Kebijakan Privasi

Berlaku sejak 1 Oktober 2026

1. Siapa kami

Dimeleaf (“kami”) adalah aplikasi keuangan pribadi dan keluarga yang disediakan oleh Dimeleaf, Indonesia. Kami bertindak sebagai pengendali atas data pribadi yang dijelaskan dalam kebijakan ini, sebagaimana dimaksud dalam UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Kebijakan ini berlaku untuk aplikasi Dimeleaf di iOS dan Android, versi web, dan situs https://dimeleaf.com.

2. Data yang kami kumpulkan

Yang tidak kami kumpulkan: lokasi persis Anda, kontak, rekaman mikrofon, kredensial bank atau kartu, ID iklan, dan data dari aplikasi lain. Kami tidak memakai SDK analitik, iklan, maupun pelacak.

Hanya tersimpan di perangkat Anda: sesi masuk, preferensi aplikasi (tema, bahasa, “sembunyikan saldo”, pengingat), dan status kunci aplikasi. Sidik jari dan Face ID diperiksa oleh sistem operasi perangkat Anda; kami tidak pernah menerima data biometrik.

3. Cara kami menggunakan data Anda

• Menyediakan layanan: menyimpan dan menyinkronkan catatan, menampilkan laporan dan wawasan, menjalankan transaksi berulang, dan memungkinkan Anda berbagi ruang dengan keluarga. Dasar pemrosesan: pemenuhan perjanjian dengan Anda.
• Mengirim notifikasi yang bisa Anda atur: aktivitas keluarga, peringatan anggaran, pengingat tagihan, dan ringkasan mingguan. Dasar: perjanjian dan persetujuan Anda (izin perangkat).
• Membaca struk dengan AI: hanya ketika Anda memakai pemindai dan setelah Anda menyetujuinya di aplikasi. Dasar: persetujuan Anda.
• Mengelola langganan dan undangan: memeriksa status Premium dan mengirim email undangan yang Anda minta. Dasar: perjanjian.
• Menjaga keamanan Dimeleaf: mencegah penyalahgunaan (misalnya batas jumlah undangan dan pindaian AI), memperbaiki kesalahan, dan melindungi akun. Dasar: kepentingan yang sah.
• Memenuhi kewajiban hukum, misalnya catatan pajak atas penjualan kami sendiri dan tanggapan atas permintaan yang sah secara hukum. Dasar: kewajiban hukum.

Wawasan seperti “pengeluaran kategori ini naik” dihitung di perangkat Anda dari catatan Anda sendiri. Data Anda tidak kami pakai untuk iklan, pemprofilan pemasaran, atau melatih model AI, dan tidak kami jual.

4. Berbagi di dalam ruang

Ruang bisa dipakai sendiri atau dibagikan dengan hingga 5 anggota undangan. Apa yang bisa dilihat bergantung pada peran tiap anggota:

• Pemilik dan anggota dewasa melihat dompet bersama beserta transaksinya, anggaran, target, tagihan, utang-piutang, komentar, daftar belanja, dan riwayat aktivitas ruang.
• Dompet pribadi hanya terlihat oleh pemegangnya dan pemilik ruang.
• Anak hanya melihat dompet yang mereka pegang. Anak juga bisa mengajukan permintaan dana, menambah daftar belanja, dan berkomentar.
• Pemantau dapat melihat semua yang dilihat anggota dewasa, tetapi hanya bisa berkomentar dan memberi reaksi.

Bila anggota keluar atau dikeluarkan, atau pemilik mengalihkan kepemilikan, dompet pribadi anggota tersebut di ruang itu beserta transaksinya dihapus permanen. Transfer antara dompet itu dan dompet bersama tetap tercatat di dompet bersama sebagai pemasukan atau pengeluaran.

Anggota satu ruang dapat melihat nama, foto profil, dan alamat email satu sama lain. Sesuai peran dan pengaturannya, anggota bisa menerima notifikasi aktivitas ruang, misalnya “Rina mengeluarkan Rp50.000 untuk belanja dapur”. Masukkan informasi tentang orang lain (misalnya nama dalam catatan utang) hanya bila Anda berhak melakukannya.

5. Penyedia layanan

Kami bekerja sama dengan beberapa penyedia layanan yang memproses data atas nama kami. Perjanjian dengan mereka membatasi cara data tersebut digunakan:

Kami juga dapat mengungkapkan data bila diwajibkan hukum atau permintaan hukum yang sah, untuk melindungi hak dan keselamatan, atau dalam rangka penggabungan atau akuisisi usaha. Dalam hal penggabungan atau akuisisi, kebijakan ini tetap berlaku bagi data Anda, atau kami akan memberi tahu Anda lebih dulu.

6. Transfer data ke luar negeri

Server kami berada di Jepang (Tokyo). Sebagian penyedia di atas dapat memproses data di negara lain, termasuk Amerika Serikat. Bila data dikirim ke luar wilayah hukum Indonesia, kami memastikan negara atau penerimanya memiliki tingkat pelindungan data yang setara atau lebih tinggi, atau menerapkan pelindungan yang memadai dan mengikat, sesuai Pasal 56 UU PDP (dan GDPR bila berlaku).

7. Lama penyimpanan data

8. Menghapus akun

Di aplikasi, buka Pengaturan → Hapus akun. Anda juga bisa mengikuti langkah di dimeleaf.com/id/delete-account. Saat akun dihapus:

• Akun dan profil Anda langsung dihapus, begitu pula ruang milik Anda yang tidak memiliki anggota lain (beserta semua catatan dan foto struknya), foto profil, pengaturan notifikasi, dan token perangkat.
• Bila Anda pemilik ruang yang memiliki anggota lain, Anda perlu memilih anggota dewasa sebagai pemilik baru terlebih dahulu, sehingga ruang itu tetap bisa dipakai anggota lainnya. Catatan yang Anda tambahkan ke ruang bersama tetap ada di ruang tersebut, tetapi tidak lagi terhubung dengan Anda.
• Dompet pribadi Anda di ruang bersama (beserta transaksinya), komentar, reaksi, dan permintaan dana Anda dihapus. Bila Anda masuk dengan Apple, akses Dimeleaf ke Apple ID Anda kami cabut.
• Menghapus akun tidak membatalkan langganan. Batalkan langganan di akun App Store atau Google Play Anda.

9. Hak Anda

Sesuai UU PDP (dan hukum lain yang berlaku di tempat Anda), Anda berhak untuk:

• mendapatkan informasi tentang pemrosesan data;
• mengakses dan memperoleh salinan data;
• memperbaiki data;
• menghapus data;
• menarik persetujuan;
• mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk pemprofilan;
• menunda atau membatasi pemrosesan;
• mendapatkan data Anda dalam format yang umum dipakai dan memindahkannya ke pengendali lain.

Sebagian besar hak ini bisa Anda jalankan langsung di aplikasi: ubah atau hapus catatan, ubah profil, ekspor transaksi ke CSV (Premium), dan hapus akun. Untuk permintaan lain, kirim email ke [email protected] dari alamat email akun Anda. Kami menanggapinya dalam batas waktu yang ditetapkan hukum, misalnya paling lambat 3 × 24 jam untuk permintaan yang oleh UU PDP diberi batas waktu tersebut. Anda juga dapat menyampaikan pengaduan kepada kementerian yang membidangi komunikasi dan digital atau lembaga pelindungan data pribadi.

10. Keamanan

Data dienkripsi saat dikirim (HTTPS/TLS) dan saat disimpan oleh penyedia hosting kami. Setiap ruang dipisahkan di tingkat basis data dengan row-level security, sehingga satu keluarga tidak mungkin membaca data keluarga lain. Foto struk dan foto profil disimpan secara privat dan hanya ditampilkan lewat tautan berumur pendek. Di aplikasi, Anda bisa mengaktifkan kunci sidik jari atau Face ID dan menyembunyikan saldo. Meski demikian, tidak ada sistem yang sepenuhnya aman. Bila terjadi kegagalan pelindungan data pribadi yang menyangkut Anda, kami akan memberi tahu Anda dan lembaga yang berwenang secara tertulis paling lambat 3 × 24 jam, sesuai UU PDP.

11. Anak-anak

Untuk membuat akun dan memiliki ruang, Anda harus sudah dewasa (lihat Ketentuan). Dimeleaf tidak ditujukan untuk anak di bawah 13 tahun, dan anak di bawah usia tersebut tidak boleh menggunakannya. Orang tua atau wali dapat mengundang anaknya yang berusia 13 tahun ke atas ke ruang keluarga dengan peran “Anak”. Dengan mengundang, orang tua atau wali memberikan persetujuan atas pemakaian Dimeleaf oleh anak tersebut, sebagaimana disyaratkan Pasal 25 UU PDP. Anak hanya melihat dompetnya sendiri, dan orang tua dapat mengubah perannya atau mengeluarkannya kapan saja. Bila Anda mengetahui ada anak di bawah 13 tahun, atau anak tanpa persetujuan orang tua/wali, yang memakai Dimeleaf, hubungi kami dan kami akan menghapus datanya.

12. Pilihan notifikasi dan AI

Notifikasi dapat menampilkan nominal dan catatan di layar kunci. Anda bisa mematikan tiap jenis notifikasi di Pengaturan → Notifikasi, atau mematikan semuanya lewat pengaturan perangkat. Pemindai struk AI bersifat opsional. Persetujuan diberikan satu kali per perangkat, dan Anda bisa berhenti memakainya kapan saja atau meminta kami menghapus catatan pemakaiannya.

13. Situs web dan cookie

https://dimeleaf.com tidak memakai cookie, analitik, maupun font atau skrip pihak ketiga. Halaman undangan dan ajakan hanya membaca kode di tautan untuk membuka aplikasi. Situs tidak menyimpan kode tersebut. Kode itu hanya menjadi bagian dari alamat halaman yang diminta browser Anda, yang dapat tercatat sementara di log teknis penyedia hosting.

14. Perubahan kebijakan

Setiap pembaruan akan kami tampilkan di halaman ini beserta tanggal berlaku yang baru. Untuk perubahan penting, kami memberi tahu Anda lewat aplikasi atau email sebelum perubahan itu berlaku.

15. Kontak

Dimeleaf, Indonesia
Pertanyaan privasi: [email protected] · Bantuan: [email protected]