Kebijakan Privasi

Sincejar ("kami") menyediakan layanan keuangan pribadi dan pencatatan pengeluaran di sincejar.360framed.com serta melalui aplikasi Android, dan aplikasi iOS setelah dirilis (secara bersama-sama disebut "Layanan"). Kebijakan Privasi ini menjelaskan data pribadi apa yang kami kumpulkan, alasan pengumpulannya, pihak yang menerimanya, berapa lama data disimpan, dan hak-hak Anda atas data tersebut.

Pengendali data pribadi adalah Jason Pieter Kusumajaya, pengusaha perseorangan yang beralamat di Jl Taman Ubud Asri I No. 15, Tangerang, Banten 15810, Indonesia. Untuk pertanyaan atau permintaan terkait privasi, hubungi support@sincejar.360framed.com.

• Data akun: alamat email, nama tampilan, foto profil (opsional), kredensial autentikasi yang di-hash, pengaturan autentikasi dua faktor, dan pengenal OAuth apabila Anda masuk melalui penyedia pihak ketiga (GitHub).

• Catatan keuangan yang Anda buat: deskripsi, jumlah, mata uang, kategori, tanggal, tag, anggaran, langganan yang Anda lacak, dan catatan. Anda yang menentukan apa yang dimasukkan. Mohon tidak memasukkan data orang lain tanpa dasar hukum yang sah.

• Konten yang dikirim ke Fitur AI: hanya apabila Anda mengaktifkan Fitur AI: teks yang Anda ketik pada pencatatan dengan bahasa sehari-hari atau obrolan AI, foto struk yang Anda pindai, serta ringkasan pengeluaran Anda yang dilampirkan pada permintaan obrolan AI agar jawabannya relevan.

• Data perencanaan dan pengelolaan yang Anda buat: target tabungan beserta jumlah yang Anda catatkan padanya, perjalanan (nama, rentang tanggal, dan anggaran), aturan pengeluaran yang Anda tetapkan, serta tag atau kategori yang Anda tambahkan.

• Profil keuangan Anda: hanya apabila Anda mengisinya: perkiraan penghasilan bulanan, tanggal gajian, biaya tetap bulanan, tujuan, dan catatan bebas mengenai hal yang ingin Anda ubah. Data ini Anda sampaikan sendiri; kami tidak menghitung atau memverifikasinya. Apabila Fitur AI aktif, profil ini disertakan dalam permintaan obrolan AI agar asisten tidak menanyakan hal yang sama berulang kali. Apabila dibiarkan kosong, tidak ada yang dikirim.

• Riwayat perubahan: catatan yang hanya dapat ditambahkan mengenai perubahan pada pengeluaran, anggaran, tag, kategori, dan target Anda: apa yang berubah, dari nilai berapa menjadi berapa, dan kapan. Catatan ini ada agar Anda dapat memulihkan sesuatu yang telah dihapus. Lihat bagian 8 mengenai lama penyimpanannya.

• Berkas yang Anda impor: apabila Anda menggunakan impor massal, isi berkas lembar kerja atau rekening koran yang Anda unggah, disimpan sebagai baris untuk ditinjau sampai Anda menyimpan atau membatalkan impor tersebut.

• Data langganan: paket Anda, pengenal produk toko aplikasi, pengenal transaksi toko aplikasi, tanggal berakhir langganan, dan status perpanjangan. Pembayaran dilakukan kepada Google (atau Apple, setelah aplikasi iOS dirilis); kami tidak pernah menerima nomor kartu, kode keamanan, atau detail rekening bank Anda.

• Data perangkat dan teknis: alamat IP, jenis peramban atau perangkat, sistem operasi, versi aplikasi, zona waktu, token notifikasi push (apabila Anda mengizinkan notifikasi), dan log keamanan seperti aktivitas masuk dan percobaan yang gagal.

• Preferensi: tema, warna, bahasa, mata uang, dan pengaturan notifikasi, yang disimpan di perangkat Anda dan di profil Anda.

Kami tidak mengumpulkan lokasi tepat maupun perkiraan, kontak, data kalender, data kesehatan, data biometrik, rekaman audio, riwayat penjelajahan, atau pengenal iklan. Kami tidak meminta alamat pos, nomor telepon, atau nomor identitas resmi Anda. Saat pendaftaran kami menanyakan tahun lahir Anda semata-mata untuk memastikan Anda memenuhi batas usia minimum; tahun lahir diperiksa di perangkat Anda dan tidak disimpan.

• Kamera dan galeri foto: hanya digunakan ketika Anda memilih untuk memindai struk atau mengatur foto profil. Foto struk dikirim ke penyedia AI hanya apabila Fitur AI diaktifkan.

• Notifikasi: digunakan untuk pengingat dan peringatan akun yang Anda aktifkan. Anda dapat mencabut izin ini kapan saja melalui pengaturan perangkat.

Kami tidak meminta akses ke mikrofon, lokasi, atau kontak Anda.

Kami memproses data pribadi untuk: (a) membuat dan mengelola akun Anda serta menyinkronkan catatan Anda di berbagai perangkat; (b) menyediakan dasbor, anggaran, laporan, dan ekspor; (c) menyediakan Fitur AI yang Anda aktifkan; (d) memverifikasi dan mengelola langganan; (e) mengirim pesan transaksional seperti kode dua faktor, peringatan masuk, pengaturan ulang kata sandi, dan notifikasi yang Anda aktifkan; (f) mengamankan Layanan serta mencegah penipuan dan penyalahgunaan; dan (g) memenuhi kewajiban hukum.

Berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), GDPR, UK GDPR, atau hukum serupa yang berlaku, kami mendasarkan pemrosesan pada: pemenuhan kewajiban perjanjian untuk huruf (a), (b), (d), dan (e); persetujuan eksplisit Anda untuk huruf (c) dan notifikasi push; kepentingan yang sah dalam menjalankan layanan yang aman untuk huruf (f); dan pemenuhan kewajiban hukum untuk huruf (g).

Kami tidak menggunakan data pribadi Anda untuk iklan, tidak membuat profil Anda untuk tujuan pemasaran, dan tidak mengambil keputusan yang menimbulkan akibat hukum atau akibat serupa yang signifikan terhadap Anda secara otomatis.

Fitur AI nonaktif secara bawaan. Tidak ada data yang dikirim ke penyedia AI sebelum Anda mengaktifkannya, dan server kami menolak permintaan AI selama fitur tersebut nonaktif. Kami meminta persetujuan eksplisit Anda secara terpisah dari penerimaan Kebijakan ini karena deskripsi bebas atau foto struk dapat secara tidak sengaja mengungkap data pribadi yang bersifat spesifik (misalnya terkait kesehatan atau agama), yang memerlukan persetujuan eksplisit sebagai dasar pemrosesannya.

Apabila Anda telah mengisi profil keuangan (bagian 2), profil tersebut disertakan dalam permintaan obrolan AI selama Fitur AI aktif, agar asisten tidak menanyakan kembali hal yang sudah Anda sampaikan. Profil dikirim atas dasar yang sama dengan seluruh isi bagian ini dan berhenti dikirim begitu Anda mengosongkan kolomnya atau menonaktifkan Fitur AI.

Setelah diaktifkan, konten yang Anda kirimkan diteruskan kepada penyedia AI kami semata-mata untuk menghasilkan hasil yang diminta. Konten tersebut diproses sementara, tidak kami gunakan untuk melatih model AI, dan tunduk pada komitmen kontraktual penyedia untuk tidak melatih model dengan data API. Anda dapat menarik persetujuan kapan saja melalui Pengaturan; penarikan menghentikan seluruh pengiriman berikutnya dengan segera tetapi tidak dapat menarik kembali konten yang telah diproses. Menolak hanya berdampak pada Fitur AI; seluruh fitur lainnya tetap tersedia.

Demonstrasi interaktif di halaman beranda kami tidak terhubung dengan akun mana pun. Teks yang diketik di sana dikirim ke penyedia AI untuk menghasilkan balasan. Mohon gunakan data contoh saja dan jangan memasukkan informasi keuangan nyata atau informasi sensitif.

Kami tidak menjual atau menyewakan data pribadi dan tidak membagikannya untuk iklan perilaku lintas konteks. Kami hanya mengungkapkannya kepada penyedia layanan berikut, yang masing-masing bertindak atas instruksi kami berdasarkan perjanjian pemrosesan data, dan kepada otoritas publik apabila diwajibkan oleh hukum.

• Dewaweb, penyedia hosting kami di Indonesia: hosting situs web, API, basis data, dan email; memproses data akun, catatan keuangan, permintaan, alamat IP, log server, serta email yang kami kirimkan kepada Anda (Indonesia).

• OpenRouter Inc. beserta penyedia model AI yang dirutekannya: inferensi AI, hanya apabila Fitur AI diaktifkan (Amerika Serikat dan negara lain tempat penyedia model tersebut beroperasi).

• Google LLC dan GitHub Inc.: hanya apabila Anda memilih masuk menggunakan layanan mereka: mereka mengonfirmasi identitas Anda dan membagikan nama serta alamat email Anda kepada kami, berdasarkan kebijakan privasi masing-masing.

• Expo (650 Industries, Inc.), Firebase Cloud Messaging, dan, setelah aplikasi iOS dirilis, Apple Push Notification service: pengiriman notifikasi push; memproses token push dan isi notifikasi Anda (Amerika Serikat).

• Google LLC dan, setelah aplikasi iOS dirilis, Apple Inc.: penjualan langganan dan verifikasi pembelian, berdasarkan kebijakan privasi masing-masing.

Kurs mata uang diambil oleh server kami dari layanan kurs publik; tidak ada data pribadi yang dikirim dalam permintaan tersebut.

Data Anda dapat diproses di luar negara tempat tinggal Anda, termasuk di Indonesia dan Amerika Serikat. Untuk transfer data pribadi ke luar wilayah hukum Indonesia, kami memastikan tingkat pelindungan data pribadi yang setara atau lebih tinggi, atau pelindungan yang memadai dan bersifat mengikat, sebagaimana diatur dalam Pasal 56 UU PDP. Untuk transfer dari Kawasan Ekonomi Eropa atau Britania Raya ke negara tanpa keputusan kecukupan, kami mengandalkan Klausul Kontraktual Standar Komisi Eropa (dan Adendum Transfer Data Internasional Britania Raya bila berlaku) yang tercantum dalam perjanjian pemrosesan data setiap pemroses.

Riwayat perubahan disimpan selama tiga bulan pada paket Basic dan selama akun Anda ada pada paket Pro. Riwayat dicatat pada semua paket agar peningkatan paket tidak dimulai dengan riwayat kosong; pada paket Basic, entri yang lebih lama dari tiga bulan dihapus secara otomatis. Menghapus akun akan menghapus riwayat tersebut sekaligus.

Berkas yang diimpor hanya disimpan sebagai baris untuk ditinjau sampai Anda menyimpan atau membatalkan impor, dan baris tersebut dihapus setelahnya.

Kami menyimpan data pribadi Anda selama akun Anda aktif. Apabila Anda menghapus akun melalui Pengaturan atau meminta kami melakukannya, kami menghapus data akun dan catatan keuangan Anda dalam waktu 30 hari. Cadangan yang berisi data yang telah dihapus berakhir secara bergulir dalam waktu 35 hari. Kami menyimpan catatan terbatas lebih lama hanya apabila diwajibkan untuk keperluan hukum, perpajakan, penagihan, atau pencegahan penipuan, dan hanya selama kewajiban tersebut berlaku. Log keamanan disimpan paling lama 30 hari.

Data dienkripsi saat dikirim menggunakan TLS dan dienkripsi saat disimpan oleh penyedia infrastruktur kami. Akses dibatasi per akun, akses administratif dibatasi dan dicatat, dan autentikasi dua faktor tersedia untuk akun Anda. Tidak ada sistem yang sepenuhnya aman.

Apabila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukannya secara tertulis kepada Anda dan kepada lembaga pelindungan data pribadi paling lambat 3 x 24 jam sebagaimana diwajibkan oleh Pasal 46 UU PDP, dan kepada otoritas pengawas terkait berdasarkan GDPR apabila berlaku. Pemberitahuan tersebut memuat data pribadi yang terungkap, kapan dan bagaimana data terungkap, serta upaya penanganan dan pemulihan.

Sesuai hukum yang berlaku, termasuk UU PDP, Anda berhak untuk: mendapatkan informasi tentang pemrosesan; mengakses dan memperoleh salinan data Anda; memperbaiki data yang tidak akurat; menghapus data Anda; memperoleh data Anda dalam format yang dapat dipindahkan; membatasi atau menunda pemrosesan; mengajukan keberatan atas pemrosesan, termasuk pengambilan keputusan secara otomatis; menarik persetujuan kapan saja tanpa memengaruhi keabsahan pemrosesan sebelumnya; menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi; serta mengajukan pengaduan kepada otoritas pengawas.

Anda dapat mengekspor atau menghapus data Anda langsung melalui Pengaturan, atau menghubungi support@sincejar.360framed.com. Kami menanggapi permintaan akses, perbaikan, dan penghapusan paling lambat 3 x 24 jam sebagaimana diwajibkan UU PDP, dan permintaan lain dalam waktu 30 hari, serta dapat meminta verifikasi identitas Anda terlebih dahulu.

Indonesia. Karena kami berkedudukan di Indonesia, UU PDP berlaku atas pemrosesan kami. Anda dapat mengajukan pengaduan kepada lembaga pelindungan data pribadi yang ditetapkan berdasarkan UU PDP.

Kawasan Ekonomi Eropa (Uni Eropa, Islandia, Liechtenstein, dan Norwegia), Britania Raya, dan Swiss. GDPR, UK GDPR, dan Undang-Undang Federal Swiss tentang Pelindungan Data (FADP) berlaku atas pemrosesan data Anda. Anda dapat mengajukan pengaduan kepada otoritas pengawas di negara tempat tinggal atau tempat kerja Anda (di Swiss, Komisioner Federal Pelindungan Data dan Informasi).

California dan negara bagian lain di Amerika Serikat: pemberitahuan saat pengumpulan. Dalam 12 bulan terakhir kami mengumpulkan kategori informasi pribadi berikut, langsung dari Anda, dari perangkat Anda, dan dari Apple atau Google untuk langganan: pengenal (nama, alamat email, ID akun, alamat IP, token push); informasi komersial (paket dan status langganan); aktivitas internet atau jaringan elektronik lainnya (log keamanan dan aktivitas masuk); serta konten yang Anda masukkan, termasuk catatan keuangan Anda. Kredensial masuk akun (email dan kata sandi) merupakan informasi pribadi sensitif; kami menggunakannya hanya untuk menyediakan dan mengamankan Layanan, sehingga hak untuk membatasi tidak berlaku. Kami menggunakan kategori tersebut untuk tujuan dalam Bagian 4, mengungkapkannya hanya kepada penyedia layanan dalam Bagian 6, dan menyimpannya selama jangka waktu dalam Bagian 8.

Kami tidak menjual informasi pribadi dan tidak membagikannya untuk iklan perilaku lintas konteks, dan tidak melakukannya dalam 12 bulan terakhir; kami tidak mengetahui adanya penjualan atau pembagian informasi pribadi konsumen di bawah 16 tahun. Anda berhak mengetahui, mengakses, memperbaiki, dan menghapus informasi pribadi Anda serta tidak didiskriminasi karena menggunakan hak tersebut. Anda dapat mengajukan permintaan melalui email; kuasa yang sah dapat mengajukan permintaan atas nama Anda dengan bukti kuasa. Kami memverifikasi permintaan dengan memastikan penguasaan atas alamat email akun.

"Shine the Light" California (Civil Code § 1798.83). Kami tidak mengungkapkan informasi pribadi kepada pihak ketiga untuk tujuan pemasaran langsung mereka sendiri.

Do Not Track dan Global Privacy Control (CalOPPA). Tidak ada pihak ketiga yang mengumpulkan informasi pribadi tentang aktivitas daring Anda dari waktu ke waktu atau lintas situs web melalui Layanan, dan kami tidak melacak Anda di situs lain. Karena tidak ada penjualan, pembagian, atau pelacakan lintas situs yang perlu dimatikan, sinyal Do Not Track atau Global Privacy Control dari peramban tidak mengubah perilaku Layanan; kami memperlakukan sinyal tersebut sebagai permintaan untuk tidak ikut serta, dan tidak ada hal lain yang perlu dihentikan.

Pengguna di bawah 18 tahun (California Business and Professions Code § 22581). Anda dapat menghapus konten atau informasi apa pun yang telah Anda kirimkan ke Layanan kapan saja: menghapus satu catatan, anggaran, atau catatan di aplikasi, atau menghapus seluruh akun Anda di Pengaturan, atau meminta kami menghapusnya melalui email. Layanan tidak memublikasikan konten Anda kepada pengguna lain.

Brasil. Apabila LGPD berlaku bagi Anda, Anda dapat menggunakan hak yang diatur dalam Pasal 18 LGPD dengan menghubungi kami, dan dapat mengajukan permohonan kepada ANPD.

Kami menggunakan satu cookie yang benar-benar diperlukan untuk menjaga Anda tetap masuk (cookie sesi httpOnly yang tidak dapat dibaca oleh skrip halaman) dan menyimpan preferensi di penyimpanan lokal peramban Anda. Kami tidak menggunakan cookie atau skrip analitik, iklan, atau pelacakan lintas situs, sehingga tidak menampilkan spanduk persetujuan. Apabila hal ini berubah, kami akan meminta persetujuan Anda sebelum teknologi yang tidak esensial digunakan. Rinciannya tersedia dalam Kebijakan Cookie kami.

Layanan tidak ditujukan untuk anak-anak dan tidak boleh digunakan oleh siapa pun yang berusia di bawah 16 tahun, atau usia minimum persetujuan digital yang lebih tinggi di negaranya. Kami tidak secara sadar mengumpulkan data pribadi anak. Apabila Anda meyakini seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.

Kami dapat memperbarui Kebijakan ini. Kami akan memberikan pemberitahuan sekurang-kurangnya 30 hari atas perubahan material melalui email atau pemberitahuan di dalam aplikasi, dan tanggal "Terakhir diperbarui" di bagian atas halaman ini selalu mencerminkan versi terkini.

Jason Pieter Kusumajaya, dengan nama usaha Sincejar, Jl Taman Ubud Asri I No. 15, Tangerang, Banten 15810, Indonesia. Email: support@sincejar.360framed.com.