Kebijakan Privasi

Ringkasan singkat

Foto struk tidak pernah keluar dari HP-mu. Pembacaan struk (OCR) berjalan sepenuhnya di perangkat, offline. Yang tersimpan di server hanya data transaksi akhir yang sudah kamu periksa dan setujui.
Tidak ada iklan, tidak ada SDK analitik atau pelacak pihak ketiga di dalam aplikasi.
Kami tidak menjual dan tidak menyewakan datamu kepada siapa pun.
Spendi tidak terhubung ke rekening bank mana pun. Semua angka berasal dari yang kamu catat sendiri. Kami tidak pernah meminta PIN, password m-banking, atau nomor kartu.
Kamu bisa meminta penghapusan akun dan seluruh datamu kapan saja.

Dokumen ini ditulis dengan bahasa sesederhana mungkin. Kalau ada bagian yang tidak jelas, hubungi kami — kontaknya ada di bagian akhir. Aturan pemakaian aplikasi diatur terpisah di Ketentuan Layanan.

1.Siapa kami

Spendi adalah aplikasi pencatatan keuangan pribadi untuk Android. Fungsinya membantumu mencatat pengeluaran — termasuk dengan memotret struk belanja — lalu merapikannya jadi riwayat transaksi, tagihan, dan laporan bulanan.

Dalam kebijakan ini, “Spendi”, “kami”, atau “aplikasi” berarti aplikasi Spendi beserta layanan server pendukungnya, yang dikelola oleh Teknoinspira — powered by PT Qeveria Teknologi Indonesia — selaku Pengendali Data Pribadi. “Kamu” berarti pengguna aplikasi selaku Subjek Data Pribadi.

Kebijakan ini berlaku untuk aplikasi Android Spendi dan layanan server yang dipakainya. Kebijakan ini tidak berlaku untuk layanan pihak ketiga yang kamu akses dari luar Spendi, misalnya akun Google-mu sendiri atau Google Play.

2.Data yang kami kumpulkan

Kami hanya mengumpulkan data yang benar-benar dibutuhkan agar aplikasi berfungsi. Berikut daftar lengkapnya.

2.1 Data identitas dari Google Sign-In

Spendi hanya menyediakan satu cara masuk, yaitu akun Google. Saat kamu masuk, Google memberi kami:

Alamat email — dipakai sebagai identitas akunmu.
Nama lengkap — dipakai untuk menyapamu di halaman Beranda.
Tautan foto profil — disimpan untuk dipakai sebagai avatar.
ID akun Google — dipakai untuk menautkan akunmu antar-perangkat.

Kami tidak pernah menerima password akun Google-mu. Proses masuk sepenuhnya ditangani Google, dan kami hanya menerima token identitas yang kami verifikasi ke server Google.

2.2 Data keuangan yang kamu catat sendiri

Ini adalah isi aplikasi. Semuanya kamu masukkan sendiri, baik manual maupun lewat hasil pindai struk yang kamu setujui:

Sumber dana / akun: nama akun (misalnya “BCA”, “GoPay”, “Dompet”), jenisnya, saldo awal, dan penandaan apakah akun itu untuk kebutuhan harian atau tabungan.
Transaksi: nominal, tanggal, jenis (pengeluaran / pemasukan / transfer), kategori, nama merchant, catatan, dan akun terkait.
Tagihan & cicilan: nama tagihan, nominal, tanggal jatuh tempo, tenor, interval pembayaran, pengelompokan kartu/rekening, dan riwayat pembayarannya.
Pengaturan keuangan: tanggal gajian dan zona waktu, yang dipakai menghitung jatah “aman dipakai hari ini”.

Penting

Spendi tidak terhubung ke bank, e-wallet, atau penyelenggara jasa keuangan mana pun. Kami tidak menarik mutasi rekeningmu dan tidak bisa memindahkan uangmu. Semua angka di aplikasi berasal dari catatanmu sendiri, dan kata “transfer” di dalam aplikasi hanya berarti memindahkan angka antar-catatan akunmu — bukan transfer uang sungguhan.

2.3 Data perangkat dan sesi

Agar kamu tidak perlu login berulang kali dan agar kami bisa mengamankan akunmu, saat masuk kami menyimpan:

Pengenal perangkat (ANDROID_ID) — nilai acak per aplikasi per perangkat, bukan nomor IMEI dan bukan nomor telepon.
Nama perangkat (merek dan model, misalnya “Samsung SM-A546E”), platform, dan versi aplikasi — untuk mengenali sesi aktif dan membantu penanganan masalah.
Waktu login terakhir dan token sesi dalam bentuk yang sudah di-hash.

2.4 Data teknis

Alamat IP — dipakai sesaat untuk membatasi jumlah percobaan login (perlindungan dari serangan otomatis) dan tercatat pada log server standar.
Log kesalahan server — berisi jenis kesalahan dan waktu, dipakai untuk memperbaiki bug.

Aplikasi Spendi tidak memuat SDK analitik, pelacak perilaku, jaringan iklan, maupun pelaporan kerusakan pihak ketiga (tidak ada Firebase Analytics, Crashlytics, Meta SDK, atau sejenisnya).

2.5 Status langganan

Untuk fitur berbayar, kami menyimpan status paketmu (jenis paket, status aktif, dan masa berlakunya). Kami tidak pernah menerima maupun menyimpan data pembayaranmu — nomor kartu, rekening, atau metode pembayaran ditangani sepenuhnya oleh Google Play.

3.Data yang tidak kami kumpulkan

Foto struk tidak pernah dikirim ke server kami

Saat kamu memindai struk, teks dibaca seluruhnya di dalam perangkatmu memakai pustaka pengenalan teks Google ML Kit dengan model yang sudah dibundel di dalam aplikasi. Prosesnya berjalan tanpa koneksi internet.

Foto struk dan hasil pembacaan teks mentahnya tidak pernah dikirim ke server Spendi maupun pihak ketiga mana pun. Yang dikirim ke server hanyalah data transaksi akhir setelah kamu periksa dan tekan simpan — yaitu nominal, tanggal, nama merchant, kategori, dan catatan. Bentuk datanya persis sama dengan transaksi yang kamu ketik manual.

Foto yang kamu ambil disimpan sementara di penyimpanan privat aplikasi (folder cache) yang tidak bisa dibaca aplikasi lain, dan hilang saat kamu membersihkan cache atau menghapus aplikasi.

Selain itu, Spendi tidak mengumpulkan:

Lokasi / GPS.
Daftar kontak, SMS, riwayat panggilan, atau daftar aplikasi terpasang.
Isi galeri fotomu — pemilihan gambar memakai Photo Picker bawaan Android, sehingga aplikasi hanya menerima gambar yang kamu pilih sendiri dan tidak punya izin membaca galeri.
Mikrofon atau rekaman suara.
Data biometrik, data kesehatan, agama, atau data pribadi bersifat spesifik lainnya.
Nomor kartu, PIN, atau kredensial perbankan apa pun.

4.Izin aplikasi dan alasannya

Izin	Dipakai untuk	Wajib?
`INTERNET`	Menyinkronkan catatanmu dengan server Spendi.	Ya
`CAMERA`	Menampilkan jendela bidik di dalam aplikasi untuk memotret struk. Kamera hanya aktif saat layar pindai struk terbuka, dan gambarnya hanya diproses di perangkatmu.	Tidak — kamu boleh menolak. Aplikasi tetap berjalan; kamu bisa memilih gambar dari galeri atau mencatat manual.

Spendi tidak meminta izin lokasi, kontak, mikrofon, maupun izin penyimpanan menyeluruh.

5.Untuk apa data dipakai

Menjalankan fungsi utama aplikasi: menyimpan transaksi, menghitung saldo, jatah harian “aman dipakai”, tagihan yang jatuh tempo, dan laporan bulanan.
Mengautentikasi kamu dan menjaga sesimu tetap aktif di perangkat yang kamu pakai.
Menyinkronkan datamu antar-perangkat, sehingga catatanmu tidak hilang saat ganti HP.
Menjaga keamanan layanan: mencegah penyalahgunaan, pembatasan laju permintaan, dan mendeteksi aktivitas mencurigakan.
Mengelola status langganan untuk fitur berbayar.
Memperbaiki bug berdasarkan log kesalahan teknis.

Kami tidak memakai datamu untuk profiling iklan, penilaian kelayakan kredit, penawaran produk keuangan, atau pengambilan keputusan otomatis yang menimbulkan akibat hukum bagimu.

6.Dasar pemrosesan

Mengacu pada Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, kami memproses data pribadimu berdasarkan:

Pelaksanaan perjanjian — memproses data identitas dan catatan keuanganmu adalah inti dari layanan yang kamu minta saat memakai Spendi.
Persetujuan — untuk hal-hal yang bersifat pilihan, misalnya izin kamera dan penggunaan fitur asisten AI bila fitur itu aktif. Persetujuan bisa kamu tarik kapan saja.
Kepentingan sah — untuk keamanan layanan, pencegahan penyalahgunaan, dan perbaikan bug, dengan cakupan data seminimal mungkin.
Kewajiban hukum — bila ada kewajiban penyimpanan atau pengungkapan berdasarkan peraturan perundang-undangan yang berlaku.

7.Berbagi data dengan pihak lain

Kami tidak menjual datamu

Kami tidak menjual, menyewakan, atau menukarkan data pribadi maupun data keuanganmu kepada pihak ketiga untuk tujuan pemasaran.

Data hanya dibagikan seperlunya kepada penyedia layanan berikut:

Pihak	Data yang diterima	Untuk apa
Google (Google Sign-In)	Token identitas hasil login	Memverifikasi bahwa kamu benar pemilik akun Google tersebut. Google adalah penyedia identitas; kami tidak mengirimkan catatan keuanganmu ke sana.
Google Play / Google Play Billing	Data pembelian (ditangani langsung oleh Google)	Memproses pembelian fitur berbayar. Kami hanya menerima konfirmasi status langganan, bukan data pembayaranmu.
Penyedia hosting / infrastruktur	Seluruh data aplikasi dalam bentuk tersimpan di basis data	Menjalankan server dan basis data Spendi. Penyedia bertindak sebagai prosesor dan terikat menjaga kerahasiaan data.
Google Gemini API	Hanya bila fitur asisten AI aktif — lihat bagian 8	Menghasilkan jawaban asisten. Fitur ini sedang dinonaktifkan.

Selain itu, kami dapat mengungkapkan data bila diwajibkan oleh hukum, perintah pengadilan, atau permintaan resmi aparat penegak hukum yang sah; serta dalam rangka menegakkan syarat layanan atau melindungi hak, keselamatan, dan keamanan pengguna lain.

Bila di kemudian hari terjadi penggabungan, akuisisi, atau pengalihan aset, data pengguna dapat ikut beralih. Kami akan memberitahumu sebelum hal itu terjadi, dan kebijakan ini tetap berlaku sampai ada penggantinya yang kamu setujui.

8.Fitur asisten AI (“Tanya Spendi”)

Status saat ini: dinonaktifkan

Fitur chat asisten AI tidak tersedia di aplikasi saat ini dan tidak bisa diakses dari menu mana pun. Bagian ini kami cantumkan supaya kamu sudah tahu persis apa yang terjadi seandainya fitur ini kami aktifkan kembali.

Bila fitur asisten diaktifkan dan kamu memilih memakainya:

Teks pertanyaan yang kamu tulis dikirim ke server kami, lalu diteruskan ke Google Gemini API untuk dibuatkan jawaban.
Bersamaan dengan itu, angka-angka keuangan yang relevan dengan pertanyaanmu (misalnya total pengeluaran bulan ini atau daftar tagihan yang jatuh tempo) ikut dikirim sebagai konteks, agar jawabannya sesuai dengan datamu.
Kami tidak mengirimkan nama, alamat email, atau pengenal akunmu ke penyedia model.
Data tersebut diproses tunduk pada syarat layanan Google Gemini API, dan tidak kami kirimkan untuk tujuan periklanan.
Riwayat percakapan disimpan maksimal 90 hari, lalu terhapus otomatis. Kamu juga bisa mengosongkan konteks percakapan dari dalam aplikasi.
Asisten dirancang tidak pernah menyimpan atau mengubah data keuanganmu sendiri. Bila ia mengusulkan pencatatan transaksi, penyimpanan baru terjadi setelah kamu menekan tombol konfirmasi.
Asisten tidak memberikan nasihat investasi, rekomendasi produk keuangan, prediksi pasar, penilaian kelayakan kredit, maupun nasihat pajak atau hukum. Ia hanya membantu membaca datamu sendiri.

Jika fitur ini nanti aktif dan kamu tidak ingin memakainya, cukup jangan membuka menu tersebut — tidak ada data percakapan yang terkirim kalau kamu tidak mengirim pesan.

9.Keamanan data

Beberapa langkah teknis yang kami terapkan:

Enkripsi saat transit — semua komunikasi aplikasi dengan server memakai HTTPS/TLS, ditambah certificate pinning sehingga aplikasi menolak koneksi yang disadap lewat sertifikat palsu.
Token disimpan terenkripsi di perangkat — token sesi dienkripsi dengan AES-256-GCM memakai kunci yang disimpan di Android Keystore, yang tidak bisa diekspor keluar dari perangkat.
Pencadangan dimatikan — file sesi aplikasi dikecualikan dari cadangan cloud dan transfer antar-perangkat, sehingga tidak ikut tersalin ke luar HP-mu.
Layar terlindungi — aplikasi mengaktifkan mode aman layar, sehingga isi layar Spendi tidak muncul pada tangkapan layar, perekaman layar, maupun pratinjau aplikasi terkini.
Sesi berumur pendek dan berotasi — token akses berumur singkat dan token pembaruan dicabut setiap kali dipakai.
Isolasi antar-pengguna — setiap permintaan ke server selalu dibatasi pada data milik akun yang sedang masuk; identitas pengguna diambil dari token yang tervalidasi, tidak pernah dari input aplikasi.
Pembatasan laju pada endpoint login untuk menahan percobaan otomatis.

Meski begitu, tidak ada sistem yang 100% kebal. Kami tidak dapat menjamin keamanan mutlak, terutama bila perangkatmu di-root, terpasang aplikasi berbahaya, atau akun Google-mu diambil alih pihak lain. Bila terjadi kebocoran data pribadi, kami akan memberitahu kamu dan otoritas yang berwenang sesuai ketentuan yang berlaku, paling lambat 3×24 jam sejak diketahui.

10.Berapa lama data disimpan

Jenis data	Masa simpan
Akun, pengaturan, dan seluruh catatan keuangan	Selama akunmu aktif, sampai kamu meminta penghapusan.
Transaksi yang kamu hapus di aplikasi	Langsung hilang dari tampilan dan tidak lagi ikut dihitung. Salinan teknisnya tetap tersimpan dalam keadaan tertandai terhapus untuk keperluan pemulihan, dan dihapus permanen saat kamu meminta penghapusan akun.
Riwayat percakapan asisten AI	Maksimal 90 hari, terhapus otomatis.
Sesi dan token perangkat	Token pembaruan maksimal 30 hari; dicabut saat kamu keluar (logout).
Log teknis server	Jangka pendek, sesuai kebutuhan operasional dan keamanan.
Cadangan basis data	Data yang sudah dihapus akan hilang dari cadangan mengikuti siklus rotasi cadangan, paling lama 30 hari setelah penghapusan.

11.Hak kamu atas datamu

Sesuai UU No. 27 Tahun 2022, kamu berhak untuk:

Mengetahui dan mengakses data pribadi yang kami simpan tentang kamu.
Memperbaiki data yang keliru. Sebagian besar bisa kamu lakukan langsung di aplikasi (mengubah transaksi, akun, tagihan, tanggal gajian).
Menghapus data pribadimu — lihat bagian 12.
Menarik persetujuan atas pemrosesan yang berdasarkan persetujuan, misalnya dengan mencabut izin kamera lewat Pengaturan Android.
Mendapatkan salinan datamu dalam format yang dapat dibaca mesin.
Mengajukan keberatan atas pemrosesan tertentu, dan mengajukan keluhan kepada otoritas yang berwenang.

Untuk menggunakan hak-hak ini, kirim permintaan lewat email ke hudavianto@gmail.com dari alamat email yang sama dengan yang kamu pakai masuk ke Spendi. Kami akan menanggapi paling lambat 14 hari kerja.

12.Menghapus akun & data

Cara meminta penghapusan akun

Kirim email ke hudavianto@gmail.com dengan subjek “Permintaan Hapus Akun Spendi”, dikirim dari alamat email yang kamu pakai untuk masuk ke Spendi (ini yang kami pakai untuk memastikan permintaannya benar dari kamu).

Permintaan diproses paling lambat 7 hari kerja, dan kami akan mengirim konfirmasi setelah selesai.

Data yang dihapus permanen: profil dan identitasmu (nama, email, foto profil, ID akun Google), seluruh sumber dana dan saldonya, seluruh transaksi termasuk yang sebelumnya tertandai terhapus, seluruh tagihan/cicilan beserta riwayat pembayarannya, pengaturan keuangan, riwayat percakapan asisten, serta seluruh sesi dan perangkat yang tercatat.

Data yang mungkin masih kami simpan setelah penghapusan: catatan transaksi pembelian yang wajib disimpan untuk keperluan pembukuan, perpajakan, atau penyelesaian sengketa sesuai peraturan yang berlaku; serta log keamanan dalam bentuk teragregasi/anonim yang tidak lagi dapat dikaitkan denganmu. Salinan pada cadangan basis data akan hilang mengikuti siklus rotasi cadangan, paling lama 30 hari.

Catatan: menghapus aplikasi dari HP tidak menghapus akun dan data di server. Untuk benar-benar menghapusnya, kirim permintaan seperti di atas.

Jika kamu hanya ingin keluar dari perangkat tanpa menghapus data, gunakan menu Saya → Keluar di dalam aplikasi.

13.Anak-anak

Spendi ditujukan untuk pengguna dewasa dan tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Bila kamu orang tua atau wali dan mengetahui anakmu telah memberikan data kepada kami, hubungi kami dan data tersebut akan kami hapus.

Bagi pengguna di bawah usia dewasa menurut hukum yang berlaku, penggunaan aplikasi ini memerlukan persetujuan orang tua atau wali.

14.Transfer data ke luar negeri

Server utama Spendi berada di Indonesia. Sebagian layanan pihak ketiga yang kami pakai (misalnya Google untuk autentikasi dan Google Play untuk pembayaran) dapat memproses data di pusat data di luar wilayah Republik Indonesia.

Dalam hal itu terjadi, kami memastikan pihak penerima menerapkan tingkat pelindungan data pribadi yang setara sebagaimana disyaratkan peraturan perundang-undangan yang berlaku.

15.Perubahan kebijakan

Kebijakan ini dapat kami perbarui, misalnya saat ada fitur baru. Setiap pembaruan akan mengubah tanggal “Berlaku sejak” di bagian atas halaman ini, dan versi terbaru selalu tersedia di alamat halaman yang sama.

Bila perubahannya bersifat mendasar — misalnya menambah jenis data baru yang dikumpulkan atau pihak ketiga baru yang menerima data — kami akan memberitahumu di dalam aplikasi sebelum perubahan itu berlaku.

16.Hubungi kami

Pengendali Data Pribadi

Teknoinspira — powered by PT Qeveria Teknologi Indonesia

Email untuk urusan privasi & penghapusan data

hudavianto@gmail.com

Kamu juga berhak menyampaikan keluhan terkait pelindungan data pribadi kepada lembaga yang berwenang di Indonesia.

17.Lampiran: ringkasan Keamanan Data Google Play

Tabel ini merangkum pengungkapan pada formulir Data safety di Google Play Console, agar isian di sana dan kebijakan ini konsisten.

Jenis data	Dikumpulkan	Dibagikan	Tujuan	Wajib?
Nama	Ya	Tidak	Fungsi aplikasi, pengelolaan akun	Wajib
Alamat email	Ya	Tidak	Fungsi aplikasi, pengelolaan akun	Wajib
ID pengguna	Ya	Tidak	Fungsi aplikasi, pengelolaan akun	Wajib
Foto profil (tautan)	Ya	Tidak	Personalisasi tampilan	Opsional
Info keuangan lainnya (catatan pengeluaran, saldo, tagihan yang kamu masukkan sendiri)	Ya	Tidak	Fungsi aplikasi	Wajib
Riwayat pembelian	Ya	Tidak	Mengelola status langganan	Wajib untuk fitur berbayar
ID perangkat atau ID lainnya	Ya	Tidak	Keamanan & pengelolaan sesi	Wajib
Foto (struk belanja)	Tidak	Tidak	Diproses sepenuhnya di perangkat, tidak pernah dikirim ke server	—
Pesan dalam aplikasi (chat asisten)	Tidak aktif	Tidak aktif	Fitur sedang dinonaktifkan; bila diaktifkan, isi pesan diproses penyedia model AI	Opsional
Lokasi, kontak, kalender, mikrofon, aktivitas aplikasi, iklan	Tidak	Tidak	—	—

Praktik keamanan: data dienkripsi saat transit; pengguna dapat meminta penghapusan data; aplikasi tidak memuat SDK iklan maupun analitik pihak ketiga.

Kebijakan Privasi Spendi — versi 1.0, berlaku sejak 2 Agustus 2026.
Aplikasi Android com.spendi.app.