Kebijakan privasi Ctrl Xpenses

Terakhir diperbarui: 18 Oktober 2026

Ctrl Xpenses adalah aplikasi keuangan pribadi yang berjalan di perangkat Anda. Kami tidak memiliki akun pengguna atau server sendiri yang menyimpan keuangan Anda. Kami tidak menjual informasi pribadi atau menggunakannya untuk iklan maupun pelacakan lintas aplikasi. Beberapa fitur bergantung pada penyedia eksternal untuk pembelian, analitik penggunaan, diagnostik, kurs, dan kuotasi pasar; mereka hanya menerima data yang diperlukan sebagaimana dijelaskan dalam kebijakan ini.

Data yang kami tangani

Semua informasi yang Anda masukkan (transaksi, rekening, kategori, anggaran, struk, tag, investasi, dan pengaturan) disimpan secara lokal di perangkat Anda. Kami tidak dapat mengakses, melihat, atau memulihkan konten keuangan tersebut. Saat menggunakan fitur daring, hanya data tertentu yang tercantum pada ‘Koneksi jaringan’ yang dikirim.

Izin dan fitur sistem

• Kamera / Foto: hanya saat Anda memilih melampirkan foto struk. Gambar disimpan di penyimpanan pribadi aplikasi pada perangkat Anda.
• Mikrofon / pengenalan ucapan: opsional, saat Anda memilih input suara. Audio ditranskripsikan di perangkat hanya jika sistem operasi mendukung pengenalan di perangkat untuk bahasa Anda. Audio tidak dikirim ke server kami atau layanan transkripsi cloud. Anda dapat mencabut izin ini di Pengaturan sistem dan tetap mengetik atau memasukkan transaksi secara manual.
• Notifikasi: untuk pengingat lokal yang Anda atur. Notifikasi dibuat di perangkat; kami tidak mengirim notifikasi dari server.
• Face ID / biometrik: opsional, untuk mengunci aplikasi. Sistem operasi menangani autentikasi; kami tidak pernah melihat data biometrik Anda.
• Pintasan (iOS): jika Anda membuat otomatisasi pencatatan pembelian, tindakan dijalankan di perangkat dan transaksi disimpan secara lokal.

Membaca struk

Pengenalan teks struk berjalan di perangkat: Vision pada iOS dan ML Kit pada Android. Foto tidak dikirim ke layanan OCR. Model OCR Android disertakan dalam aplikasi. Beberapa fitur pengenalan bahasa opsional mungkin memerlukan unduhan model melalui layanan sistem atau SDK penyedia; ketersediaan bergantung pada perangkat dan bahasa. Periksa kolom yang terdeteksi sebelum menyimpan.

Pembelian dalam aplikasi (Ctrl Xpenses Pro)

Ctrl Xpenses gratis; Ctrl Xpenses Pro adalah peningkatan opsional (langganan bulanan atau tahunan, atau pembelian seumur hidup sekali bayar). Pembelian diproses oleh toko Anda —Apple App Store atau Google Play— dan dikelola dengan RevenueCat, yang bertindak sebagai pemroses pembelian. Layanan ini dapat memproses riwayat dan status pembelian, tanda terima toko, pengenal pembelian atau instalasi berpseudonim, serta informasi teknis dasar (model perangkat, sistem operasi, versi aplikasi, dan negara toko) untuk memvalidasi dan memulihkan akses Pro. Kami tidak menggunakan data ini untuk iklan atau pelacakan. Kami tidak pernah menerima atau menyimpan rincian kartu atau metode pembayaran Anda.

Kebijakan privasi: RevenueCat · Apple · Google.

Pelaporan crash

Kami menggunakan Firebase Crashlytics (Google) untuk menemukan dan memperbaiki kesalahan. Layanan ini dapat menerima laporan crash dan data diagnostik lain, seperti model perangkat, versi sistem operasi dan aplikasi, pengenal instalasi berpseudonim, serta jejak teknis. Informasi ini hanya digunakan untuk menjaga kestabilan aplikasi. Jejak yang kami tambahkan mengidentifikasi jenis operasi tanpa mencatat simbol atau nilai investasi, transaksi, saldo, nama rekening, anggaran, atau struk. Lihat informasi privasi Firebase.

Koneksi jaringan

Selain pembelian dan diagnostik di atas, aplikasi membuat permintaan jaringan opsional untuk fitur tertentu:

• Kurs: layanan publik open.er-api.com hanya menerima kode mata uang dasar Anda (misalnya, MXN); tidak ada transaksi atau jumlah yang dikirim.
• Harga investasi: jika Anda menggunakan portofolio, query1.finance.yahoo.com menerima simbol atau istilah pencarian yang Anda minta (misalnya, VNQ) untuk mengembalikan kuotasi publik. Jumlah unit, biaya, saldo, nama rekening, dan rincian posisi tidak dikirim.

Aplikasi tetap berfungsi saat luring atau saat Anda tidak menggunakan fitur ini.

Cadangan

Anda dapat mengekspor cadangan (file JSON) atau CSV dari Pengaturan. Anda mengendalikan file dan memilih tempat membagikannya (File, email, dll.). Kami tidak menerima salinan.

Analitik dan iklan

Kami menggunakan TelemetryDeck untuk memahami fitur yang digunakan dan meningkatkan aplikasi. Peristiwa pembukaan aplikasi, navigasi, serta interaksi dengan fitur dan layar Pro dikirim bersama informasi teknis seperti versi aplikasi, sistem operasi, dan pengenal yang diubah melalui hashing oleh SDK. Kami tidak mengirim transaksi, jumlah, saldo, nama rekening, struk, atau teks yang Anda masukkan ke analitik.

Data ini digunakan untuk menganalisis penggunaan produk, menemukan kesulitan, dan memprioritaskan perbaikan. Kami tidak menyertakan iklan atau menggunakan analitik untuk pelacakan iklan lintas aplikasi. Lihat kebijakan privasi TelemetryDeck dan penjelasan penanganan datanya.

Penyimpanan dan penghapusan

Data keuangan lokal tetap di perangkat sampai Anda menghapusnya di aplikasi atau menghapus Ctrl Xpenses. File yang diekspor tetap di bawah kendali Anda. RevenueCat, Apple, Google, Firebase, TelemetryDeck, dan Yahoo menyimpan data teknis yang mereka proses menurut kebijakan masing-masing. Lihat Opsi privasi dan penghapusan untuk menghapus data lokal atau meminta bantuan mengenai data teknis dan pembelian.

Kebijakan penyedia

Lihat juga kebijakan Apple, Google, RevenueCat, Firebase, TelemetryDeck dan Yahoo.

Anak-anak

Aplikasi tidak ditujukan kepada anak di bawah 13 tahun dan tidak sengaja mengumpulkan data mereka.

Perubahan

Jika kebijakan ini diperbarui, kami akan menerbitkan versi baru beserta tanggalnya di alamat ini.

Kontak

Pertanyaan privasi: [email protected]. Untuk permintaan akses atau penghapusan, gunakan panduan opsi privasi.