DompetDigitalKu ("Aplikasi", "kami") adalah aplikasi pencatatan keuangan keluarga yang dikelola oleh MangJaja sebagai pengembang perorangan ("Pengendali Data"), berkedudukan di Indonesia. Kebijakan Privasi ini menjelaskan data pribadi apa yang kami kumpulkan, untuk apa, kepada siapa dibagikan, dan hak Anda sebagai pengguna, sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").

1. Data yang Kami Kumpulkan

a. Data yang Anda berikan langsung

• Nama, alamat email, dan kata sandi — saat mendaftar akun secara manual.
• Nama dan alamat email — saat masuk menggunakan "Masuk dengan Google" (diterima dari Google, lihat bagian 3).
• Data keuangan yang Anda catat sendiri: transaksi (jumlah, nama, kategori, tanggal, catatan), akun kas/bank, aset tetap, investasi, utang & cicilan, dan anggaran bulanan.
• Foto struk/invoice belanja — bersifat opsional, hanya jika Anda memilih fitur pindai struk.

b. Data teknis yang terekam otomatis

• Alamat IP — digunakan sesaat untuk mencegah percobaan masuk/daftar berulang (brute-force), tidak disimpan permanen terkait identitas Anda.
• Info perangkat (jenis perangkat) untuk sesi login aplikasi mobile — agar Anda bisa mengelola atau mencabut akses per perangkat.

2. Fitur Pindai Struk (OCR) — Diproses di Perangkat Anda

Saat Anda memotret struk belanja, pembacaan teks (jumlah, tanggal, nama toko) dilakukan sepenuhnya di dalam perangkat Anda menggunakan teknologi pengenalan teks on-device. Foto tersebut tidak pernah dikirim ke server kami atau ke pihak mana pun untuk keperluan pembacaan ini. Setelah itu, Anda memilih sendiri cara penyimpanan foto strukturnya:

• "Lokal" — foto disimpan hanya di folder privat aplikasi pada perangkat Anda, tidak pernah meninggalkan perangkat.
• "Server" — foto diunggah dan disimpan di layanan penyimpanan awan kami (lihat bagian 4) agar bisa diakses dari perangkat lain.

3. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda kepada siapa pun. Data Anda hanya diproses oleh pihak berikut, sebatas yang diperlukan untuk menjalankan fitur terkait:

• Google LLC — jika Anda menggunakan "Masuk dengan Google", Google memverifikasi identitas Anda dan membagikan nama & email ke kami untuk membuat/mencocokkan akun.
• Cloudflare, Inc. (layanan R2) — hanya jika Anda memilih mode penyimpanan "Server" untuk foto struk.
• Google AdMob — menampilkan iklan banner non-personalisasi di bagian bawah beberapa halaman pada aplikasi mobile. AdMob dapat memproses identifier perangkat/iklan (bukan nama atau email Anda) untuk menampilkan dan mengukur iklan tersebut.

4. Lokasi Penyimpanan & Transfer Data Lintas Negara

Basis data utama kami (akun, transaksi, dan seluruh data keuangan Anda) disimpan pada server yang berlokasi di Indonesia. Foto struk yang disimpan dengan mode "Server", serta proses autentikasi melalui Google, dapat diproses menggunakan infrastruktur milik penyedia layanan tersebut yang berlokasi di luar Indonesia. Penyedia layanan ini menerapkan standar keamanan internasional, dan data yang dibagikan ke mereka dibatasi hanya pada yang benar-benar diperlukan untuk fitur terkait.

5. Berbagi Data Antar-Anggota Rumah Tangga (Household)

DompetDigitalKu dirancang untuk dipakai bersama oleh satu keluarga ("rumah tangga"). Setiap anggota yang tergabung dalam rumah tangga yang sama dapat melihat seluruh transaksi, akun, aset, utang, dan anggaran milik rumah tangga tersebut — termasuk yang dicatat oleh anggota lain. Sebelum mengundang atau bergabung ke sebuah rumah tangga, pastikan Anda memahami dan menyetujui bahwa data keuangan akan terlihat oleh seluruh anggotanya.

6. Tujuan & Dasar Hukum Pemrosesan

Kami memproses data Anda untuk: (a) menyediakan dan menjalankan fitur Aplikasi sesuai permintaan Anda, (b) menjaga keamanan akun (pencegahan brute-force, sesi login), dan (c) memenuhi kewajiban hukum yang berlaku. Dasar hukum pemrosesan adalah persetujuan eksplisit Anda saat mendaftar/masuk, serta pelaksanaan permintaan Anda sebagai pengguna Aplikasi, sesuai UU PDP Pasal 20.

7. Keamanan Data

• Kata sandi disimpan dalam bentuk hash (bcrypt), tidak pernah dalam bentuk asli.
• Seluruh komunikasi antara aplikasi dan server dienkripsi (HTTPS/TLS).
• Token sesi login aplikasi mobile disimpan dalam penyimpanan terenkripsi di perangkat Anda (Android Keystore) dan berumur pendek.
• Kami menerapkan pembatasan percobaan masuk untuk mencegah serangan brute-force.

8. Lama Penyimpanan Data

Data Anda kami simpan selama akun Anda aktif. Jika Anda meminta penghapusan akun (lihat bagian 9), data pribadi dan data keuangan yang terkait akan dihapus dari sistem kami, kecuali data yang wajib kami simpan lebih lama untuk memenuhi kewajiban hukum.

9. Hak Anda Sebagai Subjek Data

Sesuai UU PDP, Anda berhak untuk: mengakses dan mendapat salinan data pribadi Anda; memperbaiki data yang tidak akurat; menghapus data pribadi Anda; menarik persetujuan yang pernah diberikan; serta mengajukan keberatan atas pemrosesan tertentu.

Cara mengajukan: kirim email ke privacy@dompetdigitalku.my.id dari alamat email yang terdaftar di akun Anda. Kami akan menindaklanjuti permintaan Anda paling lambat dalam waktu yang wajar sesuai ketentuan yang berlaku.

Fitur hapus akun mandiri langsung dari dalam aplikasi sedang dalam pengembangan; sampai tersedia, permintaan penghapusan dapat diajukan melalui email di atas.

10. Anak-Anak

Aplikasi ini ditujukan untuk digunakan oleh individu yang berwenang mengelola keuangan keluarga (umumnya orang dewasa). Kami tidak secara sengaja mengumpulkan data dari anak-anak tanpa keterlibatan/pengawasan orang tua atau wali.

11. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diinformasikan melalui Aplikasi sebelum berlaku efektif.

12. Hubungi Kami

Untuk pertanyaan, permintaan terkait data pribadi, atau laporan insiden keamanan, hubungi: privacy@dompetdigitalku.my.id