Kebijakan Privasi

Terakhir diperbarui: 26 Oktober 2026

Kebijakan ini menjelaskan secara jujur dan transparan data apa yang kami kumpulkan, bagaimana data tersebut diproses, dan hak-hak yang Anda miliki sebagai pengguna Sisihin.

Ringkasan Penting

✓Kami TIDAK menjual data pribadi Anda kepada siapapun

✓Kami tidak merekam atau menyimpan suara Anda — yang dikirim ke AI hanya teks hasil pengenalan suara

✓Foto struk diproses langsung ke AI tanpa disimpan di server kami

✓Keamanan teknis (enkripsi, hashing) disediakan oleh Supabase dan Vercel, bukan oleh kami sendiri

✓Anda dapat menghapus akun dan seluruh data kapan saja secara permanen

✓Layanan saat ini gratis; mungkin ada perubahan di masa depan dengan pemberitahuan terlebih dahulu

Komitmen Kami

Kebijakan ini berlaku untuk aplikasi Sisihin (sebelumnya bernama AturUang) untuk Android beserta situs dan layanan pendukungnya (aturuang.app). Kami berkomitmen untuk transparan — kami jelaskan apa yang benar-benar terjadi di aplikasi kami, bukan sekadar klaim umum. Dengan menggunakan layanan kami, Anda menyetujui pengumpulan dan penggunaan data sebagaimana dijelaskan di sini.

1Data yang Kami Kumpulkan

1.1 Data Akun

Saat registrasi: Alamat email dan username
Profil opsional: Nama lengkap dan foto profil (bisa dikosongkan)
Masuk dengan Google: Jika Anda memilih "Lanjut dengan Google", kami menerima nama, alamat email, dan foto profil akun Google Anda — hanya untuk membuat dan menampilkan akun Anda. Kami tidak mengakses data Google lainnya (Gmail, Drive, kontak, dll.)
Password tidak pernah kami simpan dalam bentuk asli — dikelola sepenuhnya oleh Supabase Auth

1.2 Data Keuangan

Transaksi: Nominal, jenis (pemasukan/pengeluaran), kategori, catatan, tanggal, dan sumber pencatatan (manual / scan struk / input suara)
Anggaran (Budget): Batas pengeluaran per kategori yang Anda tetapkan
Tujuan Keuangan (Goals): Nama tujuan, target nominal, nominal terkumpul, dan tenggat waktu
Kategori: Kategori bawaan sistem dan kategori kustom yang Anda buat
Dompet, transfer, dan transaksi rutin: Nama dan jenis dompet, saldo awal, pemindahan uang antar-dompet, serta jadwal transaksi berulang yang Anda buat
Dompet bersama: Jika Anda membagikan dompet atau bergabung ke dompet orang lain, semua anggota dompet itu dapat melihat nama dan foto profil anggota lain, serta transaksi, transfer, dan saldo di dompet bersama tersebut (termasuk siapa yang mencatatnya). Dompet pribadi Anda tidak pernah terlihat oleh orang lain. Pemilik dapat mengeluarkan anggota, dan anggota dapat keluar kapan saja
Langganan Sisihin Plus: Pembayaran diproses sepenuhnya oleh Google Play. Kami tidak menerima data kartu atau metode pembayaran Anda. Kami hanya menyimpan token pembelian, ID produk, status, dan tanggal berakhirnya langganan untuk mengaktifkan fitur Plus
Utang-piutang dan patungan: Nominal, tanggal, jatuh tempo, pembayaran, serta nama dan (jika Anda isi) nomor HP orang yang terkait. Data orang lain ini Anda ketik sendiri. Aplikasi tidak membaca kontak HP Anda. Nomor HP hanya dipakai saat Anda menekan tombol kirim tagihan, yang membuka WhatsApp di HP Anda dengan pesan yang bisa Anda periksa dulu. Kami tidak pernah menghubungi orang tersebut. Pastikan orang itu tidak keberatan datanya Anda catat

1.3 Data Gamifikasi

Level akun, poin pengalaman (EXP), dan streak harian (jumlah hari berturut-turut mencatat transaksi)
Daftar achievement yang berhasil diraih beserta tanggal pencapaiannya

1.4 Data Notifikasi

Notifikasi yang dibuat sistem (achievement, pengingat, tips, sistem)
Status sudah dibaca atau belum untuk setiap notifikasi

1.5 Fitur Input Suara — Cara Kerja Sebenarnya

Alur: Suara → Teks (pengenal suara perangkat) → AI (teks saja)

Mikrofon hanya diakses setelah Anda memberi izin dan menekan tombol rekam. Ucapan diubah menjadi teks oleh layanan pengenalan suara bawaan perangkat Android (umumnya disediakan Google; tergantung perangkat, prosesnya bisa terjadi di perangkat atau di server Google sesuai kebijakan Google). Aplikasi kami tidak merekam atau menyimpan audio. Yang dikirim ke server kami dan ke Google Gemini AI hanyalah teks hasilnya. Hal yang sama berlaku untuk kalimat yang Anda ketik di mode "Ketik".

1.6 Fitur Scan Struk (OCR) — Cara Kerja Sebenarnya

Alur: Foto diambil → Diperkecil di perangkat → Dikirim ke AI

Foto struk dipilih dari kamera atau galeri, lalu diperkecil di perangkat Anda (maks. 1024×1024px). Gambar dikirim dari aplikasi ke Google Gemini AI melalui API kami. Kami tidak menyimpan gambar di server kami sama sekali.Setelah Gemini mengembalikan data transaksi, hanya data teks (nominal, catatan, tanggal) yang disimpan dalam akun Anda.

1.7 Data Teknis

Log aktivitas: Setiap kali Anda membuat, mengubah, atau menghapus transaksi, serta setiap kali fitur AI dipakai, kami mencatat jenis aksi dan detailnya (mis. nominal) — untuk keamanan, audit, dan batas pemakaian AI harian
Token sesi: Token JWT yang menjaga status login Anda, disimpan di perangkat dan dikelola oleh Supabase Auth
Token notifikasi: Jika Anda mengizinkan notifikasi, kami menyimpan token perangkat dari Firebase Cloud Messaging untuk mengirim pengingat. Token dihapus saat Anda keluar dari akun atau menghapus akun
Statistik pemakaian aplikasi: Aplikasi Android mengirim data pemakaian ke Firebase Analytics, misalnya layar yang dibuka, fitur yang dipakai (mencatat transaksi, memasang budget, ekspor), cara login, model HP, versi Android, dan ID instalasi aplikasi. Data ini terhubung ke ID akun acak Anda, tidak berisi email, nama, nominal, atau catatan transaksi, dan hanya kami pakai untuk memahami fitur mana yang berguna serta memperbaiki aplikasi

2Bagaimana Data Digunakan

Data yang kami kumpulkan digunakan hanya untuk:

Layanan inti

Menyimpan dan menampilkan transaksi, anggaran, tujuan, dan statistik keuangan Anda

Pemrosesan AI

Mengirim teks transcript atau gambar struk ke Google Gemini untuk mengekstrak data transaksi

Gamifikasi

Menghitung EXP, menentukan level, mencatat streak, dan membuka achievement

Notifikasi

Mengirim pengingat harian dan notifikasi achievement

Keamanan

Mendeteksi aktivitas mencurigakan melalui log aktivitas

Perbaikan layanan

Menganalisis pola error untuk memperbaiki bug dan meningkatkan stabilitas aplikasi

Kami tidak menggunakan data keuangan pribadi Anda untuk iklan, profiling komersial, atau tujuan lain di luar yang disebutkan di atas.

3Pihak Ketiga yang Terlibat

✓ Kami TIDAK menjual, menyewakan, atau memperdagangkan data Anda

Berikut adalah pihak ketiga yang terlibat dalam operasional layanan kami:

Supabase

Database & Autentikasi

Menyimpan seluruh data akun, transaksi, anggaran, tujuan, gamifikasi, dan notifikasi. Server di AWS Singapore (ap-southeast-1). Supabase mengelola hashing password dan sesi JWT.

Google Gemini AI

Pemrosesan AI (OCR & Suara)

Menerima teks transcript (input suara) atau data gambar base64 (scan struk) untuk mengekstrak informasi transaksi. Data ini tunduk pada ketentuan Google Cloud API — secara default tidak digunakan untuk melatih model AI.

Firebase (Google)

Push Notification & Analitik

Cloud Messaging mengirim pengingat ke HP Anda dan menerima token perangkat serta isi notifikasi (judul dan pesan pengingat). Analytics menerima statistik pemakaian aplikasi (layar dan fitur yang dipakai, info perangkat, ID instalasi, dan ID akun acak). Keduanya tanpa data keuangan Anda.

Vercel

Hosting Server & Web

Menjalankan server API yang dipakai aplikasi dan situs aturuang.app. Vercel menyediakan HTTPS otomatis. Vercel tidak memiliki akses langsung ke data pengguna di database Supabase.

4Keamanan Data

Kami transparan: sebagian besar keamanan teknis disediakan oleh infrastruktur pihak ketiga (Supabase dan Vercel), bukan implementasi enkripsi mandiri di kode aplikasi kami. Yang kami implementasikan sendiri adalah isolasi data per pengguna di setiap API request.

HTTPS (Enkripsi Transit)

Vercel

Semua komunikasi antara aplikasi dan server menggunakan HTTPS — disediakan otomatis oleh Vercel.

Enkripsi Data Tersimpan

Supabase / AWS

Data di database dienkripsi saat disimpan (at-rest encryption) sebagai fitur bawaan infrastruktur AWS yang digunakan Supabase. Bukan enkripsi yang kami terapkan sendiri.

Hashing Password

Supabase Auth

Password di-hash sebelum disimpan, dikelola sepenuhnya oleh Supabase Auth. Kami tidak pernah dapat melihat password Anda.

Isolasi Data Per Pengguna

Kami

Setiap request API memverifikasi identitas Anda via Supabase Auth, lalu data difilter berdasarkan ID akun Anda. Pengguna lain tidak dapat mengakses data Anda.

Sesi JWT

Supabase Auth

Token sesi memiliki masa aktif terbatas, diperbarui otomatis, dan dikelola oleh Supabase Auth.

Backup Database

Supabase

Supabase menyediakan backup otomatis. Frekuensi dan retensi tergantung paket Supabase aktif.

Tidak ada sistem yang 100% aman. Kami menyarankan Anda menggunakan password yang kuat dan tidak membagikan kredensial akun kepada siapapun.

5Retensi Data

Jenis Data	Durasi	Keterangan
Data akun, transaksi, anggaran, tujuan, gamifikasi	Selama akun aktif	Dihapus permanen saat Anda menghapus akun
Teks transcript (input suara)	Tidak disimpan	Hanya diproses in-memory, tidak ditulis ke database
Gambar struk (OCR)	Tidak disimpan	Dikirim langsung ke Gemini, tidak disimpan di server kami
Log aktivitas transaksi	Selama akun aktif	Terhapus otomatis saat akun dihapus (cascade)
Token sesi JWT	Hingga logout / expired	Disimpan di perangkat Anda
Token notifikasi perangkat	Hingga logout / hapus akun	Hanya untuk mengirim push notification

6Hak Anda

Akses Data

Lihat langsung di halaman Transaksi, Profil, dan Dashboard dalam aplikasi

Koreksi Data

Edit transaksi langsung dari daftar transaksi, atau perbarui profil melalui menu Edit Profil

Hapus Akun & Semua Data

Di aplikasi: Profil → Hapus akun. Tanpa aplikasi: kirim email dari alamat akun Anda ke privacy@aturuang.id dengan judul "Hapus Akun" — kami proses dalam 7 hari kerja. Akun dan seluruh data (transaksi, anggaran, tujuan, gamifikasi, token notifikasi) dihapus permanen dari database kami

Nonaktifkan Notifikasi

Pengaturan Android → Aplikasi → Sisihin → Notifikasi

Pertanyaan atau Permintaan Lain

Kirim email ke privacy@aturuang.id — kami respons dalam 7 hari kerja

7Izin Perangkat yang Diminta

Mikrofon

Opsional

Hanya diakses saat Anda menekan tombol rekam di mode Suara. Ucapan diubah menjadi teks oleh layanan pengenalan suara perangkat; aplikasi kami tidak merekam atau menyimpan audio.

Kamera / Galeri

Opsional

Hanya diakses saat Anda memilih foto struk atau foto profil. Gambar diperkecil di perangkat lalu dikirim ke Gemini AI (struk) atau penyimpanan Supabase (foto profil).

Notifikasi

Opsional

Diminta setelah transaksi pertama Anda, untuk pengingat harian mencatat transaksi. Dapat dimatikan kapan saja di pengaturan Android.

Internet

Diperlukan

Diperlukan untuk menyinkronkan data akun Anda dengan server kami.

8Privasi Anak-anak

Layanan kami tidak ditujukan untuk pengguna di bawah 17 tahun. Jika Anda mengetahui bahwa anak di bawah umur telah mendaftar, hubungi kami di privacy@aturuang.id untuk penghapusan akun.

9Perubahan Kebijakan

Jika kami membuat perubahan material (misalnya mulai mengumpulkan jenis data baru, atau berencana mengenakan biaya), kami akan memberitahu Anda melalui notifikasi dalam aplikasi dan/atau email terdaftar sebelum perubahan berlaku. Perubahan kecil seperti penyesuaian bahasa atau klarifikasi akan ditandai dengan pembaruan tanggal di bagian atas halaman ini.

Hubungi Kami

Email Privasi

privacy@aturuang.id

Pertanyaan data & hak privasi

Email Support

support@aturuang.id

Bantuan teknis & umum

Instagram

@aturuang.app.official

Info produk & pertanyaan umum

Lihat Syarat & Ketentuan Kembali ke Beranda