Kebijakan Privasi — Barakat AI

Barakat AI ("aplikasi", "kami") adalah aplikasi pengelolaan keuangan pribadi yang dikembangkan dan diselenggarakan oleh Leimo AI Technologies FZ-LLC, perusahaan yang berkedudukan di Ras Al Khaimah, Uni Emirat Arab. Untuk data pribadi yang diproses melalui aplikasi dan situs web barakatai.su, Leimo AI Technologies FZ-LLC bertindak sebagai Pengendali Data Pribadi.

Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan, untuk tujuan apa dan atas dasar apa kami memprosesnya, kepada siapa data tersebut diungkapkan, berapa lama data disimpan, serta hak-hak Anda. Bagi pengguna di Indonesia, kebijakan ini disusun dengan memperhatikan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"); ketentuan khusus bagi Anda terdapat terutama di bagian 2a, 4b, 6a, 6b, 8, dan 11.

1. Data yang kami kumpulkan

Data akun (saat Anda mendaftar)

• Alamat email (hanya jika Anda memilih pendaftaran dengan email)
• Nama tampilan (opsional)
• ID pengguna Firebase (dibuat secara otomatis, hanya untuk keperluan internal)
• Jika Anda masuk melalui Google/Apple: nama dan email yang diberikan oleh penyedia tersebut
• Negara yang Anda pilih di aplikasi (untuk mata uang, bahasa, dan penayangan iklan yang sesuai)

Data keuangan (yang Anda masukkan sendiri)

• Transaksi: jumlah, kategori, tanggal, komentar opsional, nama toko opsional
• Akun: nama, saldo, mata uang
• Tujuan, anggaran, utang, dan pinjaman — sesuai yang Anda buat
• Foto struk yang Anda pindai agar dikenali oleh AI — diproses untuk permintaan tersebut dan tidak disimpan di server kami
• Foto yang Anda lampirkan pada utang bersama sebagai bukti pembayaran — disimpan di Firebase Storage, lihat bagian 3b

Data keuangan pribadi termasuk data pribadi yang bersifat spesifik menurut Pasal 4 ayat (2) huruf f UU PDP. Kami memprosesnya hanya untuk menyediakan fungsi aplikasi yang Anda gunakan, tidak menjualnya, dan tidak membagikannya kepada pengiklan.

Data perangkat (minimal)

• Token notifikasi push (Firebase Cloud Messaging) — untuk mengirim pengingat yang Anda aktifkan
• Perkiraan zona waktu (dari pengaturan perangkat, bukan GPS) — untuk menampilkan tanggal dengan benar
• Preferensi bahasa (hanya disimpan secara lokal)
• ID instalasi acak dan peristiwa penggunaan aplikasi (misalnya "aplikasi dibuka", "struk dipindai", "layar langganan dibuka") — analitik produk milik kami sendiri, lihat bagian 3c

Yang TIDAK kami kumpulkan

• ❌ Lokasi di latar belakang. Lokasi akurat hanya diminta saat Anda membuka harga bahan bakar atau peta, untuk menampilkan SPBU terdekat, dan tidak disimpan di server kami. Untuk menentukan nama kota Anda, koordinat yang dibulatkan hingga sekitar 1 km dikirim ke OpenStreetMap Nominatim.
• ❌ Kontak — tidak pernah diminta
• ❌ Foto selain struk yang Anda pilih untuk dipindai atau lampirkan pada utang bersama
• ❌ Riwayat penjelajahan
• ❌ SDK analitik pihak ketiga (tanpa Firebase Analytics dan tanpa Google Analytics). Kami menghitung peristiwa corong (funnel) sendiri, tanpa ID akun Anda, lihat bagian 3c.

Versi gratis menampilkan iklan; jaringan iklan menggunakan ID iklan perangkat, lihat bagian 4a.

2. Tujuan pemrosesan

• Menyediakan layanan: menyimpan data keuangan Anda agar dapat diakses dari berbagai perangkat.
• Fitur AI: foto struk, teks dari input suara Anda, dan ringkasan pengeluaran agregat dikirim ke Google Gemini API hanya untuk mengurai atau menganalisis permintaan tersebut. Untuk fitur penasihat (advisor), pertanyaan Anda, konteks percakapan, dan ringkasan, termasuk label yang Anda masukkan, juga dikirim. Penggunaan input oleh penyedia tunduk pada ketentuan layanannya; Google tidak menggunakan prompt untuk meningkatkan modelnya apabila proyek API memiliki penagihan berbayar yang aktif.
• Batas AI: agar AI tetap tersedia bagi semua orang, setiap akun memiliki batas AI harian, yaitu jumlah permintaan dan volume teks yang diproses, yang dihitung di server kami per hari (waktu Moskow, UTC+3). Barakat PRO memiliki batas yang lebih tinggi, tetapi tidak tanpa batas. Untuk itu, server kami menyimpan penghitung penggunaan per akun (hanya angka, tidak pernah isi permintaan) hingga 40 hari.
• Notifikasi: pengingat untuk transaksi, anggaran, dan waktu salat (yang terakhir hanya jika Anda mengaktifkan mode Islami).
• Lingkaran Keluarga: jika Anda membuat atau bergabung dengan keluarga, anggota dapat melihat akun, anggaran, dan utang bersama yang Anda pilih untuk dibagikan.
• Utang Sosial: jika Anda mencatat utang dengan pengguna lain melalui kode BRK miliknya, kedua pengguna dapat melihat utang tersebut.
• Langganan dan pembayaran: mengaktifkan dan memverifikasi Barakat PRO.
• Keamanan dan pengembangan produk: mencegah penyalahgunaan dan memahami bagian aplikasi yang menyulitkan pengguna baru (analitik agregat, bagian 3c).

2a. Dasar pemrosesan (Pasal 20 UU PDP)

• Pemenuhan kewajiban perjanjian (Pasal 20 ayat (2) huruf b): pembuatan dan pengelolaan akun, penyimpanan dan sinkronisasi data keuangan, fitur AI yang Anda jalankan sendiri, Lingkaran Keluarga, Utang Sosial, dan langganan Barakat PRO. Tanpa data ini kami tidak dapat menyediakan layanan yang Anda minta berdasarkan Ketentuan Layanan.
• Persetujuan (Pasal 20 ayat (2) huruf a): notifikasi push, akses kamera, mikrofon, dan lokasi, serta iklan yang dipersonalisasi di iOS (izin App Tracking Transparency). Persetujuan diminta melalui dialog aplikasi atau sistem operasi pada saat fitur tersebut pertama kali digunakan dan dapat Anda tarik kembali kapan saja di pengaturan perangkat atau aplikasi. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelumnya.
• Pemenuhan kewajiban hukum (Pasal 20 ayat (2) huruf c): penyimpanan catatan pembayaran sepanjang diwajibkan oleh peraturan perpajakan dan akuntansi, serta penanganan permintaan yang sah dari otoritas yang berwenang.
• Kepentingan yang sah (Pasal 20 ayat (2) huruf f): analitik produk agregat tanpa ID akun (bagian 3c), penghitungan batas AI, pencegahan penipuan dan penyalahgunaan, keamanan sistem, serta penayangan iklan yang tidak dipersonalisasi di versi gratis untuk membiayai layanan gratis. Kami telah menimbang kepentingan tersebut terhadap hak Anda: data yang digunakan dibatasi seminimal mungkin, catatan keuangan Anda tidak pernah digunakan untuk iklan, dan Anda dapat menghindari iklan dengan Barakat PRO.

3. Tempat penyimpanan dan pengamanan data

• Firestore (Google Cloud, wilayah Uni Eropa): semua data pengguna disimpan di sini, dienkripsi saat disimpan dan saat dikirim (TLS 1.3). Akses dibatasi oleh aturan keamanan sehingga data Anda hanya dapat dibaca oleh Anda, oleh pengguna yang Anda beri akses secara tegas (anggota keluarga atau pihak dalam utang bersama), dan oleh sistem server kami sejauh diperlukan untuk menyediakan layanan.
• Firebase Auth: menangani autentikasi dan hashing kata sandi (kami tidak pernah melihat kata sandi Anda).
• VPS di DigitalOcean (Frankfurt, Jerman): hanya menampung situs web statis dan berfungsi sebagai proksi API; server ini tidak menyimpan data pengguna secara permanen.
• Foto struk: diunggah langsung ke Gemini API untuk diurai; hasilnya dikembalikan dalam waktu kurang dari 30 detik, dan foto asli tidak disimpan di server kami.

3a. Navigator tunjangan (hanya untuk pengguna di Rusia)

Aplikasi memiliki kuesioner opsional tentang program bantuan pemerintah federal Rusia. Fitur ini hanya ditujukan bagi pengguna di Rusia dan tidak digunakan untuk memproses data pengguna di Indonesia. Rincian data yang diprosesnya tercantum dalam versi bahasa Inggris kebijakan ini (bagian 3a). Jika Anda pernah mengisinya, Anda dapat menghapus jawaban Anda melalui Tunjangan → "Hapus jawaban saya" atau dengan menghapus akun.

3b. Foto utang bersama

• Foto yang Anda lampirkan pada utang bersama sebagai bukti pembayaran disimpan di Firebase Storage (Google Cloud) dan hanya dapat dilihat oleh para pihak dalam utang tersebut.
• Agar catatan tetap dapat diandalkan, foto yang sudah diunggah tidak dapat diganti. Foto disimpan selama akun Anda ada dan dihapus bersama akun Anda.

3c. Analitik produk milik kami sendiri

• Aplikasi mengirimkan nama peristiwa (dari daftar tetap), toko asal aplikasi (web, App Store, Google Play, RuStore), versi aplikasi, dan ID instalasi acak ke server kami (/api/track). ID akun, email, jumlah uang, atau catatan keuangan tidak dikirim.
• Server hanya menyimpan penghitung harian agregat dan hitungan unik probabilistik (HyperLogLog), bukan ID itu sendiri. Penghitung harian dihapus setelah 120 hari.
• Kami menggunakan hitungan ini untuk memahami di bagian mana pengguna baru mengalami kesulitan. Hitungan ini tidak dibagikan kepada siapa pun dan tidak digunakan untuk iklan.

4. Pihak yang menerima data

• Google Firebase / Google Cloud (Google LLC): infrastruktur (penyimpanan, autentikasi, notifikasi push), tunduk pada ketentuan privasi Google.
• Google Gemini API (Google LLC): pemrosesan AI (foto struk, transkrip suara, ringkasan transaksi agregat, pertanyaan kepada penasihat), tunduk pada ketentuan pemrosesan data penyedia.
• Pembayaran: Google Play dan Apple App Store melalui RevenueCat (langganan dalam aplikasi; RevenueCat menerima ID akun Anda dan data transaksi pembelian dari toko aplikasi), Stripe (pembayaran kartu di situs web), dan YooKassa / NBCO YooMoney LLC (hanya untuk pembayaran di Rusia). Kami tidak pernah melihat atau menyimpan nomor kartu.
• OpenStreetMap Nominatim: koordinat yang dibulatkan hingga sekitar 1 km, hanya saat Anda menggunakan lokasi untuk harga bahan bakar, guna menentukan kota.
• Anggota keluarga dan pihak utang bersama: hanya data yang Anda tandai secara tegas sebagai dibagikan.
• Jaringan iklan (hanya versi gratis): lihat bagian 4a.
• Otoritas yang berwenang: hanya apabila diwajibkan oleh peraturan perundang-undangan atau perintah yang sah.
• ❌ Kami TIDAK menjual data. Catatan keuangan, transaksi, struk, dan pesan Anda tidak pernah dibagikan kepada jaringan iklan atau pengiklan.

Penyedia di atas bertindak sebagai pemroses data atau sebagai pengendali independen untuk layanannya sendiri (misalnya Google Play dan Apple untuk pembayaran di tokonya) dan terikat oleh ketentuan pemrosesan data masing-masing.

4a. Iklan di versi gratis

• Versi gratis menampilkan iklan banner. Jika fitur tersebut tersedia, Anda juga dapat memilih untuk menonton video iklan guna memperoleh tambahan kuota AI. Barakat PRO tidak menampilkan iklan.
• Di Indonesia iklan ditayangkan oleh Google AdMob (Google LLC). Jaringan Periklanan Yandex (YANDEX LLC, Rusia) digunakan untuk pengguna di Rusia.
• Wilayah ditentukan berdasarkan negara yang dipilih di aplikasi atau, sebelum negara dipilih, berdasarkan negara kartu SIM dan zona waktu perangkat.
• Jaringan iklan menerima ID iklan perangkat (Android Advertising ID / Apple IDFA), alamat IP, perkiraan lokasi yang diturunkan dari alamat IP, model perangkat dan versi sistem operasi, serta data tentang penayangan dan klik iklan. Data ini digunakan untuk menampilkan, membatasi frekuensi, dan mengukur iklan, serta untuk mencegah penipuan.
• iOS: iklan yang dipersonalisasi hanya ditampilkan jika Anda mengizinkan pelacakan pada permintaan App Tracking Transparency dari Apple; jika tidak, iklan yang ditampilkan tidak dipersonalisasi.
• Android: Anda dapat mereset atau menghapus ID iklan Anda di pengaturan sistem (Pengaturan → Privasi → Iklan).
• Di Wilayah Ekonomi Eropa, Inggris, dan Swiss, iklan hanya diminta setelah Anda memberikan persetujuan melalui formulir persetujuan bersertifikat dari Google.
• Kebijakan privasi: periklanan Google, Yandex.

4b. Transfer data pribadi ke luar wilayah hukum Indonesia (Pasal 56 UU PDP)

Leimo AI Technologies FZ-LLC berkedudukan di Uni Emirat Arab dan tidak memiliki server di Indonesia. Oleh karena itu, data pribadi Anda ditransfer ke dan diproses di luar wilayah hukum Indonesia, yaitu:

• Uni Eropa — Firestore dan Firebase Storage (Google Cloud), VPS DigitalOcean di Frankfurt;
• Amerika Serikat dan negara lain tempat penyedia mengoperasikan infrastrukturnya — Google (Firebase Auth, Cloud Messaging, Gemini API, AdMob), RevenueCat, dan Stripe;
• Uni Emirat Arab — pengelolaan layanan oleh Pengendali Data Pribadi;
• Inggris/Uni Eropa — OpenStreetMap Nominatim (koordinat yang dibulatkan saja).

Sesuai Pasal 56 UU PDP, kami memastikan bahwa transfer tersebut dilindungi dengan (a) memilih negara tujuan yang memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi apabila memungkinkan (misalnya penyimpanan utama di Uni Eropa yang tunduk pada GDPR), dan (b) menggunakan penyedia yang terikat oleh ketentuan pemrosesan dan pengamanan data yang mengikat, termasuk klausul kontrak standar yang disediakan penyedia. Apabila kedua syarat tersebut tidak terpenuhi untuk suatu transfer, transfer hanya dilakukan dengan persetujuan Anda. Penilaian tingkat pelindungan dan instrumen transfer dapat disesuaikan setelah lembaga penyelenggara pelindungan data pribadi menetapkan ketentuan pelaksanaannya.

5. Fitur opsional

• Akses kamera: hanya saat Anda mengetuk "Pindai Struk".
• Akses mikrofon: hanya saat Anda menggunakan input suara. Ucapan diubah menjadi teks oleh layanan pengenalan suara perangkat Anda (Apple Speech di iOS, Google di Android); tergantung perangkat, proses ini dapat terjadi di perangkat atau di server Apple atau Google. Teks yang dihasilkan dikirim ke Gemini API untuk diubah menjadi transaksi.

6. Hak Anda (ringkasan umum)

• Akses: semua data Anda dapat dilihat di aplikasi kapan saja.
• Ekspor: Pengaturan → Cadangan → Ekspor ke JSON.
• Penghapusan: Pengaturan → Hapus Akun — menghapus secara permanen akun Anda, semua transaksi, dan token FCM. Tindakan ini tidak dapat dibatalkan.
• Koreksi: ubah transaksi atau akun apa pun langsung di aplikasi.
• Menghentikan pengumpulan data: mencopot pemasangan aplikasi menghentikan pengumpulan data; untuk juga menghapus data di server, gunakan Hapus Akun terlebih dahulu.
• GDPR (pengguna di Uni Eropa) dan CCPA (California): hak-hak di atas berlaku; kami tidak menjual data.

6a. Hak Anda berdasarkan UU PDP (pengguna di Indonesia)

Sebagai subjek data pribadi, Anda memiliki hak-hak berikut berdasarkan Pasal 5 sampai dengan Pasal 13 UU PDP:

• Hak atas informasi (Pasal 5): memperoleh informasi tentang identitas Pengendali Data Pribadi, dasar kepentingan hukum, tujuan permintaan dan penggunaan data pribadi, serta akuntabilitas pihak yang meminta data — sebagaimana diuraikan dalam kebijakan ini.
• Hak memperbaiki (Pasal 6): melengkapi, memperbarui, dan/atau memperbaiki kesalahan dan/atau ketidakakuratan data pribadi Anda — langsung di aplikasi atau dengan menghubungi kami.
• Hak akses dan salinan (Pasal 7): mendapatkan akses dan memperoleh salinan data pribadi Anda — semua data terlihat di aplikasi, dan salinan dapat diunduh melalui Pengaturan → Cadangan → Ekspor ke JSON.
• Hak mengakhiri pemrosesan dan menghapus (Pasal 8): mengakhiri pemrosesan serta menghapus dan/atau memusnahkan data pribadi Anda — melalui Pengaturan → Hapus Akun atau dengan menghubungi kami.
• Hak menarik persetujuan (Pasal 9): menarik kembali persetujuan atas pemrosesan yang didasarkan pada persetujuan (notifikasi, kamera, mikrofon, lokasi, pelacakan iklan) melalui pengaturan perangkat atau aplikasi, atau dengan menghubungi kami.
• Hak keberatan atas keputusan otomatis (Pasal 10): mengajukan keberatan atas pengambilan keputusan yang hanya didasarkan pada pemrosesan secara otomatis, termasuk pemrofilan, yang menimbulkan akibat hukum atau berdampak signifikan bagi Anda. Fitur AI di aplikasi hanya memberikan usulan kategori, ringkasan, dan saran yang dapat Anda ubah atau abaikan; aplikasi tidak mengambil keputusan yang menimbulkan akibat hukum bagi Anda.
• Hak menunda atau membatasi pemrosesan (Pasal 11): menunda atau membatasi pemrosesan data pribadi Anda secara proporsional sesuai dengan tujuan pemrosesannya.
• Hak menggugat dan menerima ganti rugi (Pasal 12): menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi tentang diri Anda sesuai dengan ketentuan peraturan perundang-undangan.
• Hak portabilitas data (Pasal 13): mendapatkan dan/atau menggunakan data pribadi Anda dalam bentuk yang sesuai dengan struktur dan/atau format yang lazim digunakan atau dapat dibaca oleh sistem elektronik (ekspor JSON), serta menggunakan dan mengirimkannya kepada Pengendali Data Pribadi lainnya.

Cara mengajukan permintaan dan jangka waktu tanggapan

• Gunakan fungsi di aplikasi yang disebutkan di atas, atau kirim email ke support@barakatai.su dari alamat email yang terdaftar pada akun Anda, dengan menyebutkan hak yang ingin Anda gunakan. Permintaan dapat diajukan dalam Bahasa Indonesia.
• Untuk melindungi data Anda, kami dapat meminta konfirmasi bahwa permintaan tersebut benar berasal dari pemilik akun sebelum menindaklanjutinya.
• Permintaan perbaikan atau pembaruan data, akses, penghentian pemrosesan setelah penarikan persetujuan, serta penundaan atau pembatasan pemrosesan akan kami penuhi paling lambat 3 x 24 (tiga kali dua puluh empat) jam sejak permintaan diterima, sesuai dengan Pasal 30, Pasal 32, Pasal 40, dan Pasal 41 UU PDP.
• Permintaan penghapusan: pemrosesan dihentikan dan data dihapus dari sistem aktif segera setelah permintaan diverifikasi; penghapusan dari seluruh sistem, termasuk cadangan, selesai dalam waktu 30 hari (lihat bagian 7).
• Apabila kami tidak dapat memenuhi suatu permintaan, misalnya karena pengecualian yang diatur dalam Pasal 15 UU PDP atau kewajiban hukum untuk menyimpan data tertentu, kami akan memberitahukan alasannya kepada Anda.

Pengaduan

Jika Anda merasa hak Anda tidak dipenuhi, silakan hubungi kami terlebih dahulu di support@barakatai.su. Anda juga berhak menyampaikan pengaduan kepada lembaga penyelenggara pelindungan data pribadi sebagaimana dimaksud dalam UU PDP. Selama lembaga tersebut belum terbentuk, pengaduan dapat disampaikan kepada Kementerian Komunikasi dan Digital Republik Indonesia. Hak ini tidak mengurangi hak Anda untuk menempuh penyelesaian sengketa melalui arbitrase, pengadilan, atau lembaga penyelesaian sengketa alternatif lainnya (Pasal 64 UU PDP).

6b. Kegagalan pelindungan data pribadi

Apabila terjadi kegagalan pelindungan data pribadi yang menyangkut data Anda, kami akan menyampaikan pemberitahuan secara tertulis paling lambat 3 x 24 (tiga kali dua puluh empat) jam kepada Anda (melalui email yang terdaftar dan/atau pemberitahuan di aplikasi) dan kepada lembaga yang berwenang, sesuai dengan Pasal 46 UU PDP. Pemberitahuan tersebut memuat setidaknya data pribadi yang terungkap, kapan dan bagaimana data tersebut terungkap, serta upaya penanganan dan pemulihan yang kami lakukan.

7. Masa penyimpanan data

• Data akun dan data keuangan: selama akun Anda ada; data ini milik Anda dan dapat Anda ubah atau hapus kapan saja.
• Setelah Hapus Akun: dihapus dari semua sistem dalam waktu 30 hari.
• Data harga anonim (publicPrices): diagregasi dan disimpan selama 90 hari, lalu dihapus secara otomatis.
• Foto utang bersama: selama akun Anda ada; dihapus bersama akun.
• Penghitung penggunaan AI: hingga 40 hari.
• Penghitung analitik produk: 120 hari.
• Catatan transaksi pembayaran: selama diwajibkan oleh peraturan perpajakan dan akuntansi yang berlaku bagi kami atau bagi penyedia pembayaran.
• Foto struk dan permintaan AI: tidak disimpan di server kami setelah hasil dikembalikan.

Jangka waktu pemrosesan sama dengan masa penyimpanan di atas. Setelah masa tersebut berakhir, data dihapus atau dimusnahkan.

8. Anak-anak

Barakat AI tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data dari anak di bawah usia tersebut. Data anak termasuk data pribadi yang bersifat spesifik menurut UU PDP, dan pemrosesannya memerlukan persetujuan orang tua dan/atau wali (Pasal 25 UU PDP). Karena itu, pengguna di Indonesia yang belum berusia 18 tahun hanya boleh menggunakan aplikasi dan melakukan pembelian dengan persetujuan dan pengawasan orang tua atau wali. Orang tua atau wali yang mengetahui bahwa anaknya menggunakan aplikasi tanpa persetujuan dapat menghubungi kami di support@barakatai.su, dan kami akan menghapus akun tersebut.

9. Perubahan

Jika kami mengubah kebijakan ini, kami akan memperbarui tanggal "Terakhir diperbarui" dan, untuk perubahan yang material, memberi tahu Anda di aplikasi pada saat aplikasi dibuka berikutnya. Jika perubahan memerlukan persetujuan baru menurut hukum, kami akan meminta persetujuan Anda terlebih dahulu.

10. Kontak

• Pengendali Data Pribadi: Leimo AI Technologies FZ-LLC, RAKEZ, Ras Al Khaimah, Uni Emirat Arab
• Kontak untuk urusan pelindungan data pribadi dan pengajuan hak subjek data: support@barakatai.su

11. Bahasa

Kebijakan ini tersedia dalam Bahasa Indonesia dan bahasa lain. Bagi pengguna di Indonesia, versi Bahasa Indonesia ini merupakan versi yang berlaku. Dalam hal terdapat perbedaan antara versi Bahasa Indonesia dan versi bahasa lain, versi Bahasa Indonesia yang digunakan bagi pengguna di Indonesia.