Kebijakan Privasi

1. Data yang kami kumpulkan

• Data akun: nama lengkap, kota asal, alamat email, dan kata sandi (disimpan dalam bentuk hash, tidak bisa dibaca siapa pun).
• Bila masuk dengan Google: hanya nama, alamat email, dan ID akun Google Anda. Kami tidak menerima kata sandi Google maupun akses ke data Google lainnya.
• Data keuangan yang Anda catat: transaksi, anggaran, tujuan, dana darurat, dan asumsi rencana pensiun.
• Lampiran: foto/PDF nota atau bukti transfer yang Anda unggah.
• Data teknis: alamat IP dan waktu percobaan masuk/pendaftaran, untuk mencegah penyalahgunaan; cookie sesi untuk menjaga Anda tetap masuk.

2. Tujuan penggunaan

• Menyediakan fitur pencatatan, ringkasan, rekomendasi anggaran, dan rencana keuangan bagi keluarga Anda.
• Membaca nominal, tanggal, dan nama toko dari foto nota (scan otomatis) bila Anda memakainya.
• Menjaga keamanan akun dan mencegah pendaftaran/akses yang tidak sah.
• Menghubungi Admin keluarga terkait akun atau perubahan layanan yang penting.

3. Siapa yang dapat melihat data Anda

• Data keuangan hanya dapat dilihat anggota keluarga Anda sendiri. Keluarga lain tidak dapat mengaksesnya.
• Pengelola layanan hanya melihat data administratif (nama keluarga, nama & email Admin, kota, jumlah akun, jumlah transaksi, paket) — bukan isi keuangan Anda.
• Kami tidak menjual data pribadi Anda dan tidak membagikannya untuk iklan.
• Data disimpan di server penyedia hosting kami. Pembacaan foto nota diproses oleh layanan OCR milik kami sendiri; foto tidak dikirim ke pihak ketiga untuk tujuan lain.

4. Penyimpanan & keamanan

• Koneksi dilindungi HTTPS; kata sandi di-hash; akses dibatasi per keluarga dan per peran (Admin/Anggota).
• Data disimpan selama akun keluarga aktif. Jika akun keluarga dihapus, seluruh data dan lampiran notanya ikut dihapus permanen dari sistem utama.
• Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu pihak terdampak sesuai ketentuan UU PDP.

5. Hak Anda

Sebagai subjek data, Anda berhak untuk:

• mengakses dan memperoleh salinan data Anda (mis. ekspor transaksi ke CSV);
• memperbaiki data yang tidak akurat (nama dapat diubah di menu Akun Saya);
• menghapus akun Anda sendiri kapan saja di menu Akun Saya → Hapus akun: nama, email, dan akses masuk Anda dihapus, sedangkan catatan transaksi yang pernah Anda buat tetap milik keluarga dengan nama "Mantan anggota";
• bagi Admin keluarga: menghapus seluruh akun keluarga beserta semua data dan foto nota secara permanen dari menu yang sama;
• menarik kembali persetujuan pemrosesan data, yang berarti akun akan dinonaktifkan atau dihapus.

Permintaan dapat diajukan melalui kontak resmi di bawah dan akan kami tanggapi dalam waktu yang wajar.

6. Anak-anak

Akun anggota di bawah 17 tahun hanya dapat dibuat oleh orang tua/wali yang menjadi Admin keluarga, yang sekaligus memberikan persetujuan atas pemrosesan datanya.

7. Perubahan kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Tanggal pembaruan tercantum di bagian atas; perubahan penting akan diberitahukan melalui Layanan.

Hubungi kami

Pertanyaan tentang dokumen ini dapat disampaikan kepada tim Dompet Keluarga melalui kontak resmi yang tercantum di dompetkeluarga.com.