Kebijakan Privasi

Berlaku sejak 10 November 2026 · Aplikasi Duitara (id.duitara.app)

Duitara adalah aplikasi pencatat keuangan pribadi. Kami merancangnya agar datamu tetap milikmu: pencatatan berjalan di perangkatmu lebih dulu, dan data baru dikirim ke server kami hanya kalau kamu sendiri memilih membuat akun atau masuk. Halaman ini menjelaskan data apa yang dipakai, untuk apa, dan bagaimana kamu bisa menghapusnya.

1. Jika kamu memakai Duitara tanpa akun

• Semua data (transaksi, dompet, kategori, anggaran, pengaturan) hanya disimpan di perangkatmu, di database lokal yang terenkripsi. Kunci enkripsinya disimpan di penyimpanan aman milik sistem Android.
• Kami tidak menerima salinan datamu. Kami tidak bisa melihat atau memulihkannya; jika kamu menghapus app atau kehilangan HP tanpa cadangan, data itu hilang.
• Tanpa akun, app tidak mengirim data keuanganmu ke server mana pun.

2. Jika kamu membuat akun atau masuk

Akun bersifat opsional dan hanya dipakai untuk mencadangkan dan menyinkronkan data antar perangkat. Data yang kami terima:

• Data akun: nama dan alamat email. Untuk akun dengan kata sandi, kata sandi disimpan dalam bentuk hash (tidak bisa dibaca kembali). Untuk “Masuk dengan Google”, kami menerima nama dan email dari Google; kami tidak menerima kata sandi Google-mu.
• Data keuangan yang disinkronkan: dompet, kategori, transaksi (nominal, tanggal, catatan), anggaran, dan transaksi berulang milikmu. Data dikirim lewat koneksi HTTPS ke server api.duitara.tech yang dikelola Duitara.
• Data teknis: alamat IP dan waktu permintaan dicatat sementara oleh server untuk keamanan dan pembatasan percobaan masuk (rate limit).

3. Izin yang diminta app

• Internet: untuk masuk dan sinkronisasi (opsional).
• Kamera: saat kamu memilih “Scan struk”. Foto dibaca (OCR) langsung di perangkatmu dan tidak diunggah ke server kami.
• Mikrofon: saat kamu memilih input suara. Pengenalan ucapan dijalankan oleh layanan pengenalan ucapan pada perangkat Android-mu (umumnya milik Google), yang tunduk pada kebijakan penyedia layanan tersebut. Duitara hanya menerima teks hasilnya.
• Biometrik: untuk membuka kunci app dengan sidik jari/wajah. Data biometrik dikelola oleh sistem Android dan tidak pernah sampai ke Duitara.
• Notifikasi dan jalankan saat perangkat menyala: untuk pengingat anggaran dan transaksi berulang yang dijadwalkan di perangkatmu.

3a. Fitur "Bagikan ke Duitara" dan cek pembaruan

• Bagikan ke Duitara: jika kamu membagikan teks (notifikasi, SMS, email) atau gambar (bukti transfer, struk) dari aplikasi lain ke Duitara, isinya dibaca di perangkatmu untuk dijadikan usulan transaksi. Teks dan gambar tidak dikirim ke server dan tidak disimpan; hanya transaksi yang kamu setujui yang tersimpan. Gambar yang dibagikan dihapus setelah dibaca.
• Kartu ringkasan: kartu "Bagikan ringkasan" dibuat sebagai gambar di perangkatmu dan hanya keluar dari app lewat menu Bagikan Android atas pilihanmu. Nominal disembunyikan secara bawaan.
• Cek pembaruan (hanya APK yang diunduh dari duitara.tech): app mengambil satu berkas kecil duitara.tech/version.json paling sering sekali per 6 jam untuk tahu ada versi baru. Permintaan itu tidak membawa data pribadimu, hanya terlihat sebagai kunjungan biasa (alamat IP dan waktu) di log server situs.

4. Yang tidak kami lakukan

• Kami tidak menjual datamu dan tidak membagikannya untuk iklan.
• Duitara tidak memasang SDK iklan atau analitik pelacak pihak ketiga.
• Kami tidak mengakses pesan, kontak, atau lokasimu.

5. Layanan pihak ketiga

• Google Sign-In — hanya jika kamu memilih masuk dengan Google. Lihat kebijakan privasi Google.
• Cloudflare — lalu lintas ke api.duitara.tech dan situs ini melewati jaringan Cloudflare (tunnel dan perlindungan) sehingga Cloudflare memproses metadata koneksi.
• Google ML Kit (OCR) — berjalan di perangkat untuk membaca teks struk.

6. Penyimpanan dan keamanan

Database di perangkat dienkripsi dan app dapat dikunci dengan PIN atau biometrik. Data yang dikirim ke server dilindungi koneksi HTTPS. Tidak ada sistem yang sepenuhnya kebal; kami menjaga server tetap diperbarui dan membatasi akses ke data akun. Jika terjadi insiden yang memengaruhi datamu, kami akan memberi tahu lewat email akunmu.

7. Penghapusan dan hak-mu

• Hapus akun dari dalam app: Profil → Akun & Sinkronisasi → Hapus akun. Akun dan seluruh data cloud-mu dihapus permanen. Langkah lengkap ada di halaman hapus akun.
• Data yang masih ada di perangkat tidak ikut terhapus saat akun dihapus; hapus dengan membersihkan data atau mencopot app.
• Salinan cadangan teknis di server, bila ada, ikut terhapus dalam siklus rotasinya, paling lama 30 hari.
• Kamu juga dapat meminta salinan atau koreksi data akunmu lewat email di bawah.

8. Anak-anak

Duitara tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data mereka.

9. Perubahan kebijakan

Jika kebijakan ini berubah secara berarti, kami akan memperbarui tanggal di atas dan memberi tahu lewat app atau email bila perubahan memengaruhi cara datamu diproses.

10. Kontak

Pertanyaan soal privasi atau permintaan data: [email protected].