Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana Catatke ("kami") mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi saat kamu memakai situs catatke.com, aplikasi web di app.catatke.com, dan aplikasi mobile Catatke (bersama-sama disebut "Layanan").

Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Dengan memakai Layanan, kamu menyatakan telah membaca dan memahami kebijakan ini.

Data akun

• Nama dan alamat email.
• Password, yang disimpan dalam bentuk hash (Argon2id). Kami tidak pernah menyimpan atau dapat melihat password aslimu.
• Jika kamu masuk dengan Google: ID akun Google, nama, alamat email, dan foto profil yang dibagikan Google.
• Pengaturan akun, misalnya status verifikasi dua langkah (2FA) dan tipe akun.

Data keuangan yang kamu masukkan

Transaksi, dompet, kategori, label, anggaran rutin, hutang, piutang, aset, target finansial, beserta nominal, tanggal, dan catatan yang kamu tulis. Data ini kamu isi sendiri. Kami tidak mengambilnya dari bank atau pihak lain.

Data workspace dan anggota

Nama workspace, daftar anggota beserta perannya (Pemilik, Editor, Pemantau), undangan, dan catatan aktivitas di dalam workspace (misalnya siapa yang menambah atau mengubah sebuah transaksi).

Data keamanan dan perangkat

• Sesi login per perangkat: alamat IP, jenis perangkat/browser (user agent), dan waktu login terakhir. Data ini ditampilkan kepadamu di halaman Perangkat Aktif.
• Jumlah percobaan login yang gagal dan status penguncian sementara akun.
• Kunci verifikasi dua langkah, yang disimpan dalam bentuk terenkripsi.

Data paket dan pemakaian fitur

Paket yang aktif di tiap workspace dan jumlah pemakaian fitur yang berkuota, misalnya berapa kali scan struk dipakai bulan ini. Yang kami catat hanya jumlahnya, bukan isi struk.

Scan struk

Di aplikasi web, foto struk dibaca oleh mesin pengenal teks yang berjalan di browser-mu. Di aplikasi mobile, pembacaan dilakukan di perangkatmu. Foto struk tidak diunggah ke server Catatke. Yang tersimpan hanya transaksi yang kamu periksa dan simpan.

Input suara (aplikasi mobile)

Input suara memakai layanan pengenalan suara bawaan perangkatmu (misalnya dari Google atau Apple). Pemrosesan suara mengikuti pengaturan dan kebijakan privasi penyedia tersebut. Catatke hanya menerima teks hasilnya.

Asisten Keuangan

Jawaban Asisten Keuangan dihitung oleh server Catatke dari data di workspace-mu. Pertanyaan dan datamu tidak dikirim ke layanan kecerdasan buatan pihak ketiga.

Kami menggunakan data pribadi hanya untuk:

• Menyediakan Layanan: menyimpan catatanmu, menghitung saldo, laporan, dan ringkasan.
• Menjaga keamanan akun: verifikasi email, verifikasi dua langkah, penguncian setelah percobaan login gagal berulang, dan mendeteksi pemakaian sesi yang mencurigakan.
• Mengirim email yang berkaitan dengan akunmu, seperti verifikasi email, atur ulang password, undangan workspace, dan peringatan keamanan.
• Menerapkan batas dan kuota sesuai paket workspace.
• Membantu saat kamu menghubungi kami, dan memenuhi kewajiban hukum.

Kami tidak menjual data pribadimu, tidak menyewakannya, dan tidak memakainya untuk iklan bertarget.

Aplikasi web memakai cookie yang diperlukan agar kamu tetap masuk: cookie sesi dan cookie pembaruan sesi, serta cookie sementara selama verifikasi dua langkah. Cookie ini bertanda httpOnly, sehingga tidak bisa dibaca oleh skrip di halaman.

Situs catatke.com hanya menyimpan pilihan tema terang/gelap di penyimpanan lokal browser-mu. Kami tidak memasang cookie iklan atau skrip pelacak pihak ketiga.

• Anggota workspace. Data di sebuah workspace dapat dilihat oleh anggotanya sesuai peran masing-masing. Pastikan kamu hanya mengundang orang yang kamu percaya.
• Penyedia layanan. Pihak yang membantu kami menjalankan Layanan, seperti penyedia server dan pengiriman email. Mereka memproses data atas nama kami dan hanya untuk keperluan itu.
• Google, saat kamu memilih masuk dengan akun Google.
• Aparat atau lembaga berwenang, jika diwajibkan oleh peraturan perundang-undangan.

Tim Catatke yang berwenang dapat mengakses data akun dan workspace sebatas yang diperlukan untuk dukungan pengguna, menjaga keamanan, atau memenuhi kewajiban hukum. Akses ini dibatasi dan tidak dipakai untuk keperluan lain.

Kami menerapkan langkah-langkah pengamanan yang wajar, antara lain:

• Koneksi terenkripsi (HTTPS) antara perangkatmu dan server kami.
• Password di-hash dengan Argon2id; kunci verifikasi dua langkah disimpan terenkripsi.
• Sesi login per perangkat yang bisa kamu cabut kapan saja dari halaman Perangkat Aktif.
• Penguncian akun sementara setelah beberapa kali percobaan login gagal.

Tidak ada sistem yang sepenuhnya kebal. Jika terjadi kegagalan pelindungan data pribadi yang berdampak padamu, kami akan memberi tahu kamu sesuai ketentuan peraturan yang berlaku. Lihat juga halaman Keamanan.

Data disimpan selama akunmu aktif. Setelah akun dihapus, data pribadimu dihapus dalam jangka waktu yang wajar, kecuali yang wajib kami simpan lebih lama menurut hukum.

Sebagai pemilik data pribadi, kamu berhak untuk:

• Mengakses dan memperbaiki datamu. Sebagian besar bisa langsung dilakukan di aplikasi, misalnya mengubah nama profil atau catatan keuangan.
• Menghapus catatan dan workspace langsung dari aplikasi, atau meminta seluruh akunmu dihapus lewat email ke halo@catatke.com.
• Mendapatkan salinan data keuanganmu melalui fitur ekspor laporan (Excel atau PDF) di aplikasi.
• Menarik persetujuan dan mengajukan keberatan atas pemrosesan tertentu.

Untuk permintaan yang tidak bisa dilakukan sendiri di aplikasi, kirim email ke halo@catatke.com dari alamat email akunmu. Kami akan memverifikasi permintaan dan menanggapinya dalam jangka waktu yang ditentukan peraturan.

Layanan tidak ditujukan untuk anak-anak. Pengguna yang belum berusia 18 tahun hanya boleh memakai Layanan dengan persetujuan dan pengawasan orang tua atau wali.

Kebijakan ini dapat kami perbarui dari waktu ke waktu. Tanggal berlaku di bagian atas halaman akan ikut berubah. Untuk perubahan yang penting, kami akan memberi tahu melalui email atau pemberitahuan di aplikasi sebelum perubahan berlaku.

Pertanyaan, permintaan, atau keluhan terkait data pribadi dapat dikirim ke halo@catatke.com.