Kebijakan Privasi LaciQ
LaciQ adalah aplikasi pencatat keuangan pribadi untuk Android (nama paket com.hardanti.lacipintar), dikembangkan oleh hardan-ti ("kami"). Sebelumnya aplikasi ini bernama DompetKu; paket dan kebijakan ini sama. Dokumen ini menjelaskan data apa yang diproses aplikasi, ke mana data itu pergi, dan pilihan yang Anda miliki.
- Data keuangan Anda (transaksi, dompet, anggaran, dan lainnya) disimpan di HP Anda. Kami tidak punya server yang menampung data itu dan tidak dapat melihatnya.
- Data hanya keluar dari HP jika Anda memakai fitur tertentu: iklan (paket gratis), langganan, Backup Cloud ke Google Drive Anda sendiri, atau Ekstraksi Struk dengan AI (paket Ultimate).
- Kami tidak menjual data Anda dan tidak memakai layanan analitik atau pelaporan crash pihak ketiga.
1. Data yang disimpan di perangkat Anda
Semua data berikut dibuat oleh Anda dan disimpan dalam penyimpanan pribadi aplikasi di HP Anda:
- Transaksi (nominal, tanggal, catatan, kategori, tag), dompet/akun, kategori, anggaran, target tabungan, transaksi berulang, agenda pengingat, serta utang dan piutang (termasuk nama pihak yang Anda isi). Pada paket Ultimate, data itu dapat dipisah ke beberapa buku kas (misalnya pribadi dan bisnis), tetap di HP Anda.
- Foto struk yang Anda ambil atau pilih saat memakai Scan Struk.
- Pengaturan aplikasi: tema, status onboarding, PIN (disimpan sebagai hash di penyimpanan aman Android), dan preferensi lain.
Data ini tidak dikirim ke kami. Cadangan otomatis Android untuk aplikasi ini dimatikan. Basis data lokal dilindungi oleh sandbox aplikasi Android dan kunci PIN/sidik jari di aplikasi; basis data itu sendiri tidak dienkripsi terpisah, jadi keamanannya juga bergantung pada kunci layar dan keamanan HP Anda.
2. Izin perangkat
| Izin | Untuk apa |
|---|---|
| Kamera | Memotret struk pada fitur Scan Struk. Teks struk dibaca di perangkat dengan ML Kit (pengenalan teks Google) tanpa mengirim foto ke mana pun. |
| Biometrik | Membuka kunci aplikasi dengan sidik jari/wajah. Pencocokan dilakukan sepenuhnya oleh sistem Android; aplikasi tidak menerima atau menyimpan data biometrik Anda. |
| Notifikasi | Pengingat lokal (agenda, transaksi berulang, pengingat backup). Dijadwalkan di HP, tidak lewat server. |
| Internet | Diperlukan untuk iklan, langganan, Backup Cloud, dan Ekstraksi Struk dengan AI. Pencatatan keuangan dasar tetap berjalan tanpa internet. |
| ID Iklan | Dipakai oleh layanan iklan Google pada paket gratis (lihat bagian 3). |
3. Iklan (paket gratis)
Paket gratis menampilkan iklan banner dari Google AdMob. Untuk menayangkan iklan, Google dapat mengumpulkan dan memakai ID iklan perangkat, alamat IP, informasi perangkat, dan data interaksi iklan sesuai kebijakan iklan Google. Kami tidak memberikan data keuangan Anda kepada Google atau pengiklan.
Anda dapat mengatur atau mereset ID iklan, atau menonaktifkan personalisasi iklan, di pengaturan Android (Google > Iklan). Berlangganan Premium atau Ultimate menghilangkan iklan.
4. Langganan dan pembayaran
Pembayaran langganan diproses oleh Google Play. Kami tidak menerima nomor kartu atau data pembayaran Anda. Status langganan dikelola lewat RevenueCat, yang menerima informasi pembelian dari Google Play dan sebuah ID pengguna anonim yang dibuat aplikasi, untuk memastikan fitur berbayar aktif. Kami tidak mengaitkan ID tersebut dengan nama atau email Anda. Anda dapat mengelola atau membatalkan langganan lewat Google Play (Pembayaran & langganan).
5. Backup Cloud (Premium)
Fitur ini bersifat opsional dan hanya aktif jika Anda masuk dengan akun Google di dalam aplikasi.
- Aplikasi meminta akses hanya ke folder data aplikasi di Google Drive Anda (
drive.appdata), folder tersembunyi yang tidak dapat dilihat atau diubah aplikasi lain, dan tidak dapat melihat file Drive Anda yang lain. - Data cadangan (dan foto struk jika ada) dienkripsi dengan AES di HP Anda sebelum diunggah. Foto struk hanya ikut dicadangkan dan dipulihkan bila saklar "Sertakan foto struk" di layar Backup Cloud aktif (aktif secara default); Anda dapat mematikannya kapan saja. Kunci enkripsi disimpan di folder data aplikasi yang sama pada Drive Anda, sehingga cadangan dapat dipulihkan di HP baru dengan akun yang sama. Perlu dipahami bahwa ini bukan enkripsi ujung ke ujung yang terlepas dari akun Google Anda.
- Cadangan disimpan di akun Google Anda dan tunduk pada Kebijakan Privasi Google. Kami tidak menerima salinannya.
- Alamat email akun yang masuk ditampilkan di layar Backup Cloud dan tidak dikirim ke kami.
6. Ekstraksi Struk dengan AI (Ultimate)
Fitur ini opsional dan hanya untuk pelanggan Ultimate. Aplikasi meminta persetujuan Anda satu kali sebelum fitur pertama kali dipakai. Anda dapat menolak; hasil Scan Struk biasa tetap dipakai.
Setelah Anda memindai struk, aplikasi mengirim data berikut ke server kami:
- Teks hasil pembacaan struk (maksimal 4.000 karakter). Foto struk tidak dikirim.
- Daftar nama kategori Anda pada jenis transaksi yang sedang dicatat.
- ID pengguna anonim RevenueCat, untuk memverifikasi langganan Ultimate dan menghitung kuota (300 scan per bulan dan 15 per hari).
Server tersebut (dompetku-api.hardan-ti.com) berjalan di Cloudflare Workers. Server memverifikasi langganan ke RevenueCat, lalu meneruskan teks struk dan daftar kategori ke Google lewat Gemini API (layanan berbayar) untuk menebak nama toko, kategori, total, dan tanggal transaksi. Hasilnya dikembalikan ke aplikasi Anda.
- Kami tidak menyimpan teks struk dan tidak mencatatnya di log. Yang kami simpan hanya penghitung pemakaian (per bulan dan per hari) yang terkait ID anonim, yang otomatis kedaluwarsa dalam sekitar 35 hari, serta hasil pengecekan langganan yang disimpan sementara beberapa menit.
- Cloudflare dan Google memproses data sebagai penyedia layanan menurut kebijakan masing-masing (Cloudflare, Google). Cloudflare dapat mencatat data teknis koneksi seperti alamat IP.
- Kami memakai Gemini API berbayar. Menurut ketentuan Gemini API, pada layanan berbayar Google tidak memakai teks yang dikirim untuk melatih atau memperbaiki produknya. Google dapat menyimpan data itu untuk jangka terbatas semata-mata untuk mendeteksi penyalahgunaan dan memenuhi kewajiban hukum.
- Teks struk dapat memuat nama toko, daftar barang, atau informasi lain yang tercetak di struk. Hindari memindai struk yang memuat data pribadi sensitif jika Anda tidak ingin data itu diproses.
7. Berbagi dan ekspor oleh Anda
Fitur ekspor CSV dan backup file membuat berkas yang Anda bagikan sendiri lewat menu berbagi Android. Setelah Anda mengirimnya ke aplikasi atau orang lain, berkas itu berada di luar kendali kami.
8. Data yang tidak kami kumpulkan
- Tidak ada akun LaciQ, jadi tidak ada nama, email, atau nomor telepon yang kami kumpulkan.
- Tidak ada analitik pemakaian atau pelaporan crash pihak ketiga.
- Tidak ada lokasi, kontak, SMS, atau galeri foto yang dibaca di luar foto yang Anda pilih sendiri untuk scan struk.
- Kami tidak menjual atau menyewakan data Anda.
9. Penyimpanan dan penghapusan data
- Di HP: menu Pengaturan > Hapus semua data menghapus permanen seluruh data keuangan, foto struk, PIN, dan pengaturan sehingga aplikasi kembali seperti baru dipasang. Menghapus (uninstall) aplikasi juga menghapus data lokal.
- Backup Cloud: hapus lewat pengaturan Google Drive (Kelola aplikasi > LaciQ > Hapus data tersembunyi), atau cabut akses aplikasi dari akun Google Anda. Menghapus data di HP tidak otomatis menghapus cadangan di Drive.
- Langganan: batalkan lewat Google Play. Menghapus aplikasi tidak membatalkan langganan.
- Data di server kami: hanya penghitung kuota AI dan cache status langganan yang kedaluwarsa otomatis. Untuk penghapusan lebih awal, hubungi kami dengan menyebutkan ID pengguna anonim Anda.
10. Hak Anda
Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak mengakses, memperbaiki, menghapus, dan menarik persetujuan atas pemrosesan data pribadi Anda. Karena hampir seluruh data berada di HP dan akun Google Anda sendiri, sebagian besar hak ini dapat Anda jalankan langsung lewat aplikasi (bagian 9). Untuk permintaan lain, hubungi [email protected]. Anda juga dapat menarik persetujuan fitur AI dengan menghapus data aplikasi atau berhenti memakai fitur tersebut.
11. Anak-anak
LaciQ tidak ditujukan untuk anak-anak dan kami tidak dengan sengaja mengumpulkan data dari anak-anak.
12. Perubahan kebijakan
Kebijakan ini dapat diperbarui, misalnya saat ada fitur baru yang mengubah cara data diproses. Tanggal berlaku di bagian atas akan diperbarui, dan perubahan yang berarti akan diumumkan lewat pembaruan aplikasi.
13. Kontak
hardan-ti
Email: [email protected]