Kebijakan Privasi
Versi 0.2 (draf) · Akses awal · Berlaku [effective date, set at sign-off] · Draf, menunggu tinjauan hukum
1. Akses awal
Lumbung masih dalam akses awal dan gratis. Beberapa fitur belum jadi, dan sebagian bisa berubah. Kebijakan ini hanya menjelaskan apa yang dilakukan aplikasi saat ini.
2. Siapa kami
Lumbung dijalankan oleh [legal entity name, owner to confirm], [registered address, owner to confirm], [registration number, owner to confirm]. Untuk pertanyaan soal data Anda, tulis ke support@lumbung.banuacoder.com.
3. Data yang kami kumpulkan (draf)
Akun: nama dan alamat email Anda, serta kunci publik passkey Anda. Kami tidak menyimpan kata sandi, dan data biometrik Anda tidak pernah keluar dari ponsel. Perangkat: ID perangkat, untuk sesi masuk. Data keuangan Anda: akun, kategori, transaksi, dan catatan yang Anda isi, yang disinkronkan ke server kami selama Anda masuk. Draf: usulan catatan dari alat di bagian 4, berisi jumlah, tanggal, pedagang, catatan, dan alat yang membuatnya. Draf suara juga berisi kata yang Anda ucapkan, dan draf struk juga berisi nama dan jumlah barang. Draf disinkronkan seperti catatan lain. File cadangan Money Manager: hanya jika Anda memilih mengimpornya. Bantuan: email, pesan, dan balasan kami jika Anda menulis ke kami. Teknis: server kami melihat alamat IP Anda saat tersambung, untuk membatasi penyalahgunaan. Di ruang kerja bersama, log perubahan juga bisa mencatat alamat IP orang yang membuat perubahan. Kami tidak mengumpulkan lokasi atau kontak Anda. Kami tidak menerima audio suara atau foto struk Anda. Aplikasi ini tidak memakai alat iklan atau analitik.
4. Cara menambah catatan (draf)
Anda bisa mengetik catatan, atau memakai alat di bawah. Setiap alat membuat draf: usulan catatan yang menunggu di kotak Draf sampai Anda menambahkan atau menolaknya. Catatan suara: Lumbung meminta izin mikrofon dan hanya mendengarkan saat lembar suara terbuka. Pengenal suara di ponsel Anda yang mendengar audionya. Lumbung hanya menerima teks, tidak pernah audionya. Secara bawaan, pengenal suara bisa mengirim audio ke penyedianya; sakelar “Pengenalan di ponsel saja” menjaga audio tetap di ponsel Anda. Kami menyimpan kata yang Anda ucapkan bersama drafnya. Struk: Anda bisa memotret atau memilih foto. Lumbung membuka aplikasi kamera atau pemilih foto di ponsel Anda. Teksnya dibaca di ponsel dengan Google ML Kit, fotonya tidak diunggah, dan Lumbung menghapus salinannya saat Anda keluar dari layar struk. Kami menyimpan pedagang, tanggal, total, serta nama dan jumlah barang sebagai draf. Menu bagikan: Anda bisa membagikan teks atau gambar dari aplikasi lain. Saat aplikasi terkunci, Lumbung hanya menahannya di memori, lalu memprosesnya setelah Anda membuka kunci. Untuk teks, kami menyimpan jumlah, tanggal, dan pedagang, bukan teks yang Anda bagikan. Gambar yang dibagikan melewati langkah struk. Impor: file CSV dibaca di ponsel Anda dan tidak diunggah. Cadangan Money Manager berbeda: Lumbung mengunggahnya ke penyimpanan file kami agar server bisa membacanya. Kami menghapusnya saat impor selesai, dan tugas pembersihan menghapus file yang masih tersisa setelah 24 jam. Notifikasi pembayaran nonaktif di versi ini, dan Lumbung tidak membaca satu pun. Saat kami mengaktifkannya, Anda harus lebih dulu mengizinkan Akses notifikasi di Android. Lumbung hanya melihat notifikasi dari daftar aplikasi bank dan dompet digital yang disetujui, membacanya di ponsel Anda, menyimpan hanya jumlah, tanggal, pedagang, dan aplikasinya, dan membuang teks notifikasi. Kami akan memperbarui bagian ini sebelum itu. Belum aktif dan tidak mengumpulkan apa pun: penerusan email, pembacaan kartu NFC, WhatsApp, Gmail, kunci cepat, serta pembacaan struk atau teks lewat OCR atau AI di cloud. Kami akan memperbarui kebijakan ini dan meminta pilihan Anda sebelum salah satunya diaktifkan.
5. Cara kami memakainya
Untuk menjalankan akun Anda, menyinkronkan data antar perangkat Anda dan orang yang berbagi ruang kerja dengan Anda, menjaga layanan tetap aman, dan menjawab permintaan bantuan. Kami tidak menjual data Anda dan tidak memakainya untuk iklan.
6. Pihak lain yang menangani data Anda (draf)
Penyedia server kami: [server host and country, owner to confirm]. Google Drive, tempat kami menyimpan cadangan basis data harian. Penyedia email, [email provider, owner to confirm], yang mengirim email akun dan bantuan. Pemantauan server, yang berisi jumlah, waktu, dan galat, bukan catatan Anda. Penyimpanan objek untuk impor, [penyedia dan negara penyimpanan], yang menyimpan cadangan Money Manager hanya sampai impor selesai dan tidak lebih dari 24 jam setelahnya. Layanan suara di ponsel Anda: jika Anda memakai catatan suara tanpa sakelar di ponsel, audio bisa dikirim ke penyedia pengenal suara di ponsel Anda, bukan ke kami. Anggota lain di ruang kerja bersama, yang melihat apa yang Anda tambahkan sesuai peran mereka. Kami juga dapat membagikan data jika hukum mewajibkan.
7. Cara kami melindunginya
Basis data di ponsel Anda terenkripsi, dan Anda bisa mengunci aplikasi dengan PIN atau biometrik. Data berpindah antara aplikasi dan server kami lewat koneksi terenkripsi. Masuk memakai passkey, jadi tidak ada kata sandi yang bisa dicuri. Data di server kami tidak terenkripsi ujung ke ujung: kami menyimpannya dalam bentuk terbaca, sehingga orang yang punya akses server bisa membacanya. Kami membatasi akses itu. Tidak ada sistem yang sepenuhnya aman. Jika pelanggaran data menimpa Anda, kami akan memberi tahu Anda sesuai ketentuan hukum.
8. Penyimpanan dan penghapusan data (draf)
Kami menyimpan data Anda selama akun aktif. Anda bisa menghapus akun di aplikasi: Pengaturan, lalu Keamanan, lalu Hapus akun. Akun langsung dinonaktifkan dan dihapus setelah masa tunggu 30 hari. Jika tidak bisa masuk, tulis ke tim bantuan. Jika Anda pemilik ruang kerja bersama yang masih dipakai orang lain, serahkan atau hapus ruang kerja itu lebih dulu. Kami menyimpan catatan yang Anda tambahkan di ruang kerja orang lain, tanpa nama Anda. Kami menyimpan catatan penagihan selama 10 tahun jika Anda pernah membayar, dan catatan referal selama 24 bulan. Cadangan tidak dipakai untuk hal lain dan dihapus setelah [backup period, owner to confirm]. File cadangan Money Manager dihapus saat impor selesai, atau dalam 24 jam. Langganan daftar tunggu dan halaman status terpisah: minta tim bantuan menghapusnya.
9. Hak Anda dan salinan data
Anda boleh meminta untuk melihat, memperbaiki, atau menghapus data Anda, dan menarik persetujuan. Aplikasi belum punya tombol ekspor. Tulis ke tim bantuan dan minta salinan. Kami akan membalas dalam [reply time, owner to confirm].
10. Anak-anak
Lumbung untuk orang berusia [minimum age, counsel to confirm] ke atas. Jika Anda mengira ada anak yang punya akun, beri tahu kami dan kami akan menghapusnya.
11. Negara lain
Server dan cadangan kami bisa berada di luar Indonesia. Kami akan memperbarui bagian ini dengan lokasi dan perlindungan yang kami pakai.
Cara menghapus akun Anda: halaman Hapus akun.
Baca Ketentuan Penggunaan.