Kebijakan Privasi

1. Data yang kami kumpulkan

Kami hanya mengumpulkan data yang dibutuhkan untuk menjalankan fitur Make:

• Data akun: nama, alamat email, dan kata sandi. Kata sandi disimpan dalam bentuk hash (Argon2), bukan teks aslinya. Jika kamu masuk dengan Google atau Apple, kami menyimpan ID akun dari penyedia tersebut, bukan kata sandinya.
• Data keuangan yang kamu masukkan: buku keuangan, rekening/dompet dan saldonya, transaksi, kategori, anggaran, tabungan, tagihan, utang, investasi, grup pembayaran, checklist bulanan, catatan, serta foto struk atau lampiran yang kamu unggah.
• Data anggota: email orang yang kamu undang ke buku keuangan dan peran mereka.
• Data sesi dan keamanan: jenis perangkat/platform, alamat IP, dan user agent saat masuk, serta log aktivitas (audit log) atas perubahan penting untuk keamanan dan penyelesaian masalah.
• Lokasi cuaca: provinsi, kabupaten/kota, kecamatan, dan kelurahan/desa yang kamu pilih sendiri di Pengaturan.
• Percakapan MakeAI dan riwayat penggunaan fitur AI (jumlah permintaan per hari).
• Isi tiket bantuan yang kamu kirim, beserta info versi aplikasi dan platform perangkat.
• Data chat: username, foto profil dan sampul, kunci publik enkripsi, serta pesan dan file dalam bentuk terenkripsi yang tidak bisa kami buka (lihat bagian Chat dan pesan).
• Data langganan: paket yang aktif, masa berlaku, dan ID transaksi dari penyedia pembayaran. Kami tidak menerima maupun menyimpan nomor kartu atau data rekening bankmu.

2. Izin perangkat

• Lokasi untuk cuaca (Android/iOS, opsional): dipakai hanya untuk memeriksa apakah kamu berada di Indonesia, karena data cuaca BMKG hanya mencakup wilayah Indonesia. Koordinat diproses di perangkat melalui layanan geocoding sistem operasi (Google di Android, Apple di iOS) dan tidak dikirim ke atau disimpan di server Make. Menolak izin ini hanya menonaktifkan kartu cuaca.
• Lokasi untuk chat (opsional): hanya dipakai saat kamu membuka Kirim lokasi. Titikmu ditampilkan di peta di HP-mu dan baru dikirim, dalam keadaan terenkripsi, setelah kamu menekan Kirim. Make tidak melacak lokasimu di latar belakang.
• Mikrofon (opsional): hanya aktif selama kamu menahan tombol mikrofon untuk merekam pesan suara, atau selama panggilan suara berlangsung. Rekaman dan suara panggilan dienkripsi di HP. Make tidak pernah merekam di latar belakang dan tidak bisa mendengarkan pesan suara maupun panggilanmu.
• Kamera, galeri foto, dan file/dokumen (opsional): dipakai saat kamu memotret atau memilih foto struk untuk dipindai, atau memilih foto, video, dan dokumen untuk dikirim di chat. Hanya file yang kamu pilih yang dibaca; file chat dienkripsi di HP sebelum diunggah.
• Notifikasi (opsional): untuk memberi tahu pesan chat baru. Isi pesan dibuka di HP-mu untuk ditampilkan di notifikasi.
• Sidik jari atau wajah (opsional, untuk Kunci aplikasi): pemeriksaan dilakukan oleh sistem keamanan HP. Make hanya menerima hasil cocok atau tidak cocok, tidak pernah menerima atau menyimpan data sidik jari atau wajahmu.

3. Chat dan pesan (terenkripsi end-to-end)

Isi chat di Make dienkripsi end-to-end. Teks, foto, video, dokumen, pesan suara, dan lokasi dikunci di HP pengirim dan hanya bisa dibuka di HP penerima. Kunci untuk membukanya dibuat dan disimpan di HP-mu dan tidak pernah dikirim ke server dalam bentuk yang bisa dibaca.

• Make tidak bisa membaca, melihat, atau mendengar isi pesan, file, dokumen, pesan suara, maupun lokasi yang kamu kirim, dan tidak memakainya untuk tujuan apa pun, termasuk iklan, analisis, atau pelatihan AI.
• Agar pesan tetap sampai saat penerima sedang offline, server menyimpan pesan dan file hanya dalam bentuk terenkripsi yang tidak bisa kami buka. Yang terlihat oleh server hanyalah data teknis pengiriman: siapa mengirim ke siapa, waktu, jenis pesan (teks, foto, video, dokumen, suara, atau lokasi), ukuran file, dan status terkirim atau dibaca.
• Notifikasi pesan baru dikirim lewat Firebase Cloud Messaging (Google) dalam bentuk terenkripsi; isinya baru dibuka di HP-mu.
• Cadangan kunci chat, agar chat bisa dipulihkan di HP baru, dikunci dengan PIN yang hanya kamu ketahui lalu dienkripsi lagi di server. Kami tidak menyimpan PIN-mu dan tidak bisa membuka cadangan itu tanpa PIN.
• Peta di fitur Kirim lokasi diambil dari OpenStreetMap melalui server Make, yang menyimpan potongan peta sementara (cache) tanpa mencatat siapa yang memintanya. Koordinatmu tidak dikirim ke OpenStreetMap.
• Pencarian pesan dilakukan di HP-mu; kata yang kamu cari tidak dikirim ke server.
• Panggilan suara tersambung langsung antar HP dan dienkripsi end-to-end (WebRTC DTLS-SRTP). Jika jaringan tidak memungkinkan sambungan langsung, suara yang tetap terenkripsi diteruskan lewat server relay Cloudflare, yang tidak bisa mendengarnya. Panggilan tidak direkam. Server hanya menyimpan riwayat panggilan: siapa menelepon siapa, waktu, durasi, dan statusnya (diangkat, ditolak, atau tak terjawab).
• Permainan di chat (Catur, Dam, Ular Tangga, Tic-tac-toe, Suit): undangannya dikirim sebagai pesan terenkripsi end-to-end. Supaya tidak ada yang bisa curang, papan dan langkah permainan disimpan di server Make, yang memeriksa setiap langkah dan mengocok dadu. Server hanya menyimpan data permainan itu (siapa bermain, posisi papan, dan hasilnya), bukan isi percakapan. Data permainan ikut terhapus bersama percakapannya.
• Story (foto, video, tulisan, atau suara yang hilang setelah 24 jam) dienkripsi end-to-end di HP-mu dan hanya bisa dibuka oleh orang yang kamu izinkan lewat pengaturan privasi Story. Server Make menyimpan isi yang terenkripsi sampai Story berakhir lalu menghapusnya, beserta daftar siapa yang melihat. Reaksi pada Story juga terenkripsi untuk pemiliknya.
• Hapus semua pesan dan Hapus chat hanya menghapus dari akunmu; lawan bicara tetap menyimpan salinannya. Memblokir pengguna menghentikan pesan darinya masuk ke kamu.

Karena kami tidak bisa membuka isi chat, kami juga tidak dapat memulihkan pesan jika kamu kehilangan HP dan lupa PIN cadangan kunci.

4. Cara kami menggunakan data

• Menjalankan fitur Make: mencatat transaksi, menghitung saldo, laporan, anggaran, pengingat tagihan, dan berbagi buku keuangan dengan anggota.
• Menjaga keamanan akun: autentikasi, mendeteksi penyalahgunaan, dan membatasi percobaan masuk yang mencurigakan.
• Memproses langganan dan menentukan fitur yang tersedia sesuai paketmu.
• Menjawab tiket bantuan dan memperbaiki masalah.
• Mengirim email yang diperlukan, seperti verifikasi email, atur ulang kata sandi, dan undangan buku keuangan.

Kami tidak menjual data pribadimu, tidak menampilkan iklan, dan tidak memakai data keuanganmu untuk iklan atau membuat profil pemasaran.

5. Fitur AI

Fitur AI (pindai struk, saran kategori, ringkasan wawasan, dan MakeAI) hanya berjalan saat kamu memakainya. Untuk memproses permintaan itu, data yang relevan dikirim ke penyedia model AI yang kompatibel dengan OpenAI dan dipilih oleh pengelola Make (saat ini SumoPod). Data yang dikirim berupa foto struk yang kamu pindai, atau ringkasan transaksi dan saldo dari buku keuangan yang sedang dibuka beserta pertanyaanmu.

Hasil AI bisa keliru. Periksa kembali sebelum menyimpan transaksi atau mengambil keputusan keuangan.

6. Pihak ketiga yang menerima data

Kami hanya membagikan data sebatas yang diperlukan agar layanan berjalan:

• Penyedia AI (saat ini SumoPod): saat kamu memakai fitur AI, seperti dijelaskan di atas.
• RevenueCat, Google Play, dan Apple App Store: untuk pembelian dan perpanjangan langganan di aplikasi. Kami mengirim ID pelanggan berbentuk kode buku keuangan, bukan nama atau emailmu.
• Midtrans (QRIS) dan prosesor pembayaran web: untuk pembayaran langganan di luar toko aplikasi.
• BMKG: kami meminta prakiraan cuaca untuk kode kelurahan/desa yang kamu pilih. Tidak ada data pribadi yang dikirim.
• Google (Firebase Cloud Messaging): untuk mengirim notifikasi ke HP-mu. Isi pesan chat dikirim dalam bentuk terenkripsi.
• Google Sign-In: jika kamu masuk dengan Google, Google mengirim nama, email, dan foto profil akunmu kepada kami.
• OpenStreetMap: kami mengambil potongan peta untuk fitur Kirim lokasi. Tidak ada data pribadi atau koordinatmu yang dikirim.
• Cloudflare (Realtime TURN): meneruskan suara panggilan yang tetap terenkripsi saat sambungan langsung antar HP tidak memungkinkan. Cloudflare tidak bisa mendengar isi panggilan.
• OpenStreetMap (Overpass dan Nominatim): mencarikan nama tempat dan usaha di sekitarmu saat kamu membagikan lokasi atau memasang stiker lokasi di foto. Yang dikirim hanya titik lokasi yang sudah dibulatkan (sekitar 10 meter) melalui server Make, tanpa nama atau akunmu, dan tidak disimpan.
• SocialCrawl (pencarian musik TikTok): saat kamu mencari musik untuk Story, kata kuncinya dikirim lewat server Make tanpa nama atau akunmu. Lagu yang kamu pilih diunduh HP-mu langsung dari server TikTok, lalu ikut terenkripsi di Story-mu.
• Penyedia email dan penyimpanan file yang dikonfigurasi pengelola Make, untuk mengirim email dan menyimpan lampiran.
• Otoritas yang berwenang, jika diwajibkan oleh hukum yang berlaku.

7. Penyimpanan dan keamanan

• Semua komunikasi antara aplikasi dan server dienkripsi dengan HTTPS.
• Token sesi di ponsel disimpan di penyimpanan aman perangkat (Keychain/Keystore).
• Kunci API dan rahasia integrasi di server disimpan terenkripsi (AES-256-GCM).
• Akses ke data dibatasi per buku keuangan: hanya anggota buku keuangan tersebut yang bisa melihat isinya, sesuai perannya.
• Pesan dan file chat dienkripsi end-to-end (XChaCha20-Poly1305 dengan kunci X25519 per pengguna); server hanya menyimpan bentuk terenkripsinya.

Tidak ada sistem yang benar-benar bebas risiko. Jika terjadi kegagalan pelindungan data yang berdampak padamu, kami akan memberitahumu sesuai ketentuan hukum yang berlaku.

8. Berapa lama data disimpan

Data disimpan selama akunmu aktif. Transaksi yang dibatalkan tetap tercatat sebagai riwayat agar laporan tetap konsisten. Jika kamu meminta penghapusan akun, data pribadi dan buku keuangan yang hanya kamu miliki akan dihapus atau dianonimkan, kecuali data yang wajib kami simpan lebih lama menurut hukum (misalnya catatan transaksi pembayaran langganan).

9. Hak kamu

• Melihat dan memperbarui data akun dan data keuanganmu kapan saja di aplikasi.
• Mengunduh data transaksi melalui fitur ekspor.
• Meminta salinan data pribadi, koreksi, atau penghapusan akun.
• Menarik persetujuan, misalnya mencabut izin lokasi atau kamera di pengaturan perangkat.

Untuk permintaan yang tidak bisa dilakukan langsung di aplikasi, kirim tiket melalui menu Tentang → Kontak. Kami menanggapinya dalam waktu paling lambat 3 × 24 jam hari kerja dan menyelesaikannya sesuai batas waktu yang diatur undang-undang.

10. Anak-anak

Make ditujukan untuk pengguna berusia 18 tahun ke atas. Pengguna di bawah 18 tahun hanya boleh memakai Make dengan persetujuan dan pengawasan orang tua atau wali, misalnya sebagai anggota buku keuangan keluarga.

11. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini saat fitur berubah. Tanggal berlaku di atas akan diperbarui, dan untuk perubahan penting kami akan memberi tahu melalui aplikasi atau email sebelum perubahan berlaku.

12. Kontak

Pertanyaan tentang privasi dapat dikirim melalui tiket bantuan di aplikasi (Lainnya → Tentang → Kontak). Pengelola: Fivehoster, fivehoster.co.id.