Kebijakan Privasi

Berlaku sejak 5 Oktober 2026

TrackFi ("kami") adalah aplikasi pencatat keuangan pribadi yang dioperasikan oleh Algentis. Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa, dan hak kamu atas data tersebut. Kebijakan ini disusun dengan memperhatikan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

1. Data yang kami kumpulkan

• Data akun: nama, alamat email, dan password (disimpan dalam bentuk hash Argon2, tidak bisa dibaca siapa pun).
• Data keuangan yang kamu masukkan: transaksi, dompet, kategori, anggaran, langganan, aset, utang, target, dan profil pajak (status kawin, tanggungan).
• Foto struk & rekaman suara yang kamu kirim untuk dicatat. File diproses untuk mengekstrak transaksi lalu tidak disimpan.
• File mutasi (CSV/PDF) yang kamu impor. Hanya baris transaksi yang kamu setujui yang disimpan.
• Fitur Pro – Auto-sync Gmail: alamat Gmail dan App Password yang kamu buat sendiri. App Password disimpan terenkripsi. Kami hanya membaca email dari pengirim bank, e-wallet, paylater, dan exchange yang terdaftar, dalam mode baca saja, untuk mengekstrak transaksi. Isi email tidak disimpan; yang disimpan hanya transaksi hasil ekstraksi dan ID email (untuk mencegah dobel).
• Fitur Pro – Exchange: API key, secret, dan passphrase (terenkripsi). Kami hanya membaca saldo akun.
• Data pembayaran Pro: paket yang dipilih, metode bayar, dan nama pengirim/referensi yang kamu isi. Kami tidak menyimpan nomor kartu atau data rekeningmu.
• Data teknis: alamat IP dan waktu akses di log server untuk keamanan (misalnya mencegah tebak password), disimpan maksimal 30 hari.

2. Untuk apa data dipakai

• Menyediakan fitur aplikasi: mencatat, menghitung saldo, laporan, anggaran, estimasi pajak.
• Mengaktifkan dan memverifikasi langganan Pro.
• Menjaga keamanan akun dan layanan.

Kami tidak menjual data kamu, tidak memakai datamu untuk iklan, dan tidak membagikannya ke pihak lain selain pemroses berikut.

3. Pihak ketiga yang memproses data

• OpenAI — memproses teks, foto struk, rekaman suara, isi email notifikasi transaksi, dan pertanyaan "Tanya TrackFi" untuk mengekstrak/menjawab. Data yang dikirim lewat API OpenAI tidak dipakai untuk melatih model mereka.
• Google (Gmail IMAP) — hanya bila kamu menyambungkan Gmail.
• Exchange kripto yang kamu sambungkan — kami memanggil API mereka dengan key milikmu.
• Penyedia server tempat database kami berjalan.

4. Keamanan

Semua koneksi memakai HTTPS. Password di-hash, App Password dan API key dienkripsi sebelum disimpan dan tidak pernah dikirim kembali ke aplikasi. Akses ke database dibatasi. Tidak ada sistem yang 100% aman, tetapi kami berusaha menjaga datamu dengan standar yang wajar.

5. Hak kamu

• Mengakses & mengekspor datamu (ekspor CSV di aplikasi).
• Memperbaiki data yang salah langsung di aplikasi.
• Mencabut akses Gmail/exchange kapan saja dari menu Auto-sync, dan mencabut App Password dari akun Google-mu.
• Menghapus akun dari menu Lainnya → Hapus akun. Akun dan seluruh data terhapus permanen dari database utama segera, dan dari cadangan dalam 30 hari.

6. Anak-anak

TrackFi ditujukan untuk pengguna berusia 18 tahun ke atas.

7. Perubahan

Bila kebijakan ini berubah secara penting, kami memberi tahu lewat aplikasi atau email sebelum berlaku.

8. Kontak

Pertanyaan atau permintaan terkait data: support@algentis.xyz.