Kebijakan Privasi

Versi 4 November 2026 · Syarat Layanan

1. Siapa kami

Pengendali data pribadi: [nama penyelenggara belum diisi]. Kontak privasi: # email untuk permintaan data pribadi & pelaporan insiden.

2. Data yang kami proses

AkunNama, email, password (disimpan sebagai hash, bukan teks asli), waktu masuk terakhir, versi syarat yang disetujui.Tujuan: Membuat dan mengamankan akun, mengirim email layanan.
Catatan keuangan rumah (dapat berisi data spesifik)Kantong, transaksi, kategori, anggaran, utang & cicilan, tujuan tabungan, aset & investasi, kurs, tag, foto struk dan teks hasil pembacaan struk (OCR), pengaturan pajak/zakat.Tujuan: Inti layanan: mengelola keuangan rumah bersama pasangan, laporan, pengingat.
Keluarga dan rumah (dapat berisi data spesifik)Nama dan tanggal lahir anggota keluarga (termasuk anak), uang saku dan poin tugas, tugas rumah, stok dapur, resep, kendaraan/aset rumah, servis, meter listrik/air, agenda.Tujuan: Mengelola rumah tangga dan jadwal.
Kesehatan keluarga (dapat berisi data spesifik)Imunisasi, obat, jadwal kontrol dokter, catatan kesehatan anggota keluarga (isi catatan dienkripsi di server).Tujuan: Pengingat dan catatan kesehatan keluarga.
Dokumen dan rencana darurat (dapat berisi data spesifik)Berkas dokumen (KTP/KK/SIM/polis dan sejenisnya), nomor dokumen, tautan penting, catatan rencana darurat (berkas dan isi catatan dienkripsi di server).Tujuan: Brankas Dokumen dan Rencana darurat/warisan.
Berdua (dapat berisi data spesifik)Foto momen, rekaman suara, jurnal, jawaban kartu percakapan, refleksi bulanan (teks dan berkas dienkripsi di server).Tujuan: Fitur hubungan pasangan.
Langganan dan pembayaranPaket, kode pesanan, jumlah, nama/rekening pengirim yang Anda isi, status verifikasi; untuk pembayaran lewat gateway, data transaksi ditangani penyedia gateway.Tujuan: Menjalankan langganan dan pembukuan.
Afiliasi dan usulanKode rujukan, komisi, rekening pencairan yang Anda isi, usulan fitur dan suara Anda.Tujuan: Program afiliasi dan masukan produk.
Data teknisAlamat IP dan jenis tindakan pada catatan audit, langganan notifikasi push (alamat layanan push peramban dan kunci publiknya), preferensi tampilan, cookie sesi.Tujuan: Keamanan, mencegah penyalahgunaan, notifikasi, kenyamanan.

Data kesehatan, data keuangan pribadi, dan data anak termasuk data pribadi yang bersifat spesifik menurut UU 27/2022. Dengan mendaftar dan memasukkan data itu, Anda memberi persetujuan eksplisit untuk diproses sebatas tujuan di atas. Data anggota keluarga, termasuk anak, dimasukkan oleh Anda sebagai orang tua/wali.

3. Dasar dan tujuan

Pelaksanaan perjanjian layanan (akun, catatan, langganan), persetujuan Anda (data spesifik, notifikasi, foto/suara), kepentingan yang sah (keamanan, pencegahan penyalahgunaan, log audit), dan kewajiban hukum (pembukuan pembayaran). Kami tidak menjual data Anda dan tidak memakainya untuk iklan atau melatih model.

4. Dengan siapa data dibagikan

Penyedia hosting/serverSeluruh data yang tersimpan (basis data, berkas, cadangan) berada di server penyelenggara.Selalu
Penyedia email (SMTP)Alamat email dan isi email layanan (verifikasi, reset password, pengingat).Bila SMTP dikonfigurasi
Payment gateway (Midtrans)Kode pesanan, jumlah, dan data pembayaran yang Anda masukkan di halaman pembayarannya.Hanya bila Anda membayar lewat gateway
Layanan push peramban (Google/Mozilla/Apple)Alamat langganan push dan isi notifikasi (terenkripsi standar Web Push).Hanya bila Anda mengaktifkan notifikasi
Penyedia harga pasar (Yahoo Finance)Hanya kode simbol aset/mata uang dari server; tidak memuat data pribadi.Bila harga/kurs otomatis aktif
WhatsAppTeks/gambar ringkasan yang Anda pilih untuk dibagikan.Hanya saat Anda menekan tombol bagikan

Sebagian penerima mungkin berada di luar Indonesia (mis. layanan push peramban, penyedia email). Kami hanya mengirim data yang diperlukan. Anggota satu Rumah saling melihat data bersama; mode tamu hanya menampilkan apa yang Anda pilih.

5. Keamanan

Password disimpan sebagai hash. Sesi memakai cookie aman dan CSRF, ada pembatasan percobaan masuk, dan perubahan password mengeluarkan perangkat lain. Berkas dan teks pribadi tertentu (Brankas, Berdua, catatan kesehatan, rencana darurat) dienkripsi di server dengan kunci milik penyelenggara dan dikunci PIN di aplikasi. Ini bukan enkripsi ujung-ke-ujung: penyelenggara secara teknis memegang kunci dan akan membukanya hanya bila diwajibkan hukum atau atas permintaan Anda untuk pemulihan. Data di perangkat (mode offline) tidak dienkripsi; PIN hanyalah kunci layar. Kami mencadangkan data secara berkala.

Bila terjadi kegagalan pelindungan data pribadi, kami memberitahu Anda dan lembaga berwenang secara tertulis paling lambat 3 x 24 jam sejak kegagalan dinyatakan pasti, sesuai UU PDP.

6. Berapa lama data disimpan

  • Data Anda: selama akun aktif. Yang Anda hapus bisa dipulihkan 90 hari, lalu dibersihkan.
  • Tutup akun: dihapus setelah masa tenggang 14 hari; akun dianonimkan.
  • Catatan pembayaran dan afiliasi: dipertahankan untuk pembukuan, tanpa nama pengirim/catatan.
  • Log audit (aksi, IP): 365 hari.
  • Cadangan: dihapus berkala sesuai masa simpan cadangan; data yang sudah Anda hapus dapat bertahan di cadangan sampai cadangan itu kedaluwarsa.
  • Bukti permintaan data pribadi: dipertahankan tanpa email dan uraian setelah akun ditutup.

7. Hak Anda

Anda berhak mengakses, mendapat salinan, memperbaiki, menghapus, menarik persetujuan, membatasi, dan berkeberatan atas pemrosesan data Anda. Banyak yang bisa dilakukan sendiri: ekspor dan tutup akun di Data saya, ubah profil. Untuk yang lain ajukan lewat Permintaan data pribadi; kami menindaklanjuti paling lambat 72 jam setelah identitas Anda terverifikasi. Menarik persetujuan atas data tertentu dapat membuat fitur terkait tidak bisa dipakai.

8. Cookie dan penyimpanan di perangkat

Kami memakai cookie sesi dan cookie rujukan afiliasi (30 hari, bila Anda datang lewat tautan afiliasi). Perangkat Anda juga menyimpan preferensi tampilan, data transaksi offline, dan salinan layanan (PWA). Tidak ada pelacak iklan atau analitik pihak ketiga.

9. Anak

Akun hanya untuk pengguna dewasa. Data anak dimasukkan dan dikelola orang tua/wali; mereka tidak punya akun sendiri.

10. Perubahan dan pengaduan

Perubahan material kami beritahukan dan Anda diminta menyetujui ulang. Hubungi # email untuk permintaan data pribadi & pelaporan insiden untuk pertanyaan atau pengaduan; Anda juga berhak mengadu ke lembaga pelindungan data pribadi bila sudah terbentuk.