Privacy Policy — Sagaya Fintrack

Sagaya Fintrack adalah aplikasi pencatat dan asisten keuangan pribadi yang membantu Anda mencatat pemasukan dan pengeluaran, memindai struk dengan bantuan AI, menyusun anggaran, mengelola dompet/rekening, utang-piutang, serta target tabungan. Karena aplikasi ini menangani informasi keuangan, kami berkomitmen menjaga data Anda dengan standar keamanan yang tinggi dan hanya mengumpulkan data yang benar-benar diperlukan agar fitur berfungsi.

1 Pendahuluan

Kebijakan Privasi ini berlaku untuk aplikasi seluler Sagaya Fintrack (paket com.satugateway.fintrack) beserta layanan pendukungnya (selanjutnya disebut "Aplikasi", "Layanan", atau "kami"). Aplikasi ini dikembangkan dan dikelola oleh Satugateway Solution.

Dengan mengunduh, mendaftar, atau menggunakan Aplikasi, Anda menyetujui praktik yang dijelaskan dalam Kebijakan Privasi ini. Jika Anda tidak setuju, mohon untuk tidak menggunakan Aplikasi.

2 Data yang Kami Kumpulkan

Kami mengumpulkan jenis data berikut, seluruhnya untuk menjalankan fungsi aplikasi:

2.1 Data Akun & Identitas

Anda masuk (login) menggunakan Google Sign-In. Saat login, kami menerima dari akun Google Anda:

Alamat email;
Nama lengkap;
Pengenal akun Google (Google Account ID) untuk mengidentifikasi akun Anda;
Foto profil (opsional) — jika Anda memilih untuk mengunggahnya dari galeri.

Kami tidak menerima atau menyimpan kata sandi Google Anda. Autentikasi ditangani langsung oleh Google.

2.2 Data Keuangan yang Anda Masukkan

Ini adalah inti fungsi Aplikasi. Data ini Anda catat sendiri, mencakup:

Transaksi: pemasukan, pengeluaran, transfer — beserta nominal, tanggal, dan catatan;
Dompet/rekening (bank, e-wallet, tunai, kartu) — berupa nama dan saldo yang Anda masukkan secara manual;
Anggaran (budget), kategori, tag, dan sumber pemasukan;
Utang & piutang, termasuk nama pihak terkait yang Anda tuliskan;
Target tabungan dan transaksi berulang (recurring).

🏦

Kami tidak terhubung ke rekening bank Anda. Aplikasi tidak mengakses saldo, mutasi, atau kredensial perbankan/e-wallet Anda. Seluruh angka keuangan dicatat manual oleh Anda atau diambil dari struk yang Anda pindai.

2.3 Gambar Struk & Foto

Gambar struk yang Anda ambil melalui kamera atau pilih dari galeri untuk fitur pindai struk (scan). Gambar ini diunggah ke penyimpanan cloud kami dan diproses oleh layanan AI untuk mengekstrak nama merchant, item, dan nominal;
Foto profil yang Anda pilih dari galeri (opsional).

2.4 Data Interaksi AI

Jika Anda menggunakan asisten keuangan AI, kami memproses pesan/pertanyaan yang Anda kirim beserta konteks keuangan yang relevan agar AI dapat memberikan jawaban dan wawasan. Riwayat percakapan disimpan agar Anda dapat melanjutkan percakapan.

2.5 Data Perangkat & Teknis

Token notifikasi push (mis. Firebase Cloud Messaging) untuk mengirim pengingat & notifikasi;
Jenis platform perangkat (Android/iOS) dan waktu aktivitas terakhir;
Preferensi aplikasi: bahasa, tema, zona waktu, dan mata uang;
Log teknis terbatas (mis. waktu & status permintaan ke server) untuk keandalan & keamanan.

2.6 Data Keamanan (PIN & Biometrik)

Jika Anda mengaktifkan PIN untuk mengunci aplikasi/aksi sensitif, kami hanya menyimpan versi teracak (hash) dari PIN tersebut — bukan PIN aslinya;
Autentikasi biometrik (sidik jari/Face ID) diproses sepenuhnya oleh sistem operasi perangkat Anda. Data biometrik tidak pernah dikirim ke atau disimpan oleh server kami — kami hanya menyimpan penanda apakah fitur ini aktif.

2.7 Data Pembelian & Langganan

Jika Anda berlangganan fitur premium, pembayaran diproses oleh Google Play Billing. Kami menerima status langganan dan token/ID pesanan untuk memverifikasi dan mengaktifkan langganan Anda. Kami tidak menerima atau menyimpan nomor kartu atau detail pembayaran Anda — semuanya ditangani oleh Google.

✅

Yang TIDAK kami kumpulkan: kami tidak mengumpulkan lokasi presisi (GPS), tidak mengakses kontak Anda, tidak membaca SMS/panggilan, tidak terhubung ke rekening bank, dan tidak pernah menjual data pribadi Anda kepada pihak mana pun.

3 Izin Perangkat yang Kami Gunakan

Aplikasi hanya meminta izin saat dibutuhkan untuk fitur tertentu:

Izin	Tujuan Penggunaan
Kamera	Memotret struk belanja untuk dipindai. Kami tidak merekam atau menyimpan audio.
Foto / Galeri	Memilih gambar struk atau foto profil dari galeri Anda.
Biometrik	Membuka kunci aplikasi menggunakan sidik jari / Face ID (diproses di perangkat).
Notifikasi	Mengirim pengingat tagihan, anggaran, target tabungan, dan wawasan keuangan.
Penagihan (Billing)	Memproses pembelian dan langganan melalui Google Play.
Internet	Menyinkronkan data Anda dengan server secara aman.

Anda dapat mencabut izin kapan saja melalui pengaturan sistem perangkat Anda; namun sebagian fitur mungkin tidak berfungsi tanpa izin terkait.

4 Cara Kami Menggunakan Data Anda

Kami menggunakan data yang dikumpulkan hanya untuk tujuan berikut:

Menyediakan fungsi inti: mencatat, menghitung saldo, menganggarkan, dan menampilkan laporan keuangan Anda;
Memindai struk dan mengekstrak datanya secara otomatis menggunakan AI/OCR;
Memberikan wawasan, rekomendasi, dan menjawab pertanyaan melalui asisten AI;
Menyinkronkan data dan preferensi Anda antar perangkat;
Mengirim notifikasi & pengingat sesuai preferensi Anda;
Memverifikasi dan mengelola langganan premium Anda;
Menjaga keamanan, mencegah penyalahgunaan, dan memenuhi kewajiban hukum;
Meningkatkan keandalan serta memperbaiki masalah teknis pada Aplikasi.

Data keuangan Anda bersifat privat per akun. Kami menerapkan pemisahan data ketat sehingga data satu pengguna tidak dapat diakses oleh pengguna lain.

5 Fitur Kecerdasan Buatan (AI)

Sagaya Fintrack menggunakan layanan AI untuk dua hal: (1) memindai & membaca struk, dan (2) asisten keuangan berbasis obrolan.

Untuk memproses permintaan tersebut, gambar struk dan/atau teks pesan Anda dikirim secara aman ke penyedia model AI (gateway AI yang kompatibel dengan standar industri) untuk dianalisis, lalu hasilnya dikembalikan ke Aplikasi;
Kami hanya mengirim data yang diperlukan untuk menyelesaikan tugas tersebut;
Hasil pindai struk bersifat draf — Anda selalu dapat meninjau dan menyunting sebelum disimpan menjadi transaksi;
Kami tidak menggunakan identitas Google Anda sebagai bahan pelatihan model.

🤖

Fitur AI/OCR bersifat bantuan otomatis dan tidak selalu 100% akurat. Anda bertanggung jawab meninjau kebenaran data sebelum menggunakannya untuk keputusan keuangan.

6 Berbagi Data & Layanan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Kami hanya membagikan data seperlunya kepada penyedia layanan tepercaya yang membantu mengoperasikan Aplikasi, sebagai berikut:

Penyedia	Fungsi	Data yang Diproses
Google	Login (Google Sign-In), notifikasi (Firebase), penagihan (Play Billing)	Email, nama, ID akun, token notifikasi, status langganan
Penyedia Model AI	Pindai struk (OCR) & asisten keuangan AI	Gambar struk, pesan chat, konteks keuangan terkait
Penyimpanan Cloud (S3)	Menyimpan gambar struk, foto profil, dan berkas ekspor	Gambar & berkas yang Anda unggah/ekspor
Infrastruktur Jaringan	Mengamankan & menyalurkan lalu lintas ke server	Metadata koneksi teknis

Kami juga dapat mengungkapkan data bila diwajibkan oleh hukum yang berlaku, atau untuk melindungi hak, keselamatan, dan keamanan pengguna serta Layanan.

7 Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data Anda, antara lain:

Enkripsi data saat transit menggunakan HTTPS/TLS;
Token sesi disimpan pada penyimpanan aman perangkat (secure storage);
PIN disimpan dalam bentuk hash (bukan teks asli);
Pemisahan data ketat antar pengguna (multi-tenant);
Opsi kunci aplikasi dengan PIN/biometrik dan perlindungan terhadap tangkapan layar pada layar sensitif;
Kontrol akses terbatas ke sistem produksi dan pencatatan audit.

Meskipun demikian, tidak ada metode transmisi atau penyimpanan elektronik yang 100% aman. Kami tidak dapat menjamin keamanan mutlak, namun kami berupaya melindungi data Anda secara berkelanjutan.

8 Penyimpanan & Retensi Data

Kami menyimpan data Anda selama akun Anda aktif dan sepanjang diperlukan untuk menyediakan Layanan. Jika Anda menghapus data tertentu (mis. transaksi atau struk), data tersebut akan dihapus dari akun Anda. Sebagian log teknis dapat disimpan lebih lama dalam bentuk terbatas untuk keperluan keamanan dan kepatuhan hukum.

9 Menghapus Akun & Data Anda

Anda berhak meminta penghapusan akun beserta seluruh data terkait kapan saja:

Melalui aplikasi: buka tab Profil → Edit Profil → Hapus Akun, lalu ikuti instruksi konfirmasi;
Melalui email: kirim permintaan dari alamat email akun Anda ke fintrack@satugateway.com.

Setelah permintaan diverifikasi, kami akan menghapus data pribadi dan keuangan Anda (termasuk transaksi, gambar struk, dan riwayat AI) dalam jangka waktu yang wajar, kecuali bagian yang wajib kami simpan berdasarkan hukum. Penghapusan bersifat permanen dan tidak dapat dibatalkan.

10 Hak Anda

Sesuai peraturan yang berlaku, Anda memiliki hak untuk:

Mengakses dan meninjau data pribadi Anda;
Memperbaiki data yang tidak akurat;
Menghapus data atau akun Anda;
Mengekspor data keuangan Anda (mis. CSV/PDF/XLSX);
Menarik persetujuan dengan berhenti menggunakan Layanan;
Mengelola preferensi notifikasi.

Untuk menggunakan hak-hak tersebut, hubungi kami melalui kontak di bawah.

11 Privasi Anak

Sagaya Fintrack ditujukan untuk pengguna dewasa dan tidak diperuntukkan bagi anak di bawah usia 13 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah usia tersebut. Jika Anda meyakini seorang anak telah memberikan data kepada kami, silakan hubungi kami agar data tersebut dapat kami hapus.

12 Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Setiap perubahan akan dipublikasikan di halaman ini disertai pembaruan tanggal "Terakhir diperbarui". Perubahan material akan kami informasikan melalui Aplikasi atau email. Dengan terus menggunakan Aplikasi setelah perubahan berlaku, Anda dianggap menyetujui kebijakan yang diperbarui.

13 Hubungi Kami

Jika Anda memiliki pertanyaan, permintaan, atau keluhan terkait privasi, silakan hubungi:

Pengembang: Satugateway Solution
Email: fintrack@satugateway.com

↑ Kembali ke atas

Sagaya Fintrack is a personal finance tracker and assistant that helps you record income and expenses, scan receipts with AI, build budgets, manage wallets/accounts, debts & receivables, and savings goals. Because this app handles financial information, we are committed to protecting your data with high security standards and collecting only the data truly needed for features to work.

1 Introduction

This Privacy Policy applies to the Sagaya Fintrack mobile application (package com.satugateway.fintrack) and its supporting services (referred to as the "App", "Service", or "we"). The App is developed and operated by Satugateway Solution.

By downloading, registering, or using the App, you agree to the practices described in this Privacy Policy. If you do not agree, please do not use the App.

2 Data We Collect

We collect the following types of data, all to operate the app's features:

2.1 Account & Identity Data

You sign in using Google Sign-In. When you sign in, we receive from your Google account:

Email address;
Full name;
Google Account ID to identify your account;
Profile photo (optional) — if you choose to upload one from your gallery.

We do not receive or store your Google password. Authentication is handled directly by Google.

2.2 Financial Data You Enter

This is the app's core function. You record this data yourself, including:

Transactions: income, expenses, transfers — with amount, date, and notes;
Wallets/accounts (bank, e-wallet, cash, card) — the name and balance you enter manually;
Budgets, categories, tags, and income sources;
Debts & receivables, including the counterparty names you write;
Savings goals and recurring transactions.

🏦

We do not connect to your bank account. The app does not access your balances, transaction history, or banking/e-wallet credentials. All financial figures are entered manually by you or taken from receipts you scan.

2.3 Receipt Images & Photos

Receipt images you capture with the camera or pick from your gallery for the scan feature. These images are uploaded to our cloud storage and processed by an AI service to extract the merchant, items, and amounts;
Profile photo you pick from your gallery (optional).

2.4 AI Interaction Data

If you use the AI finance assistant, we process the messages/questions you send along with relevant financial context so the AI can provide answers and insights. Conversation history is stored so you can continue the conversation.

2.5 Device & Technical Data

Push notification token (e.g., Firebase Cloud Messaging) to send reminders & notifications;
Device platform type (Android/iOS) and last activity time;
App preferences: language, theme, timezone, and currency;
Limited technical logs (e.g., time & status of requests to the server) for reliability & security.

2.6 Security Data (PIN & Biometrics)

If you enable a PIN to lock the app/sensitive actions, we store only a hashed version of the PIN — not the actual PIN;
Biometric authentication (fingerprint/Face ID) is processed entirely by your device's operating system. Biometric data is never sent to or stored on our servers — we only store a flag indicating whether the feature is enabled.

2.7 Purchase & Subscription Data

If you subscribe to premium features, payments are processed by Google Play Billing. We receive your subscription status and order token/ID to verify and activate your subscription. We do not receive or store your card number or payment details — everything is handled by Google.

✅

What we do NOT collect: we do not collect precise location (GPS), do not access your contacts, do not read SMS/calls, do not connect to bank accounts, and we never sell your personal data to anyone.

3 Device Permissions We Use

The app only requests permissions when needed for specific features:

Permission	Purpose
Camera	Take photos of receipts to scan. We do not record or store audio.
Photos / Gallery	Pick a receipt image or profile photo from your gallery.
Biometrics	Unlock the app using fingerprint / Face ID (processed on-device).
Notifications	Send reminders for bills, budgets, savings goals, and financial insights.
Billing	Process purchases and subscriptions via Google Play.
Internet	Sync your data with the server securely.

You can revoke permissions anytime via your device's system settings; however, some features may not work without the related permission.

4 How We Use Your Data

We use the collected data only for the following purposes:

Provide core functions: recording, calculating balances, budgeting, and displaying your financial reports;
Scan receipts and extract their data automatically using AI/OCR;
Provide insights, recommendations, and answer questions via the AI assistant;
Sync your data and preferences across devices;
Send notifications & reminders according to your preferences;
Verify and manage your premium subscription;
Maintain security, prevent abuse, and comply with legal obligations;
Improve reliability and fix technical issues in the App.

Your financial data is private per account. We enforce strict data isolation so one user's data cannot be accessed by another.

5 Artificial Intelligence (AI)

Sagaya Fintrack uses AI services for two things: (1) scanning & reading receipts, and (2) a chat-based finance assistant.

To process these requests, your receipt images and/or message text are sent securely to an AI model provider (an industry-standard-compatible AI gateway) for analysis, and the results are returned to the App;
We only send the data necessary to complete the task;
Receipt scan results are drafts — you can always review and edit them before saving as a transaction;
We do not use your Google identity to train models.

🤖

AI/OCR features are automated assistance and are not always 100% accurate. You are responsible for reviewing the accuracy of the data before using it for financial decisions.

6 Data Sharing & Third-Party Services

We do not sell your personal data. We only share data as necessary with trusted service providers that help operate the App, as follows:

Provider	Function	Data Processed
Google	Login (Google Sign-In), notifications (Firebase), billing (Play Billing)	Email, name, account ID, notification token, subscription status
AI Model Provider	Receipt scanning (OCR) & AI finance assistant	Receipt images, chat messages, related financial context
Cloud Storage (S3)	Store receipt images, profile photos, and export files	Images & files you upload/export
Network Infrastructure	Secure & route traffic to the server	Technical connection metadata

We may also disclose data when required by applicable law, or to protect the rights, safety, and security of users and the Service.

7 Data Security

We apply reasonable technical and organizational measures to protect your data, including:

Encryption of data in transit using HTTPS/TLS;
Session tokens stored in the device's secure storage;
PINs stored as a hash (not plain text);
Strict data isolation between users (multi-tenant);
App-lock option with PIN/biometrics and protection against screenshots on sensitive screens;
Limited access to production systems and audit logging.

Nevertheless, no method of electronic transmission or storage is 100% secure. We cannot guarantee absolute security, but we continuously work to protect your data.

8 Storage & Data Retention

We retain your data for as long as your account is active and as needed to provide the Service. If you delete certain data (e.g., transactions or receipts), it will be removed from your account. Some technical logs may be kept longer in a limited form for security and legal compliance.

9 Delete Your Account & Data

You have the right to request deletion of your account and all associated data at any time:

Via the app: open the Profile tab → Edit Profile → Delete Account, then follow the confirmation instructions;
Via email: send a request from your account's email address to fintrack@satugateway.com.

After your request is verified, we will delete your personal and financial data (including transactions, receipt images, and AI history) within a reasonable time, except for parts we are legally required to keep. Deletion is permanent and cannot be undone.

10 Your Rights

Subject to applicable regulations, you have the right to:

Access and review your personal data;
Correct inaccurate data;
Delete your data or account;
Export your financial data (e.g., CSV/PDF/XLSX);
Withdraw consent by ceasing to use the Service;
Manage your notification preferences.

To exercise these rights, contact us using the details below.

11 Children's Privacy

Sagaya Fintrack is intended for adult users and is not directed to children under the age of 13. We do not knowingly collect data from children under that age. If you believe a child has provided us data, please contact us so we can delete it.

12 Changes to This Policy

We may update this Privacy Policy from time to time. Any changes will be published on this page along with an updated "Last updated" date. Material changes will be communicated through the App or email. By continuing to use the App after changes take effect, you are deemed to accept the updated policy.

13 Contact Us

If you have any questions, requests, or complaints regarding privacy, please contact:

Developer: Satugateway Solution
Email: fintrack@satugateway.com

↑ Back to top