Kebijakan Privasi

Versi 1.6 · Berlaku sejak 7 November 2026

Kebijakan ini menjelaskan bagaimana Catat Rekap memproses data pribadi Anda, disusun mengikuti Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Siapa yang bertanggung jawab

Pengendali Data Pribadi: PT Pasopati Prospera Advisory
Alamat terdaftar: Legalo 18 Office Park Lt. 10, Jl. TB Simatupang No. 18, Kebagusan, Pasar Minggu, Jakarta Selatan 12520
Kontak privasi: [email protected]

2. Data yang kami proses

2.1 Data yang tidak pernah meninggalkan perangkat Anda

Selama aplikasi belum masuk ke akun catatrekap.com, seluruh catatan keuangan Anda — dompet, transaksi, kategori, anggaran, tabungan, tagihan, utang-piutang, dan foto struk — disimpan hanya di perangkat Anda. Data ini tidak dikirim ke server kami dan tidak dapat kami baca. Sekadar punya akun tidak mengubah hal ini; yang mengubahnya adalah masuk akun di aplikasi (bagian 2.3). Data pemakaian aplikasi, yang tidak memuat catatan keuangan, dijelaskan terpisah di bagian 2.7.

Suara. Saat Anda memakai Catat dengan suara, aplikasi meminta izin mikrofon dan suara Anda diolah oleh layanan pengenal suara bawaan ponsel, sebisa mungkin di perangkat itu sendiri. Yang diterima aplikasi hanyalah teksnya, untuk mengisi nominal, kategori, dan tanggal. Rekaman suara tidak dikirim ke server kami dan tidak disimpan. Bila paket bahasa Indonesia luring belum terpasang di ponsel, aplikasi menawarkan layanan pengenal suara daring Google, dan hanya memakainya bila Anda menyetujuinya; suara Anda lalu diolah Google menurut kebijakan privasi Google.

Kunci aplikasi. PIN dan sidik jari/wajah diperiksa di perangkat. Kami tidak pernah menerima PIN maupun data biometrik Anda.

2.2 Data yang diproses bila Anda membuat akun

• Identitas akun: nama, alamat email, nomor WhatsApp, dan kata sandi (disimpan dalam bentuk hash Argon2id — kami tidak menyimpan kata sandi asli). Nomor WhatsApp dipakai untuk menghubungi Anda soal akun, pesanan, dan pengembalian dana, bukan untuk promosi.
• Data teknis sesi: alamat IP dan jenis peramban/aplikasi, untuk mendeteksi penyalahgunaan dan mengamankan sesi.
• Catatan persetujuan: kapan dan untuk apa Anda memberi persetujuan, beserta versi kebijakan yang berlaku saat itu.

2.3 Data yang diproses bila Anda masuk akun di aplikasi atau membagikan buku

Sinkronisasi antar perangkat berjalan sejak Anda masuk akun catatrekap.com di aplikasi, selama paket Anda mencakupnya (masa uji coba, Basic, dan Premium): catatan keuangan Anda dikirim dan disimpan di server kami supaya bisa dibuka di perangkat lain dan di dasbor web. Masuk akun adalah tindakan yang menyalakannya — tanpa masuk akun, tidak ada yang terkirim. Keluar akun menghentikannya; data yang sudah tersimpan di server tetap ada sampai Anda menghapusnya (bagian 7 dan 8).

Buku yang Anda bagikan kepada anggota rumah tangga selalu disimpan di server, karena dibuka bersama dan angkanya harus sama bagi semua yang membukanya. Buku yang hanya Anda pakai sendiri tidak terpengaruh.

2.4 Foto struk

Foto struk yang Anda ambil atau pilih di aplikasi disimpan di perangkat Anda bersama transaksinya. Sebelum disimpan, fotonya dikecilkan dan data lokasi serta keterangan kamera di dalamnya dibuang. Total, tanggal, dan nama toko dibaca di perangkat Anda sendiri.

Foto struk ikut disimpan di server kami hanya bila buku tempat transaksinya tersinkron dan Anda mengizinkannya secara terpisah. Izin itu ditanyakan saat Anda menempelkan foto pertama, dan dapat diubah kapan saja di Akun › Foto struk di server — termasuk sekaligus menghapus foto yang pernah Anda unggah.

Foto di server dapat dibuka oleh Anda dan oleh anggota yang punya akses ke buku tersebut, melalui tautan sementara yang hanya berlaku sepuluh menit. Fotonya disimpan di layanan penyimpanan objek IDCloudHost di Indonesia, dalam ruang penyimpanan privat yang tidak dapat dibuka publik.

2.5 Data yang diproses bila Anda mengirim kesan dan masukan

Aplikasi menanyakan kesan Anda dua kali — pada hari ke-2 dan hari ke-7 sejak pemakaian pertama. Pertanyaan itu boleh diabaikan, dan tidak ada yang berubah bila Anda tidak menjawabnya. Bila Anda memilih mengirim, yang kami terima adalah:

• Kalimat yang Anda tulis beserta tanggal pengirimannya.
• Tipe perangkat, versi sistem, dan versi aplikasi — supaya masukan seperti "tombolnya tidak kelihatan" bisa ditindaklanjuti.
• Penanda pemasangan aplikasi: angka acak yang dibuat aplikasi di perangkat Anda. Ia bukan nomor IMEI, nomor seri, atau identitas perangkat keras apa pun, dan hilang bila data aplikasi dihapus.
• Alamat email akun Anda, hanya bila Anda sedang masuk. Masukan dari perangkat yang belum pernah masuk akun terkirim tanpa identitas apa pun.

Tidak ada catatan keuangan yang ikut terkirim. Bila Anda menghapus akun, alamat email pada masukan yang pernah Anda kirim ikut dihapus; kalimatnya kami simpan tanpa kaitan dengan Anda.

2.6 Data pesanan dan pembayaran

Bila Anda membeli paket, kami memproses:

• Data pesanan: nomor pesanan, paket dan durasinya, nominal, status, serta waktu pesanan dibuat, dibayar, dan diaktifkan.
• Data dari penyedia jasa pembayaran: nomor referensi transaksi, metode pembayaran (QRIS), dan status konfirmasi dari iPaymu.
• Data pengembalian dana, hanya bila Anda mengajukannya: nama bank atau e-wallet, nomor rekening atau nomor e-wallet, nama pemiliknya, dan bukti pembayaran yang Anda kirim.

Pembayaran QRIS diproses oleh iPaymu. Kami tidak pernah menerima nomor kartu, PIN, kata sandi m-banking, atau saldo rekening Anda.

2.7 Data pemakaian aplikasi

Supaya kami tahu fitur mana yang dipakai dan bagian mana yang membingungkan, aplikasi mengirim data pemakaian ke Google Analytics for Firebase, layanan analitik yang bekerja untuk kami. Yang terkirim:

• Layar dan fitur yang dibuka, misalnya "membuka Laporan" atau "mencatat dengan suara", beserta waktu dan lama pemakaiannya.
• Tipe perangkat, versi sistem, versi aplikasi, dan bahasa.
• Perkiraan lokasi setingkat kota, yang diturunkan dari alamat IP koneksi Anda. Lokasi GPS tidak dipakai.
• Sumber pemasangan, misalnya tautan promosi yang Anda ketuk sebelum memasang aplikasi.
• Penanda pemasangan aplikasi: angka acak untuk pemasangan ini, yang hilang bila aplikasi dihapus atau datanya dibersihkan. Aplikasi tidak memakai ID iklan (Advertising ID).

Tidak ada catatan keuangan yang ikut terkirim: tidak ada nominal, nama dompet, kategori, buku, maupun foto struk. Nama, alamat email, dan nomor WhatsApp Anda juga tidak. Data pemakaian tidak dikaitkan dengan akun Anda, tidak dipakai untuk iklan, dan tidak dijual.

Sebelum data pemakaian pertama terkirim, aplikasi memberi tahu Anda sekali dan menawarkan pilihan untuk tidak mengirimnya. Anda juga bisa mematikannya kapan saja di Akun › Keamanan › Kirim data pemakaian. Sejak itu tidak ada lagi yang terkirim, dan aplikasi tetap berfungsi penuh.

3. Dasar hukum dan tujuan pemrosesan

4. Data anak

Catat Rekap ditujukan bagi orang dewasa. Anak dapat ikut memakai fitur keluarga (misalnya Minta Uang) hanya sebagai anggota rumah tangga yang diundang oleh orang tua atau walinya. Dengan mengundang anak dan membagikan buku kepadanya, orang tua atau wali menyatakan persetujuannya atas pemrosesan data anak itu sebagaimana diatur UU PDP — terbatas pada nama, alamat email, dan catatan yang ia buat di buku yang dibagikan kepadanya.

Persetujuan itu dapat dicabut kapan saja dengan mengeluarkan anak dari rumah tangga, mencabut aksesnya ke buku, atau menghapus akunnya. Pencabutan menghentikan pemrosesan data anak ke depan.

5. Siapa saja yang dapat melihat data Anda

• Anggota rumah tangga Anda, sebatas buku yang dibagikan dan hak yang diberikan pemilik buku itu.
• Penyedia infrastruktur (server dan penyimpanan) yang terikat kewajiban kerahasiaan, termasuk IDCloudHost sebagai penyimpan foto struk yang Anda izinkan disimpan di server.
• Resend, penyedia pengiriman surel, sebatas yang diperlukan untuk mengirim surel aktivasi, atur ulang kata sandi, undangan, dan kuitansi: alamat email penerima dan isi surelnya. Resend tidak menerima catatan keuangan Anda.
• iPaymu, penyedia jasa pembayaran, sebatas yang diperlukan untuk memproses pembayaran: nama, alamat email, nomor telepon, nomor pesanan, dan nominal. iPaymu tidak menerima catatan keuangan Anda.
• Google, sebatas: data kunjungan halaman situs dan data pemakaian aplikasi lewat Google Analytics (bagian 2.7 dan 10), data teknis pembaca teks struk (bagian 10), dan suara bila Anda sendiri memilih layanan pengenal suara daring (bagian 2.1). Google tidak menerima catatan keuangan, nama, email, maupun nomor WhatsApp Anda, dan tidak menerima apa pun dari dashboard.
• Aparat penegak hukum, hanya bila ada dasar hukum yang sah.

Kami tidak menjual data pribadi Anda kepada siapa pun.

6. Penempatan data

Data disimpan pada infrastruktur yang kami kelola. Foto struk yang disimpan di server ditempatkan di Indonesia. Bila sebagian data lain ditempatkan di luar wilayah Indonesia, hal itu dilakukan dengan tetap memenuhi syarat pengawasan sebagaimana diatur PP 71/2019 Pasal 21.

7. Berapa lama disimpan

• Data akun dan keuangan: selama akun aktif.
• Foto struk di server: selama transaksinya ada dan fotonya tidak Anda lepas. Foto yang dilepas, atau yang transaksinya dihapus, dihapus dari penyimpanan dalam 30 hari.
• Data pemakaian aplikasi dan kunjungan situs: paling lama 14 bulan. Sesudah itu yang tersisa hanya angka gabungan, misalnya jumlah pemakai per bulan, yang tidak menunjuk siapa pun. Karena tidak dikaitkan dengan akun, data ini tidak ikut dihapus bersama akun.
• Setelah akun dihapus: dihapus seketika — akun, rumah tangga milik Anda beserta seluruh isinya, langganan, serta riwayat pesanan dan pembayaran. Foto struk yang gagal terhapus karena gangguan jaringan dibersihkan paling lama 30 hari kemudian. Langkahnya ada di Hapus akun.
• Catatan yang Anda tulis di buku orang lain, termasuk foto struk yang Anda tempelkan di sana: tetap ada di buku itu — ia bagian dari riwayat keuangan rumah tangga tersebut — tetapi tidak lagi menunjuk Anda. Namanya hilang dari sana.
• Catatan persetujuan dan log audit: disimpan lebih lama sebagai bukti kepatuhan, tanpa lagi menunjuk Anda.
• Data pesanan dan pembayaran: disimpan selama akun aktif, dan ikut terhapus saat akun dihapus. Kuitansi yang kami kirim ke email Anda setelah pembayaran lunas tetap ada di kotak masuk Anda — simpanlah bila Anda membutuhkannya kemudian, misalnya untuk pengembalian dana. Catatan transaksi di iPaymu, penyedia pembayaran QRIS kami, mengikuti kebijakan iPaymu sendiri.
• Email dan pesan WhatsApp yang Anda kirim kepada kami, misalnya pengajuan pengembalian dana: tidak ikut terhapus otomatis bersama akun. Minta kami menghapusnya lewat [email protected].
• Token sesi: paling lama 30 hari, atau langsung hangus saat Anda keluar.

8. Hak Anda

Menurut UU PDP, Anda berhak untuk:

• mengetahui data apa yang kami proses dan untuk apa;
• memperoleh salinan data Anda — berkas cadangan dari aplikasi memuat seluruh catatan beserta foto struknya;
• memperbaiki data yang keliru;
• menghapus data Anda — lewat Akun › Akun catatrekap.com › Tutup akun di aplikasi, lalu Hapus akun; tanpa perlu menghubungi siapa pun (langkah lengkapnya, juga dari dasbor web, ada di Hapus akun);
• menarik persetujuan yang pernah diberikan;
• membatasi atau menolak pemrosesan tertentu;
• mengajukan keberatan dan menyampaikan keluhan.

Permintaan dapat dikirim ke [email protected] dan akan kami tanggapi paling lambat 3×24 jam, serta diselesaikan dalam waktu wajar.

9. Keamanan

• Seluruh lalu lintas berjalan melalui HTTPS.
• Kata sandi disimpan sebagai hash Argon2id.
• Token sesi disimpan sebagai hash, tidak pernah dalam bentuk aslinya.
• Akses data dibatasi per rumah tangga dan diuji secara otomatis.
• Percobaan masuk dibatasi kecepatannya untuk menahan penebakan sandi.
• Foto struk di server disimpan di ruang penyimpanan privat dan hanya dapat dibuka lewat tautan bertanda tangan yang kedaluwarsa dalam sepuluh menit.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran data pribadi, kami akan memberitahu Anda dan lembaga yang berwenang paling lambat 3×24 jam sejak diketahui, sebagaimana diwajibkan UU PDP.

10. Cookie dan analitik

Halaman situs (catatrekap.com beserta halaman fitur, harga, panduan, dan unduh) memakai Google Analytics untuk menghitung jumlah kunjungan dan halaman mana yang dibaca. Google memasang cookie di peramban Anda untuk membedakan satu kunjungan dari kunjungan lain. Yang terkirim ke Google adalah alamat halaman yang dibuka, perkiraan lokasi setingkat kota, jenis perangkat, dan dari mana Anda datang — bukan nama, bukan email, dan tidak satu pun catatan keuangan.

Dashboard member (catatrekap.com/app) tidak memakai analitik apa pun. Itu disengaja: alamat halamannya memuat id buku, dan tidak ada alasan mengirimkan bentuk keuangan Anda kepada pihak mana pun. Di sana hanya ada satu cookie httpOnly yang berfungsi menjaga sesi Anda tetap masuk.

Aplikasi Android memakai Google Analytics for Firebase untuk data pemakaian seperti dijelaskan di bagian 2.7, tanpa cookie dan tanpa ID iklan. Selain itu, pembaca teks struk (ML Kit) di dalamnya bekerja di perangkat Anda. Pustaka itu mengirim data pemakaian teknisnya sendiri ke Google — bukan foto struk, teks yang dibacanya, maupun catatan keuangan Anda.

Panduan yang dibuka dari tombol ? di aplikasi memakai halaman situs dalam mode aplikasi: tanpa menu situs, dan Google Analytics tidak dimuat.

Anda bisa menolak analitik situs lewat pengaturan cookie peramban, mode penyamaran, atau pemblokir iklan — dan situsnya tetap berfungsi penuh. Di aplikasi, matikan lewat Akun › Keamanan › Kirim data pemakaian.

Cara Google memakai data dari situs dan aplikasi yang memakai layanannya dijelaskan Google di policies.google.com/technologies/partner-sites.

11. Perubahan kebijakan

Bila kebijakan ini berubah secara berarti, kami akan memberi tahu Anda melalui aplikasi atau email sebelum perubahan berlaku. Versi dan tanggal berlaku selalu tercantum di bagian atas halaman ini.

12. Menghubungi kami

[email protected]

Anda juga berhak menyampaikan keluhan kepada lembaga pelindungan data pribadi yang berwenang di Indonesia.