kebocoran

Kalau terjadi kebocoran data pribadi, kami memberi tahu pengguna yang terdampak dan otoritas yang berwenang paling lambat 3x24 jam sejak kami mengetahuinya, sebagaimana diwajibkan UU PDP.

Pemberitahuannya akan menyebutkan data apa yang terdampak, apa yang sudah kami lakukan, dan apa yang sebaiknya kamu lakukan.

12Cookie

Cukupin memakai dua cookie saja: sid untuk menjaga kamu tetap masuk, dan cf-lang untuk mengingat pilihan bahasa. Keduanya diperlukan supaya aplikasinya berfungsi, jadi tidak ada spanduk persetujuan cookie yang perlu kamu klik.

Saat ini tidak ada cookie pelacak, tidak ada piksel iklan, dan tidak ada analitik pihak ketiga. Kalau nanti iklan ditampilkan di paket Gratis, kebijakan ini diperbarui lebih dulu.

13Perubahan kebijakan

Versi yang berlaku dan tanggalnya selalu tercetak di halaman ini. Perubahan penting diberitahukan di dalam aplikasi.

Kalau perubahannya menambah tujuan pemrosesan yang baru, kami meminta persetujuanmu lagi — bukan menganggapnya otomatis disetujui.

14Hubungi kami

Urusan data pribadi, permintaan hak, atau keluhan: [email protected]. Laporan celah keamanan: [email protected]. Kalau kamu merasa hakmu tidak dipenuhi, kamu berhak mengadu ke lembaga yang berwenang di bidang pelindungan data pribadi.