Kebijakan Privasi

Siapa kami

Celepio dikelola oleh PT Anym Network Indonesia ("kami"). Kami bertindak sebagai pengendali data pribadi untuk layanan Celepio di web dan aplikasi Android, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Data yang kami simpan

• Akun: nama panggilan, alamat email, sandi dalam bentuk hash (bcrypt), dan foto profil bila Anda memasang atau memilihnya.
• Isi yang Anda catat: kebiasaan, mood, catatan, transaksi, tagihan, tabungan, aset, dan buku.
• Email yang Anda sambungkan: metadata pesan (pengirim, penerima, subjek, tanggal, label) dan cuplikan singkat. Isi lengkap email tidak disimpan permanen; isi dibaca sementara saat sinkron untuk menemukan tagihan, transaksi, dan langganan.
• Kredensial email: token OAuth Google atau sandi IMAP, disimpan terenkripsi AES-256-GCM dan hanya dibuka oleh server saat sinkron.
• Data teknis: alamat IP dan waktu akses untuk keamanan dan pembatasan percobaan masuk, serta token notifikasi perangkat Android bila Anda mengizinkan notifikasi.

Untuk apa data dipakai

Data hanya dipakai untuk menjalankan fitur yang Anda pilih: menampilkan ringkasan harian, menghitung streak, mencatat keuangan dari email, mengirim pengingat, dan menjaga keamanan akun. Kami tidak menjual data, tidak memakai data untuk iklan, dan tidak melatih model AI dengan data Anda.

Data Google (Gmail)

Akses Gmail diminta terpisah dari login dan sesempit izin yang Anda pilih: hanya baca, ubah (misalnya menandai sudah dibaca), atau kirim. Celepio tidak mengubah status email tanpa tindakan Anda.

Penggunaan dan pemindahan informasi yang diterima dari Google API oleh Celepio mematuhi Google API Services User Data Policy, termasuk ketentuan Limited Use. Data Gmail tidak dipakai untuk iklan, tidak dijual, dan tidak dibaca manusia kecuali dengan izin Anda untuk keperluan dukungan, untuk keamanan, atau bila diwajibkan hukum.

Pemrosesan dengan AI

Bila sebuah email belum bisa dikenali dengan aturan biasa, potongan teks email tersebut dikirim ke penyedia model AI untuk mengambil jumlah, tanggal, dan nama tagihan. Foto sampul buku juga bisa dibaca AI bila barcode tidak terbaca. Penyedia AI hanya memproses data untuk permintaan itu.

Pihak ketiga yang kami pakai

• Google: login, Gmail API, Google Books.
• Penyedia model AI yang kompatibel dengan OpenAI: ekstraksi email dan scan sampul.
• Open Library, CoinGecko, Yahoo Finance, dan Frankfurter (kurs Bank Indonesia): hanya menerima ISBN atau simbol aset, bukan data pribadi.
• Expo dan Firebase Cloud Messaging: pengiriman notifikasi ke Android.
• Penyedia email transaksional: pengiriman kode verifikasi.
• Sentry: laporan error tanpa isi permintaan, sandi, atau isi email.
• Penyedia server (VPS) serta penyimpanan cadangan terenkripsi di luar server.

Penyimpanan dan keamanan

Koneksi selalu memakai HTTPS. Kredensial email dienkripsi, sandi di-hash, dan akses server dibatasi. Cadangan database harian disimpan 14 hari. Tidak ada sistem yang sepenuhnya kebal; bila terjadi kebocoran yang berdampak pada Anda, kami akan memberi tahu paling lambat 3 x 24 jam sesuai UU PDP.

Hak Anda

• Melihat dan mengubah data lewat aplikasi.
• Mengekspor semua data dalam format JSON dari Pengaturan, bagian Data dan akun.
• Memutus akun email kapan saja; salinan email di Celepio ikut dihapus.
• Menghapus akun beserta semua data dari Pengaturan (web atau Android). Penghapusan langsung berlaku di database utama, dan hilang dari cadangan paling lambat 14 hari kemudian. Akses Gmail juga dicabut di Google.
• Bertanya atau mengajukan keberatan lewat halo@celepio.com.

Anak-anak

Celepio tidak ditujukan untuk anak di bawah 13 tahun. Pengguna di bawah 18 tahun sebaiknya memakai Celepio dengan persetujuan orang tua atau wali.

Perubahan

Bila kebijakan ini berubah, tanggal berlaku di atas diperbarui dan perubahan penting diberitahukan di aplikasi sebelum berlaku.

Kontak

PT Anym Network Indonesia. Email: halo@celepio.com.