Kebijakan Privasi

TaktikPoin("kami") adalah aplikasi web untuk mengoptimalkan poin dan miles kartu kredit. Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa, dan hak kamu atas data itu.

1. Data yang kami kumpulkan

• Akun: alamat email dan nama tampilan saat kamu mendaftar/masuk (termasuk lewat Google Sign-In).
• Data yang kamu masukkan: kartu kredit yang kamu daftarkan (nama produk kartu, 4 digit terakhir bila kamu isi, tanggal tagihan), transaksi (merchant, nominal, tanggal, kategori), saldo poin/miles, pengingat, dan preferensi.
• SMS bank yang kamu tempel sendiri:teks notifikasi transaksi yang kamu salin ke form "Catat" diurai menjadi draf transaksi. Kami tidak membaca SMS dari perangkatmu.
• Email bank (opsional, hanya jika kamu menghubungkan Gmail): lihat bagian 3.
• E-statement PDF (opsional, unggah manual): file dan password yang kamu masukkan diproses di memori server hanya selama permintaan berlangsung dan tidak disimpan. Yang disimpan hanya baris transaksi hasil baca (tanggal, keterangan, nominal, 4 digit terakhir kartu) sebagai draf yang kamu konfirmasi sendiri.
• Data teknis: log server, alamat IP (untuk pembatasan laju dan keamanan), laporan error, dan analitik penggunaan produk yang dianonimkan.

2. Untuk apa data dipakai

• Menjalankan fitur inti: rekomendasi kartu, pencatatan transaksi, estimasi poin, pengingat masa berlaku poin dan tagihan.
• Menagih langganan (diproses oleh penyedia pembayaran, lihat bagian 5).
• Menjaga keamanan akun dan mencegah penyalahgunaan.
• Memperbaiki produk dari data agregat yang tidak mengidentifikasi individu.

Kami tidak menjual data pribadimu dan tidak memakainya untuk iklan pihak ketiga.

3. Data Google (Gmail) — Limited Use

Jika kamu memilih menghubungkan Gmail, TaktikPoin meminta izin baca-saja (gmail.readonly) dan hanya mengambil email notifikasi transaksi dari alamat pengirim bank yang kami kenali. Dari email itu kami menyimpan: ID pesan, pengirim, subjek, tanggal, dan hasil urai (merchant, nominal, kartu 4 digit terakhir) sebagai draf transaksi yang kamu konfirmasi sendiri. Isi email tidak disimpan setelah diurai. Token akses disimpan terenkripsi dan bisa kamu cabut kapan saja lewat Pengaturan → Email atau dari halaman keamanan akun Google-mu; setelah dicabut, token dihapus.

TaktikPoin's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Data Google tidak pernah dipakai untuk iklan, tidak dijual, tidak dibaca manusia kecuali atas izinmu untuk dukungan teknis atau demi keamanan/hukum, dan tidak dipakai untuk melatih model AI umum.

4. Penyimpanan dan keamanan

Data disimpan di basis data terkelola (Supabase/PostgreSQL) dan aplikasi berjalan di Vercel. Token pihak ketiga dienkripsi saat disimpan. Akses ke basis data dibatasi per akun. Tidak ada sistem yang 100% aman; laporkan kerentanan ke oasis.webs@gmail.com.

5. Pihak ketiga yang memproses data

• Supabase — autentikasi dan basis data.
• Vercel — hosting aplikasi dan analitik performa.
• Xendit — pemrosesan pembayaran langganan (kami tidak menyimpan nomor kartu pembayaran).
• Resend — pengiriman email transaksional (kode masuk, pengingat).
• PostHog — analitik produk (perekaman sesi hanya bila kamu ikut program uji dan diberi tahu).
• Sentry — pelaporan error.
• Anthropic — fitur asisten AI opsional yang hanya menerima data yang kamu kirim saat memakai fitur itu.

6. Retensi dan penghapusan

Data disimpan selama akunmu aktif. Kamu bisa menghapus kartu, transaksi, dan koneksi email sendiri dari aplikasi. Untuk menghapus seluruh akun beserta datanya, kirim permintaan dari email akunmu ke oasis.webs@gmail.com; kami memprosesnya paling lambat 30 hari. Cadangan basis data terhapus mengikuti rotasi cadangan (maksimal 30 hari).

7. Cookie

Kami memakai cookie yang diperlukan untuk sesi login dan preferensi. Tidak ada cookie iklan.

8. Anak-anak

Layanan ini untuk pengguna berusia 18 tahun ke atas yang memiliki kartu kredit.

9. Perubahan

Perubahan material akan diumumkan di aplikasi. Tanggal "terakhir diperbarui" di atas menunjukkan versi yang berlaku.

10. Kontak

oasis.webs@gmail.com