Kebijakan Privasi

Kashira dioperasikan oleh Eko Hary, berkedudukan di SEMARANG. Kebijakan ini menjelaskan data apa yang kami kumpulkan saat Anda memakai Kashira, untuk apa data itu dipakai, dan hak apa yang Anda miliki atas data tersebut.

Kashira adalah aplikasi pencatatan keuangan pribadi. Kami tidak pernah meminta, menyimpan, atau mengakses kredensial perbankan Anda, dan Kashira tidak terhubung ke rekening bank mana pun. Seluruh angka dalam aplikasi Anda masukkan sendiri.

1. Data yang kami kumpulkan

Data yang Anda berikan

• Data akun: alamat email dan kata sandi terenkripsi.
• Data profil keuangan: nama, mata uang, bahasa, tanggal awal periode, jumlah bulan dana darurat, serta angka penghasilan dan pengeluaran rutin yang Anda isi saat onboarding.
• Data transaksi: pemasukan, pengeluaran, transfer antar akun, setoran tabungan, entri dana darurat, investasi, anggaran, target, dan kewajiban yang Anda catat.
• Data master: kategori, subkategori, akun kas, metode pembayaran, dan jenis investasi yang Anda buat.

Data yang terkumpul otomatis

• Log aktivitas: catatan operasi buat, ubah, dan hapus di dalam akun Anda, dipakai untuk jejak audit yang hanya Anda sendiri bisa lihat.
• Data teknis: alamat IP, jenis peramban, dan waktu akses, tersimpan di log server untuk keamanan dan pencegahan penyalahgunaan.
• Data langganan: status paket, tanggal berlaku, dan nomor referensi transaksi dari penyedia pembayaran.

Yang tidak kami kumpulkan

• Nomor rekening bank, PIN, kredensial internet banking, atau OTP.
• Nomor lengkap kartu kredit atau debit. Data kartu ditangani sepenuhnya oleh penyedia pembayaran.
• Data biometrik, lokasi presisi, atau daftar kontak.

2. Untuk apa data dipakai

• Menjalankan fungsi inti aplikasi, yaitu menyimpan dan menghitung catatan keuangan Anda.
• Mengautentikasi Anda dan mengamankan akun.
• Memproses dan memverifikasi pembayaran langganan.
• Mengirim email terkait layanan, seperti verifikasi akun, pemulihan kata sandi, dan pengingat masa aktif.
• Memahami pola pemakaian secara agregat untuk memperbaiki produk.

Kami tidak menjual data Anda, tidak menyewakannya, dan tidak memakainya untuk iklan pinjaman, paylater, atau produk keuangan pihak ketiga. Ini bertentangan langsung dengan janji produk kami.

3. Dasar pemrosesan

Kami memproses data Anda atas dasar pelaksanaan perjanjian layanan yang Anda setujui saat mendaftar, kewajiban hukum yang berlaku di Republik Indonesia, serta persetujuan Anda untuk hal yang bersifat opsional. Persetujuan opsional dapat Anda tarik kapan saja tanpa memengaruhi layanan inti.

4. Di mana data disimpan

Data disimpan pada infrastruktur Supabase yang berjalan di atas Amazon Web Services, di wilayah JAPAN. Karena itu data Anda dapat berada di luar wilayah Indonesia. Transfer lintas negara ini dilakukan dengan pengamanan teknis yang dijelaskan di bagian 6.

5. Pihak ketiga yang memproses data

• Supabase: basis data, autentikasi, dan penyimpanan berkas.
• Vercel: hosting dan pengiriman aplikasi web.
• Midtrans: pemrosesan pembayaran langganan.
• Resend: pengiriman email transaksional.

Masing masing pihak hanya menerima data seminimal yang dibutuhkan untuk menjalankan fungsinya, dan terikat kewajiban kerahasiaan.

6. Keamanan

• Seluruh lalu lintas berjalan di atas HTTPS.
• Kata sandi disimpan dalam bentuk hash, tidak pernah dalam bentuk terbaca.
• Setiap baris data dipagari kebijakan Row Level Security di tingkat basis data. Akun lain secara teknis tidak dapat membaca data Anda, bukan sekadar disembunyikan di tampilan.
• Akses staf ke data pengguna dibatasi pada metadata langganan. Akses ke isi catatan keuangan hanya dilakukan atas permintaan dan persetujuan Anda, dan tercatat pada jejak audit internal.

Walaupun kami menerapkan standar keamanan yang wajar secara komersial untuk melindungi data Anda, perlu diingat bahwa tidak ada metode transmisi data di internet atau penyimpanan elektronik yang 100% aman. Kami tidak dapat memberikan jaminan keamanan absolut atas data tersebut.

7. Berapa lama data disimpan

• Selama akun Anda aktif, data disimpan agar layanan berjalan.
• Setelah Anda menghapus akun, data dihapus permanen dalam 30 hari. Dalam tenggang itu penghapusan masih dapat dibatalkan.
• Catatan transaksi pembayaran disimpan sesuai kewajiban perpajakan dan akuntansi yang berlaku, terpisah dari data keuangan pribadi Anda.

8. Hak Anda

• Akses dan portabilitas: ekspor seluruh catatan Anda ke CSV kapan saja dari dalam aplikasi.
• Perbaikan: ubah data profil dan transaksi langsung di aplikasi.
• Penghapusan: hapus akun beserta seluruh isinya dari halaman pengaturan.
• Penarikan persetujuan: berhenti memakai layanan dan menghapus akun kapan saja.
• Keberatan: ajukan keberatan atas pemrosesan tertentu lewat email.

Permintaan yang tidak bisa diselesaikan sendiri lewat aplikasi dapat dikirim ke halo@kashira.id dan kami tanggapi paling lambat 14 hari kerja.

9. Cookie

Aplikasi Kashira memakai cookie dan penyimpanan lokal peramban hanya untuk menjaga sesi login dan preferensi tampilan Anda. Kami tidak memasang cookie iklan dan tidak melakukan pelacakan lintas situs.

10. Anak di bawah umur

Kashira ditujukan untuk pengguna berusia 17 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak di bawah usia tersebut. Bila hal ini terjadi, beri tahu kami dan datanya akan kami hapus.

11. Perubahan kebijakan

Perubahan berarti akan kami beri tahu lewat email dan pemberitahuan di dalam aplikasi paling lambat 14 hari sebelum berlaku. Tanggal pemutakhiran terakhir selalu tercantum di bagian atas halaman ini.

12. Kontak

Pertanyaan tentang kebijakan ini dapat dikirim kehalo@kashira.id, atau keEko Hary, SEMARANG.