Data yang kami kumpulkan
- Akun: nama pemilik, nama warung, nomor WhatsApp, email (opsional), jenis usaha
- Transaksi: foto nota, hasil OCR (teks + angka), kategori, tanggal, nominal
- Pembayaran langganan: diproses oleh Mayar — kami hanya simpan transaction ID + status
- Teknis: IP (dianonimkan), user-agent, halaman dikunjungi (Cloudflare Analytics Engine, server-side only)
Bagaimana kami pakai
- Operasi inti: OCR nota, kategorisasi, kirim laporan WA, estimasi PPh
- Pembelajaran model AI: HANYA jika kamu opt-in eksplisit di settings; default OFF
- Email marketing: HANYA kalau opt-in saat daftar
- Analytics agregat untuk perbaikan produk (tidak share ke pihak ketiga)
Hak kamu (sesuai UU PDP)
- Akses: minta ekspor data via WA dengan ketik "EKSPOR DATA"
- Koreksi: edit transaksi via reply "ralat", atau request via WA
- Hapus: ketik "HAPUS AKUN" di WA — hard-delete dalam 24 jam (sesuai komitmen UU PDP)
- Pembatasan & keberatan: hubungi dpo@krisnala.com
- Menarik persetujuan AI training: kapan saja via settings WA
Retensi data foto nota
Foto nota asli otomatis dihapus dari R2 storage 90 hari setelah diproses. Yang tersimpan permanen hanya data terstruktur (kategori, nominal, tanggal, nama merchant). Hal ini untuk efisiensi storage + privasi tambahan.
Pihak ketiga yang kami pakai
- Cloudflare — hosting + DNS + CDN + AI inference (data di edge global, sebagian di Indonesia)
- japri.com — WhatsApp send/receive (operasi internal kami)
- Mayar — pembayaran QRIS/GoPay/DANA/transfer/kartu
- Resend — email transaksional (notifikasi penting, bukan marketing)
Pelanggaran data
Sesuai UU PDP Pasal 46, kami akan notify dalam 72 jam jika terjadi breach yang melibatkan data pribadi kamu.