Kebijakan Privasi

• Kami hanya meminta nama, email, dan foto profil dari akun Google-mu.
• Data yang kamu catat dipakai untuk menjalankan fitur Scheffin — bukan untuk iklan, dan tidak pernah dijual.
• Foto jurnal, foto struk, dan data biometrik tidak pernah meninggalkan perangkatmu.
• Kamu bisa meminta akun dan seluruh datamu dihapus kapan saja lewat mns.rasyiq03@gmail.com.

Saat kamu masuk dengan Google, Scheffin hanya meminta cakupan dasar email dan profile. Dari situ kami menyimpan nama, alamat email, alamat foto profil, dan ID akun Google untuk membuat dan mengenali akunmu. Scheffin tidak membaca Gmail, Kontak, Drive, atau data Google lainnya.

Kami menyimpan data yang kamu catat sendiri di aplikasi:

• Profil keuangan: uang saku, tanggal menerima, dan alokasi anggaran.
• Transaksi: nominal, jenis, kategori, tanggal, dan deskripsi.
• Jadwal, termasuk penanda tenggat dan minggu kritis.
• Mood harian beserta catatannya, dan jawaban pertanyaan refleksi.
• Catatan jurnal dan kategorinya (teks saja; foto tetap di perangkat).
• Daftar aplikasi yang kamu pantau (nama dan nama paket) dan area belanja yang kamu pantau (nama dan koordinat).

Dari data itu sistem membuat riwayat pengingat (nudge), lencana, dan rekap mingguan. Untuk menjaga sesi login, kami menyimpan token penyegaran dalam bentuk hash, bukan token aslinya.

• Lokasi — hanya saat kamu menambah area pantauan: posisimu saat itu diambil sekali untuk disimpan sebagai titik area. Scheffin tidak melacak lokasimu di latar belakang.
• Kamera — untuk memotret struk sebagai bantuan mengisi transaksi. Fotonya tidak diunggah ke server.
• Mikrofon dan pengenalan suara — untuk mencatat transaksi lewat suara. Ucapanmu diubah menjadi teks oleh layanan pengenalan suara di perangkatmu (misalnya milik Google), lalu teks itu diolah di perangkat menjadi transaksi. Rekaman suara tidak disimpan Scheffin.
• Foto dan galeri — untuk melampirkan foto ke catatan jurnal. Fotonya disalin ke penyimpanan aplikasi di perangkatmu dan tidak diunggah.
• Sidik jari atau wajah — untuk kunci aplikasi bila kamu menyalakannya. Pemeriksaannya dilakukan sistem operasi; Scheffin hanya menerima hasil berhasil atau gagal.

Hanya untuk menjalankan Scheffin: menghitung sisa anggaran, memberi pengingat sebelum pengeluaran melewati batas, menyusun rekap dan lencana, menyinkronkan jurnal antar perangkat, dan menjaga akunmu tetap masuk. Kami tidak memakai SDK iklan atau analitik, tidak menjual data, dan tidak membagikannya kepada pihak lain selain penyedia layanan di bawah yang menyimpan data atas nama kami.

Penggunaan dan pemindahan informasi yang diterima dari Google API oleh Scheffin mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.

• Server aplikasi (API) berjalan di VPS Rumahweb di Indonesia; basis data PostgreSQL disimpan di Neon (wilayah Singapura); aplikasi web dilayani Vercel.
• Semua koneksi memakai HTTPS.
• Deskripsi transaksi, teks hasil pindai struk, catatan mood, dan jawaban refleksi dienkripsi tambahan dengan AES-256-GCM sebelum disimpan.
• Di web, sesi login disimpan dalam cookie httpOnly yang tidak bisa dibaca skrip halaman. Di Android, token disimpan di penyimpanan aman perangkat.

Data disimpan selama akunmu ada. Untuk menghapus akun beserta seluruh datanya, kirim email dari alamat akunmu ke mns.rasyiq03@gmail.com; kami menghapusnya paling lambat 30 hari setelah permintaan diterima. Data yang hanya ada di perangkat (foto jurnal, salinan catatan lokal) terhapus saat kamu menghapus data aplikasi atau mencopot pemasangannya. Kamu juga bisa mencabut akses Scheffin dari akun Google kapan saja di myaccount.google.com/permissions.

Scheffin tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data mereka.

Kalau cara Scheffin memakai data berubah, halaman ini diperbarui dan tanggal berlakunya diganti. Perubahan penting akan diberitahukan di aplikasi.

Pertanyaan tentang privasi: mns.rasyiq03@gmail.com. Kembali ke halaman tentang Scheffin.