Kebijakan Privasi Dompet Noken

Terakhir diperbarui: 3 September 2026

Kebijakan ini menjelaskan bagaimana Dompet Noken mengumpulkan, menggunakan, membagikan, dan melindungi data Anda.

1. Identitas Pengendali Data

• Nama penyelenggara: Paris Asa Bumbungan
• Bentuk usaha: Perorangan
• Alamat: Furia Puskopad Blok C Bawah Nomor 345, RT 011/RW 002, Kelurahan Wahno, Kecamatan Abepura, Kota Jayapura, Provinsi Papua 99351, Indonesia
• Kontak privasi: nokentiktok@gmail.com

2. Data yang Kami Kumpulkan

• Data akun: nama, alamat email, dan kata sandi (disimpan dalam bentuk terenkripsi oleh sistem autentikasi Supabase).
• Data Telegram: ID chat dan nama pengguna Telegram, untuk menautkan akun Anda dengan bot.
• Data transaksi keuangan: nominal, tanggal, kategori, keterangan, rekening, dan penanggung jawab yang Anda catat.
• Foto bukti transaksi: disimpan sementara sesuai retensi paket Anda.
• Catatan suara: diproses sesaat untuk transkripsi, lalu dihapus segera; yang tersimpan hanya hasil teksnya.
• Data ruang kerja: nama ruang kerja, daftar anggota beserta perannya, dan undangan.
• Data pembayaran: status dan riwayat pembayaran. Nomor kartu dan nomor rekening Anda diproses langsung oleh mitra pembayaran dan tidak pernah sampai ke sistem kami.
• Log akses dan jejak audit: catatan tindakan yang dilakukan di dalam aplikasi terhadap data ruang kerja Anda, dan catatan setiap kali admin membuka data pelanggan lewat aplikasi ini (lihat Bagian 4).

3. Bagaimana Kami Menggunakan Data Anda

• Menyediakan dan menjalankan fitur pencatatan keuangan.
• Memproses foto struk dan catatan suara menjadi draf transaksi melalui layanan kecerdasan buatan.
• Mengirim ringkasan keuangan, pengingat tagihan, dan pemberitahuan status akun/pembayaran.
• Menjaga keamanan layanan, menyelidiki penyalahgunaan, dan memperbaiki gangguan teknis.

Kami tidak menjual data Anda kepada pihak mana pun, dan tidak memakainya untuk iklan.

4. ⚠️ Akses Administratif oleh Penyelenggara — dibaca dengan saksama

Bagian ini kami tulis apa adanya karena Anda berhak tahu, sekalipun isinya tidak menyenangkan.

Penyelenggara (Paris Asa Bumbungan) memiliki akses administratif penuh ke basis data Dompet Noken, dan secara teknis DAPAT melihat data yang Anda catat — termasuk transaksi, foto struk, dan transkrip suara.

Akses itu ada karena dibutuhkan untuk menjalankan layanan: menangani keluhan yang Anda laporkan, menelusuri data yang tampak keliru, memulihkan kerusakan, menyelidiki penyalahgunaan, dan memenuhi perintah hukum yang sah.

Kami tidak akan pernah mengatakan bahwa kami "tidak bisa melihat" data Anda, karena itu tidak benar. Yang bisa kami janjikan adalah pembatasan berikut:

• Akses hanya dilakukan bila memang diperlukan untuk alasan di atas — bukan untuk keingintahuan, bukan untuk analisis komersial.
• Data Anda tidak dibagikan ke pihak lain di luar mitra teknologi pada Bagian 5.
• Antar-ruang-kerja tetap terpisah. Pembatasan teknis (Row Level Security) mencegah satu ruang kerja membaca data ruang kerja lain, dan pembatasan itu berlaku juga bagi sesama pengguna, termasuk peran Staff.

Apa yang tercatat, dan apa yang TIDAK

Setiap kali admin membuka data pelanggan lewat aplikasi ini, aksesnya tercatat — siapa yang membuka, kapan, dan halaman mana yang dibuka. Catatan itu bersifat tambah-saja: tidak dapat disunting maupun dihapus, termasuk oleh admin sendiri.

Pengecualiannya kami sebutkan terang-terangan, kecuali akses langsung ke database untuk pemeliharaan darurat, yang berada di luar jangkauan pencatatan otomatis kami. Akses semacam itu dilakukan melalui perkakas administrasi penyedia infrastruktur dan sama sekali tidak melewati aplikasi — jadi tidak ada kode kami yang dapat mencatatnya. Ini bukan kekurangan yang menunggu diperbaiki, melainkan batas yang permanen, dan kami lebih memilih menyebutkannya daripada membiarkan Anda mengira pencatatan kami mencakup segalanya.

Selain itu, tindakan yang dilakukan melalui aplikasi terhadap data ruang kerja Anda — pembatalan transaksi, perubahan peran anggota, keputusan persetujuan, dan sejenisnya — tersimpan di jejak audit beserta pelaku dan waktunya, dan dapat Anda lihat sendiri di menu Pengaturan → Riwayat Audit.

Satu perbedaan yang perlu Anda ketahui: catatan akses admin belum dapat Anda lihat sendiri. Halaman admin membaca angka gabungan lintas seluruh pelanggan, bukan satu ruang kerja tertentu, sehingga catatannya tidak menempel pada ruang kerja mana pun dan belum punya tempat untuk ditampilkan kepada Anda. Catatannya tetap dibuat dan tersimpan; yang belum ada adalah halaman untuk membacanya.

5. Pihak Ketiga yang Memproses Data Anda

Untuk menjalankan layanan, sebagian data diproses mitra teknologi berikut:

Sebagian mitra di atas memproses data di luar wilayah Indonesia. Daftar ini dapat berubah seiring perkembangan layanan, dan versi terbaru akan selalu tercermin di kebijakan ini.

6. Retensi dan Penghapusan Data

• Catatan suara mentah: dihapus segera setelah berhasil ditranskripsi, atau setelah upaya transkripsi gagal secara permanen. Yang tersimpan hanya hasil teksnya.
• Foto bukti transaksi: 30 hari untuk paket Gratis, 90 hari untuk paket berbayar (Personal, Keluarga, dan Usaha — baik mode Teks Saja maupun Semua Fitur), dihitung sejak diunggah. Setelah periode itu, hanya berkas fotonya yang dihapus.
• Data transaksi dan transkrip: tidak dihapus otomatis, dan tetap tersimpan selama akun Anda aktif.
• Bila langganan tidak diperpanjang, seluruh data tetap tersimpan dan dapat dilihat serta diunduh dalam mode baca-saja.

7. ⚠️ Retensi Kami TIDAK Memenuhi Kewajiban Pembukuan Pajak

Ini penting dan sering disalahpahami, jadi kami sebutkan terang-terangan.

Peraturan perpajakan Indonesia mewajibkan dokumen yang menjadi dasar pembukuan disimpan dalam jangka sepuluh tahun — diatur dalam Undang-Undang tentang Ketentuan Umum dan Tata Cara Perpajakan, Pasal 28 ayat (11). Kewajiban penyimpanan dokumen serupa juga dikenal dalam peraturan perundang-undangan tentang dokumen perusahaan.

Retensi foto bukti transaksi kami — 30 atau 90 hari — jauh lebih pendek dari itu, dan memang tidak dirancang untuk memenuhinya.

Karena itu:

• Kewajiban menyimpan pembukuan tetap berada pada Anda sebagai pengguna atau pemilik usaha. Dompet Noken tidak dapat diandalkan sebagai arsip pembukuan untuk keperluan pajak atau audit.
• Kami menyediakan fitur "Unduh semua data saya" di menu Pengaturan → Izin Privasi untuk membantu Anda mengarsipkan sendiri. Berkasnya berisi seluruh data ruang kerja dalam format JSON. Kami sarankan Anda mengunduh dan menyimpannya secara berkala, terutama sebelum foto struk melewati masa retensinya.
• Kami tidak memberikan nasihat perpajakan. Untuk memastikan kewajiban yang berlaku bagi usaha Anda, konsultasikan dengan konsultan pajak atau petugas pajak setempat.

8. Hak Anda atas Data

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak untuk:

• Memperoleh informasi tentang identitas kami, dasar hukum, dan tujuan pemrosesan data Anda.
• Melengkapi, memperbarui, dan memperbaiki data pribadi Anda.
• Mengakses dan memperoleh salinan data pribadi Anda.
• Mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda, sepanjang tidak bertentangan dengan kewajiban hukum lain.
• Menarik kembali persetujuan yang telah Anda berikan.
• Mengajukan keberatan atas pengambilan keputusan yang semata-mata otomatis.
• Menuntut ganti rugi atas pelanggaran pemrosesan data pribadi Anda.

Yang sudah dapat Anda lakukan sendiri sekarang, tanpa menghubungi kami:

• Mengunduh seluruh data — Pengaturan → Izin Privasi → "Unduh semua data saya".
• Melihat jejak audit ruang kerja Anda — Pengaturan → Riwayat Audit.
• Mencabut izin pemrosesan AI — Pengaturan → Izin Privasi.
• Mengoreksi transaksi langsung di aplikasi.

Permintaan penghapusan akun dan data belum tersedia sebagai tombol swalayan; ajukan melalui email di Bagian 10 dan akan kami tindak lanjuti dalam waktu yang wajar.

9. Keamanan

Langkah yang benar-benar sudah berjalan:

• Pemisahan antar ruang kerja di tingkat basis data (Row Level Security), sehingga data satu ruang kerja tidak dapat dibaca ruang kerja lain, dan peran Staff tidak dapat melihat agregat ruang kerja.
• Kata sandi tidak pernah kami simpan maupun lihat dalam bentuk apa pun; pengelolaannya sepenuhnya di sistem autentikasi Supabase dengan standar industri.
• Jejak audit untuk tindakan di dalam aplikasi, yang dapat Anda periksa sendiri, serta pencatatan setiap akses admin ke data pelanggan (keduanya beserta batasnya dijelaskan pada Bagian 4).
• Verifikasi dua langkah (2FA) pada akun penyelenggara di layanan infrastruktur yang kami gunakan.
• Lalu lintas terenkripsi (HTTPS), dan pemantauan kesalahan teknis untuk mendeteksi gangguan lebih cepat.

Kami tidak mengklaim sistem ini kebal. Tidak ada sistem yang kebal.

Apabila terjadi insiden keamanan yang berdampak pada data pribadi Anda, kami akan memberi tahu Anda dan/atau otoritas terkait selambat-lambatnya 3x24 jam sejak insiden diketahui, sesuai peraturan perundang-undangan yang berlaku.

10. Persetujuan Pemrosesan oleh AI

Kami meminta persetujuan Anda sebelum data (foto, suara, teks) diproses oleh sistem AI. Persetujuan dapat dicabut kapan saja melalui menu Pengaturan → Izin Privasi. Pencabutan menghentikan pemrosesan data baru oleh AI, namun tidak menghapus data yang sudah tersimpan.

11. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan yang signifikan akan diberitahukan melalui aplikasi dan/atau Telegram sebelum berlaku efektif.

12. Kontak

Pertanyaan, keberatan, atau permintaan terkait data pribadi dapat disampaikan ke: nokentiktok@gmail.com