Kebijakan Privasi

Terakhir diperbarui: 2 September 2026

Kebijakan Privasi ini menjelaskan bagaimana Monthly Cash mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi serta data transaksi Anda saat menggunakan aplikasi pencatat keuangan, layanan PPOB, fitur Asisten AI, dan layanan pembayaran kami. Kami berkomitmen penuh untuk menjaga privasi dan keamanan data finansial Anda.

1. Informasi yang Kami Kumpulkan

Untuk menyediakan fungsi pencatatan keuangan, transaksi digital (PPOB), dan fitur pendukung lainnya, kami mengumpulkan jenis informasi berikut:

Mode Guest (Offline): Semua catatan keuangan, anggaran, dan transaksi lokal Anda disimpan sepenuhnya di media penyimpanan browser Anda (IndexedDB & LocalStorage). Data ini tidak dikirimkan ke server utama kami.
Informasi Akun Google: Alamat email, nama profil, foto profil, dan ID pengguna yang diperoleh saat Anda masuk menggunakan Google Auth.
Data Keuangan Cloud Sync: Catatan transaksi, anggaran bulanan, serta nama kategori yang Anda sinkronkan secara aman ke Google Spreadsheet pribadi milik Anda sendiri melalui Google Drive API. Jika Anda menggunakan fitur Berbagi Catatan sebagai anggota yang diundang (bukan pemilik), catatan tersebut tersimpan di spreadsheet milik pemilik workspace, bukan spreadsheet pribadi Anda — lihat bagian "Fitur Berbagi Catatan" di bawah.
Data Transaksi PPOB & Pembayaran: Nomor tujuan/ID Pelanggan (nomor HP, ID Pelanggan PLN, ID PDAM, BPJS, ID WiFi/Indihome, ID Game), SKU produk, rincian tagihan, serta status pembayaran yang diproses.
Informasi Pembayaran (DOKU & Saldo): ID Invoice, nominal pembayaran, metode pembayaran yang dipilih (Virtual Account, QRIS, E-Wallet, Saldo Monthly Cash), serta bukti transaksi digital. Kami tidak pernah menyimpan nomor kartu kredit Anda.
PIN Transaksi: Untuk transaksi PPOB yang dibayar dengan Saldo Monthly Cash, kami menyimpan PIN 6 digit Anda dalam bentuk hash satu arah (bukan angka aslinya) menggunakan algoritma kriptografi standar industri (bcrypt) — PIN asli Anda tidak pernah tersimpan atau dapat dibaca kembali oleh siapa pun, termasuk tim kami.
Token Notifikasi Push: Token pendaftaran perangkat untuk mengirimkan notifikasi pengingat transaksi, status pengisian PPOB, atau notifikasi sistem penting.
Akses Kontak (Opsional): Jika Anda memilih fitur "Kontak" saat mengisi nomor tujuan transaksi PPOB, kami hanya membaca nomor telepon dari kontak yang Anda pilih sendiri melalui dialog bawaan browser/perangkat Anda. Kami tidak pernah mengakses, menyalin, atau menyimpan seluruh daftar kontak Anda — hanya nomor dari kontak yang secara eksplisit Anda pilih untuk mengisi field transaksi tersebut.

2. Cara Kami Menggunakan Informasi Anda

Kami menggunakan data yang dikumpulkan khusus untuk tujuan berikut:

Menjalankan fitur utama pencatatan keuangan bulanan dan kalkulasi saldo/anggaran.
Menghubungkan aplikasi dengan Google Sheets milik Anda sebagai database cloud pribadi, termasuk membaca dan menulis ke spreadsheet yang dibagikan oleh atau kepada Anda melalui fitur Berbagi Catatan (lihat bagian 3).
Memproses transaksi PPOB (pembelian pulsa, paket data, token PLN, e-wallet, voucher game, dan pembayaran tagihan pascabayar) melalui penyedia layanan resmi.
Memproses pembayaran paket Premium dan PPOB secara aman via DOKU Payment Gateway atau Saldo Monthly Cash.
Menyajikan analisis grafik, statistik keuangan bulanan, serta insight rekomendasi dari Asisten Keuangan AI (Google Gemini API). Fitur AI ini tidak mengakses data mentah dari Google Sheets/Drive Anda secara langsung — data yang dikirim ke Gemini API hanyalah ringkasan angka statistik transaksi (mis. total pengeluaran per kategori) yang sudah diolah oleh server kami, tanpa identitas pribadi sensitif.
Mengirimkan notifikasi push pengingat tagihan dan pembaruan status transaksi.
Memverifikasi PIN Transaksi Anda sebelum memproses pembayaran PPOB menggunakan Saldo Monthly Cash, serta mengirimkan notifikasi keamanan setiap kali PIN Anda direset — baik direset oleh Anda sendiri maupun oleh tim admin sebagai fallback saat Anda tidak bisa melakukan re-autentikasi Google.
Mengelola masa coba gratis (trial) Premium yang bersifat sekali pakai per akun, termasuk mencatat kapan trial dimulai dan berakhir agar akun otomatis kembali ke paket Free setelah masa trial habis.

3. Penyimpanan, Enkripsi, & Keamanan Data

Keamanan data Anda adalah prioritas tertinggi kami. Kami menerapkan standar perlindungan berikut:

Kepemilikan Data Cloud Mandiri: Seluruh data keuangan Anda disimpan di spreadsheet Google Drive — milik Anda sendiri, atau milik pemilik workspace jika Anda bergabung melalui fitur Berbagi Catatan. Server kami tidak menyimpan salinan database keuangan harian Anda.
Fitur Berbagi Catatan (Izin Akses Google Drive): Untuk mendukung fitur opsional Berbagi Catatan — mengundang orang lain untuk mengakses spreadsheet keuangan yang sama — Monthly Cash meminta izin akses Google Drive (scope https://www.googleapis.com/auth/drive), bukan hanya file yang dibuat aplikasi ini (scope drive.file). Ini diperlukan karena scope drive.file tidak mengikuti fitur berbagi/permission bawaan Google Drive antar akun — anggota yang diundang tidak akan bisa membaca spreadsheet milik pemilik workspace di bawah scope tersebut, meskipun sudah diberi akses melalui fitur berbagi. Dengan scope drive, anggota yang diundang dapat membaca dan menulis ke spreadsheet yang dibagikan kepada mereka melalui fitur berbagi bawaan Google Drive. Aplikasi tidak menjelajahi atau mengakses file Drive Anda lainnya di luar spreadsheet Monthly Cash milik Anda dan spreadsheet yang secara eksplisit dibagikan kepada Anda melalui fitur ini. Anda dapat mencabut izin ini kapan saja melalui halaman Pengaturan Keamanan Akun Google Anda.
Enkripsi SSL/TLS: Seluruh komunikasi data antara browser, server Monthly Cash, Google API, dan Payment Gateway dilindungi enkripsi SSL/TLS 256-bit.
Autentikasi OAuth 2.0: Login dan otorisasi menggunakan protokol resmi Google OAuth 2.0. Kata sandi Google Anda tidak pernah diketahui atau disimpan oleh sistem kami.
Keamanan PIN Transaksi: PIN disimpan dalam bentuk hash bcrypt (tidak dapat dibalikkan ke angka aslinya). Sistem otomatis mengunci sementara transaksi saldo setelah beberapa kali percobaan PIN yang salah, dan proses reset PIN mewajibkan verifikasi ulang Akun Google Anda beserta notifikasi keamanan otomatis.
Pembersihan Data Instruksi Pembayaran: Detail instruksi pembayaran (nomor Virtual Account, kode QRIS, tautan pembayaran) secara otomatis dihapus dari sistem kami begitu transaksi selesai, kedaluwarsa, gagal, atau dibatalkan — data ini tidak disimpan lebih lama dari yang diperlukan.

4. Kepatuhan Limited Use (Google API Services)

Penggunaan dan transfer data pengguna Google API oleh Monthly Cash ke aplikasi mana pun akan mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use. Secara khusus, kami tidak menggunakan, mentransfer, atau menjual data mentah maupun turunan yang diperoleh dari Google Workspace API (Google Drive/Sheets) untuk melatih atau meningkatkan model kecerdasan buatan (AI/ML) yang bersifat umum/generalized, baik milik kami sendiri maupun pihak ketiga. Fitur Asisten Keuangan AI (Google Gemini API) kami hanya menerima ringkasan statistik transaksi yang telah diagregasi oleh server kami, bukan data mentah dari spreadsheet Google Anda.

5. Pembagian Data Kepada Pihak Ketiga

Kami tidak pernah menjual atau menyewakan data pribadi Anda kepada pihak mana pun. Data hanya dibagikan secara terbatas untuk pemenuhan layanan:

Payment Gateway (DOKU): Untuk memverifikasi dan memproses transaksi pembayaran online (Virtual Account, QRIS, E-Wallet).
Provider PPOB & Biller (Digiflazz): Untuk melakukan pengecekan tagihan (inquiry) dan pemenuhan produk digital sesuai nomor tujuan yang Anda input.
Google Services (Google Drive & Sheets API): Digunakan untuk membuat dan menyinkronkan spreadsheet Anda sebagai database cloud, serta untuk fitur Berbagi Catatan (membaca/menulis spreadsheet yang dibagikan oleh atau kepada Anda melalui izin berbagi Google Drive). Data ini tidak dibagikan ke pihak ketiga mana pun di luar Google sendiri, termasuk untuk pelatihan model AI.
Gemini AI API (Google): Digunakan secara terpisah untuk menghasilkan insight/rekomendasi keuangan dari ringkasan statistik transaksi (bukan data mentah dari Google Sheets Anda) dan/atau ekstraksi teks dari foto struk yang Anda unggah sendiri.
Kepatuhan Hukum: Jika diwajibkan oleh peraturan perundang-undangan atau perintah pengadilan yang sah.

6. Hak Kontrol dan Pengelolaan Data

Anda memegang kendali penuh atas data Anda di Monthly Cash:

Reset Data Lokal / Guest: Anda dapat menghapus seluruh data offline lokal kapan saja dari menu Pengaturan Akun.
Reset Data Cloud: Anda dapat mereset atau mengosongkan data transaksi pada Google Sheets dari aplikasi.
Pencabutan Izin Google: Anda dapat mencabut akses Monthly Cash ke Google Drive kapan saja melalui halaman Pengaturan Keamanan Akun Google Anda.
Pembatalan Langganan Premium: Anda dapat membatalkan status Premium (termasuk saat sedang dalam masa trial) kapan saja melalui halaman Premium di aplikasi, yang berlaku efektif seketika.

7. Kontak Dukungan & Bantuan

Jika Anda memiliki pertanyaan atau kendala terkait Kebijakan Privasi ini, silakan hubungi tim kami melalui: