Kebijakan Privasi

1.Pendahuluan

Wealtruth adalah aplikasi pencatatan keuangan pribadi untuk Android. Kebijakan ini menjelaskan secara jujur dan spesifik data apa yang kami kumpulkan lewat aplikasi, untuk apa data itu dipakai, dengan siapa data itu dibagikan, dan bagaimana Anda bisa mengendalikannya — termasuk menghapusnya.

Kami menulis dokumen ini sejelas mungkin, bukan dengan klaim yang berlebihan. Jika sesuatu tidak dapat kami pastikan sepenuhnya (misalnya perilaku SDK pihak ketiga), kami menyatakannya secara terbuka di bagian terkait.

2.Data yang kami kumpulkan

2.1 Data akun

Saat Anda mendaftar, kami menyimpan nama lengkap, alamat email, dan nomor telepon (jika diisi). Kata sandi tidak pernah disimpan dalam bentuk asli — kami hanya menyimpan hasil hash satu arah (BCrypt) yang tidak dapat dibalik menjadi kata sandi aslinya.

Jika Anda masuk dengan Google, kami menerima token identitas dari Google untuk memverifikasi Anda, dan menyimpan email serta nama dari token itu. Wealtruth tidak pernah melihat atau menyimpan kata sandi akun Google Anda.

2.2 Data keuangan yang Anda catat sendiri

Ini inti dari aplikasi: transaksi pemasukan/pengeluaran beserta keterangannya, nama dan saldo rekening yang Anda catat, pos dan kategori anggaran, target perencanaan keuangan, catatan hutang, dan aset (termasuk detail seperti kategori, nilai, harga beli, dan metadata tertentu misalnya berat emas). Semua ini Anda masukkan secara sadar lewat aplikasi.

2.3 Data dari notifikasi bank (fitur Auto Input)

Jika Anda mengaktifkan fitur Auto Input secara sukarela, aplikasi membaca notifikasi dari aplikasi bank/e-wallet yang ada dalam daftar yang kami dukung (BCA, Mandiri/Livin, BNI, BRI/BRImo, Jenius/BTPN, Bank Jago, SeaBank, GoPay, OVO, Dana, ShopeePay, dan beberapa lainnya).

Teks notifikasi diproses di HP Anda dan tidak dikirim ke server. Yang dikirim ke server Wealtruth untuk dicatat sebagai transaksi hanyalah hasil olahannya:

• nominal dan jenis transaksi (masuk/keluar);
• rekening yang dipakai dan pos anggarannya;
• waktu transaksi;
• keterangan berupa nama lawan transaksi bila terbaca dari notifikasi (misalnya "Transfer dari Budi" atau "Bayar ke Indomaret"). Jika nama tidak terbaca, keterangan diisi "Transaksi <nama aplikasi bank/e-wallet>".

2.4 Lokasi (kota)

Untuk membantu memilih kota Anda, aplikasi dapat meminta izin lokasi perkiraan (coarse location). Koordinat diproses sepenuhnya di perangkat untuk menemukan kota terdekat dari data referensi yang tersimpan di aplikasi (bukan layanan pihak ketiga) — koordinat Anda tidak pernah dikirim ke atau disimpan di server kami. Hanya nama kota yang Anda konfirmasi yang tersimpan di server, dan dipakai sebagai konteks untuk AI Advisor.

2.5 Foto struk (pemindaian teks)

Jika Anda memindai struk belanja untuk mempercepat pencatatan, gambar diproses langsung di perangkat menggunakan teknologi pengenalan teks (ML Kit dari Google) — gambar struk tidak diunggah ke server kami. Lihat bagian 5.2 tentang data diagnostik teknis yang dikumpulkan SDK ini secara terpisah.

2.6 Pengaturan dan preferensi

Kami menyimpan pengaturan yang Anda atur sendiri di aplikasi: kota, karakter finansial, status keluarga, komposisi sumber pemasukan, alokasi anggaran per kategori, target dana darurat, dan preferensi tampilan.

2.7 Log server

Seperti layanan web pada umumnya, server kami mencatat log teknis permintaan (misalnya waktu, alamat IP, alamat yang diakses, dan kode status) untuk keamanan dan pemecahan masalah. Log ini disimpan paling lama 30 hari.

3.Izin aplikasi

Izin di bawah ini hanya diminta saat fitur terkait Anda gunakan, dan bisa dicabut kapan saja lewat pengaturan Android.

4.Bagaimana data digunakan

• Fungsi inti pencatatan — menampilkan transaksi, saldo, laporan, dan riwayat Anda.
• AI Advisor — memberi analisis, insight, dan berita keuangan yang relevan berdasarkan data Anda (lihat bagian 5.3 untuk rincian data yang dikirim).
• Notifikasi dan pengingat — mengingatkan Anda tentang anggaran, tagihan, atau pencapaian target.
• Email layanan — mengirim kode verifikasi (OTP), misalnya saat mengatur ulang kata sandi.
• Fitur gamifikasi — level, pencapaian, streak, dan elemen motivasi lain di dalam aplikasi.

Kami tidak menjual data Anda, dan Wealtruth tidak menampilkan iklan pihak ketiga maupun memasang SDK analitik atau pelacak iklan.

5.Berbagi data dengan pihak lain

Kami hanya membagikan data seperlunya kepada penyedia layanan yang membantu Wealtruth berjalan. Kami tidak pernah menjual data pribadi Anda.

5.1 Google Sign-In

Jika Anda masuk dengan akun Google, Google memproses autentikasi Anda dan mengirimkan token identitas ke server kami untuk diverifikasi.

5.2 Google ML Kit (pemindaian struk)

Pemindaian teks struk berjalan di perangkat Anda. Namun, menurut halaman pengungkapan data resmi ML Kit, SDK ini secara terpisah dapat mengirim data diagnostik teknis ke Google — seperti model perangkat, versi aplikasi, pengenal instalasi sementara, metrik performa, dan kode error. Ini bukan data keuangan atau isi struk Anda.

5.3 Anthropic (Claude API) — untuk AI Advisor

Untuk membuat analisis dan insight, server kami mengirim data berikut ke Anthropic, penyedia model AI Claude:

• Daftar transaksi beserta keterangannya (keterangan, kategori, nominal, tanggal). Saat Anda meminta insight di halaman Laporan: hingga 15 pengeluaran terbesar dan seluruh pemasukan bulan berjalan. Untuk analisis harian otomatis: hingga 50 transaksi dalam satu bulan terakhir.
• Profil: nama, kota, karakter finansial, status keluarga, sumber pendapatan, dan status dana darurat.
• Aset: nama, kategori, kode aset, nilai, harga beli, untung/rugi, dan pendapatan dari aset.
• Anggaran, rencana keuangan, dan hutang, serta ringkasan kas, pemasukan, pengeluaran, dan tren bulanan.
• Gamifikasi: level, XP, dan streak; serta insight sebelumnya dan umpan balik suka/tidak suka Anda terhadap insight.

AI dapat memakai fitur pencarian web Anthropic untuk mencari berita keuangan terkini yang relevan dengan kondisi Anda. Kata kunci pencarian disusun otomatis oleh AI dan saat ini dapat memuat informasi dari data di atas. Pencarian itu diproses oleh Anthropic.

Analisis harian otomatis berjalan sekitar pukul 07.00 dan dapat dimatikan di Pengaturan → Notifikasi → Analisis Keuangan Harian. Insight di halaman Laporan hanya dibuat saat Anda memintanya.

5.4 Resend — email layanan

Kami memakai Resend untuk mengirim email layanan seperti kode OTP. Untuk itu Resend menerima alamat email dan nama Anda, serta isi email yang dikirim.

5.5 Cloudflare — DNS dan email support

Domain wealtruth.my.id memakai layanan DNS Cloudflare, dan email yang Anda kirim ke support@wealtruth.my.id diteruskan melalui layanan email Cloudflare.

5.6 Penyimpanan cadangan (Backblaze B2)

Cadangan basis data dienkripsi di server kami sebelum disalin ke layanan penyimpanan cloud Backblaze B2 (wilayah Eropa Tengah). Backblaze tidak dapat membaca isi cadangan tersebut.

5.7 Penyedia hosting

Server aplikasi kami dikelola oleh penyedia hosting di Indonesia (PT Cloud Hosting Indonesia).

6.Keamanan data

• Kata sandi disimpan sebagai hash satu arah (BCrypt), tidak pernah dalam bentuk teks asli.
• PIN aplikasi dan token sesi disimpan di penyimpanan aman perangkat yang dienkripsi dengan kunci dari Android Keystore.
• Semua komunikasi antara aplikasi dan server kami dienkripsi (HTTPS/TLS).
• Token identitas Google diverifikasi ke Google sebelum dipercaya.
• Cadangan basis data dienkripsi, baik yang tersimpan di server kami maupun di Backblaze B2.
• Percobaan masuk dibatasi (rate limiting) untuk mencegah percobaan masuk paksa.

7.Penyimpanan dan penghapusan data

Data Anda disimpan selama akun Anda aktif. Saat Anda menghapus akun (lihat bagian 9), seluruh data yang terkait dengan akun Anda — transaksi, rekening, anggaran, hutang, perencanaan, aset, dan pengaturan — dihapus dari server kami saat itu juga, bukan ditandai untuk dihapus nanti.

Cadangan basis data terenkripsi (di server kami dan di Backblaze B2) yang dibuat sebelum penghapusan terhapus otomatis paling lama 30 hari kemudian. Cadangan ini tidak digunakan untuk memulihkan satu akun tertentu atas permintaan — hanya untuk memulihkan seluruh sistem jika terjadi kegagalan besar. Log server juga terhapus otomatis paling lama 30 hari.

8.Hak Anda atas data pribadi

Sesuai Undang-Undang Perlindungan Data Pribadi (UU PDP No. 27 Tahun 2022), Anda berhak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda.
• Meminta koreksi data yang tidak akurat.
• Meminta penghapusan data Anda (lihat bagian 9).
• Menarik persetujuan Anda atas pemrosesan data tertentu, kapan saja — misalnya dengan mematikan Auto Input atau Analisis Keuangan Harian.

Untuk menggunakan hak-hak ini, hubungi kami melalui kontak di bagian 12.

9.Menghapus akun Anda

Anda dapat menghapus akun kapan saja langsung dari aplikasi (Beranda → ikon roda gigi di kanan atas → Pengaturan → Hapus Akun), atau lewat email jika Anda tidak lagi memiliki akses ke aplikasi.

Lihat panduan lengkap penghapusan akun →

10.Usia minimum pengguna

Wealtruth ditujukan untuk pengguna berusia 18 tahun ke atas. Kami belum memiliki mekanisme verifikasi usia otomatis, sehingga kami mengandalkan kejujuran pengguna saat mendaftar. Jika Anda mengetahui adanya pengguna di bawah usia tersebut, silakan hubungi kami.

11.Perubahan kebijakan ini

Kami dapat memperbarui kebijakan ini seiring berkembangnya aplikasi. Tanggal "Berlaku sejak" di bagian atas akan diperbarui setiap kali ada perubahan berarti.

12.Menghubungi kami

Untuk pertanyaan seputar privasi, permintaan data, atau hal lain terkait kebijakan ini, hubungi kami di support@wealtruth.my.id.