Kebijakan Privasi

01 Data yang Dikumpulkan

Catat Yuk dibangun dengan prinsip lokal-dulu (local-first). Seluruh data transaksi kamu disimpan di database lokal perangkat — kami bahkan tidak memiliki server sendiri. Data berikut diakses secara lokal untuk menjalankan fitur yang kamu aktifkan sendiri:

• Notifikasi sistem — khusus untuk mendeteksi transaksi otomatis, dan hanya diproses kalau berasal dari daftar tetap aplikasi bank/e-wallet populer Indonesia yang dikenali aplikasi; notifikasi dari aplikasi lain diabaikan sepenuhnya, tidak disimpan dalam bentuk apapun
• Cuplikan notifikasi yang gagal dibaca — notifikasi dari aplikasi bank/e-wallet yang dikenali tetapi tidak berhasil dibaca disimpan sementara di perangkat (maksimal 10 terakhir) supaya bisa kamu kirim sebagai laporan perbaikan. Nomor rekening/HP, saldo, nama, dan email disamarkan sebelum disimpan. Laporan hanya terkirim jika kamu sendiri menekan tombol kirim lewat email di Pengaturan, dan datanya bisa kamu hapus kapan saja
• Voice Input — memakai layanan pengenalan suara bawaan sistem Android (umumnya Google). Catat Yuk tidak mengakses mikrofon secara langsung, tidak meminta izin mikrofon, dan tidak merekam atau menyimpan suara. Audio diproses oleh layanan tersebut sesuai pengaturan perangkatmu dan kebijakan privasi penyedianya
• Kamera — khusus fitur Scan Struk Belanja, diproses on-device lewat ML Kit OCR (Google, on-device, bukan cloud) — foto struk tidak diunggah ke internet; foto hanya disimpan sementara di cache aplikasi dan dihapus setelah dibaca
• Data biometrik untuk Kunci Aplikasi ditangani sepenuhnya oleh sistem Android (BiometricPrompt); Catat Yuk sendiri tidak pernah menyimpan data biometrik apapun
• Advertising ID — dipakai Google Mobile Ads SDK untuk menampilkan iklan pada versi gratis (lihat bagian 03)
• Data diagnostik teknis (crash log, performa aplikasi) — dipakai Firebase Crashlytics & Performance Monitoring untuk membantu kami menemukan & memperbaiki bug lebih cepat; tidak berisi data transaksi/keuangan kamu
• Statistik penggunaan umum (Firebase Analytics) — dipakai untuk memahami penggunaan aplikasi secara garis besar (mis. jumlah sesi dan jenis perangkat). Hanya aktif setelah kamu memberi persetujuan lewat dialog privasi, dan tidak berisi isi transaksi atau data keuangan kamu

Setelah upgrade ke Pro (pembelian sekali bayar, bukan langganan), aplikasi berhenti total memuat/menampilkan iklan di semua layar. Karena Catat Yuk cuma 1 APK (bukan edisi Free/Pro terpisah), izin internet tetap terdaftar untuk keperluan verifikasi pembelian lewat Google Play Billing — bukan berarti data lain ikut dikirim ke mana pun.

02 Bagaimana Data Digunakan

Seluruh data pada bagian 01 diproses hanya di perangkat kamu, semata-mata untuk mendeteksi transaksi otomatis, menjalankan fitur yang kamu buka langsung, atau menampilkan iklan (versi gratis). Catat Yuk tidak membangun profil pengguna dari isi transaksi kamu dan tidak menjual data apapun. Notifikasi dari aplikasi di luar daftar yang dikenali langsung diabaikan saat itu juga; notifikasi dari aplikasi bank/e-wallet yang dikenali tetapi gagal dibaca hanya disimpan sebagai cuplikan tersamar (lihat bagian 01).

03 Berbagi Data ke Pihak Ketiga

Catat Yuk tidak memiliki server sendiri — tidak ada transaksi, saldo, atau data lain yang pernah diunggah ke infrastruktur kami, karena infrastruktur itu tidak ada.

Menggunakan Google Mobile Ads SDK (AdMob) dan Google User Messaging Platform (UMP) untuk menampilkan iklan pada versi gratis dan mengelola persetujuan privasi pengguna di Uni Eropa/Inggris (GDPR/UK). Lewat SDK ini, Advertising ID dikirim ke Google untuk keperluan penayangan iklan. Kebijakan privasi Google dapat dibaca di policies.google.com/privacy.

Menggunakan Google Play Billing untuk memproses pembelian Pro — detail pembayaran (kartu, dll) ditangani sepenuhnya oleh Google Play, tidak pernah melewati atau tersimpan di Catat Yuk.

Menggunakan Firebase Crashlytics, Performance Monitoring, & Analytics (Google) untuk memantau stabilitas dan penggunaan aplikasi secara umum — data yang dikirim murni diagnostik teknis dan statistik penggunaan (log crash, performa, jumlah sesi), bukan data transaksi/keuangan kamu. Analytics baru aktif setelah kamu memberi persetujuan.

Backup/restore data (opsional, lewat menu Pengaturan) menghasilkan 1 file JSON yang kamu simpan langsung ke penyimpanan perangkat atau bagikan sendiri lewat share sheet Android (mis. ke Google Drive) — sepenuhnya atas kendali dan pilihan kamu, bukan otomatis dari Catat Yuk. Pengecualian: sebelum Restore atau Reset, Catat Yuk menyimpan salinan pengaman otomatis (maksimal 2) di penyimpanan privat aplikasi supaya kamu bisa menekan Urungkan; salinan ini tidak dikirim ke mana pun dan terhapus saat aplikasi di-uninstall.

Laporan notifikasi yang gagal dibaca (opsional) dikirim lewat aplikasi email pilihanmu hanya setelah kamu sendiri menekan tombol kirim di Pengaturan, ke alamat kontak developer. Isinya sudah disamarkan (lihat bagian 01) dan kamu bisa memeriksanya sebelum menekan kirim di aplikasi email.

04 Izin Aplikasi

android:allowBackup sengaja dimatikan di level sistem — supaya database transaksi dan hash PIN kunci aplikasi tidak bisa diekstrak lewat adb backup tanpa melewati PIN. Catat Yuk punya mekanisme backup/restore sendiri yang eksplisit dan sepenuhnya atas kendali kamu (lihat bagian 02). Mikrofon tidak termasuk izin aplikasi: voice input memakai layanan pengenalan suara sistem, bukan akses mikrofon langsung.

05 Cara Menghapus Data Anda

Karena seluruh data Catat Yuk tersimpan lokal di perangkat Anda tanpa server, Anda dapat menghapus data sendiri kapan saja tanpa perlu menghubungi kami:

• Hapus sebagian data — buka Catat Yuk → Pengaturan → kelola atau hapus transaksi, kategori, budget, maupun goal tabungan secara manual satu per satu.
• Hapus semua data sekaligus — buka Catat Yuk → Pengaturan → tekan tombol "Hapus Semua Data". Seluruh transaksi, kategori kustom, budget, dan goal akan terhapus dari perangkat secara instan. Sesaat setelahnya muncul tombol Urungkan, dan satu salinan pengaman tetap tersimpan di penyimpanan privat aplikasi (lihat catatan di bawah).
• Hapus total — uninstall aplikasi dari perangkat Anda. Karena tidak ada server, tidak ada salinan data yang tersisa di mana pun setelah aplikasi dihapus.

Data yang dihapus melalui langkah di atas tidak dapat dipulihkan, kecuali kamu menekan Urungkan sesaat setelah menghapus atau sebelumnya melakukan backup manual sendiri lewat menu Backup/Restore di Pengaturan. Salinan pengaman otomatis (maksimal 2 terbaru, hanya di penyimpanan privat aplikasi dan tidak dikirim ke mana pun) akan terhapus saat aplikasi di-uninstall, atau tergantikan oleh salinan yang lebih baru.

Kontak: Tri Nofri Andi (A2TH-Dev) — a2thdev@gmail.com