1. Pendahuluan
Kebijakan Privasi ini menjelaskan bagaimana Pockito mengumpulkan, menggunakan, dan melindungi informasi pribadi Anda ketika Anda menggunakan aplikasi seluler dan layanan terkait kami.
2. Informasi yang Kami Kumpulkan
2.1 Informasi yang Anda Berikan
- Informasi akun: alamat email, nama tampilan (saat membuat akun)
- Data transaksi: jumlah pengeluaran, kategori, nama merchant, catatan (dimasukkan secara manual, melalui suara, atau pemindaian struk)
- Data anggaran dan tujuan keuangan
- Input suara: diproses menggunakan framework Pengenalan Suara Apple di perangkat — audio TIDAK dikirim ke server kami
- Gambar struk: diproses di perangkat menggunakan OCR — gambar disimpan secara lokal dan opsional disinkronkan ke penyimpanan cloud terenkripsi Anda
2.2 Informasi yang Dikumpulkan Secara Otomatis
- Informasi perangkat: model perangkat, versi sistem operasi, versi aplikasi
- Analitik penggunaan: pola penggunaan fitur, tampilan layar, event interaksi (melalui Amplitude)
- Laporan crash dan data performa
- Status langganan dan riwayat pembelian (melalui Adapty)
2.3 Informasi dari Sumber Pihak Ketiga
- Pesan SMS bank: diparse sepenuhnya di perangkat untuk mengekstrak data transaksi. Konten SMS TIDAK PERNAH dikirim ke server manapun.
- Transaksi Apple Pay: dilacak melalui Pintasan iOS yang dikonfigurasi pengguna. Data transaksi dimasukkan secara lokal.
3. Cara Kami Menggunakan Informasi Anda
- Untuk menyediakan dan memelihara layanan pelacakan pengeluaran Pockito
- Untuk memproses dan mengategorikan transaksi keuangan Anda
- Untuk memberikan wawasan dan rekomendasi keuangan berbasis AI
- Untuk mengelola langganan dan pemrosesan pembayaran Anda (melalui App Store Apple)
- Untuk mengirim notifikasi push (peringatan anggaran, pengingat tagihan) — hanya dengan izin Anda
- Untuk meningkatkan aplikasi kami melalui analitik anonim
- Untuk menyediakan dukungan pelanggan
- Untuk mematuhi kewajiban hukum
4. Penyimpanan dan Keamanan Data
- Penyimpanan lokal: Semua data transaksi disimpan secara lokal di perangkat Anda menggunakan Core Data dengan enkripsi AES-256 dan iOS FileProtection.complete
- Sinkronisasi cloud: Saat membuat akun, data secara opsional disinkronkan ke Firebase Firestore (Google Cloud) dengan enkripsi saat transit dan saat diam
- Pengguna anonim: Data tetap hanya lokal. Tidak ada sinkronisasi cloud untuk pengguna anonim.
- Kami menggunakan Face ID / Touch ID untuk autentikasi tingkat aplikasi
- Kredensial login bank tidak pernah dikumpulkan atau disimpan
5. Layanan Pihak Ketiga
Kami menggunakan layanan pihak ketiga berikut yang mungkin mengumpulkan data:
| Layanan | Tujuan | Data yang Dibagikan |
|---|---|---|
| Firebase (Google) | Autentikasi, sinkronisasi cloud, penyimpanan | Email, ID pengguna, data transaksi (terenkripsi) |
| Adapty | Manajemen langganan | Status langganan, transaksi pembelian |
| Amplitude | Analitik | Event penggunaan anonim, info perangkat |
| Apple StoreKit | Pembelian dalam aplikasi | Pembayaran diproses oleh Apple — kami tidak menerima detail kartu kredit |
6. Data Langganan dan Pembayaran
- Semua pembayaran diproses oleh Apple melalui App Store. Kami TIDAK mengumpulkan atau menyimpan nomor kartu kredit, detail rekening bank, atau instrumen pembayaran lainnya.
- Kami menerima konfirmasi status langganan (aktif, kedaluwarsa, percobaan) dari Apple melalui Adapty SDK.
- Data langganan digunakan semata-mata untuk menyediakan akses ke fitur premium.
7. Retensi Data
- Data akun: disimpan selama akun Anda aktif, dihapus dalam 30 hari dari permintaan penghapusan
- Data transaksi: disimpan selama akun Anda aktif. Anda dapat mengekspor data kapan saja melalui CSV/PDF.
- Data analitik: dianonimkan dan disimpan hingga 24 bulan
Setelah penghapusan akun, semua data pribadi dihapus dari server kami. Data lokal di perangkat Anda dapat dihapus dengan mencopot pemasangan aplikasi.
8. Hak Anda
Untuk semua pengguna:
- Mengakses data pribadi Anda
- Mengekspor data Anda (CSV/PDF)
- Menghapus akun dan semua data terkait
- Menolak analitik
Untuk pengguna UE/EEA (GDPR):
- Hak akses, perbaikan, penghapusan, portabilitas data
- Hak untuk membatasi atau menolak pemrosesan
- Hak untuk menarik persetujuan
- Hak untuk mengajukan keluhan ke otoritas pengawas
Dasar hukum pemrosesan: persetujuan (pembuatan akun), kepentingan sah (analitik), pelaksanaan kontrak (penyediaan layanan).
Untuk pengguna California (CCPA/CPRA):
- Hak untuk mengetahui informasi pribadi apa yang dikumpulkan
- Hak untuk menghapus informasi pribadi
- Hak untuk menolak penjualan informasi pribadi — Pockito TIDAK menjual informasi pribadi
- Hak untuk tidak didiskriminasi karena menggunakan hak privasi
9. Privasi Anak
- Pockito tidak ditujukan untuk anak di bawah 13 tahun (atau 16 di UE)
- Kami tidak secara sengaja mengumpulkan informasi pribadi dari anak-anak
- Jika kami menemukan data tersebut telah dikumpulkan, kami akan segera menghapusnya
10. Transfer Data Internasional
- Jika Anda berada di luar Amerika Serikat, data Anda mungkin ditransfer dan diproses di AS tempat server Firebase (Google Cloud) berada
- Kami memastikan perlindungan yang sesuai untuk transfer internasional
11. Cookie dan Teknologi Pelacakan
- Pockito adalah aplikasi iOS asli dan tidak menggunakan cookie browser
- Kami menggunakan Firebase Analytics dan Amplitude untuk analitik penggunaan anonim untuk meningkatkan pengalaman aplikasi
- Anda dapat memilih keluar dari analitik melalui pengaturan perangkat Anda
- Kami tidak menjual data Anda kepada pihak ketiga atau menggunakannya untuk tujuan periklanan
12. Perubahan Kebijakan Privasi Ini
- Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu
- Kami akan memberi tahu Anda tentang perubahan signifikan melalui notifikasi dalam aplikasi atau email
- Penggunaan berkelanjutan aplikasi setelah perubahan merupakan penerimaan