Kebijakan Privasi

Kami tidak meminta atau memproses: nama depan, nama belakang, nomor pajak, tanggal lahir, alamat, nomor telepon, jenis kelamin, dokumen identitas.

Pada setiap kali masuk (login) baru, kami mencatat:

Data ini digunakan semata-mata untuk keamanan akun (deteksi akses mencurigakan, anti-penyalahgunaan). Data ini selalu dikumpulkan dan tidak tunduk pada opt-out Program Peningkatan (lihat §3.5).

Data ini berada pada basis data jarak jauh kami (Supabase, server Eropa) yang terkait dengan nama panggilan dan email pengguna. Secara desain, data ini tidak berisi detail identitas pribadi dari orang sebenarnya, kecuali pengguna secara sukarela memasukkannya (mis. nama akun yang menyertakan nama belakang mereka — perilaku yang tidak dianjurkan, lihat /privacy-radicale).

Isi berkas ini dienkripsi end-to-end pada perangkat pengguna sebelum dikirim, dengan kunci yang dibuat di perangkat dan dilindungi oleh kode dokumen (berbeda dari kata sandi akun); 24 kata pemulihan (BIP39 seed) adalah salinan cadangan kunci tersebut. Kunci dalam bentuk tidak terenkripsi tidak pernah meninggalkan perangkat: di server kami hanya menyimpan versi terenkripsinya, dan dari isi dokumen kami hanya melihat blok-blok data acak (noise digital). Sebaliknya, agar dapat dicari dan diatur, informasi yang dikaitkan pengguna dengan berkas tetap dapat dibaca: judul, catatan, tanggal, jenis dan ukuran, data garansi dan polis, serta tautan ke transaksi.

Untuk meningkatkan aplikasi, kami mengukur:

Data ini dipseudonimkan saat dikumpulkan dan biasanya dianalisis dalam bentuk agregat (Pasal 4.5 GDPR). Data tetap di server Supabase Eropa kami: tanpa layanan pihak ketiga (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics, dll.).

Kaitan teknis dengan akun tetap diperlukan, dan dalam sejumlah kecil kasus seseorang dari tim kami dapat melihat data penggunaan yang terkait dengan satu akun. Ini terjadi untuk empat tujuan, semuanya terkait dengan menjalankan dan memperbaiki layanan: (a) menghormati penolakan per pengguna (agar berhenti mengumpulkan data akunmu, kami harus tahu mana yang milikmu); (b) mengukur cakupan per sistem operasi (prioritas beta tester dan dukungan platform); (c) menjawab permintaan bantuanmu, di mana mengetahui fitur apa yang kamu pakai dan galat apa yang kamu temui sering kali satu-satunya cara memahami masalahnya; (d) mendiagnosis kerusakan yang menimpa sedikit orang, yang menurut sifatnya tersembunyi dalam angka agregat.

Di luar tujuan ini kami tidak menggunakan data tersebut: tanpa pemrofilan komersial, tanpa iklan, tanpa keputusan otomatis mengenai dirimu, tanpa penjualan atau pembagian ke pihak ketiga. Data penggunaan tidak memengaruhi harga yang kamu bayar maupun ketentuan yang kami tawarkan, dan tidak dipakai untuk membangun profil perilaku demi pemasaran.

Kamu bisa mematikan pengumpulan kapan saja di pengaturan aplikasi, pada “Program Peningkatan”.

Sebelum pendaftaran. Sejak pertama kali dibuka hingga masuk pertama kali, aplikasi menghitung secara anonim langkah mana saja yang dicapai oleh instalasi baru (membuka, sambutan, masuk, pendaftaran, konfirmasi email). Yang sampai ke server hanya nama langkah, sistem operasi, dan versi aplikasi: tanpa akun, tanpa pengenal perangkat, tanpa alamat IP yang disimpan. Angka dijumlahkan per hari, setiap langkah hanya dihitung sekali, dan penghitungan berhenti saat masuk pertama kali. Ini adalah data anonim yang tidak dapat dikaitkan dengan seseorang; karena itu tidak bergantung pada Program Peningkatan, yang belum ada sebelum akun dibuat.

Diproses hanya jika kamu secara aktif memilih mendaftar (opt-in). Lihat §5 untuk layanan pihak ketiga yang menyimpannya (ActiveCampaign). Untuk daftar tunggu peluncuran kami juga menyimpan satu baris di basis data Eropa kami — email, bahasa, dan tanggal — dengan satu alasan saja: agar tahu berapa banyak dari yang mendaftar kemudian membuat akun. Tidak ada yang lain, dan tanpa pemrofilan. Penghapusan diminta dengan menulis ke privacy@cashfulness.com, selain tautan berhenti berlangganan di setiap email.

Tidak diproses langsung oleh Cashfulness. Pembayaran langganan melalui:

Apple App Store dan Google Play bertindak sebagai merchant of record: mereka memproses nama, alamat, kartu kredit, IBAN pengguna, dan bertanggung jawab menerbitkan faktur atau kuitansi fiskal kepada pengguna akhir sesuai dengan kebijakan mereka sendiri dan peraturan masing-masing negara. Untuk kedua kanal ini, Cashfulness hanya menerima hasil bersih (net proceeds) dan pengenal langganan yang buram (mis. sub_abc123): kami tidak pernah melihat nama pelanggan, alamat, nomor pajak, kartu kredit, atau IBAN.

Di situs web pun, penjualnya bukan kami. Untuk langganan yang dibeli melalui situs web, penjualnya adalah Link (Sold through Link, LLC, perusahaan grup Stripe), yang bertindak sebagai merchant of record: menerima pembayaran, menghitung dan menyetorkan pajak negara pelanggan, menerbitkan kuitansi dan faktur, serta menangani pengembalian dana dan sengketa. Link dan Stripe memproses data ini sebagai penjual, sesuai dengan kebijakan privasi mereka sendiri. Untuk menghitung pajak, Stripe meminta nama dan alamat penagihan: Vittorio Giusti srl melihatnya di dasbor Stripe, bersama dengan alamat email, merek kartu dan 4 digit terakhir, hasil pembayaran, serta pengenal pelanggan, tetapi nama dan alamat tidak pernah masuk ke basis data aplikasi. Kami tidak pernah menerima nomor kartu kredit lengkap atau data keamanan (CVV). Untuk mengaitkan pembayaran dengan akun, Cashfulness mengirimkan alamat email dan pengenal pengguna ke Stripe; setelah menerima pembayaran, kami menyimpan asosiasi antara pengguna dan pengenal pelanggan Stripe.

Data pembayaran kanal web yang kami lihat di dasbor Stripe diproses oleh Vittorio Giusti srl untuk pelaksanaan kontrak (Pasal 6.1.b GDPR) dan untuk kewajiban akuntansi yang terkait dengan faktur bulanan kepada Link (Pasal 6.1.c GDPR); lihat §4 dan §7.

Jika Anda mengaktifkan notifikasi push, kami memproses:

Token dan antrean pengiriman tetap berada di server Supabase kami di Eropa. Penyampaian notifikasi melewati Google Firebase Cloud Messaging dan, di iPhone, Apple Push Notification service: keduanya melihat token, judul, dan teks notifikasi (lihat §5). Di Mac, Windows, dan Linux notifikasi push tidak ada: pengingat dibuat di perangkat dan tidak pernah meninggalkan aplikasi.

Dasar hukum: pelaksanaan kontrak (Pasal 6.1.b GDPR), karena notifikasi tersebut Anda minta sendiri dengan mengaktifkannya. Anda dapat menonaktifkannya kapan saja dari pengaturan aplikasi atau sistem operasi; token dinonaktifkan dan dihapus bersama akun.

Saat Anda menulis kepada kami di info@, support@, atau beta@cashfulness.com, atau mengirim laporan dari aplikasi, kami memproses apa yang Anda kirimkan: teks pesan, alamat email Anda, nama panggilan, platform dan versi aplikasi, serta lampiran jika ada. Bagaimana kami menggunakannya, dan dengan alat apa, dijelaskan di §5.1.

Permintaan dukungan. Permintaan yang masuk ke info@, support@, dan beta@cashfulness.com serta laporan yang dikirim dari aplikasi dibaca oleh seseorang dari tim kami. Untuk mengklasifikasikannya dan menyusun draf jawaban pertama, kami menggunakan Claude, sebuah alat kecerdasan buatan dari Anthropic: teks permintaan dan, untuk laporan dari aplikasi, nama panggilan, alamat email, platform, versi aplikasi, dan lampiran jika ada diproses oleh Anthropic di Amerika Serikat. Kami menggunakannya dengan langganan individual, yang diatur oleh ketentuan penggunaan Anthropic untuk pengguna perorangan: antara kami dan Anthropic tidak ada perjanjian pemrosesan data (DPA), dan di pengaturan akun kami telah menonaktifkan penggunaan konten untuk melatih model. Draf tersebut selalu dibaca ulang, dikoreksi, dan dikirim oleh seorang manusia: tidak ada jawaban yang dikirim secara otomatis. Kami sedang memindahkan pemrosesan ini ke server milik Vittorio Giusti srl di Italia: setelah selesai, Anthropic tidak akan lagi menerima data ini dan kami akan memperbarui pemberitahuan ini.

Asisten dalam aplikasi. Aplikasi berisi asisten yang menjawab pertanyaan tentang penggunaan Cashfulness, tersedia sesuai paket. Saat Anda mengajukan pertanyaan kepadanya, model menerima pertanyaan Anda, bahasa, pesan-pesan terakhir dari percakapan yang sama, dan beberapa kutipan dari panduan. Model tidak menerima data akuntansi Anda: akun, saldo, transaksi, dan dokumen tetap di luar. Model berjalan di sebuah komputer milik Vittorio Giusti srl di Italia, yang dijangkau melalui koneksi terenkripsi yang disediakan oleh Tailscale, yang tidak dapat membaca isinya (lihat §5). Teks pertanyaan dikirim persis seperti yang Anda tulis: jangan masukkan data pribadi yang tidak ingin Anda bagikan. Percakapan disimpan di server Supabase kami di Eropa dan dihapus bersama akun. Asisten memberikan petunjuk tentang penggunaan aplikasi, bukan nasihat keuangan, perpajakan, atau hukum.

Chat situs. Jendela chat yang ada di cashfulness.com tidak terhubung ke layanan kecerdasan buatan mana pun dan tidak mengirim data ke pihak ketiga. Jika kami mengaktifkannya, kami akan memperbarui pemberitahuan ini terlebih dahulu.

Kami tidak menggunakan data Anda untuk melatih model kecerdasan buatan, baik milik kami maupun pihak ketiga, dan kami tidak menyerahkan dataset kepada penyedia AI.

Untuk menjalankan salah satu hak yang tercantum di atas, pengguna dapat:

Kami akan merespons dalam 30 hari sejak permintaan (dapat diperpanjang hingga 60 hari lagi untuk permintaan yang sangat kompleks, berdasarkan Pasal 12.3 GDPR; pengguna akan diberi tahu jika demikian).