1. Data yang Kami Kumpulkan
Kami hanya menyimpan data yang Anda berikan sendiri atau yang diperlukan agar aplikasi berjalan. Sebagian bersifat opsional dan hanya tersimpan jika Anda mengisinya.
Nama, username, alamat email, nomor telepon, foto profil, Nomor Induk Kependudukan (NIK), tanggal lahir, status pernikahan, dan agama. PIN tidak disimpan dalam bentuk aslinya, melainkan sebagai hash satu arah sehingga tidak bisa dibaca kembali oleh siapa pun, termasuk kami.
Foto Kartu Tanda Penduduk (KTP) dan Kartu Keluarga (KK), jika Anda memilih mengunggahnya untuk melengkapi profil (opsional). Dokumen ini hanya diperiksa di perangkat Anda (ukuran dan orientasi foto) dan tidak pernah dikirim ke layanan AI.
Catatan pemasukan dan pengeluaran, kebutuhan pokok bulanan, tagihan dan jadwal cicilan, bunga per tagihan, riwayat pembayaran, cara bayar resmi yang Anda simpan untuk tiap tagihan, target tabungan, serta rencana pensiun jika Anda mengisinya.
Pesan yang Anda kirim ke MyCashShield AI, jawabannya, dan foto struk yang Anda kirim untuk dibaca. AI juga dapat menyimpan catatan singkat tentang keadaan yang Anda ceritakan (misalnya "kerja shift malam") supaya obrolan berikutnya nyambung. Catatan ini tidak berisi angka, punya masa kedaluwarsa, dan bisa Anda lihat serta hapus kapan saja di aplikasi.
Data keuangan bersama pasangan (hanya bagian yang Anda pilih untuk dibagikan), pendaftaran kerja sampingan (minat pekerjaan, domisili, waktu, kendaraan, SIM), pesan pribadi dan konten komunitas ("Linimasa Warga"), serta catatan dukungan jika Anda menggunakan Support Team MyCashShield melalui platform pembayaran.
Token sesi login, token perangkat untuk notifikasi, waktu terakhir Anda membuka aplikasi (dipakai untuk status online dan agar pengingat tidak dikirim saat Anda sudah membuka aplikasi), catatan teknis permintaan ke server, penghitung percobaan login yang gagal, jenis aplikasi yang Anda pakai (web, aplikasi Android, atau Google Play) beserta nomor versinya dan tanggal-tanggal Anda membuka aplikasi versi Google Play (untuk program hadiah penguji), serta laporan error aplikasi (pesan error, versi aplikasi, layar yang terbuka, dan jenis perangkat; tanpa ID akun maupun data keuangan, disimpan paling lama 30 hari) untuk memperbaiki gangguan.
2. Data dari Akun Google (Login dengan Google)
Jika Anda masuk dengan "Login dengan Google", kami hanya menerima data dasar berikut dari Google atas izin Anda:
- Alamat email Google Anda (sebagai identitas akun di MyCashShield)
- Nama tampilan Google Anda
- Foto profil Google Anda (jika tersedia)
Data ini hanya dipakai untuk masuk ke akun Anda. Kami tidak mengakses data lain di akun Google Anda dan tidak memakainya untuk periklanan. Karena akun dikenali dari email Google, email akun Google tidak dapat diganti dari dalam aplikasi.
3. Bagaimana Kami Menggunakan Data Anda
- Menjalankan fitur inti: pencatatan kas (termasuk transaksi rutin bulanan otomatis), kebutuhan pokok, tagihan, dan perhitungan dashboard.
- Menyusun analisis dan jawaban AI berdasarkan data keuangan Anda sendiri.
- Mengamankan akun: verifikasi login, pembatasan percobaan PIN, masa berlaku sesi, dan konfirmasi saat email diganti.
- Mengirim email penting (verifikasi akun, PIN baru, konfirmasi ganti email) dan pengingat mencatat lewat notifikasi atau email. Pengingat bisa dimatikan di pengaturan, dan setiap email pengingat memiliki tautan berhenti berlangganan.
- Menyalurkan Anda ke mitra kerja, hanya jika Anda mendaftar fitur kerja sampingan.
- Mendeteksi dan memperbaiki gangguan teknis, serta mencegah penyalahgunaan.
Kami tidak memakai data keuangan Anda untuk iklan, tidak menjualnya, dan tidak memakainya untuk menawarkan pinjaman.
4. Tempat Penyimpanan & Keamanan Data
Data Anda disimpan dan diproses menggunakan layanan cloud dari penyedia tepercaya, yang dapat menempatkan data di pusat data di dalam maupun di luar Indonesia. Data dikirim melalui koneksi terenkripsi (HTTPS) dan dilindungi dengan standar keamanan penyedia tersebut. Selain itu, kami menerapkan aturan berikut:
- Akses tim ke data pengguna dibatasi untuk menjalankan layanan, menanggapi permintaan Anda, dan memperbaiki masalah teknis. Kami tidak membuka catatan keuangan Anda untuk tujuan lain.
- PIN disimpan sebagai hash bergaram, bukan dalam bentuk asli.
- Sesi login berakhir otomatis setelah 30 hari, dan percobaan PIN yang gagal dibatasi.
- Penggantian email memerlukan PIN dan konfirmasi lewat email baru, dan email lama diberi tahu.
- NIK dan dokumen KTP/KK tidak ikut disalin ke penyimpanan cadangan yang dipakai untuk mempercepat aplikasi.
- Tim kami tidak pernah meminta PIN atau kode OTP Anda.
Tidak ada sistem elektronik yang sepenuhnya bebas risiko. Kami terus memperbaiki pengamanan, dan akan memberi tahu Anda jika terjadi insiden (lihat bagian 8).
5. Pihak Ketiga yang Memproses Data
Kami tidak pernah memperjualbelikan atau menyewakan data Anda. Untuk menjalankan layanan, data tertentu diproses oleh pihak berikut sesuai ketentuan layanan masing-masing:
6. Retensi & Penghapusan Data
- Data akun dan keuangan disimpan selama akun Anda aktif.
- Tautan verifikasi pendaftaran dan ganti email berlaku 1 jam, lalu dihapus.
- Catatan AI tentang keadaan Anda kedaluwarsa sendiri (antara 21 hari dan 1 tahun, tergantung jenisnya). Menghapus riwayat obrolan juga menghapus seluruh catatan ini.
- Log pengiriman pengingat dihapus setelah 24 jam; catatan teknis lain disimpan terbatas dan dibersihkan berkala.
- Laporan konten yang Anda kirim (jenis, alasan, keterangan, dan cuplikan konten yang dilaporkan) disimpan untuk keperluan moderasi. Daftar akun yang Anda blokir hanya bisa dibaca oleh Anda sendiri dan ikut terhapus bersama akun Anda.
- Foto struk atau screenshot yang Anda kirim untuk dibaca otomatis diproses oleh penyedia layanan AI dan tidak disimpan oleh kami; yang tersimpan hanya transaksi yang Anda konfirmasi.
- Di aplikasi Android, teks foto struk lebih dulu dibaca di perangkat Anda; hanya teksnya (dengan nomor rekening/kartu disamarkan) yang dikirim ke server kami untuk dicocokkan tanpa AI. Foto baru dikirim ke penyedia layanan AI kalau pencocokan itu tidak yakin. File mutasi CSV/Excel dibaca seluruhnya di perangkat Anda dan tidak dikirim ke AI.
- Catat otomatis dari screenshot (opsional, hanya aplikasi Android yang diunduh dari mycashshield.com, mati sampai Anda menyalakannya): aplikasi memeriksa screenshot baru di perangkat Anda. Teksnya dibaca di perangkat; screenshot yang tidak menyerupai bukti transaksi tidak dikirim ke mana pun. Dari screenshot bukti transaksi, hanya teksnya yang dikirim ke penyedia layanan AI (deret angka panjang seperti nomor rekening dan nomor HP disamarkan lebih dulu); gambarnya tidak dikirim. Teks itu tidak kami simpan; yang tersimpan hanya transaksi hasil bacaannya, yang bisa Anda batalkan atau hapus. Foto kamera dan gambar lain tidak dibuka. Bila Anda juga menyalakan catat dari notifikasi bank & e-wallet dan memberi izin Akses notifikasi, notifikasi yang menyerupai transaksi diproses dengan cara yang sama (hanya teks, angka panjang disamarkan); notifikasi aplikasi chat dan media sosial dilewati sepenuhnya. Fitur ini dapat dimatikan kapan saja di Pengaturan.
- Saldo awal rekening/e-wallet yang Anda isi disimpan bersama data keuangan Anda dan ikut terhapus saat akun dihapus.
- Anda dapat menghapus akun sendiri kapan saja dari menu Profil → Hapus Akun (di aplikasi Android maupun di mycashshield.com), atau meminta kami menghapusnya. Akun langsung dinonaktifkan dan penghapusan mencakup profil, dokumen KTP/KK, catatan kas, tagihan, kebutuhan pokok, rencana pensiun, riwayat obrolan AI, percakapan pribadi, postingan, komentar, dan like di Linimasa, serta log teknis pencegah transaksi ganda milik akun Anda. Bila ada bagian yang gagal terhapus karena gangguan layanan, sistem mengulanginya otomatis dan tuntas paling lambat 24 jam. Panduan lengkapnya ada di mycashshield.com/hapus-akun.
- Token pembelian Google Play disimpan di server selama masa kuota 180 hari untuk penyelesaian transaksi dan pemeriksaan refund, lalu dibuang berkala. Receipt transaksi tanpa token dipertahankan untuk mencegah kredit ganda. Penghapusan akun memutus kaitan akun dan penanda akun di receipt.
- Yang tetap disimpan setelah akun dihapus: catatan Support Team MyCashShield (bukti transaksi dari Saweria atau Google Play) tanpa kaitan ke akun Anda, laporan konten yang pernah Anda kirim atau yang melaporkan Anda (tanpa kaitan ke akun Anda, untuk keperluan moderasi), dan ID akun acak yang dihapus (tanpa nama, kontak, atau isi catatan) sebagai bukti penghapusan. Salinan cadangan yang dikelola penyedia layanan (Google) terhapus mengikuti siklus mereka.
7. Hak Anda sebagai Pengguna
Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak untuk:
- Mengakses dan melihat data yang tersimpan di akun Anda.
- Memperbaiki data profil dan catatan keuangan kapan saja lewat aplikasi.
- Melihat dan menghapus catatan AI tentang Anda, serta menghapus riwayat obrolan AI.
- Mematikan notifikasi dan berhenti menerima email pengingat.
- Memutus keuangan bersama dengan pasangan kapan saja.
- Meminta salinan data Anda.
- Menarik persetujuan dan meminta penghapusan akun beserta seluruh data.
- Mengajukan keberatan atas pemrosesan data Anda.
- Mencabut izin akses akun Google kapan saja melalui pengaturan akun Google Anda.
8. Jika Terjadi Kebocoran Data
Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda secara tertulis paling lambat 3 x 24 jam sesuai UU Pelindungan Data Pribadi, termasuk data apa yang terdampak, kapan dan bagaimana kejadiannya, serta langkah yang kami ambil dan yang sebaiknya Anda lakukan.
9. Privasi Anak
MyCashShield ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak di bawah umur. Jika Anda mengetahui ada data anak yang masuk, hubungi kami agar segera dihapus.
10. Perubahan Kebijakan Ini
Kebijakan ini dapat diperbarui mengikuti perubahan fitur, layanan pihak ketiga yang kami pakai, atau regulasi yang berlaku.
Perubahan penting akan kami informasikan melalui aplikasi atau email sebelum berlaku, dan tanggal di bagian atas halaman ini selalu diperbarui.
11. Hubungi Kami
Untuk pertanyaan tentang data Anda, atau untuk menggunakan hak Anda sebagai pengguna, hubungi kami melalui:
Tim kami tidak akan pernah meminta PIN atau kode OTP Anda. Untuk permintaan yang menyangkut akun, kami akan memverifikasi bahwa Anda pemiliknya terlebih dahulu.