Kebijakan Privasi

Identitas akun. Nama, nomor WhatsApp, dan alamat email yang kamu daftarkan. Kata sandi tidak pernah disimpan apa adanya — yang tersimpan hasil hash scrypt, dan hash itu tidak bisa dikembalikan menjadi kata sandinya.

Foto profil (opsional). Hanya foto yang kamu pilih dan simpan yang diunggah. Foto diperkecil, metadata gambar dibuang, dan hasilnya disimpan untuk akunmu. Saat memakai Keuangan Bersama, foto juga terlihat oleh sesama anggota aktif grupmu. Foto profil tidak dikirim ke AI. Kamu dapat menghapusnya di Settings; foto juga terhapus ketika akun dihapus.

Data keuangan yang kamu catat sendiri. Transaksi pemasukan dan pengeluaran beserta tanggal, nominal, kategori, dan keterangannya; budget; target tabungan; pengingat tagihan; data kendaraan dan riwayat servisnya; portofolio investasi.

Percakapan dengan asisten Nayyira. Pesan yang kamu kirim ke asisten, termasuk foto struk yang kamu unggah.

Data teknis seperlunya. Token sesi login, dan token notifikasi perangkat kalau kamu mengizinkan notifikasi.

Aplikasi ini tidak mengumpulkan lokasi, daftar kontak, daftar aplikasi terpasang, maupun isi galeri fotomu. Izin kamera hanya dipakai saat kamu sendiri menekan tombol untuk memotret struk, dan fotonya tidak dibaca di luar momen itu. Izin mikrofon hanya dipakai selama kamu menekan tombol mic untuk mendikte; yang disimpan hanya teks hasilnya, bukan rekaman suaramu.

Fitur ini mati sampai kamu menyetujuinya dan mengaktifkan akses notifikasi di Setelan Android. Android memberikan akses notifikasi perangkat; Nayyira hanya membaca isi dari aplikasi yang kamu pilih. Nama aplikasi pengirim ditampilkan di perangkat agar kamu bisa memilih aplikasi yang ingin dicatat.

Isi notifikasi terpilih ditampung secara terenkripsi di perangkat, maksimal 60 notifikasi selama 7 hari, untuk dibaca menjadi calon transaksi. Teks asli notifikasi tidak dikirim ke server atau layanan AI. Notifikasi OTP, promo, dan pembayaran yang belum berhasil disaring; hasil yang meragukan perlu kamu periksa sendiri.

Saat kamu memilih Simpan dari notifikasi Nayyira atau layar tinjauan, hanya data transaksi yang dikirim ke Nayyira: tanggal, nominal, arah uang, nama merchant atau keterangan yang kamu edit, dan penanda untuk mencegah pencatatan ulang. Nama merchant dipakai untuk menentukan kategori secara otomatis; nama yang belum jelas masuk Lainnya. Kode rahasia serta nomor rekening disaring dari keterangan. Penentuan kategori ini tidak mengirim data ke layanan AI. Aksi Simpan bisa berjalan saat aplikasi tertutup; bila koneksi putus, data tetap di antrean dan dicoba kembali.

Notifikasi konfirmasi memiliki pilihan Simpan, Buang, dan edit keterangan pada perangkat yang mendukung balasan langsung. Buang menghapus calon transaksi dari antrean tanpa membuat catatan. Isi transaksi disembunyikan dari pratinjau layar terkunci; tampilan akhirnya mengikuti Setelan Android.

Kamu bisa mematikan pilihan aplikasi, menghapus antrean, atau mencabut akses notifikasi melalui Setelan Android kapan saja. Mematikan pilihan aplikasi menghapus antrean aplikasi tersebut. Catatan transaksi yang sudah tersimpan bisa diubah atau dihapus melalui menu Transaksi. Fitur membaca notifikasi aplikasi lain tersedia hanya di Android, bukan di web atau iOS.

Semata untuk menjalankan aplikasinya: menyimpan dan menampilkan catatanmu, menghitung ringkasan dan grafik, mengirim pengingat yang kamu atur sendiri, dan menjawab pertanyaanmu lewat asisten.

Data keuanganmu tidak dijual, tidak dibagikan ke pengiklan, dan tidak dipakai untuk profil iklan.

Data diproses oleh layanan berikut, masing-masing untuk satu keperluan:

• • Supabase — basis data tempat akun dan catatanmu disimpan.
• • Vercel — tempat aplikasi dan API-nya berjalan.
• • Sumopod AI — memproses pesan dan foto struk yang kamu kirim ke asisten, supaya bisa dijawab dan dicatat.
• • Google Firebase — mengirim notifikasi ke perangkatmu, kalau kamu mengizinkannya.
• • Google Sheets — hanya kalau kamu memakai akun dengan spreadsheet sendiri. Berkasnya ada di Google Drive milikmu.
• • WhatsApp (WAHA) — hanya kalau kamu memakai pencatatan lewat bot WhatsApp.
• • Mayar — memproses pembayaran langganan. Nomor kartu dan detail pembayaran tidak pernah melewati aplikasi ini.
• • Vercel Analytics dan Google Analytics — menghitung kunjungan dan halaman yang dibuka, supaya kami tahu bagian mana yang dipakai dan mana yang membingungkan. Yang terkirim statistik pemakaian: halaman yang dibuka, jenis perangkat, dan negara. Isi catatan keuanganmu — nominal, deskripsi, kategori — TIDAK pernah ikut.

Seluruh perpindahan data memakai koneksi terenkripsi (HTTPS). Tidak ada satu pun endpoint yang berjalan tanpa enkripsi.

Selama akunmu masih ada. Begitu akunnya dihapus, datanya ikut terhapus dari basis data saat itu juga; salinan cadangan sistem terhapus paling lambat 30 hari setelahnya.

Kamu bisa melihat, mengubah, dan menghapus catatanmu kapan saja dari dalam aplikasi. Kamu juga bisa menghapus seluruh akun beserta datanya — lihat caranya di sini.

Aplikasi ini ditujukan untuk pengguna berusia 13 tahun ke atas dan tidak dirancang untuk anak-anak.

Kalau kebijakan ini berubah, tanggal “diperbarui” di atas ikut berubah. Perubahan yang berarti akan diberitahukan di dalam aplikasi.

Pertanyaan soal privasi bisa dikirim ke hafidzhidayatulloh000@gmail.com.