Kebijakan Privasi

Kami taruh ringkasannya di depan, karena dokumen legal sepanjang puluhan halaman bukan cara jujur untuk menjelaskan ke mana datamu pergi.

• Yang kamu catat hanya bisa dibuka oleh akunmu sendiri — bukan admin, bukan founder, bukan tim support.
• CatetInd tidak tersambung ke rekening bankmu. Tidak ada bank-sync, tidak ada akses kontak, galeri, atau lokasi.
• Fitur AI memang memproses sebagian data keuangmu ke penyedia model bahasa. Kami tulis apa adanya di bagian AI, termasuk cara mematikannya.
• Kamu bisa mengekspor seluruh datamu (file JSON) dan menghapus akunmu sendiri, kapan saja, tanpa minta izin ke siapa pun.

CatetInd adalah aplikasi pencatatan keuangan personal. Isinya berasal dari kamu sendiri: yang kamu ketik, foto struk yang kamu unggah, atau suara yang kamu rekam. Yang tersimpan:

• Catatan transaksi — nominal, tanggal, jenis, kategori, deskripsi, dan wallet sumbernya.
• Dompet & saldo — termasuk catatan Dompet Bersama dan pembagian patungan di dalamnya.
• Tagihan rutin, celengan (target tabungan), serta hutang dan investasi yang kamu input sendiri.
• Preferensi — kategori custom, pengaturan AI, jam pengingat, dan gaya bicara Minca.
• Akun — email dan nama panggilan. Tidak ada password, nomor telepon, alamat, KTP, atau tanggal lahir.

Privasi yang jujur bukan cuma soal apa yang disimpan, tapi apa yang memang tidak pernah masuk. Ini yang tidak ada di CatetInd:

• Tidak ada bank-sync atau open banking. Tidak ada satu pun koneksi ke rekening bank/e-wallet-mu — angka di app ada karena kamu sendiri yang mencatat, memindai struk, atau berbicara.
• Tidak ada akses ke kontak, galeri, lokasi, atau SMS. Mikrofon hanya menyala saat kamu sengaja menekan tombol input suara, dan berhenti begitu rekamannya selesai.
• Tidak ada pelacak iklan, dan tidak ada iklan di dalam app. Kami tidak membangun profil perilaku untuk dijual ke pengiklan.
• Kami tidak menjual, menyewakan, atau mengirimkan data transaksimu ke lembaga keuangan, agen asuransi, atau pihak ketiga mana pun — termasuk dalam bentuk lead.
• Tidak ada langganan yang menagih otomatis di belakangmu: perpanjangan selalu kamu yang menekan.

Jawaban singkatnya: cuma kamu.

Batasnya bukan di tampilan, tapi di lapisan basis data (row-level security). Setiap baris transaksi terikat ke satu akun, dan permintaan yang datang dari akun lain tidak akan pernah mengembalikannya. Tidak ada panel admin yang bisa membuka batas itu — karena panelnya memang tidak dibuat.

Tim CatetInd, termasuk founder, tidak punya endpoint atau halaman admin untuk membaca data individualmu. Yang tersedia untuk tim hanya statistik agregat tanpa identitas, misalnya "berapa banyak orang memakai fitur Budget bulan ini". Untuk bisa membaca data individual, kami harus menulis kebijakan akses baru, membuat endpoint baru, mengubah halaman ini lebih dulu, dan mengulang audit keamanan — bukan sekadar menyalakan sakelar.

• Dompet Bersama punya lapisan privasi sendiri: pasanganmu hanya melihat transaksi yang dicatat di wallet bersama itu, dan wallet pribadimu tidak ikut terlihat saat kamu berpindah konteks.
• Transaksi yang kamu tandai privat tidak ditampilkan ke pasanganmu — bahkan tidak ada tanda bahwa transaksi itu ada.
• Sensor layar (ikon mata) menyembunyikan semua nominal di layar. Itu kontrol tampilan di perangkatmu sendiri, bukan fitur berbagi.

Ini konsekuensi nyata dari bagian sebelumnya, jadi kami jelaskan cara kerjanya — bukan cuma menjanjikan. Ada empat jalur, dan semuanya bertumpu pada datamu sendiri:

• Export Data Saya (Pengaturan → Export Data Saya) — seluruh catatanmu (transaksi, dompet, tagihan, celengan, hutang) dikompilasi menjadi file JSON dan dikirim ke emailmu sendiri. Kalau kamu mau memperlihatkan sebagiannya ke kami, kamu yang memilih bagiannya.
• Screenshot policy — untuk masalah tampilan atau dugaan bug, sertakan screenshot layar yang bermasalah. Kami menelusuri masalahnya dari gambar yang kamu kirim sendiri, bukan dari data di server.
• Laporan error tanpa identitas — saat terjadi error, yang tercatat hanya kode error dan berapa kali dicoba. Tidak ada nominal, nama merchant, kategori, atau identitasmu di dalamnya.
• Pintu masuk bantuan — buka Pusat Bantuan, pilih artikel mana pun, lalu tekan 👎 di kakinya untuk mengirim pesan ke founder. Untuk masalah di Dompet Bersama, minta pasanganmu mengirim screenshot bagian miliknya sendiri — kami memang tidak bisa mengambilnya dari sini.

CatetInd punya Minca, AI Coach yang membantu kategorisasi, merapikan nama transaksi, membaca struk, dan menemani review keuanganmu. Supaya itu bekerja, sebagian data harus diproses oleh penyedia model bahasa — dan kami sebut apa adanya:

• Kategorisasi & penamaan otomatis — teks yang kamu tulis di transaksi (misal "indmrt 24rb") dikirim untuk ditebak kategorinya dan dirapikan namanya.
• Chat & coaching — pertanyaanmu beserta ringkasan angka yang relevan dengan pertanyaannya: pemasukan bulan ini, kategori terbesar, sisa jatah harian, progres celengan, cicilan aktif. Bukan seluruh riwayat transaksimu, dan bukan data wallet milik orang lain.
• Scan struk — foto struk yang kamu unggah, untuk dibaca menjadi baris transaksi.
• Input suara — ucapanmu diubah menjadi teks lebih dulu, lalu teks itulah yang diproses untuk menyusun baris transaksinya.

Pemakaian AI dihitung dengan kuota token bulanan yang di-reset setiap tanggal 1. Paket token tambahan yang kamu beli berlaku sampai habis — tidak hangus saat bulan berganti. Kalau kuotanya habis, fitur AI berhenti sampai kamu isi ulang atau bulan berganti; pencatatan manual tetap jalan normal tanpa batas.

Semua yang berjalan otomatis bisa dimatikan di Pengaturan → AI Preferences, lewat sakelar "Kategorisasi Otomatis oleh AI" dan "Penamaan Otomatis Transaksi". Kalau keduanya kamu matikan, teks transaksimu tidak dikirim untuk dua tugas itu — kamu yang memilih kategorinya sendiri.

Chat AI tidak pernah berjalan sendiri: ia memproses saat kamu mengirim pesan, dan berhenti kalau kamu berhenti memakainya. Kamu juga bisa mengatur gaya bicara Minca di halaman yang sama, tanpa memengaruhi data apa pun.

Aplikasi ini tidak jalan sendiri. Berikut pihak yang menyentuh data, beserta perannya masing-masing — tidak ada yang lebih luas dari yang tertulis di sini:

• Basis data & autentikasi (Supabase) — menyimpan akun dan catatanmu, sekaligus menegakkan aturan akses per akun di sisi basis data. Tautan masuk ke email juga lewat layanan ini.
• Penyedia model bahasa (DeepSeek — teks & gambar, termasuk membaca foto struk) — memproses teks atau foto hanya untuk tugas yang kamu picu, lalu mengembalikan hasilnya ke CatetInd.
• Pembayaran (Midtrans) — memproses pembayaran langganan dan paket token. Data kartu/e-wallet-mu diproses langsung di Midtrans, bukan di CatetInd: kami tidak pernah menyimpan detail pembayaranmu.
• Email transaksional (Resend) — mengirim tautan masuk, struk pembayaran, dan file export data ke alamatmu sendiri.
• Hosting & analitik dasar (Vercel) — menjalankan aplikasinya dan menghitung jumlah kunjungan tanpa cookie iklan dan tanpa identitasmu.
• Kalau nanti ada pihak baru, namanya masuk ke daftar ini sebelum dipakai — bukan sesudah.

Kamu tidak perlu meminta izin untuk mengurus datamu sendiri. Semua ini bisa kamu pakai langsung dari dalam app:

• Melihat & mengekspor — Pengaturan → "Export Data Saya" mengirim seluruh catatanmu sebagai file JSON ke emailmu sendiri.
• Membetulkan — setiap catatan bisa diedit atau dihapus sendiri: transaksi lewat geser pada barisnya, tagihan dan celengan lewat tombol edit di halamannya.
• Menghapus akun — Pengaturan → Keamanan & Privasi → "Hapus Akun Permanen". Konfirmasinya dengan mengetik emailmu, dan seluruh transaksi, dompet, budget, serta hutang ikut terhapus.
• Mengatur AI & notifikasi — AI Preferences dan pengaturan Notifikasi bisa dimatikan kapan saja tanpa kehilangan data.
• Bertanya soal data — lewat Pusat Bantuan ke founder, atau email ke support@catetind.com.

CatetInd dibuat untuk orang yang sudah mengelola uangnya sendiri, dan produknya tidak menyasar anak-anak: tidak ada fitur yang memerlukan data anak, tidak ada uang jajan, tidak ada mode khusus anak.

Kami tidak mengumpulkan data anak dengan sengaja. Kalau kamu tahu ada akun yang dibuat oleh anak di bawah umur, beri tahu kami lewat Pusat Bantuan — akun dan seluruh datanya akan kami hapus.

Halaman ini punya nomor versi dan tanggal di bagian atas. Setiap kali isinya berubah, keduanya ikut naik — jadi kamu selalu bisa tahu versi mana yang sedang berlaku dan sejak kapan.

• Perubahan yang memengaruhi caramu memakai app — misalnya jenis data baru yang dikumpulkan atau pemrosesan AI yang baru — kami beri tahu lewat notifikasi di app dan email sebelum berlaku, bukan sesudah.
• Perubahan kecil (perbaikan kalimat, tambahan contoh) tidak perlu notifikasi, tapi nomor versinya tetap naik supaya riwayatnya bisa ditelusuri.
• Versi yang berlaku adalah yang tampil di halaman ini; salinan yang tersebar di tempat lain bukan acuan.
• Kalau kamu tidak setuju dengan versi barunya, kamu selalu bisa mengekspor datamu lalu menghapus akunmu — tanpa perlu alasan dan tanpa perlu menghubungi kami.

Pertanyaan, keberatan, atau permintaan soal datamu bisa mulai dari Pusat Bantuan: buka artikel mana pun, tekan 👎 di kakinya, lalu kirim pesan. Balasan datang dari manusia — langsung dari founder, bukan bot dan bukan tiket yang mengantre.

Kalau lebih nyaman lewat email, kirim ke support@catetind.com — sertakan screenshot untuk masalah tampilan, karena kami memang tidak bisa membuka datamu untuk mengeceknya sendiri.