Kebijakan Privasi
Berlaku sejak 2 November 2026
Singkatnya:
- Kaya menyimpan catatan keuangan yang kamu masukkan sendiri, supaya tersinkron antar perangkat dan tidak hilang.
- Kami tidak menjual datamu, tidak memakai iklan, dan tidak membagikannya untuk pemasaran.
- Kamu bisa mengekspor datamu, dan menghapus semua data atau akunmu kapan saja dari dalam aplikasi.
1. Siapa kami
Kaya adalah aplikasi pencatat keuangan pribadi yang dikembangkan dan dikelola oleh Rizky Ramadhan (pengembang perorangan), selanjutnya disebut "kami". Kebijakan ini menjelaskan bagaimana kami memproses data pribadimu sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
Pertanyaan atau permintaan soal datamu bisa dikirim ke kaya@ramarizdev.web.id.
2. Data yang kami kumpulkan
Data akun
- Nama dan alamat email. Kalau masuk dengan Google, keduanya kami terima dari Google.
- Kata sandi, yang hanya disimpan dalam bentuk hash (bcrypt). Kami tidak bisa melihat kata sandimu.
Data keuangan yang kamu masukkan
- Transaksi: jumlah, jenis (pengeluaran, pemasukan, transfer, penyesuaian), kategori, pos anggaran, catatan, tanggal, dan dompet.
- Dompet, rekening, investasi, serta utang dan piutang beserta saldo dan tanggal jatuh temponya. Nama teman yang kamu tulis untuk utang, piutang, atau patungan ikut tersimpan.
- Transaksi rutin dan rencana belanja.
- Kalibrasi keuangan: pemasukan bulanan, pengeluaran wajib, tanggal gajian, pembagian pos, budget kategori, misi finansial, dompet dana darurat, dan tahun lahir (kalau kamu mengisinya).
- Hari tanpa jajan, streak, dan misi yang sudah selesai.
Data keuangan ini termasuk data pribadi yang bersifat spesifik menurut UU PDP, jadi kami memperlakukannya dengan perlindungan ekstra.
Data yang hanya ada di HP-mu
Pengaturan pengingat, sembunyikan saldo, dan kunci aplikasi disimpan di perangkatmu saja. Pengingat dijadwalkan langsung di HP-mu, bukan dikirim dari server kami. Kunci aplikasi memakai sidik jari atau kunci layar milik HP-mu; Kaya tidak pernah menerima data biometrikmu.
Laporan error
Kalau aplikasi mengalami crash atau error, laporan teknis dikirim ke layanan pemantauan error (lihat bagian 5). Laporan ini hanya ditandai dengan ID akun, tanpa nama, email, alamat IP, atau isi transaksimu.
Kami tidak mengumpulkan lokasi, kontak, isi SMS atau notifikasi, maupun akses ke rekening bankmu. Kaya tidak terhubung ke bank; semua angka kamu catat sendiri.
3. Untuk apa data dipakai
- Menjalankan aplikasi: menyimpan catatanmu, menyinkronkannya antar perangkat, dan menghitung saldo, budget, laporan, dan proyeksi.
- Mengamankan akunmu dan mencegah penyalahgunaan.
- Memperbaiki error dan menjaga aplikasi tetap stabil.
Dasar pemrosesannya adalah persetujuanmu saat mendaftar dan pelaksanaan layanan yang kamu minta. Kamu bisa menarik persetujuan dengan menghapus akun.
4. Siapa yang bisa melihat datamu
Datamu tersimpan di server kami dan hanya bisa diakses oleh pengelola Kaya. Kami tidak membuka data keuangan pengguna, kecuali kamu sendiri meminta bantuan (misalnya memperbaiki masalah di akunmu), atau kalau diwajibkan oleh hukum.
Untuk mengelola layanan, pengelola bisa melihat nama, email, cara masuk, tanggal daftar, dan kapan terakhir kamu mencatat transaksi, serta angka total seperti jumlah pengguna. Isi catatan keuanganmu tidak termasuk.
Cara kami menjaganya:
- Semua koneksi antara aplikasi dan server memakai HTTPS.
- Server hanya bisa diakses dengan kunci SSH, dibatasi firewall, dan database tidak terbuka ke internet.
- Cadangan database dienkripsi sebelum disimpan.
Catatan: datamu tidak dienkripsi end-to-end, jadi secara teknis pengelola server bisa membacanya. Kami memilih ini supaya akunmu bisa dipulihkan dan fitur seperti sinkronisasi tetap mudah dipakai.
5. Layanan pihak ketiga
| Layanan | Untuk apa | Lokasi |
|---|---|---|
| Tencent Cloud | Server aplikasi dan database | Jakarta, Indonesia |
| Amazon Web Services (S3) | Cadangan database terenkripsi | Singapura |
| Masuk dengan akun Google, kalau kamu memilihnya | Amerika Serikat | |
| Resend | Mengirim email kode reset kata sandi (alamat emailmu saja) | Jepang |
| Sentry | Laporan crash dan error (tanpa data keuanganmu) | Jerman (Uni Eropa) |
Layanan ini hanya memproses data untuk menjalankan Kaya atas nama kami. Karena sebagian berada di luar Indonesia, data dapat ditransfer ke negara tersebut dengan perlindungan yang setara.
6. Berapa lama data disimpan
- Selama akunmu aktif.
- Saat kamu menghapus akun atau semua data, data langsung dihapus dari database. Salinan di cadangan ikut terhapus otomatis paling lambat 30 hari kemudian.
7. Hakmu
Sesuai UU PDP, kamu berhak:
- Mengakses dan mendapatkan salinan datamu: Akun → Ekspor CSV.
- Memperbaiki datamu: semua catatan bisa diubah di aplikasi.
- Menghapus datamu: Akun → Hapus Semua Data, atau Akun → Hapus Akun. Tanpa aplikasi? Lihat cara menghapus akun.
- Menarik persetujuan dengan menghapus akun.
Permintaan lewat email kami tanggapi paling lambat 3×24 jam.
8. Kalau terjadi kebocoran data
Kalau terjadi kegagalan pelindungan data pribadi, kami memberi tahu pengguna yang terdampak dan lembaga yang berwenang paling lambat 3×24 jam, sesuai UU PDP, termasuk data apa yang terdampak dan langkah yang kami ambil.
9. Anak-anak
Kaya ditujukan untuk pengguna berusia 17 tahun ke atas. Pengguna di bawah usia itu sebaiknya memakai Kaya dengan persetujuan orang tua atau wali.
10. Perubahan kebijakan
Kalau kebijakan ini berubah, kami memperbarui tanggal di atas dan memberi tahu lewat aplikasi untuk perubahan yang penting.
Kaya