💸 Kebijakan Privasi

1. Data yang kami simpan

• Akun: nama dan email. Masuk hanya lewat Google: ID akun Google, email, nama, dan alamat foto profil Google (izin profile dan email). Akun lama yang dulu dibuat dengan kata sandi mungkin masih menyimpan hash kata sandi di database; hash itu tidak lagi dipakai untuk masuk.
• Pengeluaran: jumlah, kategori, tanggal, dan catatan/daftar item. Untuk struk, kami juga menyimpan nama toko, daftar item, tingkat keyakinan model, penanda “perlu dicek”, dan hash SHA-256 dari foto (untuk mendeteksi struk ganda), bukan fotonya.
• Perangkat iPhone: nama perangkat, 8 karakter awal token, hash token, dan waktu terakhir dipakai. Riwayat percobaan membaca struk menyimpan status, kode error, nama model, dan durasi.
• Google Sheets (jika dihubungkan): email Google yang dipakai, ID dan tautan spreadsheet, status koneksi, dan refresh token terenkripsi.
• Sesi dan pembatas laju: ID sesi di cookie (httpOnly), dan penghitung sementara berdasarkan alamat IP atau akun untuk membatasi penyalahgunaan. Penghitung ini kedaluwarsa sendiri.

2. Foto struk

Foto yang dikirim Shortcut diproses di memori server, dikirim ke gateway AI milik kami (berjalan di server kami sendiri), lalu diteruskan ke model Gemini milik Google untuk membaca struk (nama toko, tanggal, total, item). Aplikasi sendiri tidak menyimpan foto ke database maupun disk; yang disimpan hanya hasil bacaannya dan hash foto untuk mendeteksi struk ganda.

3. Insight AI

Saat kamu memakai fitur Insight AI, aplikasi mengirim ke OpenRouter (layanan penghubung model AI): total pengeluaran dan total per kategori untuk bulan ini (atau bulan lalu, atau seluruh waktu jika belum ada data), pertanyaanmu, dan hingga 10 pesan percakapan terakhir. Nama toko, catatan, daftar item, nama, dan emailmu tidak ikut dikirim.

4. Google Sheets

• Hanya meminta izin drive.file: aplikasi hanya bisa membuka spreadsheet yang dibuatnya sendiri, bukan file Drive-mu yang lain.
• Menulis satu baris untuk setiap struk yang kamu foto: waktu catat, tanggal, toko, kategori, total, item, dan penanda “perlu dicek”.
• Izin ini diminta saat masuk dengan Google, dan bisa juga dihubungkan nanti dari halaman Devices.
• Refresh token disimpan terenkripsi (AES-256-GCM); token akses hanya ada di memori.
• Kamu bisa memutus koneksi kapan saja di halaman Devices. Token dicabut di Google (dengan upaya terbaik) dan catatan koneksi kami dihapus. Spreadsheet-mu tidak dihapus.

5. Pernyataan data pengguna Google API

Penggunaan dan transfer informasi yang diterima dari Google API oleh aplikasi ini mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas (Limited Use).

Boros Lu Miskin!!!'s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Data pengguna Google hanya dipakai untuk menyediakan fitur sinkronisasi Google Sheets. Data itu tidak dijual, tidak dipakai untuk iklan, dan tidak dipakai untuk melatih model AI.

6. Pihak yang memproses data

Kami tidak menjual datamu. Data diproses oleh:

• Penyedia hosting dan database aplikasi ini (menyimpan akun dan pengeluaran).
• Gateway AI di server kami sendiri dan model Gemini milik Google (membaca foto struk).
• OpenRouter dan model AI yang dipakainya (fitur Insight AI).
• Google (login Google dan, jika dihubungkan, Google Sheets).

7. Keamanan

• Token perangkat dan kode koneksi disimpan sebagai hash; kode koneksi berlaku sekali dan kedaluwarsa dalam 5 menit.
• Refresh token Google Sheets dienkripsi, terikat ke akunmu.
• Hash kata sandi lama (bcrypt), jika ada, tidak lagi dipakai untuk masuk.
• Cookie sesi bersifat httpOnly dan hanya dikirim lewat HTTPS di produksi.

8. Kendali dan penghapusan data

Kamu bisa mengubah atau menghapus pengeluaran di aplikasi, mencabut iPhone, dan memutus Google Sheets di halaman Devices. Untuk menghapus akun dan seluruh datamu, kirim permintaan ke [alamat email kontak belum diatur oleh pengelola].