Kebijakan Privasi

Kami hanya mengumpulkan data yang benar-benar dibutuhkan supaya aplikasi berfungsi. Seluruhnya berasal dari Anda sendiri atau dari proses teknis saat aplikasi berjalan.

a. Data akun

• Nama depan dan nama belakang: digunakan untuk menyapa Anda di dalam aplikasi.
• Alamat surel: menjadi identitas masuk, sekaligus tujuan pengiriman surel verifikasi, pemulihan kata sandi, dan konfirmasi penghapusan akun.
• Kata sandi: tidak pernah Kami simpan dalam bentuk aslinya. Kata sandi diacak dengan fungsi hash satu arah yang diakui industri, dan hanya hasil acakannya yang tersimpan, sehingga Kami sendiri tidak dapat membacanya.
• Data profil opsional: kota, nomor telepon, dan foto profil. Seluruhnya boleh dikosongkan dan aplikasi tetap berjalan sebagaimana mestinya.

b. Data keuangan yang Anda catat

• Dompet atau akun keuangan beserta saldo awalnya.
• Kategori dan subkategori pemasukan serta pengeluaran.
• Anggaran bulanan per kategori.
• Transaksi: nominal, tanggal, catatan, kategori, dompet, dan transfer antar dompet.
• Transaksi rutin beserta jadwal berulangnya.
• Utang dan piutang beserta riwayat pembayarannya.
• Riwayat proses impor transaksi massal yang Anda jalankan dari aplikasi.

c. Data perangkat dan notifikasi

• Token perangkat dan jenis platform (Android, iOS, atau web): hanya apabila Anda mengizinkan notifikasi. Token inilah yang memungkinkan pengingat sampai ke ponsel Anda.
• Preferensi notifikasi: pengingat harian, laporan mingguan, laporan bulanan, serta jam pengiriman yang Anda pilih.
• Riwayat notifikasi yang pernah dikirimkan ke akun Anda beserta status terbaca atau belum terbaca.

d. Data teknis

Setiap permintaan ke server Kami tercatat di log teknis, berisi alamat IP, jenis perangkat atau browser (user agent), jalur dan metode permintaan, waktu, serta nomor identitas permintaan. Log ini Kami gunakan untuk menjaga keamanan, membatasi percobaan masuk yang mencurigakan, dan menelusuri gangguan.

e. Data dari Masuk dengan Google

Apabila Anda memilih masuk dengan akun Google, Kami menerima alamat email, nama, status verifikasi email, dan nomor identitas akun Google Anda. Kami tidak pernah menerima kata sandi Google Anda, dan tidak meminta akses ke surel, penyimpanan berkas, daftar kontak, maupun layanan Google lainnya.

• Membuat akun Anda, memverifikasi email, dan menjaga sesi login tetap aman.
• Menyimpan serta menampilkan kembali catatan keuangan Anda pada setiap perangkat tempat Anda masuk.
• Menghitung ringkasan, sisa anggaran, laporan, dan analisis pengeluaran Anda.
• Mengirim pengingat dan laporan berkala, sesuai pengaturan notifikasi yang Anda tentukan.
• Mengirim email penting terkait akun: verifikasi email, pemulihan kata sandi, dan konfirmasi hapus akun.
• Menjaga keamanan layanan, mencegah penyalahgunaan, dan memperbaiki gangguan teknis.

Kami memproses data pribadi Anda berdasarkan persetujuan yang Anda berikan saat mendaftar, dan karena pemrosesan itu diperlukan untuk menjalankan layanan yang Anda minta. Kebijakan ini disusun mengacu pada Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Anda berhak menarik persetujuan sewaktu-waktu dengan menghapus akun.

Sangoo menggunakan beberapa layanan pihak ketiga agar fitur tertentu dapat berfungsi. Kami membagikan data seminimal mungkin, sebatas yang diperlukan layanan tersebut untuk berfungsi.

Selain itu, Kami hanya akan mengungkapkan data apabila diwajibkan oleh hukum atau atas permintaan resmi dari aparat penegak hukum yang sah.

• Kata sandi diacak dengan fungsi hash satu arah dan tidak dapat dikembalikan ke bentuk aslinya, termasuk oleh Kami.
• Seluruh komunikasi antara aplikasi dan server berlangsung melalui HTTPS/TLS terenkripsi.
• Akses ke data dijaga dengan token sesi berjangka waktu yang dapat dicabut, dan setiap permintaan diperiksa kepemilikannya, sehingga akun lain tidak dapat membaca data Anda.
• Percobaan login, pendaftaran, dan pemulihan kata sandi dibatasi jumlahnya untuk menahan serangan tebak kata sandi.
• Mengubah kata sandi akan memutus seluruh sesi lama di semua perangkat.

• Data akun dan keuangan disimpan selama akun Anda masih aktif, agar riwayatnya tetap dapat Anda buka sewaktu-waktu.
• Saat akun dihapus, seluruh data yang terkait ikut terhapus secara permanen dari basis data Kami.
• Log teknis disimpan dalam jangka pendek untuk keperluan keamanan dan penelusuran gangguan, lalu dibuang.
• Tautan verifikasi, pemulihan kata sandi, dan penghapusan akun hanya berlaku sementara dan otomatis kedaluwarsa.

Sebagai pemilik data pribadi, Anda berhak untuk:

• Mengakses data yang Kami simpan tentang Anda, langsung dari dalam aplikasi.
• Memperbaiki data profil yang keliru melalui halaman profil.
• Menghapus akun beserta seluruh datanya, sewaktu-waktu, tanpa perlu menyertakan alasan.
• Menarik persetujuan dengan berhenti memakai layanan dan menghapus akun.
• Mengajukan keberatan atau keluhan tentang cara Kami memperlakukan data Anda, melalui email kontak di bawah.

Penghapusan akun dapat dilakukan melalui dua cara, dan keduanya menghapus data secara permanen:

• Melalui aplikasi: buka menu Profil, lalu pilih Hapus Akun.
• Melalui peramban: buka halaman hapus akun, masukkan email akun Anda, lalu buka tautan konfirmasi yang Kami kirimkan. Cara ini tetap dapat digunakan meskipun aplikasi telah Anda copot dari ponsel.

Yang ikut terhapus: seluruh dompet dan saldonya, semua riwayat transaksi, kategori, anggaran, utang dan piutang, transaksi rutin, profil, preferensi notifikasi, serta token perangkat Anda. Penghapusan ini bersifat permanen dan tidak dapat dibatalkan.

Sangoo tidak ditujukan untuk anak di bawah usia 13 tahun, dan Kami tidak dengan sengaja mengumpulkan data dari mereka. Apabila Anda orang tua atau wali dan mendapati anak Anda membuat akun di Sangoo, hubungi Kami melalui alamat surel di bawah, dan akun beserta datanya akan Kami hapus.

Kebijakan ini dapat Kami perbarui sewaktu-waktu, misalnya ketika terdapat fitur baru yang memengaruhi pemrosesan data. Versi terbaru selalu tersedia pada halaman ini, dengan tanggal pembaruan yang tercantum di bagian atas. Apabila perubahannya bersifat penting, Kami akan memberitahukannya melalui aplikasi atau surel.