Kebijakan Privasi

Cisku diselenggarakan oleh [nama penyelenggara] (“kami”), pengendali data pribadi Anda menurut UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Hubungi kami di [email kontak].

• Nama, email, peran (Pengelola/Anggota), status rumah tanggaUntuk Akun & fitur AnalisaDisimpan Selama akun aktif
• Password (hanya hash; tak bisa dibaca siapa pun)Untuk MasukDisimpan Selama akun aktif
• Akun, transaksi, kategori, anggaran, rincian & penyesuaian saldoUntuk Fungsi utama aplikasiDisimpan Sampai dihapus
• Perangkat yang masuk (mis. “Chrome · Android”, terakhir aktif)Untuk Melihat & mengeluarkan perangkatDisimpan ±30 hari setelah sesi berakhir
• Jejak keamanan: waktu, jenis kejadian, alamat IP, perangkatUntuk Riwayat akses & deteksi penyalahgunaanDisimpan 12 bulan
• Verifikasi dua langkah (rahasia terenkripsi, kode pemulihan sebagai hash)Untuk Keamanan masukDisimpan Sampai dimatikan
• Persetujuan kebijakan ini (versi & waktu)Untuk Bukti persetujuanDisimpan Selama akun aktif
• Tautan undangan (hanya hash; siapa membuat & memakai, waktu)Untuk Mengatur siapa yang boleh bergabungDisimpan Selama akun aktif

Kami tidak menyimpan foto struk maupun berkas PDF mutasi: keduanya diproses di perangkat Anda dan tidak dikirim ke server. Yang tersimpan hanya transaksi yang Anda pilih untuk dicatat.

• Tidak menjual atau menyewakan data Anda.
• Tidak ada iklan, pelacak analitik, atau piksel pihak ketiga.
• Tidak ada fitur “masuk sebagai pengguna lain” bagi pengelola layanan.
• Tidak ada nominal, keterangan, atau isi keuangan di catatan log server.
• Tidak ada kecerdasan buatan (AI) yang memproses data Anda saat ini. Bila kelak ada, fitur itu opsional dan diumumkan sebelumnya.

• Orang yang Anda undang (mis. pasangan) melihat data keuangan yang sama. Orang baru hanya bisa bergabung lewat tautan undangan sekali pakai dari pengelola. Pengelola dapat mengelola anggota dan mengekspor seluruh data; setiap ekspor terlihat oleh semua anggota di Riwayat akses.
• Pengguna Cisku lain tidak bisa melihat data Anda. Data setiap akun dipisahkan di aplikasi dan di database.
• Riwayat akses & perangkat Anda hanya terlihat oleh Anda sendiri.
• Kami sebagai penyelenggara tidak membuka data keuangan Anda. Akses teknis ke server hanya untuk pemeliharaan, keamanan, atau kewajiban hukum yang sah.

• [penyedia hosting] — server & database, berlokasi di [negara/kota].
• Cloudflare — jaringan pengaman & percepatan; memproses alamat IP & lalu lintas dan dapat memasang cookie teknis keamanan. Server Cloudflare dapat berada di luar Indonesia.

Kami tidak membagikan data kepada pihak lain di luar itu, kecuali diwajibkan hukum.

Hanya yang diperlukan: cookie masuk (7 hari), cookie verifikasi sementara (5 menit), serta pilihan tampilan (tema, sidebar) di browser Anda. Tidak ada cookie iklan atau pelacak.

Koneksi HTTPS wajib, password di-hash, verifikasi dua langkah opsional, perangkat bisa dikeluarkan kapan saja, batas percobaan masuk, dan jejak keamanan yang tidak bisa diubah. Keterangan transaksi, nama akun, rincian aset, dan catatan penyesuaian disimpan terenkripsi di database dengan kunci terpisah per ruang data (nominal dan tanggal tidak dienkripsi). Tidak ada sistem yang 100% aman; bila terjadi kebocoran data pribadi, kami memberi tahu Anda paling lambat 3 × 24 jam sejak mengetahuinya, sesuai UU PDP.

• Melihat & memperbaiki data Anda langsung di aplikasi.
• Mendapat salinan: pengelola dapat mengekspor seluruh data (CSV & JSON) dan memulihkannya kembali dari berkas itu.
• Menghapus akun Anda langsung di Profil › Privasi & Akses; pengelola dapat menghapus seluruh data di tempat yang sama — penghapusan seluruh data dijadwalkan 30 hari lebih dulu (masih bisa dibatalkan pengelola, semua orang di ruang data diberi tahu), lalu dihapus permanen. Transaksi yang Anda catat tetap menjadi catatan bersama tanpa nama Anda. Salinan cadangan hosting ikut terhapus mengikuti siklus cadangan (paling lama [N] hari), dan jejak keamanan tanpa nama atau email tersimpan 12 bulan. Tidak bisa masuk? Ajukan ke [email kontak]; kami proses paling lambat 14 hari kerja.
• Menarik persetujuan dan mengajukan keberatan kapan saja melalui kontak yang sama.

Anggota berusia di bawah 18 tahun hanya boleh didaftarkan dengan persetujuan orang tua atau wali.

Bila kebijakan berubah, kami memberi tahu di aplikasi sebelum berlaku dan meminta persetujuan ulang untuk perubahan yang penting.