Kebijakan Privasi

Di Lumy ("kami"), kami sangat serius dalam menjaga privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi Anda saat Anda menggunakan aplikasi seluler dan situs web kami (secara kolektif, "Layanan").

1. Pengendali Data

Lumy ("Layanan") dioperasikan oleh satu-satunya pengembangnya, yang berkedudukan di Republik Moldova, yang bertindak sebagai pengendali data atas data pribadi yang diproses melalui Layanan. Untuk melindungi privasi operator, kami tidak menerbitkan alamat pos pribadi di sini; kami akan memberikan identitas lengkap dan detail kontak terdaftar operator berdasarkan permintaan apabila diperlukan untuk tujuan perlindungan data. Untuk pertanyaan privasi apa pun atau untuk menggunakan hak Anda, hubungi kami di [email protected].

2. Informasi yang Kami Kumpulkan

Informasi yang Anda berikan

• Informasi akun: nama, alamat email saat Anda membuat akun.
• Data keuangan: pengeluaran, anggaran, tujuan tabungan, dan informasi keuangan lain yang Anda masukkan ke dalam aplikasi. Data ini disimpan di perangkat Anda dan disinkronkan hanya jika Anda memilih.
• Informasi kontak: saat Anda menghubungi melalui formulir kontak atau email kami.

Informasi yang dikumpulkan secara otomatis

• Jenis perangkat, sistem operasi, dan versi aplikasi.
• Data penggunaan seperti fitur yang digunakan, durasi sesi, dan laporan kerusakan.
• Alamat IP dan lokasi perkiraan (hanya tingkat negara).

3. Kamera & Galeri Foto

Fitur pemindaian struk Lumy (tersedia di Pro) memerlukan akses ke kamera dan/atau galeri foto Anda agar Anda dapat memotret atau memilih gambar struk. Gambar ini hanya digunakan untuk mengekstrak detail transaksi seperti jumlah, tanggal, dan pedagang. Foto disimpan secara lokal di perangkat Anda dan dikirim ke penyedia AI kami semata-mata untuk melakukan ekstraksi tersebut — tidak pernah untuk iklan atau tujuan yang tidak terkait. Anda dapat memberikan atau mencabut akses kamera dan galeri foto kapan saja di pengaturan perangkat Anda.

4. Cara Kami Menggunakan Informasi Anda

• Untuk menyediakan dan memelihara Layanan.
• Untuk mempersonalisasi pengalaman Anda dan memberikan wawasan bertenaga AI.
• Untuk memproses transaksi Anda dan mengelola akun Anda.
• Untuk berkomunikasi dengan Anda tentang pembaruan, peringatan keamanan, dan dukungan.
• Untuk meningkatkan aplikasi kami berdasarkan pola penggunaan agregat dan anonim.

5. Pengambilan Keputusan Otomatis & AI

Lumy menggunakan pemrosesan otomatis untuk menyarankan kategori serta menghasilkan wawasan anggaran, peringatan anomali, dan prediksi. Fitur-fitur ini hanya bersifat informatif dan tidak menimbulkan akibat hukum atau dampak signifikan serupa terhadap Anda dalam pengertian Pasal 22 GDPR. Anda selalu memegang kendali: Anda dapat mengedit kategori serta mengabaikan atau menonaktifkan saran AI kapan saja. Kami tidak menggunakan pemrosesan otomatis untuk membuat keputusan tentang kelayakan kredit atau kelayakan Anda.

6. Penyimpanan Data & Keamanan

Lumy dirancang dengan arsitektur privasi-first, offline-first. Data keuangan Anda disimpan secara lokal di perangkat Anda secara default. Jika Anda mengaktifkan sinkronisasi cloud, data dienkripsi saat transit (TLS 1.3) dan saat istirahat (AES-256).

Kami tidak menjual, memperdagangkan, atau menyewakan informasi pribadi Anda kepada pihak ketiga. Kami tidak terhubung ke akun bank Anda atau mengakses kredensial perbankan Anda.

7. Data yang Disimpan di Perangkat Anda

Lumy mengutamakan offline. Transaksi, anggaran, tujuan tabungan, riwayat chat AI, dan foto struk Anda disimpan secara lokal di perangkat Anda. Data lokal ini tetap berada di perangkat Anda sampai Anda menghapusnya di dalam aplikasi atau mencopot pemasangan Lumy, yang akan menghapus semua data yang disimpan secara lokal. Jika Anda mengaktifkan sinkronisasi cloud, salinan juga disimpan pada penyedia infrastruktur kami sebagaimana dijelaskan dalam Kebijakan ini.

8. Berbagi Keluarga

Jika Anda menggunakan fitur berbagi keluarga, data keuangan hanya dibagikan dengan anggota keluarga yang secara eksplisit Anda undang. Setiap anggota keluarga mengontrol pengaturan visibilitas data mereka sendiri.

9. Penyedia Layanan (Pemroses)

Kami menggunakan penyedia layanan berikut (pemroses) untuk mengoperasikan Lumy. Masing-masing hanya memproses data yang diperlukan untuk menyediakan layanan mereka dan terikat oleh Perjanjian Pemrosesan Data.

• Supabase Inc. basis data, autentikasi, dan edge functions. Dihosting di Amerika Serikat. Bertindak sebagai pemroses; data diproses berdasarkan Klausul Kontraktual Standar. Lihat https://supabase.com/privacy.
• RevenueCat Inc. pengelolaan langganan dan pembelian dalam aplikasi. Lihat https://www.revenuecat.com/privacy.
• Groq Inc. inferensi AI (utama). Digunakan untuk fitur percakapan dan analitik. Lihat https://groq.com/privacy-policy.
• OpenRouter inferensi AI (cadangan). Lihat https://openrouter.ai/privacy.
• Apple Inc. & Google LLC penyedia pembayaran dan masuk. Masing-masing memiliki kebijakan privasi sendiri.
• PostHog Inc. analitik produk, pelacakan tampilan halaman, dan pemutaran ulang sesi (dengan semua input formulir disamarkan). Hanya digunakan di situs pemasaran, bukan di dalam aplikasi seluler. Di-host di Amerika Serikat. Lihat https://posthog.com/privacy.

Layanan ini memiliki kebijakan privasi mereka sendiri. Kami menyarankan Anda untuk meninjaunya.

10. Pemrosesan AI & Pelatihan Model

Saat Anda menggunakan fitur AI, masukan yang diperlukan untuk menjawab permintaan Anda (seperti pertanyaan Anda dan transaksi yang relevan) dikirim ke penyedia inferensi AI kami — Groq Inc., dengan OpenRouter sebagai cadangan — untuk menghasilkan respons. Kami tidak menjual data Anda, dan kami tidak menggunakan data pribadi atau keuangan Anda untuk melatih model AI. Penyedia AI kami memproses masukan Anda hanya untuk mengembalikan respons dan, berdasarkan ketentuan API mereka, tidak menggunakan masukan tersebut untuk melatih model mereka. Kami tidak menyimpan masukan AI Anda melebihi yang diperlukan untuk menyediakan fitur tersebut.

11. Transfer Data Internasional

Lumy menggunakan penyedia layanan yang berlokasi di Amerika Serikat, termasuk Supabase Inc. (penyedia basis data dan infrastruktur kami). Ketika Anda menggunakan Lumy dari Wilayah Ekonomi Eropa, Inggris, atau Swiss, data pribadi Anda ditransfer dan disimpan di Amerika Serikat.

Kami mengandalkan Klausul Kontraktual Standar (SCCs) yang disetujui oleh Komisi Eropa sebagai mekanisme hukum untuk transfer ini, sebagaimana tercantum dalam Perjanjian Pemrosesan Data kami dengan Supabase Inc. Tambahan Inggris untuk SCCs, yang disetujui oleh Information Commissioner's Office Inggris, berlaku untuk transfer dari Inggris.

Anda dapat meminta salinan SCCs yang berlaku untuk data Anda dengan mengirim email ke [email protected]. Kami akan merespons dalam 30 hari.

12. Penyimpanan Data

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk menyediakan Layanan. Detail akun dan data keuangan yang disinkronkan disimpan sampai Anda menghapusnya atau menutup akun Anda. Saat Anda menghapus akun, kami menghapus data Anda dari sistem aktif kami dalam waktu 30 hari dan dari cadangan terenkripsi dalam waktu 90 hari. Data yang hanya disimpan di perangkat Anda dihapus saat Anda mencopot pemasangan aplikasi. Data analitik agregat dan anonim yang tidak lagi dapat mengidentifikasi Anda dapat disimpan tanpa batas waktu. Kami dapat menyimpan catatan tertentu lebih lama bila diwajibkan oleh hukum (misalnya untuk keperluan pajak atau akuntansi).

13. Hak Anda

Anda memiliki hak untuk:

• Mengakses, memperbarui, atau menghapus data pribadi Anda kapan saja.
• Mengekspor data Anda dalam format standar.
• Menolak pelacakan analitik.
• Meminta salinan semua data yang kami miliki tentang Anda.
• Menarik persetujuan Anda kapan saja apabila pemrosesan didasarkan pada persetujuan; hal ini tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan.
• Menolak atau meminta pembatasan pemrosesan tertentu, dan mengajukan keluhan kepada otoritas perlindungan data setempat Anda.

14. Hak Privasi California (CPRA)

Jika Anda penduduk California, California Privacy Rights Act (CPRA) memberi Anda hak untuk mengetahui informasi pribadi apa yang kami kumpulkan dan bagaimana digunakan, mengakses dan menghapusnya, mengoreksi informasi yang tidak akurat, serta menolak penjualan atau pembagian informasi pribadi. Lumy tidak menjual atau membagikan informasi pribadi Anda sebagaimana didefinisikan oleh CPRA, dan tidak menggunakan atau mengungkapkan informasi pribadi sensitif di luar tujuan yang diizinkan oleh CPRA. Kami tidak akan mendiskriminasi Anda karena menggunakan hak Anda. Untuk mengajukan permintaan, hubungi kami di [email protected].

15. Privasi Anak

Layanan kami tidak ditujukan untuk anak-anak di bawah 13 tahun. Kami tidak secara sengaja mengumpulkan informasi pribadi dari anak-anak. Jika Anda percaya seorang anak telah memberikan data pribadi kepada kami, hubungi kami sehingga kami dapat menghapusnya.

16. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberi tahu Anda tentang perubahan dengan memposting kebijakan baru di halaman ini dan memperbarui tanggal "Terakhir diperbarui". Penggunaan Layanan yang berkelanjutan setelah perubahan merupakan penerimaan.

17. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini, silakan hubungi kami di [email protected].