1. Layanan dan pengelola
Kebijakan ini menjelaskan pemrosesan data ketika kamu menggunakan web Catet Aja Dulu, bot Telegram, dan WhatsApp apabila diaktifkan. Kontak pengelola tersedia pada bagian kontak di halaman ini. Jangan mengirim data sensitif sebelum kamu mengetahui siapa pengelola layanan yang kamu gunakan.
2. Data yang diproses
Data akun dapat meliputi nama, email, nomor handphone, avatar, preferensi bahasa/mata uang/zona waktu dan status langganan. Catatan keuangan dapat meliputi rekening, saldo, transaksi, kategori, budget, hutang/piutang, aset, tujuan, pengingat, grup keluarga dan riwayat aktivitas bersama. Koneksi bot menyimpan identitas chat dan status tautannya; kode penghubung WhatsApp disimpan dalam bentuk hash dengan masa berlaku. Pembayaran dapat menyimpan ID pesanan, paket, jumlah dan status. Sistem hosting dapat menghasilkan log teknis seperti waktu, alamat IP dan kesalahan untuk operasi serta keamanan.
3. Tujuan pemrosesan
Data digunakan untuk autentikasi, menyimpan serta menampilkan catatan, menghitung ringkasan, menyediakan laporan, menjalankan fitur keluarga, memproses permintaan AI, menautkan bot, mengirim pengingat yang diaktifkan, memverifikasi pembayaran dan menangani gangguan. Fitur yang memerlukan layanan eksternal memproses data ketika digunakan. Kamu dapat memilih pencatatan manual jika tidak ingin mengirim isi transaksi ke AI.
4. AI, struk dan voice note
Chat web dapat mengirim pesan, nama panggilan dan konteks catatan keuangan yang relevan ke Groq. Bot dapat mengirim teks dan daftar kategori ke Groq, gambar struk ke Google Gemini, serta audio ke layanan transkripsi Groq. Isi tersebut tidak dijamin anonim: nama, toko atau informasi lain yang kamu tulis dapat ikut diproses. Jangan kirim password, PIN, OTP, nomor kartu lengkap atau dokumen identitas. File sementara audio WhatsApp dibersihkan setelah pemrosesan; pesan asli dapat tetap berada di WhatsApp/Telegram dan sistem penyedia. Kebijakan retensi serta penggunaan data penyedia berlaku sesuai akun dan konfigurasi layanan mereka; aplikasi ini tidak menjanjikan larangan pelatihan model atau penghapusan menyeluruh di semua penyedia.
5. Layanan pihak ketiga dan lokasi data
Supabase menyediakan autentikasi, database dan penyimpanan avatar. Groq dan Google Gemini digunakan untuk fitur AI; Telegram dan WhatsApp untuk pesan; Midtrans untuk pembayaran apabila aktif; Google untuk login bila kamu memilihnya. Penyedia harga pasar digunakan untuk informasi aset tertentu. Lokasi pemrosesan dapat berbeda dari lokasi PC server dan dapat berada di luar Indonesia sesuai penyedia. Self-host web di kantor tidak berarti seluruh data tersimpan hanya di kantor. Jangan menganggap percakapan bot tetap rahasia dari pengelola bot atau penyedia pemrosesan setelah pesan diterima.
6. Akses pribadi, keluarga dan foto profil
Catatan dibedakan berdasarkan pemilik serta ruang keluarga. Anggota keluarga dapat mengakses catatan yang dibagikan sesuai izin fitur; bagikan undangan hanya kepada pihak yang dipercaya. Pengelola dengan akses administratif dapat memproses data untuk pengoperasian dan penanganan masalah. Foto profil disajikan melalui URL gambar yang dapat diakses publik; jangan mengunggah foto yang harus dirahasiakan. Aplikasi menggunakan pemeriksaan akses dan kebijakan database; RLS adalah pembatasan akses baris, bukan enkripsi end-to-end.
7. Cookie dan penyimpanan browser
Cookie autentikasi menjaga sesi login. Preferensi seperti tema dan bahasa membantu mempertahankan pilihan tampilan. Fitur pemasangan aplikasi dapat menyimpan aset aplikasi di browser. Menghapus cookie atau keluar akun dapat mengharuskan login ulang. Layanan eksternal yang kamu buka, termasuk pembayaran atau login Google, mempunyai kebijakan cookie sendiri.
8. Penyimpanan, backup dan penghapusan
Catatan disimpan selama masih diperlukan untuk penggunaan akun, pengoperasian, penyelesaian masalah atau kewajiban yang berlaku. Belum tersedia jadwal penghapusan otomatis yang seragam untuk semua data dan penyedia. Menghapus catatan di aplikasi tidak otomatis menghapus file ekspor di perangkatmu, pesan di aplikasi percakapan atau backup pengelola. Fitur hapus akun saat ini menghapus profil dan data terkait yang mengikuti aturan database, tetapi tidak boleh dianggap jaminan seluruh identitas autentikasi, avatar, log dan backup langsung hilang. Hubungi pengelola untuk meminta verifikasi cakupan dan penyelesaian penghapusan.
9. Pilihan dan permintaan terkait data
Kamu dapat memperbarui profil, memperbaiki catatan, mengunduh laporan sesuai akses fitur, mematikan pengingat, serta memutus tautan WhatsApp dari aplikasi. Untuk permintaan akses, koreksi, salinan, pembatasan atau penghapusan data yang tidak terselesaikan lewat fitur, hubungi pengelola. Sertakan email akun dan jenis permintaan secukupnya; jangan kirim password atau OTP. Identitas dapat perlu diverifikasi agar data tidak diberikan kepada pihak lain. Batas paket laporan tidak meniadakan hak data yang berlaku.
10. Keamanan dan perubahan kebijakan
Keamanan bergantung pada aplikasi, konfigurasi hosting, izin database dan penyedia yang digunakan. Tidak ada sistem yang dijamin bebas gangguan atau kebocoran. Gunakan koneksi HTTPS, password unik dan perangkat yang aman. Laporkan dugaan akses tidak sah melalui kontak pengelola. Pengelola menangani insiden dan pemberitahuan sesuai kewajiban yang berlaku. Pembaruan kebijakan ditandai dengan tanggal versi; perubahan penting perlu ditinjau sebelum melanjutkan fitur yang terpengaruh.