Kebijakan Privasi.

Catatu adalah aplikasi pencatat keuangan pribadi dengan Ruang Keluarga opsional. Halaman ini menjelaskan data yang diproses, layanan yang menerima data, pilihan persetujuan, dan cara meminta penghapusan.

Pembaruan ini memperjelas pembagian catatan pribadi, nama pencatat/pembayar dan histori dalam Ruang Keluarga. Pembayaran atau status Pro sendiri bukan persetujuan AI.

1. Data akun dan keuangan

• Akun: ID akun, email, nama tampilan, serta foto profil jika tersedia dari penyedia login. Catatu mendukung login Google dan tautan email. Sesi login disimpan pada perangkat untuk menjaga kamu tetap masuk.
• Catatan keuangan: tanggal, waktu, nominal, mata uang, kategori, catatan, dompet, transfer, anggaran, tagihan berulang, utang/piutang dan data investasi yang kamu masukkan atau pilih untuk diimpor.
• Ruang Keluarga, jika kamu memilih menggunakannya: nama ruang, keanggotaan dua akun, nama tampilan yang dipilih anggota, email tujuan dan status undangan, catatan pemasukan/pengeluaran, pencatat dan pembayar, kategori, dompet, anggaran, pendanaan, penggantian biaya, transfer bersama, tagihan, tujuan tabungan serta histori perubahan ruang. Catatu juga menyimpan persetujuan AI dan informasi teknis untuk memulihkan hasil simpan serta pemakaian/pengembalian kuota AI.
• Dompet dan portofolio: label akun, jenis dompet/kartu, saldo, limit dan pemakaian kartu yang kamu catat. Jika menambahkan wallet blockchain, kami memproses alamat publik, jaringan, saldo aset dan waktu pembaruan. Kami tidak meminta seed phrase atau private key dan tidak memindahkan aset.
• Pembelian: produk, status langganan, masa aktif, purchase token/identitas pesanan dan verifikasi pembelian Google Play, termasuk kredit scan. Detail kartu pembayaran dikumpulkan langsung oleh Google Play, bukan formulir pembayaran Catatu.
• Preferensi dan persetujuan: bahasa, tema, pilihan fitur, status persetujuan insight dan waktu persetujuannya. Pengingat opsional menggunakan endpoint Web Push dan informasi perangkat/browser.
• Operasional: laporan bug/saran yang kamu kirim, error, informasi browser/perangkat, versi aplikasi, aktivitas fitur, jumlah pemakaian dan biaya layanan AI. Penyedia hosting juga memproses informasi permintaan, seperti IP, untuk pengiriman dan keamanan layanan.

Jangan memasukkan password bank, PIN, OTP atau nomor kartu lengkap ke catatan maupun file impor. File, foto struk dan catatan pilihanmu dapat berisi nama, rekening atau data pribadi lain; isinya dapat ikut diproses sesuai fitur yang kamu pilih.

2. Tujuan pemrosesan dan akses

Data dipakai untuk login, menyimpan dan menyinkronkan catatan, menghitung saldo/statistik, membuat laporan, memverifikasi pembelian, menjalankan fitur pilihanmu dan menangani masalah layanan. Database membatasi data pribadi menurut akun dan data Ruang Keluarga menurut keanggotaan yang masih berlaku, dengan Row Level Security serta pemeriksaan server. Admin mempunyai akses server untuk dukungan, audit pembayaran dan pemeliharaan layanan. Jangan menganggap akses teknis admin tidak mungkin terjadi.

Ruang Keluarga terpisah dari catatan pribadi. Membuat atau menerima undangan ruang tidak otomatis menyalin catatan pribadi ke ruang bersama. Email tujuan undangan dipakai untuk mencocokkan akun dengan email terverifikasi; undangan muncul di Catatu dan tidak mengirim email. Email tujuan dibersihkan dari undangan setelah diterima atau dibatalkan.

Jika kamu membagikan pengeluaran pribadi, anggota keluarga hanya menerima tanggal, bagian nominal, kategori, pembayar, jenis pembayaran dan keterangan yang kamu tinjau untuk dibagikan. Nama/saldo dompet pribadi, sisa nominal yang tidak dibagikan dan keterangan pribadi tidak disalin otomatis. Server menyimpan hubungan privat dengan catatan sumber untuk mencegah perubahan yang membuat pencatatan tidak konsisten. Melepaskan tautan dari detail pribadi mempertahankan bagian yang sudah dibagikan kepada keluarga; menghapus bagian dari ruang keluarga merupakan tindakan terpisah. Nama pencatat dan pembayar beserta waktu dan keadaan sebelum/sesudah perubahan dapat dibaca anggota ruang yang masih memiliki akses.

Kedua anggota yang masih memiliki akses dapat membaca catatan dan histori ruang. Sesuai akses ruang, mereka juga dapat menambah, mengubah atau menghapus catatan bersama serta mengatur dompet dan anggarannya. Histori menyimpan keadaan sebelum/sesudah perubahan, sehingga menghapus atau menyunting catatan tidak otomatis menghapus isinya dari histori. Hindari memasukkan informasi pribadi yang tidak diperlukan ke nama atau keterangan bersama.

Laporan bug dan saran bersifat opsional. Teks laporan, penilaian jika diisi, identitas akun dan konteks teknis seperti layar, versi aplikasi, browser serta referensi error disimpan untuk dukungan dan perbaikan aplikasi. Ringkasan laporan, email atau ID akun, status paket dan referensi layar/error dikirim kepada admin melalui Telegram. Jika kamu melampirkan screenshot, gambar yang dikompresi juga dikirim melalui Telegram. Periksa isi laporan dan gambar sebelum mengirim agar tidak menyertakan informasi sensitif yang tidak diperlukan.

Catatu tidak menjual catatan keuangan kepada advertiser atau bank. Penyedia infrastruktur dan fitur memproses data yang diperlukan untuk layanan tersebut.

3. Pemrosesan AI dan data yang dikirim

AI eksternal menggunakan Google Gemini, DeepSeek dan Qwen melalui OpenRouter. Lokasi pemrosesan mengikuti penyedia yang melayani permintaan dan dapat berada di luar Indonesia. Kami tidak menjanjikan semua permintaan hanya diproses di Amerika Serikat.

• Scan struk: gambar pilihanmu dikirim ke Gemini untuk membaca nominal, tanggal, merchant dan rincian. Fitur tersedia pada paket Gratis dan Pro sesuai kuota, termasuk kredit tambahan. Isi yang tampak pada gambar dapat ikut terbaca.
• Impor PDF/gambar: gambar halaman dan teks PDF yang terbaca dikirim ke Gemini bersama label kategori untuk mengenali transaksi. PDF terkunci dibuka di perangkat; password PDF tidak dikirim dalam permintaan AI.
• Smart Import tabel tidak rapi: header, paling banyak 25 contoh baris, kandidat label kategori/tipe dan kategori Catatu dikirim ke model DeepSeek. Contoh baris dapat memuat nominal, tanggal, catatan atau identitas yang ada di file. AI mengenali struktur; kode lokal membaca nominal dan tanggal tiap baris.
• Insight: ringkasan angka dan bukti yang dihitung dari catatan, termasuk total, jumlah transaksi, perbandingan periode dan label kategori, dikirim ke Gemini. Paket insight tidak menambahkan catatan asli transaksi atau identitas login. Label kategori kustom tetap merupakan data yang kamu tulis.

File gambar/PDF asli tidak disimpan permanen oleh Catatu melalui fitur ini. Hasil ekstraksi struk dapat dicache untuk akunmu; transaksi yang kamu pilih disimpan sebagai catatan. Insight yang dihasilkan disimpan agar dapat dibuka kembali. Memilih Batal sebelum pengiriman tidak memulai permintaan AI.

Catatu membatasi routing permintaan model melalui pilihan penyedia yang tidak mengumpulkan data untuk pelatihan, menurut klasifikasi OpenRouter. Ini bukan jaminan bahwa semua log atau pemrosesan sementara pihak ketiga dihapus seketika. Masa simpan log mengikuti kebijakan penyedia; kami tidak menetapkan janji umum 30 hari atau zero data retention. Baca kebijakan penyedia melalui OpenRouter dan privasi OpenRouter.

4. Persetujuan dan cara menghentikan AI

Setelan scan dapat tampil aktif secara bawaan, tetapi pengiriman pertama tetap memerlukan persetujuan fitur untuk akun tersebut. Pilihan scan/impor diingat selama 90 hari pada perangkat, terpisah menurut akun, fitur dan penyedia. Kamu dapat membatalkan impor sebelum mengirim, mematikan Mode AI Scan struk, atau menggunakan impor standar dan input manual.

Insight terjadwal memerlukan persetujuan akun yang disimpan di server. Setelah setuju, insight dapat dibuat secara manual serta setiap Senin dan awal bulan selama 90 hari, sesuai paket dan kuota. Matikan Pengaturan → Insight AI personal untuk mencabut persetujuan di server pada semua perangkat. Jika perubahan gagal tersimpan, aplikasi menampilkan pesan dan status persetujuan sebelumnya tetap berlaku. Kedaluwarsa persetujuan menghentikan permintaan insight baru sampai kamu setuju lagi.

Mematikan AI menghentikan penggunaan berikutnya; permintaan yang sudah dikirim tidak dapat ditarik kembali. Hapus catatan atau akun jika kamu juga ingin menghapus hasil yang tersimpan di Catatu. Logout saja bukan penghapusan data atau pencabutan insight terjadwal.

Pencatatan suara bersifat opsional. Mikrofon dimulai setelah kamu menahan tombol mikrofon atau memilih Mulai bicara dan memberikan izin perangkat/browser. Lepas tombol atau pilih Selesai bicara untuk mengakhiri sesi. Jalur biasa memakai layanan pengenal suara perangkat atau browser, dengan batas sesi 45 detik; penyedia tersebut dapat memproses audio secara online menurut kebijakan privasinya. Pada jalur biasa, Catatu tidak membuat atau menyimpan file audio. Hasil ucapan diproses menjadi draf pada perangkat dan transaksi baru disimpan setelah kamu memeriksa serta memilih Simpan.

Bantuan kategori AI otomatis pada pencatatan suara. Saat kamu memilih memakai mikrofon, kategori yang belum dikenali oleh aturan lokal dibantu secara otomatis, tanpa perlu mengaktifkan checkbox. Keterangan draf yang belum memiliki kategori serta daftar ID/label kategori aktif dikirim melalui server Catatu ke model Qwen3 235B melalui OpenRouter dan DeepInfra. Audio, dompet, saldo, identitas login dan riwayat catatan tidak ditambahkan ke permintaan model; nominal dan tanggal juga tidak ditambahkan sebagai field tersendiri. Keterangan dan label kustom tetap dapat memuat informasi yang kamu tulis, termasuk angka atau identitas. Catatu tidak menyimpan teks permintaan atau jawaban kategori di log, database maupun cache; saran baru menjadi catatan setelah kamu memeriksa dan memilih Simpan. Pengaturan aktivasi kategori versi sebelumnya tidak lagi dipakai; bantuan kini merupakan bagian otomatis dari pencatatan suara untuk akun yang memiliki akses mencatat, termasuk Pribadi dan Keluarga. Gunakan form manual jika tidak ingin memakai layanan kategori AI. Otomatisasi kategori ini tidak memulai mikrofon, mengaktifkan ASR server atau memberikan persetujuan audio. AI hanya mengusulkan kategori dari daftar yang tersedia; pilihan kategori manual tidak ditimpa. Nominal dan dompet tidak ditentukan oleh AI kategori. Instruksi kategori mencakup Indonesia, Melayu, Inggris dan Filipino, tetapi hasil tetap dapat salah dan harus kamu periksa. Jika jaringan, penyedia atau batas penggunaan tidak memungkinkan, pilih kategori secara manual. Draf dikirim dalam kelompok maksimal lima, paling banyak dua puluh draf; hasil kosong tidak dikirim ulang otomatis, dan kegagalan layanan menghentikan kelompok berikutnya sampai kamu mencoba lagi secara eksplisit. Batas biaya global dan per akun tetap berlaku. Pilihan penyedia tanpa pengumpulan data pelatihan dan Zero Data Retention mengikuti klasifikasi OpenRouter, bukan jaminan penghapusan seketika. Metadata ID operasi/akun, waktu dan biaya digunakan untuk batas pemakaian, dibersihkan bertahap setelah 90 hari dan dihapus ketika akun dihapus; agregat biaya tanpa ID akun dapat tetap disimpan.

Transkripsi suara AI tersedia sebagai beta bagi akun Free dan Pro pada ruang Pribadi maupun Keluarga yang dapat mencatat. Sebelum merekam melalui jalur ini, aplikasi meminta persetujuan audio terpisah untuk akun dan ruang tersebut pada perangkat ini. Pengenal perangkat/browser digunakan secara bawaan; jalur transkripsi AI dapat dipilih di Pengaturan. Ucapan maksimal 30 detik ditahan sementara dalam memori perangkat, diubah menjadi WAV dan, setelah kamu mengakhiri rekaman, dikirim melalui server Catatu ke Qwen3 ASR 1.7B melalui OpenRouter dan penyedianya untuk ditranskripsi. Bahasa dideteksi otomatis. Indonesia, Melayu, Inggris dan Filipino dapat dicoba, tetapi beta ini bukan klaim akurasi empat bahasa; hasil dapat salah, termasuk angka valid yang berbeda dari ucapan. Nominal dan pilihan dompet wajib diperiksa serta dikonfirmasi pada setiap draf, termasuk pilihan tanpa dompet. Simpan tetap memerlukan tindakanmu. Catatu tidak menyimpan file audio atau transkrip di database, Storage, log maupun cache transkripsi. Teks hasil dikembalikan ke perangkat sebagai draf. Permintaan memakai pilihan penyedia tanpa pengumpulan data untuk pelatihan dan Zero Data Retention menurut klasifikasi OpenRouter; ini bukan jaminan penghapusan seketika di seluruh sistem pihak ketiga. Jika routing tersebut tidak tersedia, permintaan gagal. Catatu tidak mengganti model atau mengirim ulang audio secara otomatis.

Pilihan pengenal dan persetujuan audio diingat pada perangkat ini, terpisah menurut akun, ruang Pribadi/Keluarga dan versi pemberitahuan. Yang disimpan hanya pilihan, tanpa audio atau transkrip. Jika penyimpanan perangkat tidak tersedia, pilihan berlaku selama halaman terbuka. Pilih Pengaturan → Mode AI → Pengenal suara → Perangkat untuk mencabut persetujuan transkripsi AI pada ruang tersebut. Mengaktifkan suara AI tidak memulai mikrofon; rekaman selalu memerlukan tindakan baru. Menolak tetap memungkinkan pengenal perangkat/browser dan input manual. Membatalkan sebelum pengiriman menghentikan rekaman tanpa upload; pembatalan setelah pengiriman tidak dapat menarik kembali audio yang sudah diterima penyedia. Beta publik memakai anggaran bersama US$20 untuk 30 hari dari aktivasi, berhenti ketika waktu, anggaran atau batas penggunaan tercapai, tanpa pembaruan otomatis. Batas operasi harian dan per akun berlaku agar penggunaan tetap terbatas. Uji pribadi Qwen yang telah disetujui tetap terpisah untuk satu akun pada ruang Pribadi, dengan plafon total US$1 dan masa 720 jamnya sendiri, tanpa reset atau perpanjangan. Metadata teknis transkripsi berisi ID operasi/akun, hash audio, ukuran/durasi serta pembukuan biaya, tanpa audio atau transkrip. Pembersihan metadata dijadwalkan setiap hari secara bertahap mulai usia 89 hari. Pada beta publik, penghapusan akun menghapus identitas akun dari metadata serta pemakaian harian akun. ID operasi acak, hash audio, ukuran/durasi, waktu dan pembukuan biaya tanpa ID akun dapat bertahan sampai pembersihan agar permintaan lama tidak diproses atau dibebankan ulang. Metadata uji pribadi mengikuti penghapusan akun seperti sebelumnya. Angka agregat biaya kampanye dapat tetap disimpan. Jadwal ini bukan janji penghapusan instan pada layanan penyedia audio. Ini tidak mengubah catatan keuangan atau kredit scan akunmu. Saat layanan AI tidak tersedia sebelum rekaman, pengenal perangkat/browser dapat dipakai dengan pemberitahuan. Kegagalan setelah pengiriman tidak memulai jalur lain secara otomatis; rekaman baru memerlukan tindakan baru.

Catatu tidak menetapkan atau menjamin masa simpan audio/log pada layanan pengenal suara. Layanan yang digunakan bergantung pada perangkat dan browser, sehingga jangan menganggap semua pemrosesan berlangsung di perangkat atau audio penyedia langsung dihapus. Menghapus akun Catatu tidak otomatis menghapus data yang sudah diterima layanan tersebut. Periksa kebijakan privasi perangkat/browser dan penyedia pengenal suaranya; kamu dapat menggunakan form manual jika tidak ingin memakai layanan suara.

Scan AI Ruang Keluarga memerlukan persetujuan setiap anggota aktif. Persetujuan berlaku hingga 90 hari dan harus diberikan kembali setelah keanggotaan berubah. Penolakan atau pencabutan satu anggota menghentikan permintaan scan AI baru untuk ruang. Scan memakai penyedia serta pemrosesan gambar yang dijelaskan di bagian 3. Pemakaian dan pengembalian kuota dibukukan pada pemilik/sponsor ruang; ini tidak mengubah paket pribadi pasangan.

5. Berbagi portofolio dan penyedia data

Alamat wallet publik dikirim ke penyedia data blockchain atau penjelajah jaringan untuk membaca saldo dan metadata aset. Harga pasar dan kurs digunakan untuk perkiraan nilai. Link portofolio hanya menampilkan pilihan saat kamu membuat link. Siapa pun yang memiliki link dapat membuka atau meneruskannya. Kamu dapat mencabut link; tindakan ini tidak menarik kembali salinan yang sudah dibuat penerima.

6. Penyimpanan dan keamanan

Catatu memakai Supabase untuk database/autentikasi, Vercel untuk hosting/CDN, Google untuk login, font dan pembayaran Google Play, serta OpenRouter dan penyedia model untuk AI. Komunikasi layanan menggunakan HTTPS. Sesi, preferensi, cache dan antrean catatan offline dapat tersimpan pada perangkat, sehingga lindungi perangkat dan akunmu.

Catatan keuangan, anggaran, dompet, portofolio dan hasil insight tersimpan selama akun aktif atau sampai kamu menghapusnya. Log penggunaan AI dan diagnostik kesalahan pada database Catatu memiliki masa retensi 90 hari. Log yang melewati batas dibersihkan secara bertahap oleh pekerjaan harian. Cache hasil OCR mengikuti waktu kedaluwarsanya dan dibersihkan setiap jam. Batas ini tidak menghapus catatan keuangan yang kamu simpan.

Catatan keuangan dan histori Ruang Keluarga mengikuti masa keberadaan ruang bersama, seperti dijelaskan pada bagian 7. Hasil pembacaan scan AI ruang dapat disimpan dalam jurnal pemulihan server dengan masa berlaku tujuh hari untuk memulihkan respons yang belum pasti tanpa meminta scan dan memakai kuota lagi. Hasil tetap perlu kamu tinjau sebelum disimpan sebagai catatan bersama. Hasil dalam jurnal ini dibersihkan secara bertahap setelah kedaluwarsa, saat ruang dihapus, atau saat akun pelaku scan maupun sponsor dihapus. Hasil scan juga dapat tersimpan dalam cache OCR milik akun yang menjalankan scan. Cache OCR ini kedaluwarsa tujuh hari setelah disimpan dan dibersihkan secara berkala setelah kedaluwarsa, atau saat akun tersebut dihapus. Penghapusan ruang tidak otomatis menghapus cache OCR milik akun tersebut. Catatan teknis pemakaian/pengembalian kuota AI dapat tetap disimpan untuk menyelesaikan permintaan yang belum pasti; catatan teknis yang sudah selesai dibersihkan secara berkala setelah 90 hari. Penghapusan ruang tidak menghapus kredit scan pribadi milik sponsor.

Bukti transaksi pembelian layanan Catatu disimpan sampai akhir tahun transaksi ditambah 10 tahun untuk pencatatan usaha. Contoh: bukti pembelian tahun 2026 dibersihkan mulai 1 Januari 2037, waktu Jakarta. Setelah periode itu, data teknis minimal klaim Google Play masih dapat disimpan selama akun ada agar Restore dan pencegahan kredit ganda tetap bekerja; nominal, email, signature dan metadata pembayaran yang tidak diperlukan dihapus.

Backup harian yang dapat dipulihkan belum tersedia pada konfigurasi Catatu saat ini, sehingga kami tidak menjanjikan pemulihan atau rotasi backup 7/30 hari. Batas retensi di atas berlaku pada database yang dikelola Catatu; log dan catatan pada layanan pihak ketiga mengikuti ketentuan masing-masing penyedia.

7. Penghapusan dan data yang dipertahankan

Kamu dapat menghapus catatan, mengekspor CSV/JSON, dan meminta penghapusan akun melalui Pengaturan atau email. Penghapusan in-app menghapus akun autentikasi dan data milik akun dalam satu transaksi server. Jika salah satu langkah gagal, transaksi dibatalkan dan aplikasi menampilkan kegagalan agar dapat dicoba kembali. Kami tidak menjanjikan selesai dalam 1–3 detik. Jika kamu tidak dapat login atau permintaan gagal, hubungi admin untuk tindak lanjut.

Catatan bersama Ruang Keluarga merupakan pengecualian penghapusan data pribadi. Keluar dari ruang, dikeluarkan, atau menghapus akun menghentikan aksesmu ke ruang tersebut. Catatan, dompet, kategori, anggaran dan histori bersama tetap tersedia untuk anggota yang masih berada di ruang. Jika pemilik/sponsor keluar atau menghapus akun, anggota tersisa dapat membaca dan mengekspor data, tetapi tidak membuat pencatatan baru atau memakai AI ruang. Pembatalan penggantian biaya/transfer dan pelepasan catatan milik sendiri tetap tersedia sesuai pemeriksaan server. Pemilik sumber pribadi juga dapat melepas tautannya setelah akses keluarga berakhir, tanpa memperoleh akses kembali ke data ruang. Jika anggota terakhir keluar atau menghapus akun, ruang serta catatan keuangan dan histori bersamanya dihapus.

Saat akun dihapus, hubungan catatan dan histori bersama dengan ID akun tersebut dibersihkan, dan pelakunya ditampilkan sebagai mantan anggota. Ini tidak otomatis menyunting nama, email atau informasi pribadi yang kamu ketik sendiri pada keterangan, nama dompet atau histori sebelum/sesudah perubahan, sehingga kami tidak menyebut seluruh isi bersama anonim. Ekspor data yang kamu perlukan sebelum akses berakhir. Hubungi admin untuk permintaan penghapusan informasi pribadi yang masih terdapat dalam catatan atau histori bersama.

Bukti pembelian layanan Catatu dipisahkan dari catatan keuangan pribadimu. Saat akun dihapus, UID, email, signature, token pembelian asli dan isi payload pribadi pada record pembayaran yang terkait dibersihkan. Fakta pembelian seperti nominal, waktu, produk dan status tetap mengikuti batas pencatatan usaha di atas. Untuk pembelian Google Play yang sudah pernah memberikan manfaat, digest satu arah token disimpan sebagai penghalang klaim ulang. Digest ini tidak berisi UID, email atau token asli, tetapi tetap merupakan pengenal teknis dan tidak kami sebut anonim; disimpan selama diperlukan untuk mencegah pembelian yang sama diklaim kembali.

Google Play mengelola record pembayarannya sendiri. Tombol Catatu tidak otomatis menghapus log yang dikelola penyedia AI/hosting. Untuk permintaan penghapusan terkait penyedia, hubungi admin agar dapat ditindaklanjuti menurut layanan dan ketentuan yang berlaku. Rincian langkah dan pengecualian tersedia di halaman penghapusan akun.

Split bill dan tautan tagihan

Split bill bersifat opsional. Draf tagihan, nama peserta, nomor kontak yang kamu pilih atau ketik, pembagian menu dan tujuan transfer disimpan pada akunmu. Akses kontak memakai pemilih kontak perangkat jika didukung; hanya kontak pilihanmu yang diterima aplikasi. Nama dan nomor selalu dapat diisi manual. Data kontak serta tujuan transfer tidak dikirim ke pembaca AI struk. Scan menggunakan layanan, persetujuan dan kuota Scan AI yang sama seperti Scan struk.

Saat kamu menyiapkan pesan dan tautan untuk seorang peserta, Catatu membuat salinan porsi peserta itu. Orang yang memiliki tautan, termasuk layanan pratinjau pesan, dapat membacanya tanpa login. Salinan hanya memuat nama penerima/pengirim, judul/tanggal, menu bagian penerima, penyesuaian, total dan tujuan transfer. Nomor kontak, porsi peserta lain, ID akun dan catatan keuangan pribadi tidak disertakan. Gambar pratinjau memuat nama/judul/total tanpa nomor tujuan transfer. Gambar rincian yang kamu unduh dapat memuat tujuan transfer yang diisi. Halaman tagihan tidak memuat analitik atau Pixel.

Pemilik juga dapat membuat tautan bersama setelah menyetujui pembagian rincian semua peserta. Siapa pun yang memiliki tautan bersama dapat melihat nama semua peserta, seluruh menu dan pembagiannya, biaya, total masing-masing serta tujuan transfer. Nomor kontak, ID akun dan catatan keuangan pribadi tetap tidak disertakan. Tautan per orang yang sudah dibuat tetap hanya menampilkan porsi penerimanya. Gambar pratinjau tautan bersama hanya berisi ringkasan tanpa nomor rekening; rincian lengkap tersedia pada halaman tautan.

Tautan berlaku 30 hari dan dapat dicabut. Setiap akun dibatasi 100 tautan baru per hari UTC serta 100 tautan aktif. Isi salinan yang kedaluwarsa atau dicabut dibersihkan bertahap saat daftar dibuka, tautan dibuat, atau cleanup harian berjalan. Metadata token tanpa isi tagihan dipertahankan hingga 90 hari sebagai pengaman pemakaian ulang; counter harian dipertahankan untuk hari ini dan kemarin. Mengubah draf mencabut tautan versi sebelumnya. Pencabutan menghentikan akses baru di Catatu, tetapi tidak menghapus pesan, gambar unduhan, tangkapan layar atau cache pratinjau yang sudah diterima pihak lain. Draf dan tujuan default tetap ada sampai dihapus atau akun dihapus. Porsi yang sudah dicatat dikunci agar tidak dicatat dua kali. Catatan pengeluaran tetap dapat dikelola melalui halaman Catatan. Penghapusan akun membersihkan data Split bill terkait.

WhatsApp dibuka hanya atas tindakanmu dengan pesan yang dapat diperiksa; kamu sendiri memilih penerima dan menekan Kirim. Catatu tidak memulai transfer atau memverifikasi rekening maupun pelunasan dari pesan atau tautan. Porsi sendiri baru menjadi pengeluaran Pribadi atau Keluarga setelah konfirmasi terpisah.

8. Cookies dan halaman promosi

Aplikasi setelah login tidak memuat Meta Pixel. Halaman promosi Catatu menggunakan Meta Pixel untuk mengukur kunjungan, termasuk event PageView, IP, user-agent dan cookie Meta seperti _fbp/_fbc. Catatan transaksi dan anggaran aplikasi tidak dikirim oleh Pixel halaman promosi. Pengaturan cookie browser dan preferensi iklan Meta dapat memengaruhi tracking ini. Font, gambar dan layanan eksternal juga menerima informasi koneksi untuk mengirimkan kontennya.

9. Pilihan, anak dan perubahan

Kamu dapat mengakses, mengoreksi, mengekspor dan menghapus data; memilih fitur opsional; serta menghubungi admin untuk pertanyaan atau pengaduan privasi. Catatu tidak ditujukan untuk anak di bawah 13 tahun. Jangan unggah data keuangan anak tanpa dasar dan persetujuan yang sesuai. Orang tua/wali dapat meminta penghapusan melalui email.

Integrasi akun media sosial brand Catatu tidak meminta akses akun TikTok pribadimu. Jika ada fitur baru yang memperluas pemrosesan data, kami akan menjelaskan perubahan dan meminta persetujuan yang diperlukan. Perubahan material berikutnya diberitahukan melalui aplikasi/email setidaknya 14 hari sebelum berlaku; koreksi informasi tidak dianggap sebagai persetujuan baru dari pengguna.

10. Kontak dan kebijakan penyedia

Penyedia: Supabase, Vercel, Google, OpenRouter, Meta, Telegram.