Kebijakan Privasi ini menjelaskan bagaimana PT Makin Kaya Raya Guna Indonesia ("Perusahaan", "kami") selaku pengelola aplikasi SAVVR ("Aplikasi" atau "Layanan") mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi pengguna ("Anda" atau "Pengguna"). Kami berkomitmen menjaga kerahasiaan dan keamanan data pribadi Anda sesuai dengan peraturan perundang-undangan yang berlaku di Republik Indonesia.
Terakhir Diperbarui: 8 Agustus 2026
Data yang Kami Kumpulkan
Data Pribadi
Saat Anda mendaftar atau masuk, kami mengumpulkan alamat email, ID pengguna, nama profil, kredensial autentikasi, dan informasi penyedia login (termasuk email/password, Google, atau Apple). Data ini diperlukan untuk memberikan akses yang aman dan pengalaman yang dipersonalisasi dalam Aplikasi.
Data Keuangan
Aplikasi menyimpan informasi keuangan yang Anda masukkan secara sukarela, termasuk nama dan saldo dompet, transaksi, anggaran, target tabungan, utang, kartu kredit, cicilan, investasi, aset tetap, item berulang, data organisasi bisnis, serta data tim/anggota. Jika Anda memakai fitur AI, prompt, konteks keuangan terpilih, gambar struk, dan teks hasil ekstraksi struk juga dapat diproses setelah Anda memberi persetujuan eksplisit.
Data Penggunaan
Kami dapat mengumpulkan diagnostik layanan, pola penggunaan fitur, interaksi aplikasi, dan log error untuk menjaga dan meningkatkan Layanan. Khusus di situs web, Meta Pixel juga mengumpulkan kunjungan halaman dan peristiwa konversi untuk pengukuran iklan, sebagaimana dijelaskan pada bagian Cookie dan Penyedia Pihak Ketiga. Kami tidak menggunakan IDFA, tidak membagikan data ke data broker, dan tidak melakukan pelacakan lintas aplikasi.
Penyimpanan Data
Preferensi Lokal Terbatas
SAVVR Web dapat menyimpan preferensi lokal atau data terkait sesi secara terbatas di perangkat Anda, seperti bahasa, tema, status sesi autentikasi, dan cache persetujuan AI. SAVVR Web tidak menggunakan local storage, IndexedDB, atau database lokal offline-first sebagai penyimpanan utama catatan keuangan Anda.
Penyimpanan Cloud
Dalam mode Personal maupun Bisnis di SAVVR Web, data keuangan ditransmisikan secara aman ke backend kami dan disimpan di database cloud kami dengan perlindungan standar industri. Data dalam transit dilindungi menggunakan TLS 1.3. Data bisnis dicakup per organisasi.
Retensi Data
Masa simpan berbeda per kategori data. Catatan keuangan dan data akun disimpan selama akun Anda aktif dan dihapus permanen dalam 30 (tiga puluh) hari setelah penghapusan akun terverifikasi. Log server dan keamanan disimpan maksimal 90 (sembilan puluh) hari. Statistik penggunaan yang diagregasi dan dianonimkan dapat disimpan tanpa batas waktu karena tidak dapat dikaitkan kembali dengan Anda. Catatan penagihan dan perpajakan disimpan selama periode yang diwajibkan hukum pajak dan akuntansi Indonesia.
Transfer Data Internasional
Penyedia layanan kami (termasuk Supabase, Cloudflare, ImageKit, OpenRouter beserta penyedia model AI yang dituju, serta pemroses pembayaran kami) mengoperasikan infrastruktur di luar Indonesia, sehingga data Anda dapat ditransfer dan diproses di negara lain. Kami hanya mentransfer data kepada penyedia yang menerapkan tingkat perlindungan memadai melalui komitmen kontraktual, termasuk Standard Contractual Clauses atau pengaman setara bila berlaku, sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.
Perlindungan Data
Enkripsi
Semua data yang ditransmisikan antara perangkat Anda dan server kami dienkripsi menggunakan TLS 1.3. Data yang disimpan dienkripsi menggunakan standar AES-256.
Kontrol Akses
Kami menerapkan kontrol akses dan mekanisme autentikasi yang ketat. Data Anda dilindungi oleh Row Level Security (RLS) di database, sehingga setiap pengguna hanya dapat mengakses datanya sendiri. Tidak ada pihak manapun, termasuk SAVVR ataupun tim Margin Group, yang dapat melihat atau memantau transaksi atau keuangan Anda.
Langkah Keamanan
Kami secara rutin melakukan penilaian keamanan dan mengikuti praktik terbaik industri untuk melindungi data Anda dari akses tidak sah, perubahan, atau perusakan.
Pemberitahuan Insiden Keamanan
Tidak ada sistem yang sepenuhnya aman. Apabila terjadi kebocoran data pribadi yang memengaruhi Anda, kami akan memberitahukan Anda dan otoritas Indonesia yang berwenang secara tertulis dalam 3x24 jam sejak kami mengetahuinya, sebagaimana diwajibkan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, dengan menjelaskan data yang terdampak, waktu dan cara kejadiannya, serta langkah yang perlu kami dan Anda ambil.
Peran Anda dalam Keamanan
Sebagian besar keamanan akun ada di tangan Anda. Rahasiakan password dan PIN, jangan pernah membagikan kode OTP, aktifkan biometrik perangkat bila tersedia, dan keluar dari akun di perangkat bersama. Kami tidak dapat melindungi data yang terekspos karena kredensial, akun email, atau perangkat Anda sendiri disusupi. Segera hubungi legal@savvr.app jika Anda menduga ada akses tidak sah.
Tujuan Penggunaan Data
Penyediaan Layanan
Data Anda diproses semata-mata untuk menyediakan fitur manajemen keuangan Aplikasi, termasuk pelacakan pengeluaran, analisis anggaran, pelaporan keuangan, dan konsultasi keuangan berbasis AI setelah Anda memberi persetujuan pemrosesan data AI.
Peningkatan Layanan
Data penggunaan yang diagregasi dan dianonimkan membantu kami memahami cara pengguna berinteraksi dengan Aplikasi, memungkinkan peningkatan fitur dan pengalaman pengguna.
Komunikasi
Kami dapat menggunakan alamat email Anda untuk mengirim pembaruan layanan, notifikasi keamanan, dan pengumuman fitur. Anda dapat berhenti berlangganan komunikasi non-esensial kapan saja.
Data Anda Tidak Dipakai Melatih Model AI
Data keuangan, prompt, dan gambar struk Anda tidak pernah digunakan untuk melatih model SAVVR maupun model AI pihak ketiga. Permintaan AI dikirim melalui endpoint bisnis/API yang mengecualikan konten yang dikirim dari pelatihan penyedia, dan hanya digunakan untuk menghasilkan jawaban yang Anda minta. Keluaran AI bersifat probabilistik dan dapat tidak akurat atau tidak lengkap.
Hak Anda
Hak Akses
Anda berhak mengakses semua data pribadi yang kami simpan. Anda dapat mengekspor data kapan saja melalui pengaturan Aplikasi.
Hak Koreksi
Anda dapat memperbarui atau mengoreksi data pribadi Anda langsung di dalam Aplikasi kapan saja.
Hak Penghapusan
Anda berhak meminta penghapusan lengkap akun dan semua data terkait. Ini dapat dilakukan dari Pengaturan → Hapus Akun, termasuk entri di Pengaturan Bisnis, atau dengan menghubungi kami di legal@savvr.app.
Hak Portabilitas Data
Anda dapat mengekspor data dalam format standar (XLSX) untuk digunakan dengan layanan lain atau untuk catatan pribadi.
Penyedia Layanan Pihak Ketiga
Autentikasi & Penyimpanan (Supabase)
Kami menggunakan Supabase untuk autentikasi dan penyimpanan cloud yang aman. Supabase mematuhi praktik keamanan standar industri.
Pemrosesan Pembayaran (Midtrans, Xendit, Apple)
Pembelian langganan dan kredit dapat diproses melalui Midtrans, Xendit, atau Apple App Store/StoreKit jika berlaku. Kami hanya membagikan informasi minimum yang diperlukan untuk pemrosesan pembayaran. Kami tidak menyimpan detail lengkap kartu pembayaran Anda.
Asisten AI (OpenRouter dan Penyedia Model AI)
Savvy AI membutuhkan izin eksplisit sebelum permintaan AI dikirim. Setelah persetujuan, prompt, konteks keuangan terpilih (seperti dompet, saldo, transaksi, anggaran, tujuan, utang, investasi, item berulang, dan aset tetap), gambar struk, serta teks hasil ekstraksi struk dapat dikirim melalui OpenRouter ke penyedia model AI terpilih semata-mata untuk menghasilkan jawaban. SAVVR tidak mengirim password, PIN, rahasia autentikasi, atau detail lengkap kartu pembayaran, dan Anda tetap dapat memakai SAVVR tanpa AI.
Penyimpanan File (ImageKit)
Upload file, termasuk gambar struk yang Anda konfirmasi untuk catatan transaksi, diproses melalui ImageKit dan hanya dapat diakses oleh pengguna yang berwenang dalam cakupan yang sesuai.
Kurs Mata Uang
Kami dapat menggunakan API pihak ketiga untuk kurs mata uang real-time. Tidak ada data pribadi yang dibagikan dengan layanan ini.
Pengukuran Iklan (Meta Pixel)
Di situs web SAVVR (bukan di aplikasi Android atau iOS), kami menggunakan Meta Pixel dari Meta Platforms Ireland Ltd. untuk mengukur performa iklan kami. Pixel ini melaporkan kunjungan halaman dan peristiwa konversi (penyelesaian pendaftaran, checkout dimulai, pembelian, termasuk nominal dan mata uang transaksi) ke Meta agar kami dapat mengatribusikan iklan dan menyusun audiens. Meta menerima alamat IP, user agent browser, dan identifier cookie Meta di bawah ini, serta bertindak sebagai pengendali independen atas data tersebut berdasarkan Kebijakan Data miliknya (facebook.com/privacy/policy). Kami tidak pernah mengirim catatan keuangan, transaksi, saldo dompet, atau prompt AI Anda ke Meta.
Tidak Menjual Data Pribadi
Kami tidak menjual, memperdagangkan, atau mentransfer data pribadi Anda ke pihak ketiga untuk tujuan komersial. Data keuangan Anda adalah milik Anda.
Cookie dan Penyimpanan Lokal
Cookie Esensial dan Preferensi
Kami menggunakan cookie esensial dan penyimpanan lokal terbatas hanya untuk mempertahankan sesi, mengingat preferensi, menyimpan cache status persetujuan, dan memastikan Aplikasi berfungsi dengan baik. Mekanisme penyimpanan browser ini bukan database utama untuk catatan keuangan Anda di SAVVR Web.
Cookie Iklan (Meta)
Meta Pixel menyetel `_fbp` (first-party, hingga 90 hari) dan, jika Anda datang dari iklan Meta, `_fbc` (first-party, hingga 90 hari), serta Meta dapat membaca cookie `fr` miliknya di facebook.com. Cookie ini dipakai untuk atribusi iklan dan penyusunan audiens. Anda dapat menolaknya dengan memblokir permintaan ke connect.facebook.net melalui browser atau pemblokir iklan, mengaktifkan pengaturan perlindungan pelacakan/"Do Not Track" di browser, menghapus cookie di pengaturan browser, atau mengatur preferensi iklan Meta di facebook.com/adpreferences. Memblokirnya tidak memengaruhi fitur SAVVR mana pun.
Yang Tidak Kami Lakukan
Aplikasi SAVVR Android dan iOS tidak memuat pixel atau SDK periklanan, tidak menggunakan IDFA, dan tidak meminta izin App Tracking Transparency. Di semua platform, kami tidak membagikan data ke data broker, tidak melakukan pelacakan lintas aplikasi, dan tidak mengirim catatan keuangan Anda ke pengiklan. Pengukuran iklan terbatas pada peristiwa situs web yang dijelaskan di atas.
Pencatatan Otomatis dari Notifikasi (Android)
Sepenuhnya Opsional
Fitur ini nonaktif secara bawaan. Fitur hanya berjalan setelah Anda menyetujui pemberitahuan di dalam aplikasi DAN mengaktifkan izin "Akses notifikasi" di pengaturan Android. Keduanya wajib; salah satu dimatikan, pembacaan berhenti.
Data yang Dibaca
Hanya judul dan isi notifikasi dari aplikasi yang Anda pilih sendiri dalam daftar. Dari teks tersebut kami mengambil nominal, arah transaksi (pemasukan/pengeluaran), dan nama merchant. Notifikasi dari aplikasi di luar daftar Anda diabaikan tanpa diproses.
Diproses di Perangkat
Pembacaan dan penguraian notifikasi terjadi seluruhnya di perangkat Anda. Isi notifikasi tidak pernah dikirim ke server SAVVR, tidak dikirim ke penyedia AI, dan tidak dibagikan ke pihak ketiga mana pun.
Penyimpanan
Yang tersimpan di perangkat hanya: daftar aplikasi yang pernah terdeteksi beserta namanya, pilihan aplikasi Anda, dan satu draf transaksi sementara saat Anda menekan notifikasi. Draf hilang begitu dikonsumsi. Tidak ada isi notifikasi yang diarsipkan. Data yang sampai ke server kami hanyalah transaksi yang Anda simpan sendiri, sama seperti input manual.
Mencabut Persetujuan
Buka Pengaturan → Notifikasi → Pencatatan otomatis, lalu pilih "Cabut persetujuan". Pencabutan langsung menghentikan pembacaan dan menghapus daftar aplikasi serta riwayat deteksi dari perangkat. Izin sistemnya dapat Anda matikan terpisah di pengaturan Android.
Hanya Android
iOS tidak menyediakan API untuk membaca notifikasi aplikasi lain, sehingga fitur ini tidak ada dan tidak mengumpulkan data apa pun di iOS maupun di web.
Penanganan Data Mode Bisnis
Penyimpanan Server-Only
Mode Bisnis beroperasi sepenuhnya online. Semua data keuangan organisasi disimpan di server cloud kami dan diakses melalui API, memastikan semua anggota tim bekerja dengan data terkini.
Akses Data Organisasi
Dalam organisasi, akses data dikontrol oleh izin berbasis peran. Pemilik memiliki akses penuh; Manager dapat melihat dan mengelola sebagian besar data; Staff dan Viewer memiliki akses terbatas. Semua akses dicakup per organisasi.
Data Anggota
Saat bergabung dengan organisasi, email dan peran Anda terlihat oleh anggota lain. Jika Anda keluar atau dihapus, akses dicabut segera. Akun personal SAVVR Anda tetap tidak terpengaruh.
Privasi Anak
Aplikasi tidak ditujukan untuk individu di bawah usia 17 (tujuh belas) tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah umur. Jika Anda adalah orang tua atau wali dan percaya anak Anda telah memberikan data pribadi kepada kami, silakan hubungi kami di legal@savvr.app.
Perubahan Kebijakan Ini
Kami dapat memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan praktik atau peraturan yang berlaku. Perubahan material akan diberitahukan melalui Aplikasi dan tercermin pada tanggal "Terakhir Diperbarui". Kami menyarankan Anda meninjau kebijakan ini secara berkala.
Hubungi Kami
Untuk pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau praktik data kami, silakan hubungi:
Dengan menggunakan SAVVR, Anda menyetujui pengumpulan dan penggunaan data Anda sebagaimana dijelaskan dalam Kebijakan Privasi ini.