Kebijakan Privasi

1. Data yang kami kumpulkan

Semua data di bawah ini kamu berikan sendiri saat memakai aplikasi. Kami tidak membeli data dari pihak lain.

• Data akun — nama, alamat email, dan foto profil. Kalau kamu masuk dengan Google, ketiganya diambil dari profil Google-mu dan tidak lebih dari itu. Kami tidak pernah meminta atau menerima kata sandi Google-mu.
• Data autentikasi — kata sandi disimpan sebagai hash Argon2id (tidak bisa dibalik menjadi kata sandi asli), token OAuth dari Google, serta data sesi berupa alamat IP dan jenis peramban untuk mendeteksi penyalahgunaan.
• Catatan keuangan — nominal, deskripsi, tanggal, kategori, metode pembayaran, catatan tambahan, dan teks asli yang kamu ketik. Termasuk kategori, anggaran/amplop, dan kamus kata kunci yang terbentuk dari koreksianmu.
• Riwayat percakapan — pesan yang kamu kirim di layar chat beserta balasan aplikasi, supaya rekapmu bisa ditelusuri kembali.
• Preferensi — zona waktu, siklus periode anggaran, jam pengingat, gaya balasan, dan pengaturan lain yang kamu pilih.
• Kunci API kecerdasan buatan (opsional) — kalau kamu mengaktifkan Mode AI dengan kunci sendiri, kunci itu disimpan terenkripsi AES-256-GCM. Kunci mentahnya tidak pernah disimpan dan tidak bisa ditampilkan ulang, hanya beberapa karakter terakhirnya untuk penanda.
• Tautan Telegram (opsional) — kalau kamu menyambungkan bot Telegram, ID pengguna, ID obrolan, dan nama pengguna Telegram-mu disimpan dalam bentuk terenkripsi.
• Langganan notifikasi (opsional) — alamat endpoint push peramban, hanya kalau kamu mengizinkan notifikasi.

2. Untuk apa data itu dipakai

Kami tidak memakai catatan keuanganmu untuk iklan, penilaian kredit, atau dijual maupun disewakan ke pihak mana pun.

• Menjalankan fungsi utama aplikasi: mencatat, mengelompokkan, dan merekap transaksimu.
• Mengenali akunmu dan menjaga sesimu tetap masuk.
• Meningkatkan akurasi penggolongan kategori berdasarkan koreksi yang kamu berikan — pembelajaran ini terjadi khusus di akunmu sendiri, tidak dicampur dengan pengguna lain.
• Mengirim pengingat harian dan notifikasi yang kamu aktifkan sendiri.
• Menjaga keamanan layanan, misalnya membatasi percobaan masuk yang mencurigakan.

3. Pihak ketiga yang memproses data

Kami tidak bisa menjalankan layanan ini sendirian. Pihak-pihak berikut memproses data atas nama kami, sebatas yang diperlukan:

• Vercel — hosting aplikasi dan statistik kunjungan agregat (tanpa cookie pelacak dan tanpa profil per orang).
• Penyedia basis data PostgreSQL terkelola — tempat seluruh data akun dan transaksi disimpan.
• Upstash Redis — penyimpanan sementara untuk sesi dan pembatasan laju permintaan.
• Google — hanya saat kamu memilih masuk dengan Google, untuk memverifikasi identitasmu.
• Google Tag Manager & Google Analytics — mengukur pemakaian aplikasi secara agregat: halaman yang dibuka, jenis perangkat, dan dari mana kunjungan datang. Google menerima alamat IP serta data peramban untuk keperluan ini. Catatan transaksi dan angka keuanganmu TIDAK pernah dikirim ke sana.
• Telegram — hanya kalau kamu menyambungkan bot Telegram, untuk mengirim dan menerima pesan.
• Penyedia AI yang KAMU pilih sendiri (Groq, Google Gemini, OpenAI, atau Anthropic Claude) — hanya kalau Mode AI aktif, dan hanya potongan teks transaksi yang perlu ditafsirkan yang dikirim. Tanpa Mode AI, tidak ada satu pun teksmu yang keluar ke penyedia AI.

4. Cookie

Untuk menjaga kamu tetap masuk, kami memakai cookie sesi. Cookie itu bersifat httpOnly (tidak bisa dibaca JavaScript), secure (hanya lewat HTTPS), dan SameSite=Lax.

Selain itu, Google Analytics yang kami muat lewat Google Tag Manager menyimpan cookie pengukuran (misalnya _ga) untuk membedakan kunjungan baru dan kunjungan berulang, sehingga jumlah pengguna bisa dihitung secara agregat.

Tidak ada cookie iklan, tidak ada piksel remarketing, dan tidak ada berbagi data dengan jaringan periklanan. Kalau kamu tidak ingin ikut terukur, pemblokir skrip di peramban atau add-on Google Analytics Opt-out akan menghentikannya tanpa memengaruhi fungsi aplikasi.

5. Berapa lama data disimpan

Data akun dan catatan keuanganmu disimpan selama akunmu masih aktif. Sesi kedaluwarsa otomatis paling lama satu tahun sejak terakhir dipakai.

Saat kamu menghapus transaksi atau akun, data yang bersangkutan dihapus dari basis data aktif. Salinan cadangan rutin bisa masih memuatnya untuk sementara sebelum ikut terhapus dalam siklus cadangan.

6. Keamanan

Tidak ada sistem yang sepenuhnya kebal. Kalau terjadi kebocoran data yang berdampak padamu, kami akan memberi tahu lewat email pada kesempatan pertama.

• Seluruh lalu lintas berjalan lewat HTTPS.
• Kata sandi di-hash dengan Argon2id, bukan disimpan apa adanya.
• Kunci API dan data tautan Telegram dienkripsi AES-256-GCM di tingkat aplikasi.
• Titik masuk (masuk, daftar, lupa kata sandi) dibatasi lajunya untuk menahan percobaan paksa.

7. Hak kamu atas datamu

• Mengakses dan mengubah data akun lewat menu Profil.
• Mengunduh seluruh riwayat transaksi dalam format CSV lewat Pengaturan → Data & Ekspor.
• Menghapus transaksi dan riwayat chat pada rentang tanggal tertentu, juga dari halaman yang sama.
• Meminta penghapusan akun beserta seluruh datanya dengan mengirim surat ke ctrlsparkofficial@gmail.com. Permintaan diproses paling lama 30 hari.

8. Anak-anak

Layanan ini tidak ditujukan untuk anak di bawah 13 tahun dan kami tidak dengan sengaja mengumpulkan data mereka. Kalau kamu mengetahui hal itu terjadi, beri tahu kami dan datanya akan kami hapus.

9. Perubahan kebijakan

Kalau ada perubahan yang berarti, tanggal berlaku di atas akan diperbarui dan kami memberi tahu lewat aplikasi atau email sebelum perubahan itu mulai berlaku.

10. Menghubungi kami

Pertanyaan, keberatan, atau permintaan terkait data pribadi bisa dikirim ke ctrlsparkofficial@gmail.com. Layanan ini dioperasikan oleh CTRL Spark di Indonesia.