Kebijakan Privasi

Berlaku 15 Agustus 2026 · Khusus aplikasi CashFlow

CashFlow adalah pencatat keuangan pribadi. Isinya catatan uangmu, dan kami memperlakukannya begitu. Halaman ini menjelaskan data apa yang kami simpan, kenapa, dan bagaimana kamu bisa mengambilnya kembali atau menghapusnya.

Tiga hal yang tidak kami lakukan. Kami tidak menjual atau menyewakan datamu kepada siapa pun. Kami tidak memasang iklan. Dan kami tidak menghubungkan, membaca, atau mengakses rekening bank maupun e-wallet-mu — CashFlow hanya tahu apa yang kamu ketik sendiri.

Siapa kami

CashFlow dibuat dan dikelola oleh CoreAsia Teknologi, Indonesia. Untuk urusan privasi, hubungi hello@coreasia.id.

Data yang kami kumpulkan

Data	Untuk apa	Kapan diambil
Alamat email	Mengenali akunmu, mengirim kode verifikasi dan pemulihan kata sandi	Saat kamu mendaftar
Kata sandi	Menjaga akunmu. Disimpan dalam bentuk teracak satu arah — kami tidak pernah bisa membacanya, termasuk kami sendiri	Saat kamu mendaftar
Catatan keuanganmu — transaksi, nominal, kategori, dompet, tanggal, catatan, target anggaran	Menampilkannya kembali kepadamu dan menyinkronkannya antar-perangkat	Saat kamu mencatatnya
Nama tampilan	Supaya anggota catatan bersama tahu siapa yang mencatat apa	Kalau kamu mengisinya; boleh dikosongkan
Undangan catatan bersama	Menghubungkan kamu dengan orang yang kamu undang	Saat kamu mengundang atau menerima undangan
Foto yang kamu lampirkan — foto produk, foto struk, dan bukti pembayaran	Menampilkannya kembali di catatan yang kamu lampiri, dan menyinkronkannya antar-perangkat. Fotonya dipotong 1:1 dan dikecilkan sebelum dikirim; yang asli tidak pernah meninggalkan ponselmu	Hanya saat kamu memilihnya sendiri — dari galeri atau kamera. Aplikasinya tidak pernah mengambil foto sendiri, dan tidak membaca galerimu

Kami tidak mengumpulkan lokasi, kontak, SMS, daftar aplikasi terpasang, maupun pengenal iklan. Aplikasinya tidak meminta izin Android untuk hal-hal itu.

Tentang kamera dan foto. CashFlow meminta izin Kamera hanya supaya kamu bisa memotret produk atau struk langsung dari dalam aplikasi. Izin itu diminta pada saat kamu menekan tombol kameranya, bukan saat aplikasi pertama dibuka, dan kamu boleh menolaknya — memilih dari galeri tetap bisa. Aplikasinya tidak meminta izin membaca galeri: pemilihan foto memakai pemilih bawaan Android, yang menyerahkan hanya berkas yang kamu tunjuk.

Foto yang sudah kamu lampirkan disimpan di penyimpanan terkunci milik akunmu, bukan di alamat yang bisa ditebak orang. Menghapus lampirannya menghapus berkasnya; menghapus akunmu menghapus seluruhnya.

Yang tinggal di ponselmu saja

Sidik jari dan wajah. Kunci biometrik ditangani sistem operasi ponselmu. CashFlow hanya menerima jawaban "cocok" atau "tidak" — data biometriknya sendiri tidak pernah keluar dari perangkat dan tidak pernah sampai ke kami.
Token sesi. Disimpan di penyimpanan aman bawaan perangkat (Keychain di iOS, KeyStore terenkripsi di Android).
Pengingat harian. Dijadwalkan di ponselmu sendiri. Kami tidak mengirim notifikasi dari server.
Mode Demo. Data contohnya tidak pernah dikirim ke mana pun. Tanpa akun, tidak ada satu byte pun yang meninggalkan ponselmu.

Siapa lagi yang menyentuh datamu

Dua pihak, keduanya sebagai pemroses atas nama kami — bukan sebagai pemilik datamu, dan keduanya tidak boleh memakainya untuk keperluan sendiri:

Supabase — menyimpan akun dan catatanmu. Datanya berada di pusat data Singapura (ap-southeast-1).
Resend — mengirimkan surel kode verifikasi dan pemulihan kata sandi. Yang diterimanya hanya alamat emailmu dan isi surel itu; ia tidak pernah menyentuh catatan keuanganmu.

Di luar keduanya, kami membuka data hanya kalau diwajibkan hukum yang berlaku.

Akses oleh tim kami

Sebagai pengelola layanan, personel internal kami yang berwenang dapat mengakses datamu — termasuk catatan keuangan — tetapi hanya untuk empat keperluan: membantumu saat kamu meminta dukungan, menyelidiki gangguan atau dugaan penyalahgunaan, menjaga keamanan sistem, dan memenuhi kewajiban hukum. Dan akses itu tidak bebas:

Selalu tercatat. Setiap pembukaan catatan menulis log audit permanen — siapa yang membuka, kapan, data siapa, dan alasannya — sebelum datanya tampil. Log ini tidak bisa disunting atau dihapus, ditegakkan langsung di tingkat basis data.
Wajib beralasan. Sistem menolak pembukaan tanpa alasan tertulis. Tidak ada mode "sekadar melihat-lihat".
Seperlunya saja. Yang dibuka hanya bagian yang relevan dengan keperluannya, tidak lebih.
Tetap di dalam. Akses internal ini tidak mengubah janji di atas: datamu tetap tidak dijual, tidak disewakan, dan tidak dibagikan ke pihak ketiga.

Bagaimana datamu dijaga

Seluruh perjalanan data dienkripsi (HTTPS/TLS), dan tersimpan terenkripsi di sisi penyimpanan.
Setiap baris dipagari aturan akses tingkat basis data (Row Level Security): satu akun tidak bisa membaca baris milik akun lain, bahkan kalau aplikasinya keliru meminta.
Catatan bersama hanya bisa dibuka orang yang kamu undang, dengan peran yang kamu tentukan.
Kamu bisa menutup seluruh nominal di layar dengan satu ketukan, dan mengunci aplikasi dengan sidik jari atau wajah.

Berapa lama disimpan

Selama akunmu masih ada. Begitu akun dihapus, datanya ikut terhapus permanen — bukan disembunyikan, bukan diarsipkan. Kami tidak menyimpan salinan cadangan yang bisa dipulihkan sesudahnya.

Foto lampiran mengikuti catatan yang dilampirinya: menghapus lampirannya menghapus berkasnya dari penyimpanan, dan menghapus catatannya menghapus keduanya. Foto yang belum sempat terkirim tinggal di ponselmu saja dan ikut hilang kalau kamu mencopot aplikasinya.

Hakmu atas datamu

Membawanya keluar. Setelan → Ekspor menyimpan seluruh catatanmu sebagai CSV atau PDF, kapan saja, tanpa meminta izin siapa pun.
Memperbaikinya. Setiap transaksi, dompet, dan kategori bisa disunting atau dihapus langsung di aplikasinya.
Menghapus semuanya. Setelan → Hapus akun, atau lewat cashflow.coreasia.id/hapus-akun tanpa perlu memasang aplikasinya.

Anak-anak

CashFlow tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data dari mereka. Kalau kamu orang tua dan menemukan anakmu membuat akun di sini, kirim surel ke hello@coreasia.id — akunnya kami hapus.

Kalau kebijakan ini berubah

Tanggal berlakunya di atas selalu kami perbarui. Untuk perubahan yang benar-benar berpengaruh pada datamu, kami memberitahu lewat aplikasinya sebelum perubahan itu berlaku — bukan sesudahnya.