Kebijakan Privasi

Sumova (“aplikasi”) adalah aplikasi pencatat keuangan pribadi yang berjalan di perangkat untuk iOS dan Android. Kebijakan ini menjelaskan data apa yang ditangani aplikasi, di mana data itu disimpan, dan satu-satunya kondisi ketika aplikasi ini sendiri dapat mengirim sesuatu dari perangkat Anda.

1. Data yang disimpan di perangkat Anda

Semua data Anda disimpan secara lokal, dalam basis data di perangkat Anda:

• akun (nama, ikon, saldo),
• transaksi (jenis, jumlah, tanggal, kategori, catatan opsional),
• kategori,
• utang (nama orang, jumlah, catatan opsional, tanggal jatuh tempo) dan pelunasannya,
• pengaturan aplikasi (mata uang, bahasa, tema, hari pertama minggu, preferensi laporan error).

Tak satu pun dari ini pernah dikirimkan ke kami atau siapa pun yang lain. Kami tidak punya server, tidak punya akun pengguna, dan tidak punya cara untuk mengakses data Anda. Menghapus instalasi aplikasi menghapus semuanya (untuk satu pengecualian kecil kunci aplikasi di iOS, lihat bagian 7).

2. Kunci aplikasi (PIN dan biometrik)

Jika Anda mengaktifkan kunci aplikasi:

• PIN Anda disimpan hanya sebagai hash kriptografis dengan salt di penyimpanan aman perangkat Anda (iOS Keychain / Android Keystore) — PIN itu sendiri tidak pernah disimpan dan tidak pernah meninggalkan perangkat;
• Autentikasi Face ID / Touch ID / sidik jari sepenuhnya dilakukan oleh sistem operasi — aplikasi tidak pernah melihat atau menyimpan data biometrik Anda.

Baik hash PIN maupun data kunci apa pun tidak disertakan dalam berkas cadangan.

3. Laporan error (opsional — satu-satunya data yang dikirim aplikasi ini sendiri)

Untuk memperbaiki bug, aplikasi dapat mengirim laporan error otomatis saat mengalami kesalahan. Ini menggunakan Sentry, layanan laporan error yang dioperasikan oleh Functional Software, Inc. (sentry.io/privacy), yang bertindak sebagai pemroses data kami. Laporan error dikirim melalui koneksi terenkripsi (HTTPS).

Yang terkandung dalam laporan error:

• kesalahan teknis dan stack trace (di bagian mana dalam kode aplikasi terjadinya error),
• versi aplikasi, nama dan versi sistem operasi,
• model perangkat dan diagnostik perangkat keras (misalnya memori, level baterai, orientasi layar),
• lokal dan zona waktu perangkat.

Yang tidak pernah ada dalam laporan error:

• data keuangan Anda — tidak ada jumlah, transaksi, akun, kategori, utang, atau catatan,
• PIN, data biometrik, atau isi cadangan Anda,
• nama, email, atau identitas akun apa pun milik Anda (aplikasi ini tidak memilikinya),
• nama pribadi perangkat Anda (misalnya “iPhone milik Budi”) — kami menghapusnya sebelum mengirim,
• alamat IP Anda — aplikasi tidak pernah menyertakannya, dan proyek Sentry kami dikonfigurasi untuk membuang IP koneksi saat diterima, jadi tidak pernah disimpan,
• tangkapan layar, rekaman layar, atau jejak apa pun tentang apa yang Anda sentuh atau lihat.

Kendali Anda: laporan error diaktifkan secara default dan dapat dimatikan kapan saja dengan sakelar Laporan error di Pengaturan. Saat dimatikan, tidak ada yang dikirim — termasuk error yang terjadi saat aplikasi sedang memulai.

Dasar hukum dan retensi: kami memproses laporan error berdasarkan kepentingan sah kami untuk menjaga stabilitas aplikasi (GDPR Pasal 6(1)(f)). Karena kami mengandalkan kepentingan sah, Anda berhak menolak pemrosesan ini kapan saja (GDPR Pasal 21) — sakelar Laporan error di Pengaturan adalah cara Anda menggunakan hak itu. Laporan error dihapus secara otomatis oleh Sentry paling lama 90 hari. Sentry dapat memproses data di server yang berlokasi di Amerika Serikat; transfer ini dilindungi oleh klausul kontrak standar, dan Sentry juga mengesahkan diri sendiri berdasarkan EU–US Data Privacy Framework. Anda dapat memperoleh salinan perlindungan ini dari Data Processing Addendum milik Sentry di sentry.io/legal/dpa.

4. Cadangan (ekspor dan pemulihan)

Anda dapat mengekspor data Anda sebagai berkas JSON melalui Pengaturan → Cadangan & pemulihan. Ini sepenuhnya diinisiasi oleh Anda:

• berkas dibuat di perangkat Anda dan diserahkan ke menu berbagi sistem — Anda yang memilih ke mana berkas itu pergi (penyimpanan cloud Anda, email, perangkat lain, dan sebagainya);
• kami tidak pernah menerima, melihat, atau menyimpan cadangan Anda;
• saat mengekspor, Anda dapat menetapkan kata sandi: berkas kemudian dienkripsi di perangkat Anda dan tidak dapat dibaca tanpa kata sandi tersebut. Tanpa kata sandi, berkas ini tidak dienkripsi — berisi data keuangan Anda dalam bentuk yang bisa dibaca, jadi simpanlah di tempat yang Anda percaya. Kami tidak pernah menerima kata sandi Anda, dan kata sandi yang lupa tidak dapat dipulihkan.

Memulihkan cadangan juga sepenuhnya bersifat lokal.

5. Kontak

Layar “Hubungi kami” membuka aplikasi email Anda sendiri yang ditujukan ke support@sumova.app. Apa pun yang Anda kirim akan disalurkan oleh penyedia email Anda, seperti email biasa; kami hanya menggunakannya untuk membalas Anda. Kami tidak menambahkan Anda ke daftar email mana pun.

6. Yang TIDAK dilakukan Sumova

• Tidak ada akun pengguna atau pendaftaran.
• Tidak ada iklan dan tidak ada SDK iklan.
• Tidak ada analitik, pembuatan profil, atau pelacakan perilaku.
• Tidak ada penjualan atau berbagi data dengan pihak ketiga (Sentry hanya bertindak sebagai pemroses kami untuk laporan error, dijelaskan di bagian 3).
• Aplikasi tidak membuat koneksi jaringan sendiri selain laporan error opsional (cadangan dan email dikirim oleh aplikasi yang Anda pilih sendiri — lihat bagian 4 dan 5).

7. Menghapus data Anda

• Di dalam aplikasi: Pengaturan → “Hapus semua data” menghapus secara permanen semua yang disimpan aplikasi di perangkat Anda.
• Menghapus instalasi aplikasi menghapus basis data di perangkat Anda. Di iOS, sebagian kecil data kunci aplikasi (hash PIN dengan salt) mungkin tetap ada di Keychain sistem sampai aplikasi dipasang lagi — data ini tidak berisi informasi keuangan apa pun, tidak bisa dikembalikan menjadi PIN Anda, dan aplikasi menghapusnya secara otomatis saat peluncuran pertama setelah pemasangan berikutnya. Untuk menghapus semuanya seketika, gunakan “Hapus semua data” sebelum menghapus instalasi.
• Laporan error: laporan yang sudah dikirim tidak berisi data yang mengidentifikasi Anda; laporan itu kedaluwarsa secara otomatis dalam 90 hari. Anda tetap bisa meminta penghapusan lebih awal melalui alamat kontak di atas — meskipun karena laporan bersifat anonim, kami mungkin tidak bisa mengenali laporan mana yang milik Anda.

8. Hak Anda

Jika Anda berada di UE/EEA atau yurisdiksi dengan hukum serupa, Anda memiliki hak untuk mengakses, membetulkan, menghapus, membatasi, memindahkan, dan menolak pemrosesan data pribadi yang kami tangani. Dalam praktiknya ini hanya menyangkut laporan error, yang tidak terkait dengan identitas Anda. Hubungi kami di alamat pada bagian 5. Anda juga berhak mengajukan keluhan ke otoritas perlindungan data setempat — di Lituania, itu adalah State Data Protection Inspectorate (vdai.lrv.lt). Kami tidak menjual atau membagikan informasi pribadi, dan kami bukan “bisnis” menurut California Consumer Privacy Act.

Karena semua data aplikasi berada di perangkat Anda, mengekspornya (portabilitas) dan menghapusnya sepenuhnya ada di tangan Anda — lihat bagian 4 dan 7.

9. Anak-anak

Sumova tidak ditujukan untuk anak-anak di bawah 13 tahun (atau usia minimum setara di yurisdiksi Anda). Kami tidak dengan sengaja mengumpulkan data pribadi dari siapa pun — satu-satunya data yang pernah kami terima adalah laporan error anonim (bagian 3), yang tidak berisi apa pun yang mengidentifikasi Anda.

10. Perubahan pada kebijakan ini

Jika kami mengubah kebijakan ini — misalnya, ketika aplikasi mendapatkan fitur baru — kami akan memperbarui dokumen ini beserta tanggal berlakunya, dan kami akan mencatat perubahan penting dalam catatan rilis aplikasi. Perubahan berlaku sejak diumumkan dan tidak pernah berlaku surut terhadap data yang sudah diproses.