Kebijakan Privasi

01Siapa kami

Flowsight AI dibuat oleh FD Labs (“kami”). Kami yang menentukan bagaimana data pribadi yang dijelaskan di sini digunakan, sehingga kami berkedudukan sebagai pengendali data menurut Undang-Undang Pelindungan Data Pribadi Indonesia (UU No. 27 Tahun 2022). Anda bisa menghubungi kami soal apa pun dalam kebijakan ini di support@flowsightai.tech.

02Apa yang kami kumpulkan

Saat Anda membuat akun

• Nama dan alamat email Anda.
• Kata sandi Anda, yang hanya disimpan dalam bentuk teracak satu arah (hash), sehingga tidak ada seorang pun — termasuk kami — yang bisa membacanya.
• Kapan Anda membuat akun, dan kapan Anda menyetujui Ketentuan kami serta kebijakan ini.
• Pilihan penyimpanan Anda: hanya di perangkat, atau tersimpan di Flowsight.

Saat Anda masuk

• Catatan setiap upaya masuk: alamat email yang dimasukkan, berhasil atau tidak, dan waktunya. Kami menyimpan 1.000 upaya terakhir dari seluruh pengguna untuk mendeteksi penyalahgunaan. Kami tidak menyimpan alamat internet atau detail perangkat Anda bersama catatan itu.
• Alamat internet Anda hanya ditahan sebentar di memori untuk membatasi upaya masuk berulang. Alamat itu tidak pernah ditulis ke catatan kami.

Jika Anda ikut daftar tunggu

• Alamat email Anda dan waktu Anda bergabung, dipakai hanya untuk memberi tahu Anda saat Flowsight AI dibuka.

Apa yang tidak pernah kami kumpulkan

• PDF rekening koran Anda.
• Data login internet banking Anda atau data akses bank lainnya.
• Kata sandi pembuka PDF rekening koran Anda.

03Bagaimana rekening koran Anda ditangani

Saat Anda mengimpor rekening koran, file itu dibuka dan dibaca di dalam browser Anda. File PDF-nya sendiri tidak pernah diunggah, apa pun pilihan penyimpanan Anda. Hanya dua jenis informasi dari rekening koran yang sampai ke server kami:

• Nama merchant, untuk pengategorian otomatis. Sebelum sebuah nama keluar dari browser Anda, kami menghapus angka, nomor rekening, dan nama Anda sendiri. Nominal, tanggal, dan nomor rekening tidak pernah dikirim lewat jalur ini. Kategori yang kami simpulkan disimpan dalam daftar nama merchant bersama agar toko yang sama tidak dicari dua kali; daftar itu tidak dikaitkan dengan Anda.
• Ringkasan yang dianonimkan, untuk rangkuman AI. Total per kategori, angka pemasukan dan pengeluaran, serta perbandingannya — tanpa nama merchant, nomor rekening, atau keterangan transaksi. Kami tidak menyimpannya setelah rangkuman Anda selesai dibuat.

Di mana transaksi Anda disimpan

Setelah impor, Anda memilih di mana transaksi Anda — tanggal, keterangan, nominal, dan kategori yang terbaca dari rekening koran — disimpan:

• Tetap di perangkat ini. Transaksi hanya disimpan di browser Anda dan tidak ada lagi yang dikirim ke kami. Menghapus data browser akan menghapusnya, dan datanya tidak akan muncul di perangkat Anda yang lain.
• Tersimpan di Flowsight. Transaksi Anda (tidak pernah PDF-nya) disimpan di server kami, terenkripsi dengan AES-256 memakai kunci khusus untuk akun Anda, sehingga bisa Anda buka dari perangkat mana pun tempat Anda masuk. Ini bukan enkripsi ujung-ke-ujung: sistem kami bisa mendekripsi data Anda, dan justru itulah yang memungkinkan Anda mengatur ulang kata sandi yang lupa tanpa kehilangan data. Kami tidak melihat transaksi tersimpan Anda kecuali Anda meminta bantuan kami untuk suatu masalah atau hukum mewajibkannya.

Anda bisa berpindah dari “Tersimpan di Flowsight” kembali ke “Tetap di perangkat ini” kapan saja. Saat Anda melakukannya, salinan di server kami dihapus permanen.

04Siapa lagi yang menangani data

Kami memakai sejumlah kecil penyedia layanan untuk menjalankan Flowsight AI. Mereka menangani data hanya atas nama kami, untuk menyediakan layanannya:

• Anthropic menyediakan model AI Claude di balik pengategorian dan rangkuman. Mereka hanya menerima nama merchant yang sudah dianonimkan dan ringkasan seperti dijelaskan di atas.
• Penyedia hosting kami menjalankan server kami dan menyimpan data akun serta transaksi tersimpan yang dijelaskan di sini.
• Google Fonts dan Cloudflare (cdnjs) mengirimkan huruf dan perangkat lunak pembaca PDF yang dimuat halaman kami. Seperti situs mana pun yang dihubungi browser Anda, mereka menerima alamat internet dan detail dasar browser Anda — tidak ada apa pun dari rekening koran Anda.

Sebagian penyedia ini beroperasi di luar Indonesia, sehingga data bisa diproses di luar negeri. Dengan memakai Flowsight AI, Anda menyetujui pengiriman data tersebut, dan kami memilih penyedia yang melindungi data dengan standar setara hukum Indonesia.

Kami tidak menjual atau menyewakan data pribadi, tidak menampilkan iklan, dan tidak memakai pelacak analitik maupun iklan. Kami hanya membuka informasi kepada pihak berwenang bila hukum Indonesia mewajibkannya.

05Penyimpanan di browser Anda

Flowsight AI tidak memakai cookie. Flowsight AI memakai penyimpanan bawaan browser Anda untuk:

• Menjaga Anda tetap masuk — sebuah token masuk yang kedaluwarsa setelah 30 hari, atau saat Anda menutup tab bila centang “Tetap masuk” Anda lepas.
• Transaksi, kategori, dan pengaturan Anda, bila Anda memilih “Tetap di perangkat ini”.
• Kata sandi PDF yang sebelumnya berhasil, supaya rekening koran terkunci terbuka otomatis lain kali. Kata sandi ini tidak pernah keluar dari browser Anda.

Keluar dari akun menghapus token masuk. Menghapus data browser untuk situs kami menghapus sisanya.

06Berapa lama kami menyimpannya

07Hak Anda

Menurut hukum Indonesia, Anda bisa meminta kami untuk:

• menunjukkan data pribadi Anda yang kami simpan, dan memberikan salinannya;
• memperbaiki apa pun yang tidak akurat;
• menghapus akun dan data Anda;
• menghentikan atau membatasi penggunaan data Anda, atau menarik persetujuan Anda — yang bisa berarti akun Anda ditutup.

Email support@flowsightai.tech dari alamat email yang terdaftar di akun Anda. Kami akan menanggapi dengan cepat dan dalam batas waktu yang ditetapkan hukum. Menutup akun akan menghapus data akun Anda beserta transaksi apa pun yang tersimpan di Flowsight; transaksi yang disimpan di perangkat Anda tetap ada di sana sampai Anda menghapusnya.

08Keamanan

Kata sandi disimpan sebagai hash satu arah, transaksi tersimpan dienkripsi di tempat penyimpanannya, dan koneksi ke situs kami dienkripsi dengan HTTPS. Kami membatasi upaya masuk berulang, dan server kami memang tidak pernah menerima PDF Anda sejak awal.

Tidak ada sistem yang sepenuhnya aman. Jika terjadi kebocoran yang memengaruhi data pribadi Anda, kami akan memberi tahu Anda dan pihak berwenang sebagaimana diwajibkan hukum Indonesia.

09Batas usia

Flowsight AI ditujukan untuk orang berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data dari orang yang lebih muda. Jika Anda menduga ada pengguna di bawah 18 tahun yang membuat akun, beri tahu kami dan akan kami hapus.

10Perubahan kebijakan ini

Jika kami mengubah kebijakan ini dalam hal yang penting, kami akan memperbarui tanggal di bagian atas dan memberi tahu Anda lewat email atau di dalam aplikasi sebelum perubahan itu berlaku.