Kebijakan Privasi
Berlaku sejak 27 Oktober 2026
Kebijakan ini menjelaskan data apa yang disimpan Nata, untuk apa data itu dipakai, siapa yang dapat melihatnya, dan pilihan yang kamu miliki.
Data yang kami simpan
- Data akun: nama, email, dan kata sandi yang disimpan dalam bentuk hash, bukan teks asli.
- Data yang kamu masukkan ke ruang keluarga: dompet, transaksi, kategori, anggaran, tujuan tabungan, cicilan, aset, agenda, tugas, misi, hadiah, patungan, serta foto struk dan foto misi.
- Data pembayaran paket: pesanan dan bukti transfer yang diunggah pemilik.
- Data teknis: sesi masuk, preferensi notifikasi, langganan notifikasi push, dan catatan teknis untuk keamanan serta perbaikan masalah.
Cara kami memakai data
- Menjalankan fitur Nata untuk kamu dan keluargamu.
- Mengirim email verifikasi, atur ulang kata sandi, undangan, dan pengingat. Email pengingat hanya dikirim ke orang dewasa.
- Mengirim notifikasi push bila kamu mengizinkannya.
- Memeriksa dan mengaktifkan pembayaran paket.
- Menjaga keamanan, misalnya membatasi percobaan masuk yang berulang.
Kami tidak menjual data kamu dan tidak memakainya untuk iklan.
Scan struk dengan AI
Saat orang dewasa memakai scan struk otomatis, foto struk atau tangkapan layar transfer dikirim ke layanan API Anthropic (Claude) untuk dibaca. Hasilnya, yaitu jenis transaksi, nominal, waktu, kategori, catatan, dan rincian item, dikembalikan ke Nata dan disimpan bersama transaksimu.
Foto hanya dikirim ketika kamu menekan scan. Anthropic memproses data tersebut sesuai ketentuan layanan API mereka.
Siapa yang dapat melihat data
- Anggota keluarga melihat data sesuai perannya; misalnya anak hanya melihat dompet pribadinya, bukan keuangan seluruh keluarga.
- Admin Nata hanya melihat nama keluarga, akun, dan pesanan beserta bukti pembayarannya, tidak isi keuangan atau agenda keluarga.
- Tagihan patungan hanya dibagikan bila kamu sendiri mengirimkannya; orang di luar keluarga tidak mendapat akses ke Nata.
Pihak lain yang membantu kami
- Penyedia email untuk mengirim email dari Nata.
- Layanan push milik peramban atau sistem operasi untuk mengantar notifikasi. Isi notifikasi bersifat umum, tanpa nominal atau catatan.
- Anthropic untuk membaca struk, seperti dijelaskan di atas.
- Penyedia server tempat Nata dan cadangannya dijalankan.
Keamanan
Koneksi ke Nata memakai HTTPS. Catatan transaksi, agenda, dan aset, foto misi, bukti pembayaran, serta kunci notifikasi push disimpan terenkripsi AES-256-GCM. Nominal tidak dienkripsi agar saldo dan laporan dapat dihitung. Akses data diperiksa di server sesuai peran setiap anggota.
Tidak ada sistem yang sepenuhnya aman, tetapi kami terus menjaga dan memperbarui perlindungan ini.
Cookie
Nata memakai cookie untuk menjaga sesi masuk (HttpOnly, tidak dapat dibaca skrip), serta untuk mengingat pilihan bahasa dan tema. Nata tidak memakai cookie iklan atau pelacak pihak ketiga.
Berapa lama data disimpan
Data disimpan selama akun dan ruang keluarga masih ada, termasuk setelah langganan berakhir. Data yang dihapus dapat masih tersimpan di cadangan berkala untuk waktu terbatas sebelum tertimpa cadangan baru.
Pilihan dan hak kamu
- Melihat dan memperbaiki data langsung di aplikasi.
- Mengekspor data: pemilik dapat mengunduh seluruh data keluarga dalam JSON, atau transaksi dompet dalam CSV.
- Mengatur preferensi email dan notifikasi push.
- Keluar dari ruang keluarga, atau menghapus ruang keluarga bila kamu pemiliknya.
- Meminta penghapusan akun lewat kontak di bawah.
Anak-anak
Akun anak dibuat lewat undangan orang tua atau wali dengan email anak sendiri, dan orang tua atau wali tersebut memberi persetujuan serta mendampingi penggunaannya. Anak tidak menerima email pengingat, dan fitur scan struk serta patungan hanya untuk orang dewasa.
Perubahan kebijakan
Kebijakan ini dapat diperbarui. Tanggal berlaku tercantum di atas, dan perubahan penting akan kami umumkan di aplikasi atau lewat email.
Kontak
Pertanyaan atau permintaan terkait data pribadi dapat dikirim ke muchammad.ilham@outlook.com.