Kebijakan Privasi Saku

Berlaku sejak 24 Oktober 2026. Saku dikelola oleh Kantong Studio ("kami"). Kontak: cs-saku@kantongstudio.com.

Saku mencatat uang masuk dan keluar. Data keuangan adalah data pribadi yang sensitif, jadi kami hanya memakai yang perlu dan menjelaskannya di sini, sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Yang tetap di ponsel

• Tanpa akun, semua data Saku hanya ada di ponselmu.
• Tangkapan layar dan teks hasil pembacaannya diproses di ponsel dan tidak pernah dikirim.
• Notifikasi: setelah kamu mengizinkan, Saku hanya membaca notifikasi dari aplikasi uang (dompet digital dan bank, serta aplikasi yang kamu tambahkan). Notifikasi aplikasi lain dibuang di memori tanpa disimpan. Nomor telepon, kartu, dan rekening disamarkan sebelum disimpan. Hasilnya hanya di ponsel, tidak diunggah, dan dihapus setelah 30 hari. Kamu bisa mematikannya kapan saja.

Yang disinkronkan setelah masuk

Jika kamu masuk dengan Google atau kode email sekali pakai, transaksi terstruktur (jumlah, tanggal, kategori, dompet, merchant, catatan, tag, label tempat), anggaran, target, dan pengaturan disimpan di server kami di Singapura agar tersedia di perangkat lain. Kami tidak menyimpan kata sandi. Dari Google kami hanya menerima email dan profil dasar. Data dilindungi aturan akses per buku: anggota hanya melihat apa yang peranannya izinkan, dan dompet pribadi tidak terlihat oleh anggota lain.

Fitur pilihan

• Lokasi: mati sampai kamu menyalakannya, hanya saat aplikasi terbuka. Nama tempat dicari oleh ponselmu; gambar peta dimuat dari OpenFreeMap. Titik lokasi hanya terlihat olehmu, kecuali kamu memilih membagikannya ke anggota buku.
• Tanya Saku (AI di cloud): mati secara bawaan. Saat kamu menyalakannya kami menjelaskan apa yang dikirim: pertanyaan yang sudah disamarkan serta nama kategori, dompet, dan tag (bukan transaksi), ke server kami lalu ke penyedia model. Penyedia model gratis dapat menyimpan pertanyaan.
• Foto struk: hanya diunggah jika kamu melampirkannya, disimpan privat, dan dihapus bersama transaksinya. Foto struk bisa memuat data pribadi.

Laporan error

Di Pengaturan ada pilihan "Bantu kami memperbaiki masalah lebih cepat". Pilihan ini mati secara bawaan, dan tidak ada yang dikirim sebelum kamu menyalakannya. Jika kamu menyalakannya, saat Saku crash atau langkah penting gagal (misalnya sinkronisasi atau hapus akun), Saku mengirim laporan ke Sentry, layanan pihak ketiga dengan server di Amerika Serikat. Isinya: jenis error, posisi di kode (stack trace), versi Saku, versi Android, dan model ponsel. Saku tidak mengirim nominal, nama, catatan, lokasi, teks layar, atau tangkapan layar. Kamu bisa mematikannya kapan saja.

Hakmu

• Ekspor data: Impor & ekspor › Cadangan lengkap (JSON, semua datamu, gratis) atau CSV.
• Hapus akun: Akun & sinkron › Hapus akun. Ini menghapus akunmu, buku yang kamu miliki (termasuk catatan anggota lain di dalamnya), dompet pribadi dan foto struk dari server, lalu semua data di ponsel. Tidak dapat dibatalkan.
• Tanpa akun: hapus data dengan mencopot Saku atau membersihkan penyimpanannya di pengaturan Android.
• Akses, koreksi, atau keberatan: hubungi kami di alamat di atas.

Penyimpanan di luar negeri

Server sinkronisasi berada di Singapura, fitur AI cloud memakai penyedia di luar Indonesia, dan laporan error (jika kamu menyalakannya) disimpan di Amerika Serikat. Kami memakainya hanya untuk fitur yang kamu pakai.

Perubahan

Jika kebijakan ini berubah, tanggal di atas diperbarui dan perubahan penting diberitahukan di aplikasi.

Saku Privacy Policy

Effective 24 October 2026. Saku is run by Kantong Studio ("we"). Contact: cs-saku@kantongstudio.com.

Saku records money in and out. Financial data is sensitive personal data, so we use only what is needed and explain it here, in line with Indonesia's Personal Data Protection Law (Law No. 27 of 2022).

What stays on your phone

• Without an account, all Saku data stays on your phone.
• Screenshots and the text read from them are processed on the phone and never sent.
• Notifications: once you allow it, Saku reads only notifications from money apps (e-wallets, banks, and apps you add). Other apps' notifications are dropped in memory and never stored. Phone, card and account numbers are masked before anything is saved. The result stays on the phone, is never uploaded, and is deleted after 30 days. You can turn this off any time.

What syncs once you sign in

If you sign in with Google or an email one-time code, your structured transactions (amount, date, category, wallet, merchant, note, tags, place label), budgets, goals and settings are stored on our server in Singapore so they are available on your other devices. We store no passwords. From Google we receive only your email and basic profile. Access rules apply per book: members see only what their role allows, and private wallets are hidden from other members.

Optional features

• Location: off until you turn it on, and used only while the app is open. Place names are looked up by your phone; map pictures load from OpenFreeMap. A location pin is visible only to you unless you choose to share it with a book's members.
• Tanya Saku (cloud AI): off by default. When you switch it on we show what is sent: your masked question and the names of categories, wallets and tags (not transactions), to our server and then to the model provider. Free-model providers may keep questions.
• Receipt photos: uploaded only if you attach one, kept private, and deleted with its transaction. Receipt photos can show personal data.

Crash reports

Settings has an option, "Help us fix problems faster". It is off by default, and nothing is sent until you turn it on. If you do, when Saku crashes or a key step fails (for example sync or deleting your account), Saku sends a report to Sentry, a third-party service with servers in the United States. It contains the error type, the place in the code (stack trace), the Saku version, the Android version and the phone model. Saku does not send amounts, names, notes, locations, screen text or screenshots. You can turn it off at any time.

Your rights

• Export your data: Import & export › Full backup (JSON, all your data, free) or CSV.
• Delete your account: Account & sync › Delete account. This deletes your account, the books you own (including other members' entries in them), your private wallets and receipt photos from the server, then everything on the phone. It cannot be undone.
• No account: delete your data by uninstalling Saku or clearing its storage in Android settings.
• Access, correction or objection: contact us at the address above.

Storage outside Indonesia

The sync server is in Singapore, the cloud AI feature uses providers outside Indonesia, and crash reports (if you turn them on) are stored in the United States. We use them only for features you use.

Changes

If this policy changes, we update the date above and tell you in the app about important changes.