Kebijakan Privasi

Versi 1.1 · Berlaku sejak 19 September 2026

Dua hal masih kurang. Nomor Induk Berusaha belum dicantumkan, dan dokumen ini belum ditinjau konsultan hukum. Keduanya harus beres sebelum pendaftaran PSE Komdigi diajukan.

Kebijakan ini menjelaskan bagaimana Catat Rekap memproses data pribadi Anda, disusun mengikuti Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Siapa yang bertanggung jawab

Pengendali Data Pribadi: PT Pasopati Prospera Advisory
Alamat terdaftar: Legalo 18 Office Park Lt. 10, Jl. TB Simatupang No. 18, Kebagusan, Pasar Minggu, Jakarta Selatan 12520
Kontak privasi: halo@catatrekap.com

2. Data yang kami proses

2.1 Data yang tidak pernah meninggalkan perangkat Anda

Pada mode saat ini, seluruh catatan keuangan Anda — dompet, transaksi, kategori, anggaran, tabungan, tagihan, dan utang-piutang — disimpan hanya di perangkat Anda. Data ini tidak dikirim ke server kami dan tidak dapat kami baca.

2.2 Data yang diproses bila Anda membuat akun

Identitas akun: nama, alamat email, dan kata sandi (disimpan dalam bentuk hash Argon2id — kami tidak menyimpan kata sandi asli).
Data teknis sesi: alamat IP dan jenis peramban/aplikasi, untuk mendeteksi penyalahgunaan dan mengamankan sesi.
Catatan persetujuan: kapan dan untuk apa Anda memberi persetujuan, beserta versi kebijakan yang berlaku saat itu.

2.3 Data yang diproses bila Anda menyalakan sinkronisasi

Bila kelak Anda mengaktifkan sinkronisasi antar perangkat, catatan keuangan Anda akan dikirim dan disimpan di server kami. Fitur ini tidak aktif secara bawaan dan hanya berjalan setelah Anda menyalakannya sendiri.

2.4 Data yang diproses bila Anda mengirim kesan dan masukan

Aplikasi menanyakan kesan Anda dua kali — pada hari ke-2 dan hari ke-7 sejak pemakaian pertama. Pertanyaan itu boleh diabaikan, dan tidak ada yang berubah bila Anda tidak menjawabnya. Bila Anda memilih mengirim, yang kami terima adalah:

Kalimat yang Anda tulis beserta tanggal pengirimannya.
Tipe perangkat, versi sistem, dan versi aplikasi — supaya masukan seperti "tombolnya tidak kelihatan" bisa ditindaklanjuti.
Penanda pemasangan aplikasi: angka acak yang dibuat aplikasi di perangkat Anda. Ia bukan nomor IMEI, nomor seri, atau identitas perangkat keras apa pun, dan hilang bila data aplikasi dihapus.
Alamat email akun Anda, hanya bila Anda sedang masuk. Masukan dari perangkat yang belum pernah masuk akun terkirim tanpa identitas apa pun.

Tidak ada catatan keuangan yang ikut terkirim. Bila Anda menghapus akun, alamat email pada masukan yang pernah Anda kirim ikut dihapus; kalimatnya kami simpan tanpa kaitan dengan Anda.

Data pribadi spesifik. Menurut UU PDP Pasal 4 ayat (2), data keuangan pribadi dan data anak tergolong data pribadi bersifat spesifik. Keduanya kami proses dengan persetujuan yang eksplisit dan spesifik, serta pengamanan yang lebih ketat.

3. Dasar hukum dan tujuan pemrosesan

Tujuan	Dasar hukum
Membuat dan mengelola akun Anda	Pelaksanaan perjanjian layanan
Menyimpan dan menyinkronkan catatan keuangan	Persetujuan eksplisit Anda
Berbagi data dalam satu household	Persetujuan eksplisit Anda
Memantau keuangan anak	Persetujuan orang tua/wali
Menerima kesan dan masukan Anda	Persetujuan Anda (dikirim atau tidak, Anda yang memilih)
Mengamankan layanan dan mencegah penyalahgunaan	Kepentingan sah pengendali
Memenuhi kewajiban hukum & perpajakan	Kewajiban hukum

4. Data anak

Fitur pemantauan keuangan anak hanya dapat diaktifkan dengan persetujuan orang tua atau wali, sesuai UU PDP. Persetujuan itu direkam beserta waktu dan versi kebijakan yang berlaku, dan dapat dicabut sewaktu-waktu. Pencabutan menghentikan pemrosesan data anak ke depan.

5. Siapa saja yang dapat melihat data Anda

Anggota household Anda, sebatas peran yang Anda berikan.
Penyedia infrastruktur (server dan penyimpanan) yang terikat kewajiban kerahasiaan.
Google, sebatas kunjungan Anda ke halaman situs — lihat bagian 10. Google tidak menerima catatan keuangan, nama, maupun email Anda, dan tidak memperolehnya dari dashboard maupun dari aplikasi Android.
Aparat penegak hukum, hanya bila ada dasar hukum yang sah.

Kami tidak menjual data pribadi Anda kepada siapa pun.

6. Penempatan data

Data disimpan pada infrastruktur yang kami kelola. Bila sebagian data ditempatkan di luar wilayah Indonesia, hal itu dilakukan dengan tetap memenuhi syarat pengawasan sebagaimana diatur PP 71/2019 Pasal 21.

7. Berapa lama disimpan

Data akun dan keuangan: selama akun aktif.
Setelah akun dihapus: dihapus dalam 30 hari, kecuali bagian yang wajib disimpan menurut peraturan.
Catatan yang Anda tulis di buku orang lain: tetap ada di buku itu — ia bagian dari riwayat keuangan rumah tangga tersebut — tetapi tidak lagi menunjuk Anda. Namanya hilang dari sana.
Catatan persetujuan dan log audit: disimpan lebih lama sebagai bukti kepatuhan, tanpa lagi menunjuk Anda.
Token sesi: paling lama 30 hari, atau langsung hangus saat Anda keluar.

8. Hak Anda

Menurut UU PDP, Anda berhak untuk:

mengetahui data apa yang kami proses dan untuk apa;
memperoleh salinan data Anda;
memperbaiki data yang keliru;
menghapus data Anda — lewat Pengaturan › Akun catatrekap.com › Tutup akun di aplikasi, lalu Hapus akun; tanpa perlu menghubungi siapa pun;
menarik persetujuan yang pernah diberikan;
membatasi atau menolak pemrosesan tertentu;
mengajukan keberatan dan menyampaikan keluhan.

Permintaan dapat dikirim ke halo@catatrekap.com dan akan kami tanggapi paling lambat 3×24 jam, serta diselesaikan dalam waktu wajar.

9. Keamanan

Seluruh lalu lintas berjalan melalui HTTPS.
Kata sandi disimpan sebagai hash Argon2id.
Token sesi disimpan sebagai hash, tidak pernah dalam bentuk aslinya.
Akses data dibatasi per household dan diuji secara otomatis.
Percobaan masuk dibatasi kecepatannya untuk menahan penebakan sandi.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran data pribadi, kami akan memberitahu Anda dan lembaga yang berwenang paling lambat 3×24 jam sejak diketahui, sebagaimana diwajibkan UU PDP.

10. Cookie dan analitik

Halaman situs (catatrekap.com beserta halaman fitur, harga, panduan, dan unduh) memakai Google Analytics untuk menghitung jumlah kunjungan dan halaman mana yang dibaca. Google memasang cookie di peramban Anda untuk membedakan satu kunjungan dari kunjungan lain. Yang terkirim ke Google adalah alamat halaman yang dibuka, perkiraan lokasi setingkat kota, jenis perangkat, dan dari mana Anda datang — bukan nama, bukan email, dan tidak satu pun catatan keuangan.

Dashboard member (catatrekap.com/app) tidak memakai analitik apa pun. Itu disengaja: alamat halamannya memuat id buku, dan tidak ada alasan mengirimkan bentuk keuangan Anda kepada pihak mana pun. Di sana hanya ada satu cookie httpOnly yang berfungsi menjaga sesi Anda tetap masuk.

Aplikasi Android tidak memakai analitik sama sekali dan tidak memuat kode Google apa pun.

Anda bisa menolak analitik ini lewat pengaturan cookie peramban, mode penyamaran, atau pemblokir iklan — dan situsnya tetap berfungsi penuh.

11. Perubahan kebijakan

Bila kebijakan ini berubah secara berarti, kami akan memberi tahu Anda melalui aplikasi atau email sebelum perubahan berlaku. Versi dan tanggal berlaku selalu tercantum di bagian atas halaman ini.

12. Menghubungi kami

halo@catatrekap.com

Anda juga berhak menyampaikan keluhan kepada lembaga pelindungan data pribadi yang berwenang di Indonesia.