Privacy Policy

Saat Anda login dengan Google, kami menerima informasi berikut dari akun Google Anda:

• Nama lengkap — ditampilkan di profil aplikasi
• Alamat email Google — digunakan untuk identifikasi akun
• Foto profil — ditampilkan di halaman akun

Kami juga menyimpan token akses Google dalam bentuk terenkripsi (AES-256) untuk mengakses Google Sheets atas nama Anda.

Aplikasi ini meminta izin akses ke Google Sheets milik Anda. Izin ini digunakan hanya untuk:

• Membaca data transaksi dari spreadsheet Anda
• Menulis data transaksi baru yang Anda masukkan sendiri
• Membaca ringkasan keuangan dari named range di spreadsheet Anda

Kami tidak pernah membaca, menyalin, atau memindahkan data keuangan Anda ke server kami. Semua data finansial tetap tersimpan di Google Sheets pribadi Anda.

• Mengidentifikasi akun Anda saat login
• Menampilkan nama dan foto di halaman profil
• Memverifikasi status akses sebagai pelanggan terdaftar
• Menyimpan koneksi ke Google Sheets Anda

Kami tidak menjual, menyewakan, atau membagikan informasi pribadi Anda kepada pihak ketiga untuk tujuan pemasaran.

• Profil pengguna (nama, email, foto) disimpan di database kami yang diamankan
• Token Google disimpan dalam format terenkripsi — tidak dapat dibaca tanpa kunci enkripsi
• Data keuangan (transaksi, saldo, dll.) tidak disimpan di server kami
• Data disimpan di infrastruktur Supabase (PostgreSQL) dengan enkripsi at-rest

Kami menerapkan langkah-langkah keamanan berikut:

• Komunikasi HTTPS/TLS untuk semua koneksi
• Token Google dienkripsi dengan AES-256 sebelum disimpan
• Session cookie bersifat httpOnly dan Secure
• Akses ke data dibatasi hanya untuk pengguna yang terverifikasi

Data akun Anda disimpan selama Anda menggunakan aplikasi. Jika Anda ingin menghapus akun dan semua data terkait, hubungi kami di kerjarapicoid@gmail.com.

Anda berhak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda
• Meminta koreksi data yang tidak akurat
• Meminta penghapusan akun dan data Anda
• Mencabut akses Google kapan saja melalui myaccount.google.com/permissions

Kami menggunakan satu cookie sesi (maliyah_session) untuk menjaga status login Anda. Cookie ini bersifat httpOnly, Secure, dan akan kadaluarsa setelah 30 hari.

Kami tidak menggunakan cookie pelacak atau analytics pihak ketiga.

Aplikasi ini menggunakan layanan berikut:

• Google OAuth 2.0 — autentikasi pengguna
• Google Sheets API — baca/tulis spreadsheet Anda
• Supabase — penyimpanan metadata akun
• Vercel — hosting aplikasi

Setiap layanan memiliki kebijakan privasi masing-masing yang berlaku terhadap data yang mereka proses.

Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan signifikan akan diberitahukan melalui email atau notifikasi di dalam aplikasi. Tanggal pembaruan terakhir selalu ditampilkan di bagian atas halaman ini.

Pertanyaan atau permintaan terkait privasi dapat dikirim ke: