Kebijakan Privasi

Berlaku sejak 5 Oktober 2026 · diperbarui 6 Oktober 2026

Beruang ("kami") adalah aplikasi pencatat keuangan pribadi yang dioperasikan oleh Algentis. Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa, dan hak kamu atas data tersebut. Kebijakan ini disusun dengan memperhatikan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

1. Data yang kami kumpulkan

• Data akun: nama, alamat email, dan password (disimpan dalam bentuk hash Argon2, tidak bisa dibaca siapa pun).
• Data keuangan yang kamu masukkan: transaksi, dompet, kategori, anggaran, langganan, aset, utang, target, dan profil pajak (status kawin, tanggungan).
• Foto struk & rekaman suara yang kamu kirim untuk dicatat. File diproses untuk mengekstrak transaksi lalu tidak disimpan.
• File mutasi (CSV/PDF) yang kamu impor. Hanya baris transaksi yang kamu setujui yang disimpan.
• Fitur Pro – Auto-sync Gmail: alamat Gmail dan App Password yang kamu buat sendiri. App Password disimpan terenkripsi. Kami hanya membaca email dari pengirim bank, e-wallet, paylater, dan exchange yang terdaftar, dalam mode baca saja, untuk mengekstrak transaksi. Isi email tidak disimpan; yang disimpan hanya transaksi hasil ekstraksi dan ID email (untuk mencegah dobel).
• Fitur Pro – Auto-sync lewat Google Apps Script: bila kamu memasang script Beruang di akun Google-mu sendiri, script itu (berjalan di akun Google-mu) mengirim ke Beruang email dari pengirim bank, e-wallet, dan exchange yang terdaftar, beserta alamat Gmail yang menjalankan script dan daftar domain pengirim email transaksi (tanpa isi email) untuk diagnosis. Isi email hanya disimpan sementara sampai selesai diproses, lalu dihapus; yang tersisa hanya transaksi hasil ekstraksi, ID email, dan domain pengirim.
• Fitur Pro – Notifikasi HP Android (opsional): bila kamu mengaktifkan izin "Akses notifikasi" untuk Beruang, aplikasi membaca notifikasi hanya dari daftar aplikasi bank, e-wallet, dan investasi yang ditampilkan di aplikasi (notifikasi dari aplikasi lain, termasuk chat dan media sosial, tidak pernah dibaca atau dikirim). Notifikasi berisi kode OTP/verifikasi diabaikan. Judul dan teks notifikasi dikirim ke server Beruang untuk diubah menjadi transaksi, lalu dihapus setelah diproses. Izin ini bisa dicabut kapan saja di Setelan Android → Akses notifikasi, atau dengan menekan Putuskan di menu Auto-sync.
• Fitur Pro – Exchange: API key, secret, dan passphrase (terenkripsi). Kami hanya membaca saldo akun.
• Data pembayaran Pro: paket yang dipilih, metode bayar, dan nama pengirim/referensi yang kamu isi. Kami tidak menyimpan nomor kartu atau data rekeningmu.
• Data teknis: alamat IP dan waktu akses di log server untuk keamanan (misalnya mencegah tebak password), disimpan maksimal 30 hari.

2. Untuk apa data dipakai

• Menyediakan fitur aplikasi: mencatat, menghitung saldo, laporan, anggaran, estimasi pajak.
• Mengaktifkan dan memverifikasi langganan Pro.
• Menjaga keamanan akun dan layanan.

Kami tidak menjual data kamu, tidak memakai datamu untuk iklan, dan tidak membagikannya ke pihak lain selain pemroses berikut.

3. Pihak ketiga yang memproses data

• OpenAI — memproses teks, foto struk, rekaman suara, isi email notifikasi transaksi, dan pertanyaan "Tanya Beruang" untuk mengekstrak/menjawab. Data yang dikirim lewat API OpenAI tidak dipakai untuk melatih model mereka.
• Google (Gmail IMAP / Google Apps Script) — hanya bila kamu menyambungkan Gmail.
• Exchange kripto yang kamu sambungkan — kami memanggil API mereka dengan key milikmu.
• Penyedia server tempat database kami berjalan.

4. Keamanan

Semua koneksi memakai HTTPS. Password di-hash, App Password dan API key dienkripsi sebelum disimpan dan tidak pernah dikirim kembali ke aplikasi. Akses ke database dibatasi. Tidak ada sistem yang 100% aman, tetapi kami berusaha menjaga datamu dengan standar yang wajar.

5. Hak kamu

• Mengakses & mengekspor datamu (ekspor CSV di aplikasi).
• Memperbaiki data yang salah langsung di aplikasi.
• Mencabut akses Gmail, Apps Script, notifikasi HP, dan exchange kapan saja dari menu Auto-sync (token langsung tidak berlaku), mencabut App Password dari akun Google-mu, atau menjalankan fungsi "berhenti" di script.
• Menghapus akun dari menu Lainnya → Hapus akun, atau lewat halaman trackfi.algentis.xyz/hapus-akun. Akun dan seluruh data terhapus permanen dari database utama segera, dan dari cadangan dalam 30 hari.

6. Anak-anak

Beruang ditujukan untuk pengguna berusia 18 tahun ke atas.

7. Perubahan

Bila kebijakan ini berubah secara penting, kami memberi tahu lewat aplikasi atau email sebelum berlaku.

8. Kontak

Pertanyaan atau permintaan terkait data: support@algentis.xyz.