Kebijakan Privasi
Terakhir diperbarui: 26 Mei 2026
Kantongin.id menghormati privasi pengguna. Dokumen ini menjelaskan data apa yang kami kumpulkan, untuk apa, dan bagaimana kami melindunginya.
1. Data yang Kami Kumpulkan
a. Data yang Anda berikan langsung
- Akun: nama, email, password (di-hash dengan bcrypt — kami tidak pernah menyimpan plain text)
- Data keuangan: nama akun bank/e-wallet, saldo, transaksi, kategori, budget, goal — semua input manual oleh Anda
b. Data yang dikumpulkan otomatis
- Session: token login, alamat IP, user-agent browser (untuk keamanan)
- Log aktivitas: waktu login, perubahan password, koneksi WhatsApp (untuk audit)
- Analytics: di app utama (setelah login) kami TIDAK menggunakan Google Analytics atau tracker pihak ketiga apa pun. Di halaman landing/marketing publik (mis. beranda) kami memakai Meta Pixel (Facebook) untuk mengukur efektivitas iklan — pixel ini tidak aktif di area aplikasi yang berisi data keuangan Anda.
c. Data dari pihak ketiga
- Pembayaran: nama, email dari Lynk.id (payment gateway) untuk verifikasi pembelian kode aktivasi
- WhatsApp: nomor HP dan isi pesan via Fonnte (jika Anda aktifkan fitur AI WA)
2. Cara Kami Menggunakan Data
| Data | Tujuan |
|---|---|
| Email + nama | Identifikasi akun, kirim notifikasi penting |
| Password (hash) | Autentikasi login |
| Data keuangan | Menyimpan & menampilkan kembali, generate laporan, analisis AI |
| Nomor WhatsApp | Mengirim/menerima pesan AI Assistant (opsional) |
| IP & User-Agent | Keamanan: deteksi login mencurigakan, rate limiting |
| Email pembelian | Mengirim kode aktivasi, verifikasi pembeli sah |
3. Pembagian Data dengan Pihak Ketiga
Kami TIDAK menjual data pribadi Anda. Data hanya dibagikan ke pihak ketiga berikut, sebatas yang diperlukan:
- Groq (AI provider): saat Anda chat dengan AI Assistant, prompt + konteks (ringkasan data keuangan dalam bentuk angka) dikirim untuk diproses. Groq tidak menyimpan permanen untuk training default.
- Fonnte (WhatsApp gateway): nomor HP & isi pesan dilewatkan untuk delivery WA. Tunduk pada kebijakan Fonnte.
- Lynk.id (payment): hanya nama dan email pembeli dari sisi mereka. Kami tidak melihat data kartu/rekening.
- Hostinger (hosting): data tersimpan di server mereka, di Indonesia atau Singapore (sesuai konfigurasi).
Kami tidak akan memberikan data Anda ke aparat penegak hukum kecuali ada perintah pengadilan yang sah.
4. Keamanan Data
- Password di-hash dengan algoritma bcrypt (10 rounds) — tidak dapat di-reverse.
- Koneksi web menggunakan HTTPS/TLS di production.
- Database MySQL terisolasi per akun shared hosting.
- Session token random 256-bit, expire dalam 30 hari.
- Kode reset password expire dalam 1 jam, satu kali pakai.
- Backup otomatis harian (oleh Hostinger).
Meskipun kami berupaya maksimal, tidak ada sistem 100% aman. Anda tetap bertanggung jawab menjaga kerahasiaan password dan tidak membagikan token akun ke siapapun.
5. Hak Anda atas Data
Anda berhak untuk:
- Mengakses: lihat semua data Anda di app kapan pun.
- Mengubah: edit profil, transaksi, akun, dll.
- Export: download semua data dalam format JSON (Pengaturan → Backup Data).
- Hapus: hapus data atau seluruh akun (Pengaturan → Reset Data / hubungi support untuk hapus akun permanen).
- Membatasi pemrosesan AI: nonaktifkan fitur AI dengan tidak mengisi API Key Groq.
- Memutus WhatsApp: unbind nomor di Pengaturan kapan pun.
6. Cookie & Penyimpanan Lokal
Kami menggunakan localStorage browser untuk:
- Menyimpan token login (supaya tidak perlu login berulang)
- Cache data agar app responsif (write-through cache, sinkron otomatis ke server)
- Preferensi UI (tema dark/light, dll)
Di area aplikasi (setelah login) kami tidak menggunakan cookie tracking maupun third-party cookies — data keuangan Anda tidak dibagikan ke pihak ketiga untuk iklan.
Di halaman landing/marketing publik kami memakai Meta Pixel (Facebook) yang menggunakan cookie pihak ketiga, khusus untuk mengukur & mengoptimalkan iklan kami (mengetahui iklan mana yang efektif). Anda dapat menonaktifkannya lewat pengaturan iklan di akun Facebook/Instagram, atau pengaturan cookie browser Anda.
7. Anak-anak
Layanan tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak sengaja mengumpulkan data anak di bawah usia tersebut. Jika Anda merasa anak Anda memberikan data ke kami, hubungi support untuk dihapus.
8. Perubahan Kebijakan
Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan signifikan akan diberitahukan via email atau notifikasi dalam app minimal 7 hari sebelum berlaku.
9. Kontak Privasi
Pertanyaan atau request terkait privasi:
- Email: privacy@kantongin.id
- WhatsApp: lihat halaman Kontak