MaxFin AI (“kami”) mengoperasikan aplikasi mobile MaxFin (“Aplikasi”). Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi Anda saat menggunakan Aplikasi kami. Dengan menggunakan MaxFin, Anda menyetujui pengumpulan dan penggunaan informasi sesuai dengan kebijakan ini.
1 Informasi yang Kami Kumpulkan
1.1 Informasi yang Anda Berikan
Informasi Akun: Nama, alamat email, dan kata sandi saat Anda membuat akun.
Informasi Profil: Nomor telepon, mata uang pilihan, dan preferensi bahasa.
Data Keuangan: Catatan transaksi (pemasukan dan pengeluaran), konfigurasi anggaran, kategori, dan catatan yang Anda masukkan ke dalam Aplikasi.
Gambar Struk: Foto struk yang Anda ambil menggunakan kamera untuk pemrosesan OCR (Optical Character Recognition).
Data Keluarga & Sosial: Nama grup keluarga, undangan anggota (email atau telepon), dan detail peserta patungan.
Data Chat: Pesan yang Anda kirim ke asisten AI untuk panduan keuangan.
1.2 Informasi yang Dikumpulkan Otomatis
Informasi Perangkat: Model perangkat, versi sistem operasi, dan pengenal perangkat unik.
Data Penggunaan: Pola interaksi aplikasi, penggunaan fitur, dan laporan error melalui Firebase Analytics dan Firebase Crashlytics.
Token Notifikasi Push: Token Firebase Cloud Messaging untuk mengirimkan notifikasi.
1.3 Informasi dari Layanan Pihak Ketiga
Google Sign-In: Jika Anda memilih masuk dengan Google, kami menerima nama dan alamat email Anda dari penyedia tersebut. Kami tidak menerima kata sandi Anda.
2 Cara Kami Menggunakan Informasi Anda
Kami menggunakan informasi yang dikumpulkan untuk:
Menyediakan Layanan Utama: Memproses dan menyimpan transaksi keuangan, anggaran, dan laporan Anda.
OCR Struk: Menganalisis gambar struk menggunakan model AI untuk mengekstrak data transaksi. Gambar struk diproses secara real-time dan tidak disimpan secara permanen di server kami.
Insight Keuangan AI: Menganalisis pola pengeluaran Anda untuk memberikan insight personal, saran penghematan, deteksi anomali, dan rekomendasi anggaran.
Asisten Chat AI: Memberikan panduan keuangan percakapan berdasarkan konteks keuangan Anda.
Gamifikasi: Melacak kebiasaan keuangan Anda untuk memberikan poin pengalaman, lencana, dan streak.
Fitur Keluarga: Mengaktifkan pelacakan anggaran bersama dan visibilitas pengeluaran dalam grup keluarga Anda.
Notifikasi: Mengirim peringatan anggaran, insight pengeluaran, notifikasi pencapaian, dan pembaruan relevan lainnya.
Sinkronisasi & Cadangan: Menyinkronkan data Anda dengan server kami sehingga Anda dapat mengakses data di berbagai sesi.
Meningkatkan Aplikasi: Menganalisis pola penggunaan agregat dan anonim untuk meningkatkan fitur dan memperbaiki bug.
3 Penyimpanan Data & Keamanan
3.1 Langkah-langkah Keamanan
Kami menerapkan langkah-langkah keamanan standar industri termasuk:
Enkripsi dalam Transit: Semua data yang dikirimkan antara Aplikasi dan server kami dienkripsi menggunakan TLS (Transport Layer Security).
Penyimpanan Token Aman: Token autentikasi disimpan menggunakan penyimpanan aman platform (Android Keystore).
Autentikasi: Hashing kata sandi dengan bcrypt, manajemen sesi berbasis JWT dengan token akses berumur pendek dan rotasi refresh token yang aman.
Autentikasi Biometrik: Autentikasi sidik jari atau wajah opsional untuk akses Aplikasi, diproses sepenuhnya di perangkat Anda.
3.2 Pemrosesan AI
Data keuangan yang dikirim ke penyedia AI (untuk chat dan insight) ditransmisikan secara aman dan tidak digunakan oleh penyedia AI pihak ketiga untuk melatih model mereka.
Gambar struk yang dikirim untuk pemrosesan OCR hanya digunakan untuk ekstraksi teks dan tidak disimpan setelah pemrosesan.
4 Berbagi Data & Pengungkapan
Kami tidak menjual, memperdagangkan, atau menyewakan data keuangan pribadi Anda kepada pihak ketiga.
Kami dapat membagikan informasi hanya dalam keadaan berikut:
Penyedia Layanan AI: Kami menggunakan penyedia AI pihak ketiga untuk mendukung asisten chat AI, insight keuangan, dan OCR struk. Hanya data minimum yang diperlukan yang dibagikan untuk pemrosesan, sesuai dengan kebijakan privasi masing-masing penyedia.
Firebase (Google): Kami menggunakan Firebase untuk autentikasi, notifikasi push, dan analitik. Firebase memproses data sesuai dengan kebijakan privasi Google.
Anggota Keluarga: Jika Anda bergabung dengan grup keluarga, data transaksi dan informasi anggaran Anda mungkin terlihat oleh anggota lain dalam grup tersebut, sesuai dengan izin yang Anda atur.
Persyaratan Hukum: Kami dapat mengungkapkan informasi Anda jika diwajibkan oleh hukum, regulasi, proses hukum, atau permintaan pemerintah.
5 Hak & Pilihan Anda
Anda memiliki hak berikut terkait data Anda:
Akses & Ekspor: Anda dapat melihat semua data keuangan Anda di dalam Aplikasi. Fungsi ekspor (CSV, PDF, Excel) tersedia di bagian Laporan.
Edit & Hapus Transaksi: Anda dapat mengedit atau menghapus transaksi, anggaran, atau kategori kapan saja.
Hapus Akun: Anda dapat menghapus akun dan semua data terkait secara permanen dari Pengaturan > Akun > Hapus Akun. Tindakan ini tidak dapat dibatalkan.
Preferensi Notifikasi: Anda dapat menyesuaikan notifikasi yang diterima dan mengatur jam tenang di Pengaturan > Notifikasi.
Autentikasi Biometrik: Anda dapat mengaktifkan atau menonaktifkan login biometrik kapan saja di Pengaturan > Keamanan.
Menarik Persetujuan: Anda dapat berhenti menggunakan Aplikasi kapan saja.
6 Retensi Data
Akun Aktif: Kami menyimpan data Anda selama akun Anda aktif.
Akun yang Dihapus: Saat Anda menghapus akun, semua data pribadi dihapus secara permanen dari server kami dalam 30 hari.
Gambar Struk: Diproses secara real-time untuk OCR dan tidak disimpan secara permanen di server kami.
Data Analitik: Data analitik agregat dan anonim dapat disimpan tanpa batas waktu untuk peningkatan layanan.
7 Privasi Anak-anak
MaxFin tidak ditujukan untuk digunakan oleh anak-anak di bawah usia 13 tahun. Kami tidak secara sengaja mengumpulkan informasi pribadi dari anak-anak di bawah 13 tahun. Jika kami mengetahui bahwa kami telah mengumpulkan data dari anak di bawah 13 tahun, kami akan mengambil langkah untuk menghapus informasi tersebut segera.
8 Tautan & Layanan Pihak Ketiga
Aplikasi mungkin berisi tautan ke situs web atau layanan pihak ketiga yang tidak kami operasikan. Kami tidak bertanggung jawab atas praktik privasi pihak ketiga tersebut. Kami mendorong Anda untuk meninjau kebijakan privasi mereka.
9 Perubahan Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberi tahu Anda tentang perubahan material dengan memposting Kebijakan Privasi baru di dalam Aplikasi dan memperbarui tanggal “Terakhir diperbarui”. Penggunaan Aplikasi yang berkelanjutan setelah perubahan merupakan penerimaan terhadap kebijakan yang diperbarui.
10 Hubungi Kami
Jika Anda memiliki pertanyaan atau kekhawatiran tentang Kebijakan Privasi ini atau praktik data kami, silakan hubungi kami di: