Kebijakan Privasi 1Titik Cerdas

Versi 1.0 · Berlaku sejak 2 November 2026

Penyelenggara: samuri (perorangan), Madiun, Jawa Timur, Indonesia

Dokumen ini belum ditinjau secara hukum. Keberadaan dokumen ini tidak berarti seluruh kewajiban hukum atau ketentuan toko aplikasi sudah terpenuhi.

Ringkasan

• Aplikasi memakai akun: pendaftaran dan masuk pertama kali membutuhkan internet; setelah itu Aplikasi dapat dipakai tanpa internet di HP ini.
• Catatan keuangan, aktivitas, dan jadwal Anda disimpan di HP ini, terpisah per akun, dan tidak dikirim atau disinkronkan ke server Kami.
• Server Kami menyimpan data akun, perangkat, sesi, langganan, pembayaran, dan referral yang diperlukan untuk menjalankan layanan.
• Foto struk yang Anda pilih dikirim ke server Kami dan diteruskan ke OpenAI untuk dibaca; bila server tidak tersedia, foto dibaca di HP ini oleh ML Kit dari Google.
• Asisten memahami perintah dengan aturan bahasa di HP ini, bukan AI generatif; suara dikenali di HP ini.
• Berkas cadangan dibuat atas perintah Anda, TIDAK dienkripsi, dan hanya dapat dipulihkan ke akun yang sama.
• Kami tidak menjual data Anda dan tidak memakai cookie iklan atau analitik.

1. Ringkasnya

• 1Titik Cerdas adalah aplikasi Android untuk mencatat keuangan pribadi dan usaha serta mengatur jadwal pribadi, dengan akun untuk membedakan setiap pengguna.
• Catatan keuangan dan aktivitas disimpan di perangkat Anda dan tidak disinkronkan ke server Kami.
• Server Kami hanya menyimpan data akun, perangkat, sesi, langganan, pembayaran, dan referral yang diperlukan untuk menjalankan layanan.
• Kami tidak menjual data Anda. Aplikasi tidak memuat iklan maupun layanan analitik, dan situs tidak memakai cookie iklan atau analitik.

2. Penyelenggara dan ruang lingkup

Layanan diselenggarakan oleh samuri (perorangan), berdomisili di Madiun, Jawa Timur, Indonesia. "Kami" dalam kebijakan ini berarti penyelenggara tersebut.

Kebijakan ini berlaku untuk Aplikasi 1Titik Cerdas untuk Android yang memakai akun, beserta layanan akun di situs dan server Kami.

3. Akun, pendaftaran, dan verifikasi email

Akun dibuat di situs 1Titik Cerdas. Data yang Kami simpan dan tujuannya:

• Nama dan email — membuat dan mengelola akun, verifikasi email, dan pemulihan kata sandi.
• Nomor telepon — komunikasi layanan dan dukungan terkait akun atau transaksi.
• Kata sandi — hanya disimpan dalam bentuk hash; tidak dapat dibaca, termasuk oleh Kami.
• Waktu persetujuan Syarat dan Ketentuan saat mendaftar — bukti persetujuan.
• Kode referral yang Anda masukkan saat mendaftar atau sesudah masuk di situs — menentukan harga referral dan komisi afiliasi.

Setelah mendaftar, tautan verifikasi dikirim ke email Anda dan berlaku 24 jam. Email dipakai untuk masuk dan belum dapat diganti di versi ini.

4. Masuk, sesi, dan perangkat

Masuk pertama kali di Aplikasi membutuhkan internet (email dan kata sandi). Kata sandi tidak disimpan di HP.

Saat masuk, Aplikasi mengirim data perangkat yang Kami simpan: ID perangkat yang dibuat acak saat Aplikasi dipasang, nama perangkat (produsen dan model), platform, versi Aplikasi, dan waktu terakhir aktif. Satu akun hanya aktif di satu perangkat; masuk di perangkat lain membuat perangkat sebelumnya tidak dapat mengubah data keuangan sampai masuk lagi.

Token sesi di server disimpan dalam bentuk hash. Di HP, sesi dan status akun terakhir yang dikonfirmasi server disimpan di penyimpanan aman perangkat, sehingga Aplikasi tetap dapat dibuka dan dipakai tanpa internet, tanpa batas waktu. Status akun dan langganan hanya diperbarui saat Aplikasi terhubung ke server; tanpa internet, status terakhir tetap dipakai.

Bila server menyatakan sesi tidak berlaku (misalnya setelah kata sandi diganti), Aplikasi meminta Anda masuk lagi. Data di HP tidak dihapus.

5. Pemulihan kata sandi

Anda dapat meminta tautan atur ulang kata sandi dari Aplikasi atau situs. Tautan dikirim ke email Anda, berlaku 60 menit, dan kata sandi baru dibuat di situs. Setelah kata sandi diganti, semua sesi di situs dan Aplikasi dicabut.

6. Langganan, pembayaran, referral, dan afiliasi

Akses Aplikasi berasal dari periode langganan berbayar atau akses yang diberikan Admin. Pembayaran dilakukan di situs melalui Midtrans; Aplikasi tidak memproses pembayaran.

Setiap periode dibayar sekali secara manual oleh Anda; Kami tidak menyimpan kartu dan tidak menagih secara berulang. Akses tanpa biaya hanya dapat diberikan Admin secara manual pada akun tertentu.

• Riwayat pembayaran: jumlah, status, waktu, nomor pesanan, dan ringkasan status dari Midtrans — untuk mengaktifkan dan mencatat langganan. Data kartu tidak pernah Kami terima.
• Periode langganan dan akses dari Admin — menentukan hak akses.
• Afiliasi yang kodenya Anda pakai hanya melihat nama Anda yang disamarkan, tanggal daftar, status pembayaran, dan komisi terkait — tanpa email, nomor telepon, atau ID akun Anda.
• Untuk akun Admin dan afiliasi, Kami mencatat aktivitas masuk (termasuk alamat IP dan jenis browser) dan tindakan administratif untuk keamanan dan audit.

7. Data yang disimpan di perangkat

Aplikasi menyimpan data berikut di database SQLite di HP, satu database untuk setiap akun, dalam dua ruang (Pribadi dan Bisnis):

• transaksi pemasukan, pengeluaran, dan refund beserta riwayat perubahan dan pembatalannya;
• transfer antar-ruang beserta status pembatalannya;
• Cash & Rekening: nama dan jenis akun uang, status arsip, perpindahan saldo antar-akun, dan pembalik perpindahan;
• Utang & Piutang: nama pihak, pokok, tanggal mulai, jatuh tempo, catatan, status, riwayat perubahan, serta pencairan dan pembayaran yang dicatat sebagai transaksi;
• anggaran bulanan, target tabungan, progres, tenggat, dan status arsipnya;
• kategori bawaan;
• aktivitas, rutinitas, dan acara beserta riwayat perubahan, status jadwal, progres, pengaturan pengingat per kegiatan, evaluasi harian, dan tautan ke transaksi pengeluaran.

Di penyimpanan aman perangkat, Aplikasi juga menyimpan sesi masuk, ID perangkat, status akun terakhir yang dikonfirmasi server, preferensi tema, dan pengaturan notifikasi; pengaturan milik akun dipisahkan per akun.

Aplikasi tidak menambahkan enkripsi sendiri pada database. Pencadangan otomatis Android dimatikan, dan database tidak termasuk dalam transfer data aplikasi antarperangkat bawaan Android.

8. Data yang dikirim Aplikasi ke server Kami

Aplikasi tidak mengirim catatan keuangan, data Cash & Rekening, utang/piutang, anggaran, target, aktivitas, jadwal, perintah Asisten, suara, maupun berkas cadangan Anda kepada Kami, dan tidak ada sinkronisasi data keuangan.

Ke server Kami, Aplikasi mengirim: email dan kata sandi saat masuk, data perangkat (bagian 4), token sesi, permintaan pemeriksaan status dan informasi akun, permintaan tautan atur ulang kata sandi, serta foto struk yang Anda pilih untuk dibaca (bagian 10).

9. Laporan, statistik, dan Asisten

Ringkasan, laporan, statistik, saldo akun, sisa utang/piutang, pemakaian anggaran, progres target, dan laporan produktivitas dihitung di HP ini.

Asisten memahami perintah yang Anda ketik atau ucapkan dengan aturan bahasa di HP ini. Asisten bukan AI generatif dan tidak memakai layanan AI. Hasilnya berupa rancangan yang baru tersimpan setelah Anda memeriksa dan menyetujuinya.

10. Foto struk dan OCR

Foto struk diambil lewat kamera atau galeri sistem. Bila server tersedia, foto dikompres di HP lalu dikirim melalui HTTPS ke server Kami bersama ruang yang dipilih (Pribadi atau Bisnis), dan server meneruskannya ke OpenAI melalui OpenAI API untuk membaca informasi transaksi: nama toko, tanggal, barang, jumlah, harga, subtotal, pajak, total, dan usulan kategori.

Server Kami memproses foto hanya di memori selama permintaan berlangsung, mengosongkannya setelah selesai (juga bila gagal), dan tidak menyimpan foto, hasil baca, atau isi permintaan ke database maupun log. Server meminta OpenAI tidak menyimpan respons untuk dipakai kembali; penanganan data oleh OpenAI mengikuti ketentuan OpenAI dan berada di luar kendali Kami. Data dapat diproses di luar Indonesia.

Bila server tidak tersedia (misalnya tanpa internet), foto dibaca di HP oleh ML Kit dari Google dan tidak diunggah oleh Aplikasi.

Salinan foto sementara di cache Aplikasi dihapus setelah dibaca, gagal, atau dibatalkan; sisa yang berumur 24 jam atau lebih dibersihkan saat layar Asisten dibuka. Foto asli di galeri tidak diubah. Hasil baca hanya menjadi rancangan yang harus Anda periksa dan konfirmasi.

11. Data teknis pihak ketiga (ML Kit)

Komponen ML Kit dari Google yang dipakai untuk OCR dapat mengirim data teknis ke Google melalui internet (HTTPS). Menurut dokumentasi Google, data tersebut dapat mencakup: informasi perangkat dan aplikasi, ID instalasi, metrik performa, konfigurasi API, ukuran input/output, kode galat.

Daftar dalam dokumentasi Google tersebut tidak menyebut gambar atau teks struk. Aplikasi ini tidak memiliki pengaturan untuk mematikan pengiriman data teknis tersebut.

Rujukan: https://developers.google.com/ml-kit/android-data-disclosure

12. Pengenalan suara

Pencatatan lewat suara memakai pengenal suara di perangkat (Android 13 atau lebih baru, model Bahasa Indonesia terpasang). Bila pengenalan di perangkat tidak tersedia, fitur tidak dijalankan; tidak ada pengenalan lewat jaringan yang diminta Aplikasi.

Audio tidak disimpan ke berkas. Teks hasil pengenalan hanya menjadi rancangan yang harus Anda periksa dan konfirmasi.

13. Notifikasi dan pengingat

Semua notifikasi adalah notifikasi lokal yang dijadwalkan di HP ini, tanpa layanan push. Notifikasi tidak dijamin muncul tepat waktu, misalnya karena pengaturan hemat baterai, dan tidak muncul bila izin dicabut. Pengingat kegiatan dan jatuh tempo milik akun yang sudah keluar dibatalkan; pengingat mencatat harian adalah pengaturan HP ini.

• Peringatan anggaran (mati secara bawaan) — paling banyak sekali per anggaran per bulan saat pemakaian mencapai 90%.
• Pengingat mencatat harian (mati secara bawaan) — setiap hari pada jam yang Anda pilih.
• Pengingat kegiatan — dari pengingat pada aktivitas, rutinitas, atau acara; bawaan berupa teks umum tanpa judul kegiatan. Tersedia ringkasan agenda pagi (06.00) dan jam tenang (22.00–05.00).
• Pengingat jatuh tempo utang/piutang (aktif secara bawaan, dapat dimatikan) — sehari sebelum, pada hari jatuh tempo, serta 1, 3, dan 7 hari sesudahnya bila belum lunas, pukul 09.00; teks umum tanpa nama pihak dan nominal.

14. Cadangan dan pemulihan

Anda dapat membuat berkas cadangan (JSON) dari Profil › Cadangan data dan menyimpannya di folder pilihan Anda. Berkas berisi data akun yang sedang masuk pada bagian 7, preferensi tema, dan penanda akun berupa nilai hash (bukan ID akun), sehingga berkas hanya dapat dipulihkan ke akun yang sama.

Berkas cadangan TIDAK dienkripsi: siapa pun yang memegang berkas ini bisa membaca seluruh data keuangan Anda. Simpan di tempat yang aman dan jangan dibagikan.

Pemulihan hanya bisa ke aplikasi yang belum berisi data (misalnya setelah dipasang ulang atau ganti HP). Data tidak digabung atau ditimpa. Seluruh isi berkas dipulihkan sekaligus, atau tidak sama sekali.

Berkas diperiksa (versi, checksum, penanda akun, dan konsistensi isi) sebelum dipulihkan; berkas yang rusak, tidak cocok, atau milik akun lain ditolak tanpa mengubah data. Berkas lama tanpa penanda akun hanya dipulihkan setelah Anda mengonfirmasinya, lalu diikat ke akun yang sedang masuk. Pemulihan membutuhkan status akun yang sudah dikonfirmasi aktif.

15. Pihak ketiga

• Midtrans — nomor pesanan, nominal, dan nama paket; data pembayaran yang Anda masukkan langsung di halaman Midtrans — memproses pembayaran.
• Resend — alamat email dan isi email layanan (verifikasi, atur ulang kata sandi, tautan afiliasi) — mengirim email.
• Penyedia server — data server pada bagian 3–6 sebagai tempat penyimpanan — hosting.
• OpenAI (OpenAI API) — foto struk yang Anda pilih untuk dibaca beserta instruksi pembacaan dari server Kami — membaca informasi transaksi (bagian 10).
• Google (komponen ML Kit di Aplikasi) — data teknis (bagian 11) — membaca teks foto struk di perangkat.

Penanganan data oleh pihak ketiga mengikuti ketentuan masing-masing dan berada di luar kendali Kami.

16. Siapa yang dapat melihat data akun Anda

Admin 1Titik Cerdas dapat melihat nama, email, nomor telepon, status akun, dan riwayat pembayaran untuk layanan pelanggan dan pengelolaan akun. Data keuangan di HP Anda tidak dapat dilihat Admin.

17. Keamanan

Koneksi ke server memakai HTTPS. Kata sandi, token sesi, dan token email disimpan di server dalam bentuk hash. Penghitung pembatasan percobaan masuk, pendaftaran, dan baca struk disimpan dalam bentuk hash, bukan email atau alamat IP asli.

18. Izin perangkat

Izin yang dipakai Aplikasi dan kegunaannya:

• Kamera — memotret struk (diminta saat Anda memilih Kamera).
• Mikrofon — pencatatan lewat suara (diminta saat Anda memakainya).
• Baca/tulis penyimpanan (hanya Android 12 ke bawah) — memilih foto struk dari galeri.
• Internet dan status jaringan — masuk akun, memeriksa status dan informasi akun, meminta tautan atur ulang kata sandi, dan mengirim foto struk yang Anda pilih ke server Kami; juga dipakai komponen pihak ketiga (antara lain ML Kit). Tidak dipakai untuk mengirim catatan keuangan Anda.
• Getar — izin bawaan kerangka aplikasi.
• Notifikasi (Android 13 ke atas) — notifikasi pada bagian 13; diminta saat Anda menyalakan peringatan atau pengingat, atau menambahkan pengingat pada kegiatan.
• Menjalankan saat perangkat dinyalakan (RECEIVE_BOOT_COMPLETED) — memulihkan jadwal pengingat setelah HP dinyalakan ulang; tidak mengirim data apa pun.

19. Penghapusan data dan kendali Anda

Keluar dari akun tidak menghapus data di HP ini; data dibuka lagi saat akun yang sama masuk kembali. Akun lain yang masuk di HP yang sama memakai database terpisah dan tidak melihat data Anda.

"Keluar dan hapus data" di Profil, serta "Hapus data di HP ini" yang tersedia saat akun dalam mode baca saja, menghapus permanen data keuangan akun yang sedang masuk di HP ini; tidak ada yang dikirim ke server. Menghapus Aplikasi atau datanya dari pengaturan Android menghapus semua data Aplikasi di HP ini.

Karena tidak ada salinan data keuangan di server, data hanya dapat dipulihkan dari berkas cadangan yang Anda buat. Penutupan akun di server belum tersedia di Aplikasi; pertanyaan atau permintaan tentang data akun dapat diajukan melalui kontak pada bagian 22.

Anda bertanggung jawab menjaga keamanan perangkat, kata sandi, dan berkas cadangan Anda. Ketentuan ini tidak menghapus tanggung jawab Kami sesuai ketentuan hukum yang berlaku.

20. Usia pengguna

Aplikasi dapat digunakan oleh semua usia.

21. Perubahan kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Versi terbaru dipublikasikan di Aplikasi dengan mencantumkan nomor versi dan tanggal berlaku yang sesuai.

22. Kontak

• Email: vinkoinsanpermata@gmail.com
• Jam layanan: Senin–Jumat, 09.00–17.00 WIB