Kebijakan Privasi

Kebijakan ini berlaku untuk situs, aplikasi web, dan API Skanota. Kebijakan ini berlaku bagi semua pemilik akun dan pengunjung halaman publik.

Kebijakan ini disusun berdasarkan hukum Indonesia, terutama Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Jika kebijakan ini berbeda dengan undang-undang, yang berlaku adalah undang-undang.

Untuk data akun, struk, dan pembayaran yang dijelaskan di sini, Skanota adalah pengendali data pribadi.

Dalam kebijakan ini:

• Skanota atau "kami" adalah layanan Skanota dan orang-orang yang mengelolanya.
• Akun adalah akun Skanota yang Anda daftarkan.
• Data pribadi adalah data yang mengenali Anda, sebagaimana didefinisikan UU PDP.
• Struk adalah foto struk yang Anda unggah beserta rincian yang dibaca darinya.
• Paket adalah langganan Anda: Gratis, Pro, Pro Plus, atau paket khusus.

Kami memproses data pribadi hanya jika UU PDP mengizinkannya:

• Pelaksanaan perjanjian dengan Anda — membuat dan menjalankan akun, membaca struk yang Anda unggah, menampilkan analisis, dan memberikan paket yang Anda bayar.
• Persetujuan Anda — mengirim foto struk ke Google untuk dibaca, dan menyimpan data di luar Indonesia, seperti dijelaskan di bawah. Jika Anda tidak setuju untuk struk tertentu, jangan unggah struk itu.
• Langkah yang Anda minta — atur ulang kata sandi, verifikasi email, balasan atas pesan Anda, dan notifikasi yang Anda aktifkan.
• Kewajiban hukum — jika hukum Indonesia mewajibkan kami menyimpan atau mengungkapkan sesuatu. Kami akan memberi tahu Anda jika itu terjadi.

Kami memakai data Anda untuk:

• mendaftarkan Anda dan menjaga Anda tetap masuk;
• membaca struk Anda dan menyimpan isinya;
• mengelompokkan pengeluaran serta menjalankan analisis, anggaran, dan Bagi Tagihan;
• menerima dan mencocokkan pembayaran lewat Midtrans;
• mengirim pesan yang Anda perlukan dan notifikasi yang Anda pilih;
• menjawab Anda saat meminta bantuan;
• menjaga keamanan layanan — sesi, batas permintaan, dan pemeriksaan pembayaran.

• Akun Anda: nama dan alamat email yang Anda daftarkan, atau nama, alamat email, dan foto profil yang diberikan Google saat Anda masuk dengan Google. Kata sandi, jika Anda membuatnya, hanya disimpan dalam bentuk hash — kami tidak bisa membacanya.
• Cara Anda menemukan kami: jika Anda datang lewat salah satu tautan kampanye kami dalam 30 hari sebelum mendaftar, tautan yang mana (nama sumber dan kampanye di tautan itu) dan halaman yang dibukanya.
• Struk Anda: foto yang Anda unggah, serta nama toko, tanggal, total, pajak, item, kategori, dan catatan yang dibaca darinya atau Anda ketik sendiri.
• Perangkat Anda: alamat IP dan browser setiap perangkat tempat Anda masuk, agar Anda bisa melihat dan mengeluarkannya dari Pengaturan.
• Pembayaran Anda: paket, jumlah, mata uang, status, metode pembayaran yang dilaporkan Midtrans, dan nomor pesanan. Kami tidak pernah melihat atau menyimpan nomor kartu.
• Pesan Anda: jika Anda menulis lewat formulir kontak, kami menyimpan nama, alamat email, nama perusahaan jika Anda isi, subjek, dan isi pesan, agar pertanyaan tidak hilang jika email gagal terkirim. Formulir itu bisa dipakai tanpa akun, jadi inilah satu-satunya data di sini yang mungkin kami simpan tentang orang yang bukan pelanggan.

Asisten bantuan menjawab di browser Anda: yang Anda ketik di sana baru sampai kepada kami jika Anda memilih mengirimkannya, lewat WhatsApp atau formulir.

Kami tidak meminta NIK, tanggal lahir, atau kategori yang oleh UU PDP disebut data pribadi spesifik.

Struk dibaca oleh Gemini API milik Google. Saat Anda mengunggah foto, foto itu dikirim ke server Google di luar Indonesia, dan teks yang dikembalikan Gemini mengisi nama toko, tanggal, dan total.

Struk adalah catatan tentang apa yang Anda beli, di mana, dan berapa harganya — karena itu paragraf ini yang terpenting dalam kebijakan ini. Jika Anda tidak ingin mengirim struk tertentu ke pihak ketiga, jangan unggah struk itu.

Kami hanya mengirim fotonya: bukan nama, alamat email, atau akun Anda.

Kami memakai tingkat gratis Google. Menurut harga yang diterbitkan Google, data pada tingkat gratis dipakai untuk meningkatkan produk mereka, sedangkan data pada tingkat berbayar tidak. Jadi foto yang Anda unggah dapat dipakai Google untuk meningkatkan layanannya; itu syarat dari tingkat yang kami pakai, bukan pilihan kami per struk.

• Google (Gemini API) membaca foto struk Anda, seperti dijelaskan di atas.
• Vercel menjalankan aplikasi dan menyimpan foto yang Anda unggah. Web Analytics-nya menghitung kunjungan halaman dan Speed Insights-nya mengukur kecepatan halaman; keduanya tidak memasang cookie dan tidak mengenali Anda.
• Neon menjalankan basis data yang menyimpan akun, struk, dan catatan pembayaran Anda.
• Midtrans memproses pembayaran. Anda membayar di halaman Midtrans, dan data kartu atau dompet digital Anda sepenuhnya ditangani Midtrans.
• Hostinger mengirim email dari kami — atur ulang kata sandi, konfirmasi alamat, dan notifikasi yang Anda aktifkan.
• Cloudflare (Turnstile) memeriksa bahwa formulir masuk, daftar, dan atur ulang kata sandi dipakai oleh manusia, bukan bot. Saat Anda memakai formulir itu, Cloudflare melihat alamat IP dan sinyal dari peramban Anda, di bawah ketentuan privasi Cloudflare sendiri, dan kami memakai hasilnya hanya untuk pemeriksaan itu.
• WhatsApp membawa percakapan jika Anda memilih chat dengan kami di sana. Pesan itu Anda kirim sendiri, dan kami memakainya hanya untuk membantu Anda.

Kami tidak menjual data Anda dan tidak membagikannya kepada pengiklan.

Basis data berada di Singapura. Foto yang diunggah disimpan di penyimpanan Vercel yang tersebar di beberapa wilayah. Foto struk juga dikirim ke Google untuk dibaca.

Jadi data Anda keluar dari Indonesia. UU PDP mewajibkan kami memberi tahu Anda, dan dengan memakai layanan ini Anda menyetujuinya.

Setiap paket mencantumkan berapa lama struk disimpan: 30 hari di Gratis, satu tahun di Pro, dan dua tahun di Pro Plus.

Saat ini kami belum memberlakukan masa tersebut. Tidak ada yang dihapus otomatis, apa pun paket Anda — kami lebih memilih memberi tahu Anda daripada membiarkan Anda mengira data lama sudah hilang.

Sebelum penghapusan otomatis diaktifkan, kami akan mengirim email sebelum ada data Anda yang dihapus, dan halaman ini akan menyebutkannya.

Berdasarkan UU PDP, Anda berhak mengetahui data apa yang kami simpan tentang Anda, memperbaikinya, menghapusnya, menghentikan pemrosesannya, dan mendapatkan salinannya untuk dibawa ke tempat lain. Caranya:

• Melihat dan memperbaiki: struk Anda ada di halaman Anda sendiri, dan setiap kolom bisa diubah.
• Menghapus: hapus struk mana pun, atau hapus seluruh akun, dari Pengaturan.
• Mengambil salinan: di Pro dan Pro Plus, ekspor pengeluaran Anda sebagai CSV atau PDF dari Analisis. Di paket apa pun, minta salinan data Anda dalam format umum lewat asisten bantuan, WhatsApp, atau formulir kontak, dan kami akan mengirimkannya.
• Keberatan atau pertanyaan lain: hubungi kami dengan cara yang sama, dari email akun Anda.

Pengaturan memiliki tombol Hapus Semua Data dan Hapus Akun, dan keduanya berfungsi sendiri — Anda tidak perlu meminta kepada kami.

• Hapus Semua Data menghapus setiap struk dan fotonya, anggaran, serta jawaban survei Anda, dan akun Anda tetap ada.
• Hapus Akun menghapus akun: struk, foto, anggaran, dan jawaban, juga nama, alamat email, kata sandi, sesi, dan kunci API Anda. Anda dikeluarkan dari semua perangkat, perpanjang otomatis dihentikan, dan alamat email itu bisa didaftarkan lagi.

Beberapa catatan tetap disimpan, dan kami lebih memilih memberi tahu Anda:

• catatan pembayaran, karena itulah bukti uang yang berpindah tangan — catatan itu tidak lagi memuat nama atau email Anda;
• fakta bahwa sebuah pindaian memakai kuota, karena itulah yang Anda bayar — isi struknya dihapus;
• promosi peluncuran dan kredit rujukan yang Anda terima, agar menghapus akun lalu mendaftar lagi tidak bisa mengklaimnya dua kali.

• Kata sandi disimpan sebagai hash bcrypt.
• Sesi ditandatangani, dan Anda bisa mengakhiri sesi mana pun dari Pengaturan.
• Foto struk disimpan di penyimpanan privat dan hanya ditampilkan lewat server kami, yang memeriksa bahwa struk itu milik Anda; alamat penyimpanannya tidak pernah diterbitkan.

Tidak ada sistem yang sepenuhnya aman. Jika Anda merasa akun Anda dipakai orang lain, ubah kata sandi, keluarkan perangkat lain dari Pengaturan, dan beri tahu kami.

UU PDP mewajibkan pengendali data memberi tahu otoritas dan orang yang terdampak secara tertulis paling lambat 3 × 24 jam setelah kegagalan pelindungan data pribadi yang wajib dilaporkan.

Kami belum menjalankan deteksi kebocoran otomatis. Jika kami mengetahui kegagalan yang wajib dilaporkan, kami akan memberi tahu Anda dan otoritas lewat kontak di akun Anda, serta menjelaskan apa yang terjadi dan apa yang bisa Anda lakukan. Jika Anda menduga ada yang mengakses data Anda, segera beri tahu kami.

Skanota bukan untuk anak-anak. Jika Anda berusia di bawah 18 tahun, gunakan hanya dengan persetujuan orang tua atau wali. Kami tidak dengan sengaja mengumpulkan data anak, dan jika Anda memberi tahu kami ada, kami akan menghapusnya.

Jika cara kami bekerja berubah, halaman ini ikut berubah, dan tanggal serta catatan di bagian atas menjelaskan apa yang berubah. Jika perubahan itu berpengaruh besar pada hak Anda, kami akan mengirim email, bukan mengandalkan Anda membaca ulang halaman ini.

Mulailah dari asisten bantuan — Bantuan di aplikasi, atau Tanya Bantuan di situs ini. Jika asisten tidak bisa menjawab, Anda akan disambungkan ke tim kami lewat WhatsApp atau formulir kontak. Anda juga bisa membalas email apa pun yang pernah kami kirim.

Sebutkan apa yang Anda perlukan dan akun mana yang dimaksud, dan kami akan menjawab.