Kebijakan Privasi — DompetPro

1. Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana DompetPro ("kami", "aplikasi") mengumpulkan, menggunakan, dan melindungi data Anda saat menggunakan layanan di https://dompetpro.my.id, https://app.dompetpro.my.id, dan https://api.dompetpro.my.id ("Layanan").

Dengan mendaftar atau menggunakan Layanan, Anda menyatakan telah membaca dan memahami Kebijakan Privasi ini.

2. Data yang Kami Kumpulkan

Jenis Data	Contoh	Tujuan
Data Akun	Nama, email, nomor WhatsApp (opsional)	Registrasi, login, kontak member dompet bersama
Data Keuangan	Transaksi, dompet, kategori, target tabungan, anggaran, utang-piutang	Menjalankan fitur inti aplikasi
Data Teknis	Alamat IP, jenis perangkat, log akses	Keamanan, rate limiting, perbaikan layanan
Data OAuth Google	Nama & email dari akun Google (saat login Google)	Autentikasi sekali; kami tidak menyimpan token akses Google Anda

Kami TIDAK mengumpulkan: data rekening bank, data kartu kredit, riwayat transaksi perbankan, atau data lokasi. DompetPro adalah aplikasi pencatat manual — kami tidak pernah terhubung ke rekening Anda.

3. Cara Kami Menggunakan Data

Menyediakan dan menjalankan fitur aplikasi (catat transaksi, dompet bersama, split, laporan).
Mengirim email penting terkait akun (verifikasi, reset password, undangan dompet bersama).
Meningkatkan keamanan layanan (deteksi akses tidak wajar, anti brute-force).
Menyimpan preferensi Anda (tema, bahasa, format mata uang) agar pengalaman konsisten.

4. Penyimpanan & Keamanan Data

Password dienkripsi dengan bcrypt (cost 12) — kami pun tidak bisa membaca password asli Anda.
Sesi diamankan dengan JWT access token + refresh token yang dapat dicabut kapan saja.
Data disimpan di server dengan akses terbatas, proteksi rate limit, dan pencatatan audit log.
Transmisi data dilindungi enkripsi HTTPS/TLS.

🔒 Tidak ada sistem yang 100% aman. Namun kami menerapkan praktik keamanan standar industri dan meninjau keamanan secara berkala.

5. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual, menyewakan, atau membagikan data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran. Pengecualian terbatas:

Google (OAuth) — hanya untuk verifikasi identitas saat Anda memilih login Google.
Penyedia infrastruktur — hosting & database (Hostinger) yang memproses data atas nama kami.
Kewajiban hukum — jika diwajibkan oleh hukum atau permintaan resmi pemerintah Indonesia.

6. Dompet Bersama (Sharing)

Jika Anda mengundang orang lain ke dompet bersama, data transaksi di dompet tersebut terlihat oleh member yang diundang sesuai izin yang Anda atur (Full: kelola transaksi & member; Terbatas: hanya lihat). Pastikan Anda hanya mengundang orang yang Anda percaya.

7. Retensi Data

Data Anda disimpan selama akun aktif. Anda dapat menghapus akun kapan saja melalui menu pengaturan; data terkait akan dihapus sesuai kebijakan retensi kami (umumnya 30 hari setelah permintaan penghapusan).

8. Hak Anda

Akses & perbaikan — lihat dan perbarui data profil Anda kapan saja.
Ekspor — unduh seluruh data Anda sebagai file JSON/CSV (menu Backup & Ekspor).
Penghapusan — hapus akun dan data Anda secara permanen.
Cabut sesi — logout dari semua perangkat.

Untuk pertanyaan atau permintaan data, hubungi kami di info@dompetpro.my.id.

9. Cookies & Penyimpanan Lokal

Aplikasi menggunakan localStorage browser untuk menyimpan preferensi (tema, bahasa, sesi sementara). Kami tidak menggunakan cookie pelacakan iklan.

10. Perubahan Kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan signifikan akan diumumkan melalui aplikasi atau email. Tanggal "Terakhir diperbarui" di atas menunjukkan versi terkini.

11. Kontak

DompetPro — Faiz Muhammad Syam, S.Kom., M.TI
Email: info@dompetpro.my.id