1. Aplikasi dan kontak privasi
Kebijakan ini menjelaskan pengolahan data dalam SakuRapi (Pengelola Keuangan | SakuRapi), package Android com.juandateknologi.sakurapi. SakuRapi membantu mencatat keuangan dan menyimpan arsip pembayaran. Pertanyaan mengenai privasi dapat dikirim ke juandateknologi@gmail.com, kontak privasi Juanda Labs. Cantumkan SakuRapi dan versi aplikasi; jangan mengirim PIN, frasa sandi cadangan, data kartu, atau seluruh arsip keuangan.
2. Catatan keuangan dan penyimpanan lokal
Catatan pemasukan/pengeluaran, dompet, kategori, anggaran, utang/piutang, agenda, judul/keterangan, dan bukti pembayaran yang Anda masukkan digunakan untuk pencatatan, perhitungan, pengingat, laporan, dan arsip yang Anda pilih. Fungsi inti memakai penyimpanan lokal pada perangkat dan tidak memerlukan akun SakuRapi. Isi catatan keuangan tidak dikirim ke server Juanda untuk layanan notifikasi atau pemeriksaan akses khusus. Kemampuan offline tidak berarti tidak ada koneksi atau pengolahan data oleh layanan iklan.
3. Foto profil, kamera, dan dokumen
Foto profil dipilih dari galeri. Bukti pembayaran dapat dipilih dari galeri, diambil melalui kamera, atau dipilih melalui pemilih dokumen Android. Izin kamera diminta ketika Anda memilih tindakan kamera. Pemilih foto memberikan akses pada pilihan Anda; aplikasi tidak meminta akses luas ke seluruh galeri atau penyimpanan. Pemilih sistem dapat menampilkan penyedia awan yang Anda gunakan.
Foto profil dan bukti yang dipilih disalin ke penyimpanan aplikasi, ditampilkan sebagai avatar, thumbnail atau pratinjau, serta disertakan dalam cadangan portabel dan pemulihan. SakuRapi tidak mengunggah foto atau dokumen ini ke server pengembang. Bukti mendukung PNG/JPEG, PDF yang memenuhi pemeriksaan keamanan aplikasi, serta teks UTF-8 TXT/CSV; tidak semua variasi PDF atau format berkas diterima. PDF ditampilkan melalui perender Android tanpa JavaScript di aplikasi. Saat Anda memilih membuka dokumen dengan aplikasi lain, salinan sementara diberikan kepada aplikasi tujuan dan kebijakan aplikasi tersebut berlaku.
Lampiran dapat memuat nama, nomor rekening, rincian transaksi, atau gambar pribadi. Pilih hanya data yang Anda berwenang simpan. Mengganti foto profil mengganti foto dalam data lokal saat ini, tetapi tidak menghapus foto dalam cadangan yang sudah diekspor.
4. Cadangan, pemulihan, dan berbagi
Cadangan baru yang dibuat aplikasi dilindungi frasa sandi terpisah dari PIN aplikasi dan enkripsi AES-256-GCM. Simpan frasa sandi sendiri: tidak ada reset frasa sandi melalui server. Berkas cadangan, ekspor laporan, dan lampiran yang Anda salin atau bagikan ke aplikasi lain berada di bawah kendali Anda dan layanan tujuan. Ekspor biasa tidak otomatis memperoleh perlindungan enkripsi cadangan. Menghapus data di SakuRapi tidak menghapus salinan yang telah Anda simpan atau bagikan di tempat lain.
5. Koneksi jaringan, notifikasi, dan pendamping PC
Fungsi pencatatan utama menyimpan data pada perangkat. Koneksi jaringan digunakan untuk layanan yang Anda pilih, seperti iklan dan pilihan privasinya, Google Play, notifikasi, akses khusus, serta pendamping PC. Penggunaan fitur offline tidak berarti seluruh layanan aplikasi bebas dari pemrosesan data jaringan.
Notifikasi dan kotak pemberitahuan
Pengingat dapat dibuat secara lokal pada perangkat. Pemberitahuan dari pengembang menggunakan Firebase Cloud Messaging (FCM) dan kotak pemberitahuan dalam aplikasi. Untuk mengirim push ke instalasi yang mengaktifkan notifikasi, server Juanda menyimpan ID instalasi, token registrasi FCM dalam bentuk terenkripsi, nilai hash untuk autentikasi instalasi dan pencocokan token, pilihan aktif/nonaktif, serta waktu pendaftaran dan pembaruan terakhir. Data ini tidak berisi catatan transaksi, foto profil, atau bukti pembayaran.
Server juga menyimpan metadata antrean, waktu percobaan, status pengiriman, kode kesalahan, dan ID pesan dari penyedia bila tersedia. Status diterima oleh FCM tidak berarti pesan sudah tampil atau dibaca. Status baca kotak pemberitahuan dikelola pada perangkat; backend notifikasi tidak menerima laporan bahwa Anda membaca pesan. Google memproses data teknis yang diperlukan untuk FCM sesuai informasi privasi Firebase.
Pada onboarding, aplikasi meminta izin notifikasi sebelum mengaktifkan jalur FCM. Anda dapat mengelola notifikasi melalui pengaturan aplikasi dan Android. Setelah permintaan berhenti berlangganan berhasil mencapai server, registrasi dinonaktifkan dan token aktif dibersihkan. Jika perangkat sedang offline atau permintaan gagal, pembaruan di server dapat tertunda. Menonaktifkan izin Android tidak dengan sendirinya membuktikan seluruh data server atau Firebase sudah dihapus. Pengaturan opt-out meminta penghapusan token FCM dan pembatalan registrasi pada server, dengan percobaan ulang bila offline. Langkah ini tidak menghapus Firebase Installation ID (FID) atau identitas instalasi lokal. Kotak pemberitahuan publik tetap diambil melalui HTTPS meskipun push dimatikan. Status baca disimpan lokal. Pesan yang sudah diterima perangkat mungkin masih tersimpan di sana.
Akses khusus
Jika Anda memakai kode akses khusus, aplikasi menghubungi server Juanda melalui HTTPS untuk memeriksa dan memperbarui hak akses. Permintaan memuat jenis tindakan, package aplikasi, nilai acak untuk pemeriksaan permintaan, ID instalasi/sesi, dan bukti rahasia sesi; kode akses dikirim pada aktivasi. Server memproses ID instalasi dan sesi, keterkaitan dengan kode/grant, aplikasi tujuan, waktu dan batas berlaku, serta status pencabutan. Rahasia sesi dan kode dicocokkan melalui nilai hash pada penyimpanan verifikasi. Tidak diperlukan pengiriman isi catatan keuangan untuk pemeriksaan ini.
Catatan pencabutan dan arsip akses dipertahankan agar akses lama tidak aktif kembali. Menghapus kode dari daftar aktif bukan penghapusan seluruh riwayat. Akses yang sudah diberikan untuk penggunaan offline dapat tetap berlaku sampai masa akses offline berakhir; pencabutan tidak menjamin penghentian seketika pada perangkat yang offline.
Pendamping PC
Setelah Anda menyetujui sesi dengan komputer yang dipasangkan, fitur pendamping PC mengirim salinan data dompet, kategori, transaksi, catatan, dan memo dari HP ke PC. Persetujuan berlaku untuk sesi tersebut; aplikasi tidak meminta Anda memilih setiap jenis atau item data satu per satu. Penyandingan memakai kode sementara dan persetujuan pada PC. Data keuangan dikirim melalui koneksi terenkripsi TLS versi 1.2 atau lebih baru dan digunakan dalam memori aplikasi PC. Penemuan komputer di jaringan lokal memakai pesan UDP yang tidak dienkripsi, berisi nama komputer, port, ID sesi, nilai acak dan sidik jari sertifikat publik; pesan penemuan ini tidak berisi PIN, token sesi, atau catatan keuangan. Karena itu, tidak semua komunikasi penemuan perangkat dapat disebut terenkripsi. Data tidak dikirim sebagai arsip keuangan ke server pengembang melalui layanan notifikasi atau akses khusus. Data yang diterima, disimpan, atau diekspor di PC perlu dikelola dan dihapus pada komputer tersebut secara terpisah dari HP. Jangan menyetujui komputer yang tidak Anda kenali atau membagikan kode sesi kepada orang lain.
Situs dan unduhan
Ketika Anda membuka situs atau mengunduh installer, server hosting memproses alamat IP dan informasi permintaan jaringan untuk mengirim halaman atau berkas dan menjaga layanan. Log operasional atau kesalahan dapat berisi informasi teknis permintaan. Halaman unduhan tidak memakai formulir akun, analitik web, atau pelacak pihak ketiga yang dipasang oleh pengembang. Kebijakan ini tidak menjanjikan bahwa seluruh infrastruktur hosting bebas dari log atau bahwa log dihapus dalam jangka waktu tertentu.
6. Iklan dan pilihan privasi
SakuRapi menggunakan Google Mobile Ads (AdMob) untuk iklan produksi dan alur persetujuan Google UMP. Google dapat memproses alamat IP dan perkiraan lokasi umum, informasi perangkat/aplikasi, pengenal perangkat atau iklan, interaksi iklan, serta diagnostik untuk penayangan, pengukuran, keamanan, dan pencegahan penipuan. Iklan uji maupun pembatasan personalisasi tidak boleh diartikan sebagai tidak adanya pemrosesan data SDK. Fitur pencatatan tidak mengirim isi catatan keuangan, foto profil, atau bukti pembayaran untuk penargetan iklan.
Unity Ads masih dibundel tetapi tidak diinisialisasi oleh layanan iklan aplikasi saat ini. Tidak ada integrasi langsung Firebase Analytics atau Crashlytics untuk analitik atau pelaporan crash aplikasi; SDK iklan dan FCM tetap memproses data teknisnya sendiri.
Gunakan pilihan privasi iklan yang tersedia di aplikasi dan pengaturan pengenal iklan Android. Kelayakan penayangan iklan tetap bergantung pada status Pro dan pilihan/persyaratan persetujuan yang berlaku. Lihat Kebijakan Privasi Google. Infrastruktur penyedia dapat berada di negara lain dan retensi datanya mengikuti kebijakan penyedia.
7. Pembelian dan fitur Pro
Jika Anda memilih berlangganan Pro melalui Google Play, Google Play menangani proses pembayaran dan aplikasi memproses informasi produk, status dan pengenal pembelian melalui Google Play Billing untuk menentukan akses fitur serta mengirim konfirmasi pembelian (acknowledgment) ke Google Play. Aplikasi tidak mengirim token pembelian ke server Juanda untuk verifikasi pembelian berbayar. Data kartu atau rekening pembayaran tidak dimasukkan ke server Juanda melalui fitur pencatatan SakuRapi. Google memproses informasi pembayaran sesuai layanan dan kebijakannya.
Pengelolaan atau pembatalan langganan dilakukan melalui Google Play. Menghapus aplikasi atau data lokal tidak otomatis membatalkan langganan. Pemeriksaan kode akses khusus merupakan layanan terpisah dari pembelian Google Play; data keuangan pribadi Anda tidak diperlukan untuk menggunakan kode tersebut.
8. Penyimpanan dan penghapusan
Registrasi notifikasi yang tidak diperbarui selama lebih dari 90 hari tidak dipilih sebagai audiens aktif. Batas ini merupakan filter pengiriman, bukan penghapusan otomatis. Setelah opt-out berhasil, token aktif pada registrasi dibersihkan, tetapi ID instalasi, hash autentikasi, waktu, metadata pengiriman, dan catatan audit dapat tetap tersimpan. Catatan pengiriman yang sudah dibuat dapat memuat hash token lama. Implementasi server saat ini belum memiliki jadwal otomatis untuk menghapus seluruh metadata registrasi, pengiriman, atau sesi akses khusus berdasarkan umur tertentu. Data tersebut juga dapat terdapat dalam cadangan operasional yang aksesnya dibatasi. Untuk pertanyaan mengenai data yang diproses pengembang, hubungi juandateknologi@gmail.com dengan menyebutkan SakuRapi, versi aplikasi, dan jenis data yang dimaksud. Jangan mengirim token, kode akses, rahasia sesi, PIN, atau arsip keuangan lengkap. Registrasi perangkat tidak memakai akun atau alamat email sehingga alamat email saja tidak dapat digunakan untuk mencocokkan instalasi. Belum tersedia fitur mandiri untuk menghapus seluruh metadata server. Kontak email ini bukan konfirmasi bahwa suatu proses atau tenggat penghapusan metadata telah tersedia.
Penghapusan data pada server Juanda tidak otomatis menghapus data yang diproses Google/Firebase atau salinan di perangkat, PC, layanan tujuan berbagi, dan cadangan Anda. Proses penghapusan penyedia mengikuti mekanisme dan kebijakan masing-masing.
Catatan, foto profil dan bukti tersimpan lokal tanpa kedaluwarsa otomatis. Anda dapat menghapus item melalui fitur yang tersedia, mengganti data saat menyetujui pemulihan cadangan, atau menghapus penyimpanan aplikasi/mencopot aplikasi melalui Android. Tindakan tersebut dapat menghilangkan data yang belum dicadangkan. Tidak ada akun sinkronisasi SakuRapi atau layanan penghapusan data lokal dari jarak jauh.
Aplikasi berupaya membersihkan berkas sementara pada alur tertentu, misalnya setelah pratinjau atau saat menyiapkan ekspor berikutnya. Pembersihan ini tidak menjamin semua salinan sementara langsung hilang atau terhapus secara permanen. Berkas yang Anda simpan, ekspor, atau bagikan dikelola secara terpisah.
Cadangan dan ekspor di luar penyimpanan aplikasi, penyimpanan awan pilihan Anda, serta salinan penerima berbagi harus dihapus secara terpisah. Untuk data SDK, gunakan kontrol privasi dan saluran permintaan dalam kebijakan penyedia. Jika Anda mengirim email dukungan, alamat email, pesan dan lampiran yang Anda pilih diproses untuk menjawab dan menindaklanjuti permintaan; pertanyaan mengenai korespondensi dapat disampaikan ke kontak privasi. Kebijakan ini tidak menjanjikan penghapusan otomatis dalam jumlah hari tertentu untuk email dukungan.
9. Keamanan dan kendali Anda
Lindungi perangkat, PIN aplikasi, dan frasa sandi cadangan. Jangan membagikan kode akses khusus atau kode penyandingan PC kepada pihak yang tidak Anda kenali.
Cadangan baru dilindungi frasa sandi dan enkripsi AES-256-GCM. Cadangan lama tanpa enkripsi hanya dapat diimpor setelah peringatan. Ekspor laporan biasa dan salinan yang dibagikan tidak otomatis memperoleh perlindungan enkripsi cadangan. Periksa tujuan penyimpanan dan berbagi. Tidak ada metode penyimpanan atau pengiriman data yang sepenuhnya bebas risiko.
10. Perubahan kebijakan
Tanggal pembaruan dicantumkan pada halaman ini. Kebijakan diperbarui ketika fitur atau praktik pengolahan data berubah. Pemberitahuan atau persetujuan tambahan akan disediakan bila diperlukan. Hubungi kontak privasi jika ada informasi yang perlu dijelaskan.