Kebijakan Privasi
Terakhir diperbarui 11 September 2026
Bundahara mencatat keuangan Anda, dan isi catatan itu bersifat pribadi. Halaman ini menjelaskan apa yang kami simpan, ke mana data tersebut dikirim, dan bagaimana Anda menghapusnya.
Siapa yang mengelola data ini
Rayhan Abdurrahim menjalankan Bundahara sebagai perorangan, bukan badan usaha. UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi menyebut posisi ini Pengendali Data Pribadi.
Sampaikan pertanyaan, permintaan akses, koreksi, atau penghapusan ke halo@bundahara.app.
Apa yang kami simpan
Data akun Anda: alamat email dan kata sandi. Penyedia autentikasi menyimpan kata sandi dalam bentuk hash, dan kami tidak pernah melihat bentuk aslinya.
Catatan Anda: transaksi, kantong budget, dompet, target tabungan, tagihan berulang, kategori yang Anda buat sendiri, dan patungan.
Masukan yang Anda kirim: isi pesan, jenis masukan, halaman tempat Anda mengirimkannya, versi aplikasi, dan user agent peramban. Formulirnya menyatakan hal ini.
Kami tidak menyimpan nomor rekening, data kartu, kredensial m-banking, lokasi, kontak, atau riwayat penelusuran. Bundahara tidak pernah terhubung ke rekening bank Anda.
Foto struk
Ketika Anda memindai struk, kami mengirim fotonya ke Groq, penyedia model kecerdasan buatan, untuk dibaca menjadi angka. Server penyedia tersebut berada di luar Indonesia.
Kami tidak menyimpan fotonya. Yang tersimpan hanya hasil pembacaan yang Anda setujui dan Anda simpan sendiri. Groq memberlakukan kebijakan retensi tersendiri di sisi mereka.
Apabila sebuah struk memuat informasi yang tidak ingin Anda kirimkan ke luar, catat transaksinya secara manual. Seluruh fitur lain tetap berfungsi tanpa pemindaian.
Dasar pemrosesan
Data akun dan catatan Anda diperlukan agar aplikasi dapat berfungsi. Tanpa data tersebut tidak ada yang dapat kami tampilkan. Masukan Anda kirimkan atas kehendak sendiri, dan Anda berhak tidak mengirimkannya.
Kami tidak menjual, menyewakan, atau menggunakan data Anda untuk iklan maupun profiling. Tidak ada pengiklan dalam produk ini.
Pihak ketiga
Supabase menyimpan basis data dan menangani autentikasi.
Cloudflare menjalankan hosting dan pengiriman konten.
Resend mengirim surel dari aplikasi, misalnya tautan pengaturan ulang kata sandi.
Groq membaca struk, sebagaimana dijelaskan di atas.
Tidak ada pihak lain yang menerima data Anda.
Pemisahan data antarpengguna
Pemisahan dilakukan pada tingkat basis data melalui Row Level Security. Setiap kueri dijalankan atas nama akun Anda, dan server yang menegakkan aturan tersebut. Akun lain tidak dapat membaca baris data Anda, sekalipun mencoba dengan sengaja.
Satu hal yang perlu Anda ketahui: sebagai pengelola, Rayhan Abdurrahim memiliki akses administratif ke basis data. Akses tersebut digunakan untuk menangani gangguan dan membaca masukan.
Jangka waktu penyimpanan
Selama akun Anda masih ada. Menu "hapus semua data" pada Pengaturan menghapus transaksi, kantong budget, dompet, target tabungan, tagihan berulang, kategori buatan Anda, dan patungan.
Penghapusan akun menghapus seluruhnya, termasuk masukan yang pernah Anda kirimkan. Menu "hapus semua data" saja tidak menghapus masukan, karena masukan tersebut kami gunakan untuk memperbaiki aplikasi.
Hak Anda
UU PDP memberi Anda hak untuk mengakses, memperbaiki, dan menghapus data pribadi, serta menarik persetujuan. Sebagian besar hak tersebut telah tersedia pada menu Pengaturan dan Profil.
Untuk hal yang tidak dapat Anda lakukan sendiri, sampaikan permintaan ke halo@bundahara.app.
Perubahan
Apabila halaman ini berubah, tanggal di bagian atas ikut diperbarui. Perubahan yang memengaruhi cara kami memproses data akan diumumkan di dalam aplikasi.