← Kembali ke Beranda

🔒 Privacy Policy

Terakhir diperbarui: 27 Maret 2026

1. Data yang Kami Kumpulkan

Data Akun

• Nama lengkap, alamat email, dan nomor WhatsApp (untuk registrasi)
• Password terenkripsi (bcrypt hash — kami tidak menyimpan password asli)

Data Keuangan

• Transaksi pengeluaran dan pemasukan yang Anda input
• Data rekening, target tabungan, budget, aset, dan hutang/piutang
• Foto struk/nota yang Anda upload untuk fitur scan

Data Penggunaan

• Jumlah chat AI, scan nota, dan transaksi harian (untuk enforcement kuota)
• Log login (waktu dan IP address untuk keamanan)

Data yang TIDAK Kami Kumpulkan

• Kami tidak mengakses kontak, galeri foto, atau data HP Anda selain yang Anda kirim secara eksplisit
• Kami tidak menjual atau membagikan data Anda ke pihak ketiga untuk iklan

2. Penggunaan Data

Data Anda digunakan hanya untuk:

• Menyediakan layanan pencatatan keuangan dan fitur AI
• Menampilkan dashboard, laporan, dan analisis keuangan pribadi Anda
• Memproses pembayaran langganan melalui payment gateway (Tripay)
• Mengirimkan notifikasi terkait akun (reminder tagihan, weekly digest — jika diaktifkan)
• Meningkatkan kualitas layanan berdasarkan pola penggunaan anonim

3. Pemrosesan AI

Saat Anda menggunakan fitur chat AI atau scan nota, data Anda dikirim ke Google Gemini AI untuk pemrosesan. Data yang dikirim mencakup:

• Pesan chat Anda dan konteks keuangan (ringkasan transaksi)
• Gambar nota/struk (untuk fitur scan)

Jika Anda menggunakan API key pribadi (BYOK), data diproses melalui project Google Cloud Anda sendiri. Kami merekomendasikan pengguna yang memiliki kekhawatiran privasi lebih untuk menggunakan API key pribadi.

4. Sistem Kredit

• Kredit AI bersifat non-refundable dan non-transferable setelah digunakan
• Kredit yang belum digunakan tidak pernah expire dan tetap tersimpan di akun Anda
• Kredit booster ditambahkan ke saldo yang sudah ada dan mengikuti kebijakan yang sama
• Penggunaan BYOK mengonsumsi kredit dengan rate lebih rendah (seperlima dari standar)

5. Keamanan Data

• Enkripsi transport: Semua koneksi menggunakan SSL/TLS (HTTPS)
• Enkripsi data sensitif: Password di-hash dengan bcrypt; API key pengguna dienkripsi dengan AES-256-GCM
• Akses terbatas: Setiap pengguna hanya dapat mengakses data miliknya sendiri (Row-Level Security)
• Autentikasi: Menggunakan JSON Web Token (JWT) dengan masa berlaku terbatas
• Role-Based Access Control: Workspace multi-user menerapkan izin berbasis peran

6. Penyimpanan & Retensi Data

• Data disimpan di server yang berlokasi di Indonesia
• Backup harian dilakukan untuk mencegah kehilangan data
• Jika Anda menghapus akun, semua data terkait akan dihapus dalam waktu 30 hari

7. Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut:

• Google Gemini AI — Pemrosesan natural language dan OCR
• Dodo Payments — Payment gateway internasional (Kartu Kredit/Debit, PayPal)
• Tripay — Payment gateway Indonesia (QRIS, VA, E-Wallet)

Kami tidak membagikan data keuangan Anda kepada pihak lain selain yang disebutkan di atas.

8. Hak Pengguna

Anda memiliki hak untuk:

• Mengakses dan mengunduh data keuangan Anda (fitur Export)
• Mengubah atau memperbarui informasi akun
• Menghapus akun dan seluruh data terkait
• Menarik persetujuan pemrosesan data kapan saja

9. Cookie & Penyimpanan Lokal

KasBook AI menggunakan cookie untuk autentikasi sesi (JWT token) dan preferensi tema (dark/light mode). Kami tidak menggunakan cookie pelacakan atau analytics pihak ketiga.

10. Perubahan Kebijakan

Kami dapat memperbarui kebijakan privasi ini sewaktu-waktu. Perubahan signifikan akan dinotifikasi melalui email atau notifikasi dalam aplikasi minimal 14 hari sebelum berlaku.

11. Kontak

Pertanyaan tentang privasi data? Hubungi kami di [email protected].