Kebijakan Privasi

MyFina (“Layanan”) dijalankan sebagai proyek independen. Pengendali data untuk keperluan GDPR (EU 2016/679) dan regulasi serupa adalah operator yang tercantum pada bagian Kontak di bawah.

Jika Anda penduduk UE/EEA, Anda memiliki hak-hak yang dijelaskan pada bagian 6.

Data akun: alamat email, hash kata sandi (bcrypt), nama tampilan, avatar opsional, bahasa, dan zona waktu. Jika Anda masuk melalui Google OAuth, kami menerima email dan ID akun Google Anda — kami tidak menerima maupun menyimpan kata sandi Google Anda.

Data keuangan: akun, transaksi, kategori, anggaran, tujuan, utang, langganan, dan preferensi mata uang yang Anda buat di dalam aplikasi. Data ini tersimpan di server kami di UE.

Data perangkat: token push FCM (Firebase Cloud Messaging) yang terikat pada perangkat Anda, platform perangkat (iOS/Android/Web), bahasa, dan user-agent — hanya digunakan untuk mengirimkan notifikasi yang Anda aktifkan.

Data penggunaan: log server minimal dan teragregasi (alamat IP, jalur permintaan, kode status) yang disimpan sebentar untuk keamanan dan penelusuran bug. Di aplikasi seluler kami juga mengumpulkan statistik penggunaan anonim melalui Google Analytics for Firebase: layar mana yang dibuka dan fitur mana yang digunakan. Statistik ini tidak pernah memuat email, nama, pengenal akun Anda, atau data keuangan apa pun. Pengumpulan statistik aktif secara default — Anda dapat mematikannya kapan saja di Pengaturan aplikasi; setelah dimatikan, pengumpulan berhenti dan pengenal analitik perangkat direset. Secara terpisah — hanya dengan persetujuan eksplisit Anda — kami juga mengizinkan pengukuran konversi iklan secara anonim (misalnya, satu peristiwa pendaftaran satu kali agar kami tahu pendaftaran berasal dari iklan). Personalisasi iklan tidak pernah dilakukan berdasarkan data ini.

Data sinkronisasi bank opsional: saat Anda menghubungkan bank melalui PSD2 (GoCardless EU) atau Monobank (UA), kami menerima data rekening dan transaksi bersifat baca-saja dari penyedia tersebut atas nama Anda.

Pelaksanaan kontrak (GDPR Art.6.1.b): mengautentikasi Anda, menyimpan akun dan transaksi Anda, memproses pembayaran langganan melalui Stripe, mengirimkan notifikasi yang Anda aktifkan.

Kewajiban hukum (GDPR Art.6.1.c): menyimpan catatan penagihan sebagaimana diwajibkan oleh hukum pajak/akuntansi di yurisdiksi operator.

Kepentingan sah (GDPR Art.6.1.f): mengoperasikan layanan, mencegah penyalahgunaan, memperbaiki bug, menginformasikan ketersediaan layanan, serta statistik penggunaan anonim di aplikasi seluler (Google Analytics for Firebase) — untuk memahami fitur mana yang penting dan apakah aplikasi nyaman digunakan; Anda dapat menolak pemrosesan ini kapan saja dengan mematikan analitik di Pengaturan.

Persetujuan (GDPR Art.6.1.a): penyedia sinkronisasi bank opsional, fitur AI opsional (Anthropic), pengukuran konversi iklan secara anonim (Google Analytics for Firebase), serta notifikasi pemasaran/fitur. Anda dapat menarik persetujuan kapan saja di dalam aplikasi.

Stripe, Inc. — pemrosesan pembayaran untuk langganan Pro (kami tidak pernah menyimpan nomor kartu lengkap). https://stripe.com/privacy

Google Firebase Cloud Messaging — pengiriman notifikasi push. Muatan push itu sendiri hanya berisi pengenal peristiwa yang tidak bermakna; teks yang dapat dibaca dirender secara lokal di perangkat Anda.

Google Analytics for Firebase — statistik penggunaan aplikasi secara anonim (aktif secara default, dapat dimatikan di Pengaturan) dan — hanya dengan persetujuan eksplisit Anda — pengukuran konversi iklan secara anonim. Peristiwa penggunaan dikirim tanpa email, nama, pengenal akun Anda, atau data keuangan; personalisasi iklan tidak dilakukan berdasarkan data ini. https://firebase.google.com/support/privacy

GoCardless Bank Account Data (sebelumnya Nordigen) — agregasi bank PSD2 opsional di UE/EEA. Digunakan hanya ketika Anda secara eksplisit menghubungkan bank.

Monobank (UA) — integrasi webhook bank opsional. Digunakan hanya ketika Anda secara eksplisit mengaktifkannya.

Hosting dan infrastruktur (basis data, penyimpanan objek) — penyedia yang berlokasi di UE. Mereka memproses data semata-mata berdasarkan instruksi kami.

Anthropic PBC — fitur AI opsional (pengenalan suara dan struk; kelak asisten dalam aplikasi dan wawasan) yang Anda aktifkan secara eksplisit. Saat diaktifkan, hanya teks yang relevan (misalnya deskripsi transaksi atau teks struk yang diekstraksi di perangkat Anda) yang dikirim ke API Anthropic untuk menghasilkan hasilnya. Data diproses berdasarkan perjanjian pemrosesan data dengan retensi nol dan tidak digunakan untuk melatih model apa pun. Anda dapat menonaktifkan fitur AI kapan saja di Pengaturan.

Kami tidak menjual data Anda, tidak menggunakannya untuk profiling iklan, dan tidak membagikannya ke jejaring sosial.

Data akun: sampai Anda menghapus akun. Penghapusan tersedia di dalam aplikasi (Pengaturan → Akun → Hapus akun) dan menghapus seluruh transaksi, akun, kategori, anggaran, tujuan, utang, langganan, serta token perangkat FCM Anda.

Catatan penagihan (riwayat transaksi Stripe): hingga 7 tahun bila diwajibkan hukum pajak, bahkan setelah akun dihapus.

Log server: 30 hari, lalu dihapus.

Cadangan: dienkripsi at rest, dirotasi dalam 35 hari. Data akun yang dihapus dibersihkan dari cadangan aktif dalam jendela rotasi tersebut.

Berdasarkan GDPR (atau hukum lokal yang setara) Anda dapat: mengakses data Anda, mengoreksinya, meminta penghapusan, membatasi pemrosesan, memindahkannya ke layanan lain, dan menolak pemrosesan yang didasarkan pada kepentingan sah.

Sebagian besar hak dapat Anda gunakan langsung di aplikasi: Pengaturan → Akun memungkinkan Anda mengubah email, mengubah kata sandi, menghapus transaksi, menghapus akun keuangan, atau menghapus akun Anda sepenuhnya. Untuk ekspor data atau permintaan lain, hubungi kami melalui bagian di bawah.

Anda juga berhak mengajukan keluhan kepada otoritas pengawas di negara anggota UE/EEA tempat Anda tinggal.

MyFina tidak ditujukan untuk anak di bawah 16 tahun. Jika Anda menduga seorang anak di bawah umur telah mendaftar, silakan hubungi kami — kami akan menghapus akun tersebut.