Kebijakan Privasi Cajeput
Terakhir diperbarui: 4 September 2026
Cajeput ("kami") menghormati dan melindungi privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana data pribadi Anda dikumpulkan, digunakan, diproses, dan dilindungi saat menggunakan aplikasi dan situs web Cajeput ("Layanan").
1. Prinsip Utama Privasi Kami
- Tanpa Penjualan Data & Privasi Ketat: Kami TIDAK PERNAH menjual data Anda kepada pihak ketiga dan TIDAK PERNAH melacak aktivitas Anda untuk kepentingan jaringan periklanan pihak ketiga.
- Privasi Finansial Kolaboratif (Financial Intimacy): Data transaksi dan pembukuan Anda hanya dapat diakses oleh Anda dan pasangan atau anggota keluarga yang secara sah Anda undang ke Buku Kas bersama Anda.
- Kepatuhan Regulasi Privasi Global: Kami mematuhi UU No. 27/2022 tentang Pelindungan Data Pribadi (UU PDP) serta standar privasi global (GDPR, CCPA/CPRA, LGPD). Anda memiliki hak penuh atas akses, ekspor, koreksi, dan penghapusan permanen data Anda.
2. Data yang Kami Kumpulkan
- Data Akun & Profil: Alamat email untuk autentikasi dan pemulihan, nama tampilan, foto profil (opsional), serta pilihan regional/mata uang.
- Data Keuangan & Kolaborasi: Nominal transaksi, kategori pemasukan/pengeluaran, catatan/deskripsi, tanggal, metode pembayaran, komentar diskusi, dan lampiran foto struk belanja atau audio catatan yang Anda unggah.
- Data Teknis & Diagnostik: Token notifikasi perangkat untuk pengiriman pemberitahuan instan, tipe perangkat/OS untuk keamanan sesi, dan laporan crash sistem teragregasi (tanpa menyertakan nominal finansial).
3. Cara Kami Menggunakan Data Anda
- Menyediakan Fungsi Inti Layanan: Memproses pencatatan transaksi bersama, pembaruan saldo, feed aktivitas, dan sajian ringkasan analisis keuangan.
- Memfasilitasi Kolaborasi: Menghubungkan pembukuan bersama antara Anda dan anggota keluarga yang Anda undang.
- Mengirimkan Notifikasi Penting: Memberikan pembaruan transaksi, pengingat, dan undangan pembukuan.
- Menjaga Keamanan & Stabilitas: Mencegah penyalahgunaan akun, mendeteksi gangguan sistem, dan menjaga performa aplikasi.
4. Berbagi Data & Penyedia Layanan Pihak Ketiga
- Kami TIDAK PERNAH menjual atau menyewakan data pribadi Anda ke broker data.
- Kami TIDAK PERNAH membagikan data Anda untuk periklanan pihak ketiga.
- Data diproses hanya dengan penyedia infrastruktur cloud terpercaya yang terikat perjanjian kerahasiaan ketat:
- Infrastruktur Cloud & Basis Data Terenkripsi: Untuk menyimpan data akun, transaksi, dan lampiran secara aman.
- Pemrosesan Transaksi Toko Aplikasi: Untuk memvalidasi transaksi langganan resmi melalui Apple App Store atau Google Play Store.
- Layanan Notifikasi Perangkat: Untuk menyalurkan notifikasi instan ke perangkat Anda.
- Diagnostik & Telemetri Teragregasi: Untuk memonitor stabilitas teknis tanpa menyertakan nominal finansial.
5. Keamanan Data
- Kontrol Akses Berlapis: Data transaksi hanya dapat diakses oleh anggota sah dalam pembukuan terkait.
- Enkripsi Menyeluruh: Komunikasi data menggunakan protokol standar industri HTTPS/TLS. Token sesi disimpan di secure hardware storage perangkat Anda.
- Penyimpanan Berkas Terlindungi: Berkas lampiran struk tersimpan aman di repositori cloud privat dengan kontrol akses ketat.
6. Hak Pengguna & Kepatuhan Regulasi
Hak Akses & Ekspor Data Mandiri
- "Ekspor Data Saya" di Pengaturan memungkinkan Anda mengunduh seluruh salinan data pribadi dalam format JSON standar.
- Tersedia gratis di seluruh paket tanpa pembatasan paywall (dibatasi 1 kali per 24 jam untuk pencegahan abuse).
Hak Hapus Akun Permanen (Self-Service)
- "Hapus Akun" di Pengaturan memungkinkan Anda menghapus akun secara permanen seketika tanpa masa tenggang.
- Penting: Menghapus akun di aplikasi tidak membatalkan langganan aktif di toko aplikasi. Pembatalan langganan harus dilakukan mandiri via pengaturan akun Apple/Google Anda.
Kepatuhan Regulasi Internasional
- Uni Eropa / EEA & UK (GDPR): Hak Akses (Art. 15), Hak Penghapusan (Art. 17), Hak Portabilitas (Art. 20), dan perlindungan transfer data via SCCs.
- Amerika Serikat (US CCPA/CPRA): Cajeput TIDAK MENJUAL ATAU MEMBAGIKAN data pribadi untuk iklan target. Seluruh hak privasi dilayani tanpa diskriminasi.
- Brasil (LGPD): Jaminan konfirmasi, akses, koreksi, anonimisasi, dan portabilitas gratis.
- Indonesia (UU PDP): Menjamin seluruh hak subjek data sesuai UU No. 27 Tahun 2022.
7. Retensi Data
| Kategori Data | Periode Retensi |
|---|---|
| Akun Aktif | Selama akun pengguna berstatus aktif |
| Catatan Pembukuan Bersama | Disimpan selama pembukuan aktif (dianonimkan sebagai "Pengguna Terhapus" jika akun dihapus) |
| Log Diagnostik & Error | Dihapus berkala sesuai siklus retensi diagnostik (maksimal 90 hari) |
| Telemetri Sistem Teragregasi | Dibersihkan berkala sesuai prinsip minimalisasi data |
8. Privasi Anak di Bawah Umur
Layanan Cajeput ditujukan untuk pengguna dewasa dan pasangan/keluarga yang mengelola keuangan bersama. Kami tidak secara sengaja mengumpulkan atau memproses data pribadi anak di bawah umur.
9. Kontak Tim Privasi
Untuk pertanyaan mengenai Kebijakan Privasi ini atau pengelolaan hak data pribadi Anda, silakan hubungi kami:
- Email: yushraalabs@gmail.com
- Situs Resmi: https://cajeput.app/id/privacy-policy.html