Data uang Anda tetap milik Anda.

Data Google

Dengan persetujuan Anda, Neracaku menggunakan akses Gmail read-only untuk menemukan email statement dan akses Google Calendar app-created untuk mengelola pengingat tagihan Neracaku. Neracaku tidak menjual data Google atau menggunakannya untuk iklan. Ini ditangani sesuai persyaratan Google Limited Use.

Neracaku hanya mencari email dari alamat pengirim bank yang Anda aktifkan dan hanya membaca lampiran PDF statement di email tersebut. File PDF statement tidak disimpan; Neracaku hanya menyimpan transaksi hasil ekstraksi serta ID pesan dan hash file untuk mencegah impor ganda. Data Google tidak dipakai untuk melatih model AI umum; saran kategori hanya belajar dari koreksi Anda sendiri dan tidak dibagikan ke pengguna lain. Tidak ada manusia yang membaca data Gmail Anda, kecuali dengan izin eksplisit Anda, untuk keamanan, atau bila diwajibkan hukum.

Pemroses data pihak ketiga: Vercel (hosting), Neon (database, Singapura), Google (login, Gmail, Calendar), Midtrans (pembayaran), Sentry (laporan error teknis, tanpa cookie, isi request, atau identitas pengguna), dan penyedia evaluator AI untuk teks statement yang sudah diredaksi. Anda bisa mencabut akses kapan saja di Izin Akun Google.

Neracaku's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Data pembayaran (Midtrans)

Paket berbayar ditagih melalui Midtrans, prosesor pembayaran kami. Nomor kartu, token GoPay, dan kredensial pembayaran lainnya dimasukkan langsung di checkout milik Midtrans dan tidak pernah dikirim ke atau disimpan oleh Neracaku. Neracaku hanya menyimpan metadata order dan status untuk langganan Anda -- produk, jumlah, order id, dan status pembayaran -- bukan detail kartu, rekening bank, atau dompet digital Anda. Neracaku tidak menjual data keuangan Anda.

Pemeriksaan kualitas otomatis (redacted)

Statement dapat dikirim, dengan detail identitas yang jelas telah diredaksi (nama, alamat, email, telepon, dan nomor rekening/kartu yang panjang), ke evaluator otomatis yang berjalan dalam shadow mode: sistem ini menilai hasil parser dan dapat menyarankan koreksi berbasis bukti untuk sekumpulan kecil field yang diizinkan (misalnya limit kartu kredit atau nomor cicilan), tetapi sistem ini tidak pernah membuat atau menghapus transaksi, dan sebuah saran tidak pernah diterapkan tanpa kutipan yang cocok dari statement itu sendiri sebagai bukti.

Jika Anda downgrade

Menurunkan paket (downgrade) -- baik Anda pilih sendiri atau langganan Anda berakhir setelah masa tenggang -- tidak pernah menghapus statement, transaksi, atau riwayat yang sudah Anda impor. Neracaku hanya menjeda koneksi bank yang melebihi batas paket baru Anda; data Anda tetap tersimpan dan akan muncul kembali sepenuhnya jika Anda upgrade lagi.

Retensi data

Anda dapat mengekspor ruang kerja Anda kapan saja. Permintaan penghapusan langsung menjeda otomatisasi dan menghapus token lokal seketika; data aktif dihapus permanen (hard-deleted) dalam 24 jam. Backup terenkripsi bisa memakan waktu hingga 30 hari untuk kedaluwarsa.

Dasar pemrosesan

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), Neracaku memproses data Anda berdasarkan persetujuan yang Anda berikan saat menghubungkan Google, dan untuk pelaksanaan perjanjian layanan saat Anda berlangganan. Data statement dan transaksi hanya dipakai untuk menampilkan keuangan Anda sendiri.

Hak Anda

Anda berhak mengakses dan mendapatkan salinan data Anda (Settings, unduh data), memperbaiki data yang keliru (edit transaksi dan akun), menghapus data dan mengakhiri pemrosesan (Settings, hapus akun), menarik kembali persetujuan kapan saja (putuskan koneksi Google di Settings atau di Izin Akun Google), serta mengajukan keberatan atas pemrosesan otomatis, termasuk kategori dan pemeriksaan kualitas otomatis. Permintaan yang tidak bisa dilakukan sendiri dari Settings dapat dikirim ke support@cahyo.tech dan dijawab paling lambat 3 x 24 jam.

Transfer ke luar wilayah Indonesia

Server aplikasi dan database Neracaku berada di Singapura (Vercel dan Neon). Laporan error teknis (Sentry), layanan Google, dan evaluator AI dapat memproses data di negara lain. Dengan menggunakan Neracaku, Anda menyetujui transfer ini. Setiap penyedia terikat perjanjian pemrosesan data dengan standar pelindungan yang setara, dan data hanya dikirim seperlunya.

Jika terjadi kebocoran data

Jika terjadi kegagalan pelindungan data pribadi, Neracaku akan memberi tahu Anda dan lembaga pelindungan data pribadi secara tertulis paling lambat 3 x 24 jam setelah kejadian diketahui, berisi data yang terdampak, kapan dan bagaimana kejadiannya, serta langkah penanganan dan pemulihannya.

Kontak

Pertanyaan privasi, permintaan hak data, atau laporan dugaan kebocoran: support@cahyo.tech.

Tentang halaman ini

Ini adalah penjelasan berbahasa sederhana yang ditulis oleh tim Neracaku, bukan dokumen yang telah ditinjau secara hukum. Berlaku efektif 2 Oktober 2026. Pertanyaan disalurkan lewat halaman support Neracaku.