Kebijakan Privasi Genapin

Genapin dibuat dan dijalankan oleh pembuatnya sendiri, seorang perorangan di Indonesia. Kami yang menentukan bagaimana data akunmu diolah (dalam bahasa UU PDP: pengendali data pribadi).

Pertanyaan tentang datamu kami jawab sendiri lewat privasi@genapin.my.id.

Yang tidak kami ambil. Genapin tidak tersambung ke bank atau e-wallet, dan tidak meminta nomor rekening, PIN, kata sandi bank, atau kode OTP bank. Genapin tidak meminta akses ke foto, kamera, atau lokasimu, dan tidak menyimpan berkas, hanya tautan. Genapin tidak menyimpan rekaman suara (bagian 9).

Isi bebas adalah tanggung jawab bersama. Catatan, nama target, dan kolom lain bisa kamu isi apa saja. Mohon jangan menulis NIK, nomor rekening, kata sandi, penyakit atau diagnosis, atau data orang lain tanpa izinnya. Data keuangan pribadi dan data anak termasuk data pribadi spesifik menurut UU PDP; itu sebabnya kami meminta kehati-hatian ini dan tidak membuat kolom khusus untuk data anak.

Kami tidak menjual datamu, tidak memakainya untuk iklan, dan tidak memakainya untuk tujuan lain tanpa meminta izinmu lebih dulu. Genapin tidak membuat keputusan yang berdampak hukum atau keuangan atas dirimu.

Pembayaran diproses Scalev dan penyedia pembayarannya; data pembayaranmu ada pada mereka, bukan di basis data Genapin. Kami tidak membagikan datamu kepada bank, agregator, atau pialang data, dan tidak mengirim isi catatan keluargamu ke Meta.

Kami tidak membagikan datamu kepada bank, agregator, pengiklan, atau pialang data. Cloudflare dan Resend bertindak atas nama kami. Daftar ini berubah bila kami memakai penyedia baru, dan perubahan itu kami kabarkan sebelum berlaku (bagian 14).

Datamu disimpan di basis data Cloudflare D1. Kami meminta lokasi Asia-Pasifik, tetapi Cloudflare menyatakan permintaan itu hanya petunjuk, bukan jaminan. Jadi kami tidak bisa menjamin data berada di Indonesia, Asia, atau negara tertentu. Anggaplah datamu dapat berada dan diproses di luar Indonesia, termasuk Amerika Serikat.

Basis data dikelola Cloudflare. Ini bukan enkripsi ujung ke ujung: kami sebagai pengelola dan penyedia secara teknis dapat membaca data.

Pengiriman ke luar negeri terjadi pada Cloudflare dan Resend (Amerika Serikat), dan DeepSeek (Tiongkok, hanya dengan izin terpisahmu). Untuk Cloudflare dan Resend kami mengandalkan perjanjian pelindungan data dengan mereka; untuk AI kami meminta izinmu secara terpisah.

Hukum dapat mewajibkan kami menyimpan data tertentu lebih lama. Kami hanya menyimpan sejauh diwajibkan.

Tiga peran. Pemilik mengelola semuanya: mengundang, mengeluarkan anggota, mengubah peran, mengganti nama keluarga dan tanggal gajian, dan menghapus keluarga. Anggota melihat dan mengubah semua catatan, tetapi tidak mengelola. Lihat hanya membaca dan mengunduh; tidak bisa mengubah apa pun.

Semua anggota melihat semua catatan. Termasuk saldo, utang, aset, dan siapa yang mencatat apa. Peran "Lihat" membatasi mengubah, bukan melihat. Belum ada pengaturan untuk menyembunyikan satu kantong dari anggota tertentu. Pikirkan baik-baik siapa yang kamu undang.

Apa yang terlihat tentang kamu. Anggota lain melihat nama panggilanmu, bukan emailmu. Orang yang membuka tautan undangan melihat nama pengundang. Tautan undangan berlaku 7 hari dan hanya bisa dipakai sekali.

Bila kamu keluar atau menghapus akun. Aksesmu langsung dicabut. Catatan yang sudah kamu buat tetap menjadi milik keluarga, dan namamu pada catatan lama ditampilkan sebagai "Mantan anggota" setelah akunmu dihapus. Pemilik terakhir yang masih punya anggota lain di keluarganya tidak bisa menghapus akun; jadikan anggota lain pemilik dulu, atau hapus keluarganya.

Bila seseorang meninggal. Genapin belum punya fitur ahli waris. Kami menangani permintaan keluarga satu per satu: hubungi privasi@genapin.my.id dengan keterangan hubungan keluarga dan bukti seperlunya. Kami menimbang dengan hati-hati dan dapat menolak bila membuka data pribadi orang lain. Kami tidak menjanjikan hasil tertentu.

Sekarang fitur asisten AI tidak aktif. Fitur inti Genapin tidak bergantung padanya. Bila kelak dinyalakan, kami lebih dulu memperbarui bagian ini dan memberi tahu kamu (bagian 14). Aturannya:

• Izin terpisah. Izin ini terpisah dari Syarat Layanan dan tidak pernah disyaratkan untuk memakai fitur lain.
• Apa yang dikirim. Kalimat yang kamu ketik atau ucapkan, tanggal hari ini, dan untuk catatan cepat nama-nama kantong aktif keluargamu. Karena kalimatnya bebas, apa pun yang kamu sebut ikut terkirim: nama orang, jumlah uang, gaji, utang. Tidak dikirim: email, nama akun, foto.
• Ke mana. DeepSeek, perusahaan di Tiongkok. Layar izin menjelaskan ini sebelum kamu memilih.
• Yang Genapin simpan. Genapin tidak menyimpan kalimatmu; yang tersimpan hanya catatan hasilnya, yang bisa kamu ubah atau hapus.
• Mencabut. Matikan di Pengaturan; pengiriman berikutnya berhenti seketika. Data yang sudah terkirim tidak dapat kami tarik dari penyedia.

Tombol suara memakai pengenalan suara bawaan peramban. Mikrofon hanya diminta saat kamu menekan tombol. Genapin tidak menerima rekaman suara; yang kami terima hanya teks hasilnya, dan hanya bila kamu mengirimnya.

Yang perlu kamu ketahui: pada beberapa peramban, pengenalan suara berjalan di server penyedia peramban, jadi suaramu dikirim ke sana untuk diubah menjadi teks. Kebijakan penyedia peramban berlaku untuk bagian itu dan di luar kendali kami. Kamu selalu bisa mengetik. Saat ini tombol suara di aplikasi hanya muncul bersama fitur AI, jadi ikut mati selama AI mati.

Genapin dibuat untuk orang berusia 18 tahun ke atas. Kami tidak membuat akun terpisah untuk anak, dan tidak meminta tanggal lahir, NIK, atau foto anak. Mohon jangan mengundang anak di bawah 18 tahun sebagai anggota dengan akun sendiri.

Bila kamu mencatat nama atau kebutuhan anak (misalnya biaya sekolah atau target "untuk adik"), itu tetap catatan keluarga yang kamu kelola. Dengan mencatatnya, kamu menyatakan bahwa kamu orang tua atau wali anak itu atau berwenang untuk itu. UU PDP memperlakukan data anak sebagai data spesifik yang diproses khusus dan dengan persetujuan orang tua atau wali. Kami belum punya cara jarak jauh yang pasti untuk memeriksa hubungan itu; kami mengandalkan pernyataanmu dan mengurangi risikonya dengan tidak meminta data anak yang berlebihan. Mohon hindari menulis penyakit atau diagnosis anak.

Unduhan belum lengkap. Unduhan JSON saat ini belum memuat: riwayat bayar utang dan cicilan, setoran tabungan beserta pesannya, ucapan terima kasih, riwayat servis dan biayanya, perayaan, dukungan keinginan, data keluarga, dan daftar anggota. CSV hanya untuk transaksi. Kalau kamu butuh yang belum ada di unduhan, minta lewat email.

Cara kami memastikan ini kamu. Kami meminta kamu menghubungi dari email yang terdaftar. Kami tidak meminta foto KTP untuk permintaan biasa.

Waktu respons. Kami menjawab dan melaksanakan permintaan di atas paling lambat tiga kali dua puluh empat jam sejak permintaan sampai kepada kami.

Permintaan tentang data anggota lain. Kami hanya memberikan datamu sendiri. Kami tidak memberikan data pribadi anggota lain, termasuk pasangan atau anak, atas permintaanmu kepada kami, karena itu dapat mengungkap data milik orang lain. Di dalam aplikasi, apa yang kamu lihat sebagai anggota keluarga tetap dapat kamu lihat dan unduh.

Pengecualian. Permintaan resmi dari pihak berwenang dapat mewajibkan kami mengungkapkan data tertentu. Kami memeriksa surat resminya dan memberi tahu kamu bila hukum membolehkan.

Yang sudah ada. Kata sandi, kode pemulihan, token masuk, dan token undangan disimpan sebagai sidik acak; kami tidak bisa membaca kata sandimu. Hubungan perangkatmu dengan Genapin memakai HTTPS. Setiap permintaan diperiksa di server: kamu hanya bisa membuka data keluarga tempat kamu menjadi anggota, dan peran "Lihat" tidak bisa menulis. Percobaan masuk yang berulang dibatasi. Mengganti kata sandi mengeluarkan perangkat lain. Kami sudah mengujinya sendiri.

Genapin bukan bank dan bukan lembaga berizin OJK; kami tidak memegang uangmu. Tidak ada layanan daring yang bebas risiko sepenuhnya, termasuk Genapin.

Perangkat bersama. Banyak keluarga berbagi ponsel. Bila kamu memakai perangkat bersama, tekan Keluar setelah selesai. Kode pemulihan hanya tampil sekali; simpan dengan baik, karena tanpa itu dan tanpa email, kami sulit membantumu masuk kembali.

Bila terjadi kebocoran. Bila kami mengetahui terjadi kebocoran yang menyangkut datamu, kami akan memberi tahu kamu secara tertulis secepatnya, berisi apa yang terdampak dan apa yang perlu kamu lakukan.

Di aplikasi (app.genapin.my.id) tidak ada pelacak iklan, dan kami tidak akan memasangnya di sana. Huruf aplikasi disimpan di server kami sendiri, jadi peramban tidak menghubungi pihak lain untuk memuatnya.

Di halaman perkenalan (genapin.my.id) ada Meta Pixel untuk mengukur iklan. Ia tidak menyala sampai kamu menekan Terima pada pemberitahuan yang muncul; Tolak sama mudahnya dan sama jelasnya. Bila perambanmu mengirim sinyal Do Not Track atau Global Privacy Control, kami menganggapnya Tolak dan tidak menampilkan pertanyaan. Yang dikirim ke Meta setelah Terima: alamat halaman (termasuk kode kampanye iklan), jenis acara (halaman dibuka, sudah 15 detik di halaman atau digulir separuh, tombol “Coba gratis” ditekan), posisi tombol, kode varian teks, serta alamat IP dan jenis peramban yang memang terkirim pada setiap sambungan. Kami mematikan pencocokan lanjutan otomatis dan pengumpulan isi tombol atau formulir otomatis milik Meta. Tidak ada email, nama, atau isi catatan yang dikirim. Kamu bisa mengubah pilihan kapan saja lewat tautan “Pengaturan pelacakan” di kaki halaman perkenalan, atau menghapus data situs di peramban. Menekan Tolak setelah menerima menghentikan pengiriman berikutnya dan menghapus cookie Meta di peramban itu; data yang sudah terkirim ke Meta tidak dapat kami tarik, dan kamu bisa mengaturnya lewat pengaturan iklan akun Meta-mu. Selain itu kami tidak memasang pengukur atau analitik lain.

Tombol “Coba gratis” menambahkan kode kampanye iklan dari alamat yang kamu buka (utm_source, utm_medium, utm_campaign, utm_content, utm_term) ke alamat aplikasi. Kode klik iklan Meta (fbclid) hanya ikut diteruskan bila kamu menekan Terima; bila kamu menekan Tolak atau perambanmu mengirim sinyal Do Not Track atau Global Privacy Control, fbclid tidak diteruskan. Saat kamu mendaftar, aplikasi menyimpan label kampanye, nama situs perujuk, dan jawaban pilihan “Tahu dari mana?” sebagai satu baris per akun (lihat bagian 2); baris itu ikut terhapus saat akunmu dihapus dan tidak dikirim ke pihak lain. Bila alamat aplikasi dibuka langsung dari iklan dengan fbclid di dalamnya, aplikasi menyimpannya juga.

Setiap versi kebijakan punya nomor dan tanggal berlaku di bagian atas, dan versi lama dapat dilihat atas permintaan. Perubahan yang berarti kami kabarkan di aplikasi sebelum berlaku. Bila perubahan menambah tujuan, penerima, atau negara tujuan, kami meminta izin baru, bukan sekadar memberi kabar. Perbaikan salah ketik tidak kami kabarkan.

Bila usaha Genapin dijual, dialihkan, atau ditutup, kami memberi tahu kamu sebelum dan sesudahnya.

Pertanyaan atau keluhan: privasi@genapin.my.id