Lewati ke konten
Donget
Unduh

Kebijakan Privasi

Terakhir diperbarui: Jun 4, 2026

Siapa kami

Donget (“Donget”, “kami”, atau “milik kami”) adalah aplikasi gratis untuk membagi pengeluaran dan mengelola anggaran bersama di iOS dan Android, beserta situs web kami di donget.com. Donget membantu teman, keluarga, teman serumah, dan rekan perjalanan mencatat biaya bersama, melihat siapa berutang apa, dan menemukan cara paling sederhana untuk menyelesaikan tagihan.

Kebijakan Privasi ini menjelaskan data pribadi apa yang kami kumpulkan, bagaimana dan mengapa kami menggunakannya, dengan siapa kami membagikannya, berapa lama kami menyimpannya, serta hak dan pilihan yang Anda miliki. Kebijakan ini berlaku untuk aplikasi dan situs web Donget (secara bersama-sama disebut “Layanan”). Jika Anda memiliki pertanyaan, hubungi kami kapan saja di [email protected].

Donget adalah alat pencatatan, bukan bank, pemroses pembayaran, atau layanan transfer uang. Kami tidak memindahkan, menyimpan, atau mentransfer uang, dan kami tidak terhubung dengan rekening bank Anda. Untuk penjelasan lebih lanjut, lihat Ketentuan Layanan kami.

Data apa yang kami kumpulkan

Kami berusaha hanya mengumpulkan apa yang kami perlukan agar Donget bekerja dengan baik untuk Anda dan grup Anda.

  • Informasi akun. Saat Anda membuat akun, kami mengumpulkan alamat email Anda. Anda dapat menambahkan nama tampilan atau nama panggilan, foto profil (avatar), dan nomor telepon secara opsional. Jika Anda masuk dengan Google atau Apple, kami menerima pengenal dasar dan email yang terkait dengan akun tersebut.
  • Konten yang Anda masukkan. Ini adalah informasi yang Anda dan grup Anda tambahkan untuk menggunakan Layanan: grup, pengeluaran, rincian item, jumlah, mata uang, catatan, cara biaya dibagi, penyelesaian tagihan, foto struk yang Anda unggah untuk dipindai, serta tiket dukungan atau masukan apa pun yang Anda kirimkan kepada kami.
  • Data autentikasi. Untuk membuat Anda masuk, kami memproses kode sekali pakai (dikirim melalui email atau, jika tersedia, melalui SMS) dan token dari proses masuk Google atau Apple.
  • Data perangkat dan penggunaan. Kami mengumpulkan informasi teknis terbatas seperti jenis dan model perangkat, versi sistem operasi, versi aplikasi, preferensi bahasa, zona waktu, dan peristiwa dalam aplikasi yang dianonimkan yang memberi tahu kami fitur mana yang digunakan dan di mana kesalahan terjadi.
  • Analitik dan diagnostik. Kami mengumpulkan data analitik produk dan analitik sesi untuk memahami pola penggunaan, mendiagnosis kegagalan aplikasi, serta meningkatkan stabilitas dan desain.
  • Token notifikasi push. Jika Anda mengaktifkan notifikasi, kami menyimpan token perangkat agar kami dapat mengirimkan pengingat dan pembaruan.
  • Log. Sistem kami menghasilkan log teknis (misalnya alamat IP, stempel waktu permintaan, dan jejak kesalahan) yang digunakan untuk mengoperasikan dan mengamankan Layanan.

Kami tidak meminta, dan tidak menginginkan, kredensial keuangan sensitif seperti data masuk perbankan atau nomor kartu. Donget tidak terhubung dengan bank Anda dan tidak memproses pembayaran.

Bagaimana kami menggunakan data Anda

Kami menggunakan data di atas untuk:

  • Menyediakan Layanan — membuat dan mengelola akun Anda, menyimpan grup dan pengeluaran Anda, menghitung saldo, dan menyarankan cara paling sederhana untuk menyelesaikan tagihan.
  • Menyinkronkan di seluruh grup Anda — sehingga setiap anggota melihat pengeluaran dan saldo terbaru yang sama di perangkat masing-masing, secara realtime.
  • Mengautentikasi Anda — memverifikasi kode sekali pakai dan token masuk serta menjaga sesi Anda tetap aman.
  • Memindai struk — saat Anda mengunggah foto struk, mengirimkannya ke penyedia AI pihak ketiga yang mengekstrak jumlah dan item untuk Anda tinjau (lihat “Pemindaian struk dengan AI” di bawah).
  • Berkomunikasi dengan Anda — mengirimkan pesan layanan yang penting (seperti pemberitahuan keamanan atau akun) melalui email, serta notifikasi push yang telah Anda aktifkan. Kami mengirimkan pembaruan produk opsional hanya jika Anda memilih untuk menerimanya.
  • Meningkatkan dan mengamankan Layanan — mendiagnosis kegagalan aplikasi, memperbaiki bug, mengukur fitur mana yang membantu, mencegah penyalahgunaan dan penipuan, serta melindungi pengguna.
  • Mematuhi hukum — memenuhi kewajiban hukum dan menanggapi permintaan hukum yang sah.

Dasar hukum pemrosesan

Jika undang-undang perlindungan data seperti GDPR (UE/Inggris) berlaku, kami mengandalkan dasar hukum berikut:

  • Pelaksanaan kontrak — untuk menyediakan fitur inti yang Anda daftarkan.
  • Kepentingan yang sah — untuk menjaga Layanan tetap aman, mencegah penyalahgunaan, dan meningkatkannya, dengan tetap menyeimbangkannya terhadap hak Anda.
  • Persetujuan — untuk analitik atau pesan pemasaran opsional, yang dapat Anda tarik kapan saja.
  • Kewajiban hukum — jika kami harus menyimpan atau mengungkapkan data untuk mematuhi hukum yang berlaku.

Pemindaian struk dengan AI

Jika Anda memilih untuk memindai struk, gambar yang Anda unggah diproses oleh penyedia AI pihak ketiga yang mengekstrak jumlah, item, dan detail lain untuk mengisi pengeluaran terlebih dahulu. Ini adalah fitur kemudahan: hasilnya bersifat sebaik mungkin dan dapat mengandung kesalahan, jadi Anda sebaiknya selalu meninjau dan mengoreksi data yang diekstrak sebelum menyimpannya. Penyedia tersebut memproses gambar untuk melakukan pemindaian atas nama kami dan berdasarkan kontrak; kami tidak mengizinkannya menggunakan gambar Anda untuk melatih model umum miliknya sendiri jika opsi tersebut tersedia bagi kami.

Bagaimana kami membagikan data

Kami tidak menjual data pribadi Anda. Tidak pernah. Donget tidak memiliki bisnis periklanan, dan kami tidak membagikan data Anda dengan jaringan iklan atau menggunakannya untuk membuat profil Anda demi iklan. Ini adalah inti dari cara kami membangun produk, bukan sekadar catatan kaki.

Kami hanya membagikan data dalam kasus terbatas berikut:

  • Di dalam grup Anda. Pengeluaran, saldo, nama, dan konten terkait yang Anda masukkan memang dirancang untuk terlihat oleh anggota lain dalam grup tersebut.
  • Penyedia layanan (subprosesor). Kami menggunakan sejumlah kecil vendor tepercaya yang memproses data atas nama kami, berdasarkan kontrak yang mewajibkan mereka melindunginya dan menggunakannya hanya untuk kami. Saat ini mencakup:
    • Supabase — hosting dan infrastruktur inti (basis data, autentikasi, penyimpanan, dan fungsi serverless).
    • Resend — pengiriman email transaksional dan kode sekali pakai.
    • Google dan Apple — layanan masuk dan layanan platform.
    • PostHog — analitik produk.
    • Microsoft Clarity — analitik sesi.
    • Penyedia AI pihak ketiga — pemindaian struk.
    • Penyedia SMS — pengiriman kode sekali pakai ke telepon jika proses masuk dengan telepon tersedia.
  • Alasan hukum. Jika diwajibkan oleh hukum, peraturan, atau proses hukum yang sah, atau untuk melindungi hak, properti, atau keselamatan pengguna kami, masyarakat, atau Donget.
  • Pengalihan bisnis. Jika Donget terlibat dalam merger, akuisisi, atau penjualan aset, data dapat dialihkan sebagai bagian dari transaksi tersebut, dengan tunduk pada kebijakan ini.

Penyimpanan dan keamanan

Data Anda dihosting pada infrastruktur Supabase (basis data Postgres terkelola, dengan autentikasi, penyimpanan, dan fungsi serverless) sehingga grup Anda tetap tersinkronisasi di seluruh perangkat. Data dienkripsi saat transit menggunakan HTTPS/TLS standar industri, dan akses ke data diatur oleh kebijakan Row-Level Security yang membatasi setiap pengguna hanya pada data yang berhak dilihatnya. Kami menerapkan kontrol akses dan pengamanan tambahan untuk melindungi data yang tersimpan di infrastruktur kami. Tidak ada sistem yang sepenuhnya aman, tetapi kami bekerja keras untuk melindungi informasi Anda dan membatasi akses terhadapnya.

Retensi data dan penghapusan akun

Kami menyimpan akun dan konten Anda selama akun Anda aktif atau selama diperlukan untuk menyediakan Layanan.

Anda dapat menghapus akun Anda kapan saja, baik di dalam aplikasi (Profil → hapus akun) maupun di situs web kami di /delete-account. Penghapusan menggunakan masa tenggang 30 hari, setelahnya data pribadi Anda dianonimkan atau dihapus secara permanen. Masa tenggang ini selaras dengan hak penghapusan dalam GDPR (Pasal 17) dan CCPA/CPRA California. Selama 30 hari tersebut Anda dapat membatalkan penghapusan cukup dengan masuk kembali. Setelah masa tenggang berakhir, penghapusan bersifat permanen dan tidak dapat dibatalkan.

Sebagian informasi dapat disimpan setelah penghapusan hanya jika kami wajib menyimpannya untuk mematuhi kewajiban hukum, menyelesaikan sengketa, mencegah penipuan, atau menegakkan perjanjian kami. Perlu dicatat bahwa konten yang Anda bagikan di dalam suatu grup (misalnya pengeluaran yang tercatat pada saldo bersama) dapat tetap terlihat oleh anggota lain grup tersebut bahkan setelah Anda keluar atau menghapus akun Anda, dalam bentuk yang dianonimkan atau dipseudonimkan.

Hak dan pilihan Anda

Bergantung pada tempat tinggal Anda, Anda mungkin memiliki hak untuk mengakses, mengoreksi, mengekspor (portabilitas), atau menghapus data pribadi Anda, serta untuk menolak atau membatasi pemrosesan tertentu.

  • GDPR (UE/Inggris). Penduduk EEA dan Inggris memiliki hak-hak di atas, ditambah hak untuk menarik persetujuan dan mengajukan keluhan kepada otoritas pengawas.
  • CCPA/CPRA (California). Penduduk California berhak mengetahui informasi pribadi apa yang kami kumpulkan, mengakses dan menghapusnya, mengoreksinya, serta menolak “penjualan” atau “pembagian” — dan kami memang tidak menjual atau membagikan informasi pribadi untuk iklan perilaku lintas konteks sejak awal. Kami tidak akan mendiskriminasi Anda karena menggunakan hak-hak ini.

Anda dapat menggunakan hak-hak ini:

  • Di dalam aplikasi — meninjau dan menyunting profil Anda, serta menghapus akun Anda secara permanen dari pengaturan akun (tunduk pada masa tenggang 30 hari di atas).
  • Melalui email — hubungi [email protected]. Kami mungkin perlu memverifikasi identitas Anda sebelum menindaklanjuti permintaan, dan kami akan menanggapi dalam jangka waktu yang diwajibkan oleh hukum yang berlaku.

Anak-anak

Donget tidak ditujukan untuk anak di bawah usia 13 tahun (atau di bawah 16 tahun di Wilayah Ekonomi Eropa, jika diwajibkan), dan kami tidak dengan sengaja mengumpulkan data pribadi dari mereka. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, silakan hubungi kami dan kami akan menghapusnya.

Transfer data internasional

Donget tersedia di berbagai negara, dan data Anda dapat diproses di server yang berlokasi di luar negara tempat tinggal Anda, termasuk oleh subprosesor yang tercantum di atas. Ketika kami mentransfer data pribadi secara internasional, kami menggunakan pengamanan yang sesuai — seperti klausul kontrak standar — untuk melindunginya secara konsisten dengan kebijakan ini dan hukum yang berlaku.

Perubahan pada kebijakan ini

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Ketika kami membuat perubahan yang material, kami akan memperbarui tanggal “Terakhir diperbarui” dan, jika sesuai, memberi tahu Anda di dalam aplikasi atau melalui email. Melanjutkan penggunaan Donget setelah suatu perubahan berlaku berarti Anda menerima kebijakan yang telah diperbarui.

Kontak

Ada pertanyaan, permintaan, atau kekhawatiran tentang privasi Anda? Kirim email kepada kami di [email protected] dan kami akan dengan senang hati membantu.