Kebijakan Privasi — ArusHarian

Ringkasnya

Mode offlineSemua catatan keuanganmu hanya ada di ponselmu, terenkripsi. Kami tidak menerimanya.

Mode onlineKalau kamu membuat akun, data disimpan di server kami hanya untuk sinkronisasi dan buku bersama.

Tanpa iklan & pelacakKami tidak menjual datamu dan tidak memasang SDK iklan atau analitik pihak ketiga.

Bisa dihapusAkun dan seluruh datanya di server dihapus permanen paling lambat 30 hari setelah kamu memintanya.

Siapa kami

ArusHarian (“kami”) adalah aplikasi pencatat keuangan harian untuk Android dan iOS beserta layanan pendukungnya di situs ini. Kebijakan ini berlaku untuk aplikasi ArusHarian (id.arusharian.app), layanan sinkronisasinya, dan situs ini. Kami memproses data pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

ArusHarian bisa dipakai dalam dua mode. Mode offline tidak memerlukan akun. Mode online memerlukan akun dan menyimpan data di server kami supaya bisa tersinkron ke beberapa perangkat dan dibagikan dalam buku bersama.

Data di mode offline

Di mode offline, aplikasi tidak mengirim data keuanganmu ke server mana pun. Semua data berikut diproses dan disimpan di ponselmu sendiri:

Data	Tujuan	Tempat penyimpanan
Dompet, kategori, transaksi, anggaran, tujuan, utang-piutang, tag, nama toko/orang, catatan, jurnal	Fungsi inti aplikasi	Database terenkripsi (SQLCipher) di ponsel; kunci enkripsinya di Keystore (Android) atau Keychain (iOS)
Foto nota (opsional)	Lampiran transaksi	Folder aplikasi di ponsel, dikecilkan otomatis
PIN kunci aplikasi	Mengunci aplikasi	Hanya hash-nya, di Keystore/Keychain; PIN aslinya tidak disimpan
Pengaturan (tema, bahasa, jam pengingat)	Kenyamanan	Lokal di ponsel

Data keluar dari ponsel hanya bila kamu sendiri yang melakukannya: membuat berkas cadangan (dikunci kata sandi yang hanya kamu tahu), mengekspor CSV, atau membagikan berkas lewat aplikasi pilihanmu.

Data di mode online

Saat kamu membuat akun dan menyalakan sinkronisasi, kami memproses data berikut:

Jenis data	Rinciannya
Data akun	Nama, alamat email, kata sandi (disimpan sebagai hash bcrypt, bukan teks asli), status verifikasi email, dan kode OTP sementara untuk verifikasi atau reset kata sandi.
Data keuangan yang kamu sinkronkan	Buku, dompet, kategori, transaksi beserta rinciannya, jurnal, anggaran, tujuan, utang-piutang, tag, toko/orang, dan catatan yang kamu tulis.
Buku bersama	Daftar anggota buku dan perannya (pemilik, editor, pembaca), serta alamat email orang yang kamu undang.
Perangkat & sesi	ID perangkat yang dibuat aplikasi, platform (Android/iOS), nama perangkat, waktu sinkron terakhir, token sesi (disimpan dalam bentuk hash), serta alamat IP dan informasi peramban/aplikasi saat masuk.
Langganan	Paket, status, masa berlaku, dan bukti pembelian (token transaksi) dari Google Play atau App Store. Kami tidak menerima nomor kartu atau data pembayaranmu; pembayaran sepenuhnya ditangani toko aplikasi.
Log keamanan	Catatan aktivitas seperti masuk, keluar, perubahan data, dan akses oleh tim kami, beserta alamat IP; catatan email yang kami kirim kepadamu (mis. kode OTP, undangan).

Foto nota saat ini tetap tersimpan di ponsel dan tidak diunggah ke server. Bila fitur lampiran di cloud diluncurkan, kebijakan ini akan diperbarui lebih dulu.

Untuk apa datamu dipakai

Menjalankan layanan yang kamu minta: menyimpan, menyinkronkan, dan menampilkan catatan keuanganmu di perangkat-perangkatmu dan di buku bersama.
Mengelola akun: verifikasi email, masuk, reset kata sandi, dan mengelola perangkat yang tersambung.
Memverifikasi langganan langsung ke Google atau Apple, supaya status premium tidak bisa dipalsukan.
Keamanan: mencegah akses tidak sah, membatasi percobaan masuk, dan menelusuri insiden.
Mengirim pesan layanan seperti kode OTP, undangan buku bersama, dan pemberitahuan penting tentang akun atau langganan.
Memenuhi kewajiban hukum yang berlaku di Indonesia.

Dasar pemrosesannya adalah persetujuanmu, pelaksanaan perjanjian layanan (Syarat Layanan), kewajiban hukum, dan kepentingan yang sah untuk menjaga keamanan layanan, sebagaimana diatur dalam UU PDP.

Yang tidak kami lakukan

Tidak menjual, menyewakan, atau menukar datamu kepada siapa pun.
Tidak menampilkan iklan dan tidak memakai datamu untuk menargetkan iklan.
Tidak memasang SDK analitik atau pelacak pihak ketiga di aplikasi.
Tidak memakai data keuanganmu untuk penilaian kredit, pinjaman, atau penawaran produk keuangan.
Tidak membaca SMS, kontak, atau notifikasi aplikasi lain di ponselmu.

Pihak lain yang terlibat

Untuk menjalankan mode online, kami memakai sejumlah penyedia jasa yang memproses data atas nama kami dan hanya untuk keperluan tersebut:

Penyedia server dan penyimpanan tempat database dan berkas layanan kami berjalan.
Penyedia layanan email untuk mengirim kode OTP dan undangan.
Google Play dan Apple App Store untuk pembayaran langganan dan verifikasi pembelian. Data yang kamu berikan kepada mereka tunduk pada kebijakan privasi masing-masing.

Anggota buku bersama dapat melihat (dan, sesuai perannya, mengubah) data di buku tersebut. Kami juga dapat mengungkapkan data bila diwajibkan oleh hukum atau perintah otoritas yang berwenang.

Cara kami menjaga datamu

Database di ponsel dienkripsi (SQLCipher) dengan kunci yang disimpan di Keystore/Keychain perangkat.
Aplikasi bisa dikunci dengan PIN, sidik jari, atau wajah. Data biometrik dikelola sistem operasi dan tidak pernah diterima aplikasi.
Komunikasi dengan server memakai koneksi terenkripsi (HTTPS).
Kata sandi dan token sesi disimpan dalam bentuk hash; sesi bisa dicabut per perangkat.
Setiap permintaan diperiksa di server: kamu hanya bisa membaca dan mengubah buku yang kamu ikuti, sesuai peranmu.
Akses tim kami ke data keuanganmu hanya untuk dukungan atau kewajiban hukum, bersifat hanya-baca, wajib disertai alasan, dan tercatat. Tim kami tidak dapat mengubah transaksimu.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kegagalan pelindungan data pribadi, kami akan memberitahumu dan otoritas terkait sesuai ketentuan UU PDP.

Berapa lama data disimpan

Selama akun aktif, data akun dan data keuangan yang kamu sinkronkan disimpan supaya layanan berjalan.
Bila langganan berhenti, data di server tidak dihapus; cloud menjadi hanya-baca setelah masa tenggang. Data di ponselmu tetap bisa dipakai penuh.
Bila akun dihapus, akun langsung ditutup dan seluruh data di server dihapus permanen paling lambat 30 hari kemudian. Log keamanan dapat disimpan lebih lama untuk audit, tetapi tidak lagi dikaitkan dengan identitasmu.
Log sinkronisasi dibuang setelah 90 hari.
Salinan cadangan sistem dapat masih memuat data sampai salinan tersebut diganti sesuai siklus pencadangan rutin.

Hak-hakmu

Sesuai UU PDP, kamu berhak untuk:

Mendapat informasi tentang pemrosesan datamu (halaman ini).
Mengakses dan memperoleh salinan datamu, antara lain lewat fitur ekspor CSV dan cadangan di aplikasi.
Memperbaiki data yang tidak akurat, langsung di aplikasi.
Menghapus data dan akunmu.
Menarik persetujuan dan menghentikan pemrosesan, misalnya dengan berhenti memakai mode online.
Mengajukan keberatan atau pengaduan tentang pemrosesan datamu.

Untuk menggunakan hak-hak ini, pakai fitur di aplikasi atau hubungi kami di arusharian@firmansyahdiar.my.id. Kami akan menanggapi dalam batas waktu yang ditentukan peraturan perundang-undangan.

Menghapus akun & data

Dari aplikasi: buka Pengaturan → Akun & sinkronisasi → Hapus akun, lalu konfirmasi dengan kata sandi. Akun langsung ditutup, semua sesi di perangkat lain dicabut, dan seluruh data akun di server (termasuk buku milikmu beserta isinya) dihapus permanen paling lambat 30 hari kemudian.

Tanpa aplikasi: kirim email ke arusharian@firmansyahdiar.my.id dari alamat email akunmu dengan judul “Hapus akun”. Kami akan memverifikasi bahwa permintaan itu darimu sebelum memprosesnya.

Data di ponsel tidak ikut terhapus dari server; hapus dengan menghapus data aplikasi atau mencopot pemasangan. Berkas cadangan atau CSV yang pernah kamu buat berada di tempat yang kamu pilih dan perlu kamu hapus sendiri.

Izin perangkat

Kamera & galeri — memotret atau memilih foto nota, hanya saat kamu memilihnya.
Notifikasi — pengingat catat harian, jatuh tempo, dan peringatan anggaran, dijadwalkan di ponselmu.
Biometrik — membuka aplikasi dengan sidik jari atau wajah.
Internet — hanya dipakai di mode online untuk sinkronisasi, akun, dan langganan.

Semua izin bersifat opsional dan bisa dicabut kapan saja dari pengaturan ponsel.

Anak-anak

ArusHarian ditujukan bagi pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak. Bila kamu mengetahui ada data anak yang tersimpan di layanan kami, hubungi kami agar dapat dihapus.

Perubahan kebijakan

Kami dapat memperbarui kebijakan ini, misalnya saat meluncurkan fitur baru. Tanggal berlaku di atas akan diperbarui, dan untuk perubahan penting kami akan memberi tahu lewat aplikasi atau email sebelum perubahan itu berlaku.

Hubungi kami

Pertanyaan, permintaan, atau pengaduan tentang data pribadi dapat dikirim ke arusharian@firmansyahdiar.my.id.