Kembali ke Beranda

Kebijakan Privasi Pengguna

Terakhir diperbarui: 5 Juli 2026

Flux App ("Kami") menaruh perhatian besar terhadap kedaulatan data dan hak privasi keuangan Anda ("Pengguna" atau "Anda"). Kebijakan Privasi ini disusun secara komprehensif untuk menjelaskan bagaimana data pribadi dan catatan keuangan Anda diolah, disimpan, dan dilindungi di dalam ekosistem Flux. Dengan memanfaatkan sistem pembukuan Flux, Anda menyetujui seluruh ketentuan di dalam Kebijakan Privasi ini.

1. Mengenal Flux & Ruang Lingkup Layanan Pencatatan Manual

Flux adalah aplikasi pencatatan keuangan pribadi (manual bookkeeping) yang mengedepankan arsitektur Double-Layer Bookkeeping. Sistem memisahkan tempat uang fisik Anda berada (Lapis 1: Rekening/Dompet Fisik) dengan tujuan alokasi uang tersebut secara logis (Lapis 2: Pos Anggaran/Amplop Logis). Kami menyediakan fitur visualisasi alokasi, sinkronisasi Google Sheets, pelacakan tabungan emas, pengelolaan utang-piutang, analisis skor disiplin belanja (Flow Score), serta asisten cerdas AI.

2. Kategori Data yang Kami Kumpulkan

Kami hanya mengumpulkan data pribadi dan operasional secara terbatas, sah secara hukum, transparan, dan sesuai dengan tujuan pembukuan:

  • Data Profil Utama: Alamat email dan nama akun yang Anda daftarkan secara sukarela guna kebutuhan masuk dan otentikasi login Supabase.
  • Data Finansial Dua Lapis: Informasi nama rekening/dompet fisik (misal: BCA, Tunai) beserta saldo nominalnya, nama pos amplop logis (misal: Darurat, Tabungan Emas) beserta sisa alokasinya, komitmen utang-piutang, saldo emas, dan catatan rincian transaksi (nominal, tanggal, kategori, catatan) yang Anda masukkan secara manual. (Sangat disarankan untuk tidak memasukkan nomor rekening bank atau nomor e-wallet yang asli demi keamanan data pribadi Anda).
  • Data Pengaman Lokal (PIN): Kunci PIN numerik yang Anda buat untuk mengunci tampilan layar dasbor. PIN ini disimpan 100% lokal di perangkat Anda (localStorage) dan tidak pernah dikirim atau disimpan di database server kami.
  • Data Atribusi & Perangkat: Parameter pelacakan pemasaran kampanye awal (UTM tags) dan konfigurasi tampilan preferensi (seperti mode tampilan dan pilihan penyembunyian saldo bersih).

3. Lokasi Penyimpanan & Alur Data Pihak Ketiga

Seluruh data transaksi dan pembukuan Anda disimpan secara terpusat di server cloud database aman (AWS/GCP) yang dikelola oleh Supabase. Data Anda dapat dialirkan secara terenkripsi ke pihak ketiga yang berlisensi untuk fungsi operasional khusus:

  • Google Gemini API: Memproses foto struk belanja dan teks percakapan konsultasi AI secara temporer (stateless in-memory) tanpa menyimpannya secara permanen.
  • Google Drive API (drive.file scope): Menghubungkan langsung pembukuan Flux ke spreadsheet Google Sheets pribadi Anda tanpa perantara pihak ketiga.
  • Midtrans Payment Gateway: Memproses transaksi langganan berbayar secara aman. Flux tidak pernah mengakses atau menyimpan data nomor kartu kredit, detail bank, CVV, or PIN pembayaran Anda.
  • Sentry & Google Analytics 4: Melacak galat sistem (error tracking) secara real-time dan mengukur efektivitas interaksi tanpa mengirim data finansial nominal pribadi Anda.

4. Pemanfaatan Informasi Finansial

Kami memproses informasi yang dikumpulkan untuk tujuan operasional aplikasi yang meliputi:

  • Menghitung dan memvisualisasikan total kekayaan bersih (Net Worth) secara real-time.
  • Menyinkronkan total saldo fisik rekening dengan total alokasi pos anggaran.
  • Menyajikan grafik pengeluaran bulanan dan menghitung skor disiplin belanja (Flow Score).
  • Memproses langganan keanggotaan Premium/Ultimate tahunan via gerbang pembayaran Midtrans.
  • Menyediakan asisten cerdas AI Advisor untuk membantu mengekstrak nota belanja or menjawab konsultasi keuangan pribadi.

5. Persetujuan & Perlindungan Pemrosesan AI

Integrasi asisten kecerdasan buatan (Gemini AI) bersifat opsional dan hanya berjalan setelah mendapatkan persetujuan eksplisit (opt-in) dari Anda. Jika Anda memilih untuk tidak menyetujui pemrosesan AI, data transaksi Anda tidak akan pernah dikirimkan ke modul kecerdasan buatan dan fitur asisten cerdas/pemindai struk tidak akan diaktifkan untuk akun Anda.

6. Teknologi Penyimpanan Lokal (Cookies & localStorage)

* localStorage: Kami menyimpan preferensi tampilan dasbor (mode light mode, penyembunyian nominal), data sesi login Supabase, parameter kampanye UTM, serta nilai Kunci PIN lokal Anda. Kunci PIN lokal ini disimpan secara lokal di browser perangkat Anda untuk mencegah akses langsung orang sekitar dan tidak pernah diunggah ke server database. * Cookies: Digunakan untuk keperluan validasi sesi masuk yang aman serta integrasi analitik performa tanpa merekam nominal saldo data keuangan Anda.

7. Kedaulatan Hak Anda Atas Data Pribadi (UU PDP)

Sesuai dengan ketentuan regulasi UU Pelindungan Data Pribadi (PDP), Anda memiliki hak penuh atas data Anda:

  • Hak Akses & Portabilitas: Mengekspor seluruh histori catatan transaksi keuangan Anda ke dalam format CSV kapan saja melalui menu pengaturan.
  • Hak Memperbaiki: Mengedit nama pos anggaran logis, nominal transaksi, or kategori pengeluaran secara langsung tanpa batasan.
  • Hak untuk Dihapus (Right to Erasure): Menghapus akun dan seluruh data keuangan Anda secara permanen. Proses ini secara instan melakukan penghapusan berantai (cascade hard-delete) di cloud database Supabase sehingga seluruh data transaksi, saldo, dan email Anda musnah secara permanen tanpa cadangan.

8. Batasan Keamanan Siber & Keadaan Darurat Kebocoran Data

Kami menerapkan perlindungan berlapis termasuk enkripsi data searah untuk password akun (hashing) dan Row-Level Security (RLS) pada server Supabase. Namun, pengiriman data di internet tidak ada yang dijamin aman 100%. Kami meminta Anda untuk tidak membagikan detail login akun Anda ke pihak mana pun. Apabila terjadi indikasi pelanggaran keamanan or kebocoran perlindungan data, Kami berkomitmen penuh untuk menyampaikan pemberitahuan tertulis secara terbuka kepada Anda dalam waktu maksimal 3x24 jam sejak insiden terdeteksi.

© 2026 Flux App. Hak Cipta Dilindungi Undang-Undang.