Syarat & Ketentuan

1. Siapa kami, dan apa layanan ini

Saldo adalah aplikasi pencatatan keuangan rumah tangga yang berjalan di https://saldo.my.id. Kamu memakainya untuk mencatat pemasukan, pengeluaran, dan perpindahan uang antar akunmu sendiri, serta mengimpor mutasi rekening dalam bentuk PDF.

Saldo bukan bank, bukan penyelenggara jasa pembayaran, dan bukan penasihat keuangan. Kami tidak menyimpan, memindahkan, atau mengelola uangmu. Yang kami simpan adalah catatan tentang uang itu.

2. Akun dan tanggung jawabmu

• Kamu harus berumur minimal 17 tahun atau sudah menikah, sesuai ketentuan kecakapan hukum di Indonesia.
• Satu akun untuk satu orang. Kata sandimu adalah tanggung jawabmu; beri tahu kami kalau kamu menduga ada yang memakainya.
• Kamu bisa mengundang orang lain ke satu rumah tangga. Setiap anggota rumah tangga dapat melihat dan mengubah seluruh catatan rumah tangga itu — pertimbangkan sebelum mengundang.
• Kamu bertanggung jawab atas kebenaran data yang kamu masukkan dan atas keputusan yang kamu ambil darinya.

3. Uji coba, harga, dan pembayaran

• Setiap rumah tangga baru mendapat masa uji coba 7 hari, gratis, tanpa perlu memasukkan data kartu.
• Setelahnya langganan berharga Rp 99.000 untuk 365 hari.
• Tidak ada perpanjangan otomatis. Kami tidak akan menagih kartumu tanpa kamu menekan tombol bayar.
• Pembayaran diproses oleh DOKU. Kami tidak pernah menerima atau menyimpan nomor kartumu — itu ada di DOKU, bukan di kami.
• Masa aktif berlaku sampai tanggal akhirnya, bahkan kalau kamu berhenti memakai lebih awal.

4. Kalau masa aktif habis

Datamu tidak dihapus dan tidak disembunyikan. Seluruh halaman tetap bisa dibuka dan seluruh catatanmu tetap bisa dibaca — yang berhenti hanyalah kemampuan menambah dan mengubah.

Menambah lagi cukup dengan memperpanjang langganan. Tidak ada yang perlu dipulihkan.

5. Pengembalian dana

Masa uji coba 7 hari ada supaya kamu bisa menilai layanan ini sebelum membayar sepeser pun. Karena itu pembayaran yang sudah masuk pada dasarnya tidak dikembalikan.

Kalau ada kesalahan penagihan — tertagih dua kali, atau tertagih padahal pembayaran gagal — hubungi kami dan kami perbaiki. Itu bukan pengembalian dana, itu koreksi.

6. Berkas mutasi yang kamu impor

Ini bagian yang paling sering ditanyakan, jadi kami tulis apa adanya.

• Berkas PDF-nya tidak disimpan. Ia dibaca di memori server, diurai menjadi baris-baris transaksi, lalu dibuang. Tidak ada salinan PDF-mu di penyimpanan kami.
• Yang kami simpan sementara adalah hasil uraiannya — daftar transaksi dari mutasi itu — supaya kamu bisa meninjaunya sebelum mengimpor. Begitu kamu menekan simpan, salinan sementara itu dihapus dan yang tersisa hanya transaksi yang benar-benar masuk ke bukumu.
• Nama berkas, ukurannya, dan jenisnya kami simpan sebagai riwayat impor, supaya kamu tahu mutasi mana yang sudah pernah dimasukkan.
• Kalau kamu mengunggah lalu tidak jadi mengimpor, hasil uraian itu tetap tersimpan sampai kamu membatalkan impornya.

7. Keamanan data

Kami jujur soal apa yang ada dan apa yang belum:

• Setiap rumah tangga terpisah di tingkat basis data melalui Row Level Security PostgreSQL yang dipaksa aktif, bukan hanya melalui pemeriksaan di kode aplikasi. Satu rumah tangga tidak bisa membaca baris rumah tangga lain bahkan kalau ada kekeliruan di kode.
• Kata sandi disimpan sebagai hash bcrypt, tidak pernah sebagai teks biasa. Kami sendiri tidak bisa membacanya.
• Tautan atur ulang kata sandi disimpan sebagai hash, bukan sebagai token yang bisa dipakai ulang.
• Seluruh lalu lintas berjalan lewat HTTPS.
• Basis datanya terenkripsi saat tersimpan di disk oleh penyedia infrastruktur kami (Supabase di atas AWS).
• Alamat email dan namamu dienkripsi satu per satu sebelum disimpan, dengan AES-256-GCM, dan kuncinya tidak pernah berada di dalam basis data. Salinan basis data yang bocor tidak cukup untuk membaca alamat siapa pun. Pencarian tetap jalan lewat sidik jari kriptografis dari alamatnya — bukan alamatnya sendiri — yang tidak bisa dibalik menjadi alamat aslinya.
• Isi catatanmu — nama toko, jumlah, keterangan — tidak dienkripsi satu per satu. Itu keputusan sadar: kolom yang terenkripsi tidak bisa dijumlahkan atau dikelompokkan, dan laporan di aplikasi ini ada untuk melakukan keduanya. Yang melindunginya adalah isolasi basis data, enkripsi disk, dan kontrol akses di atas.
• Yang perlu kamu tahu soal batasnya: enkripsi di atas melindungi dari salinan basis data yang jatuh ke tangan lain. Ia tidak melindungi kalau aplikasinya sendiri yang ditembus, karena aplikasi memang harus bisa membaca alamatmu untuk melayani login.

8. Data pribadi

• Kami mengumpulkan: alamat email, nama yang kamu isi, foto profil kalau kamu masuk lewat Google, dan catatan keuangan yang kamu buat atau impor. Tiga yang pertama tersimpan dalam keadaan terenkripsi.
• Kami tidak menjual datamu, tidak menukarnya, dan tidak memakainya untuk iklan.
• Kami tidak memakai isi catatan keuanganmu untuk melatih model apa pun.
• Token akses Google tidak kami simpan. Kami hanya memakai identitasmu saat masuk, lalu melupakan tokennya.
• Penyedia yang memproses data atas nama kami: Vercel (hosting), Supabase (basis data), Brevo (email), DOKU (pembayaran).
• Kamu berhak meminta salinan atau penghapusan datamu. Hubungi kami dan kami kerjakan.

9. Yang tidak boleh dilakukan

• Mengunggah mutasi rekening milik orang lain tanpa izin orang itu.
• Mencoba membaca data rumah tangga yang bukan milikmu.
• Membongkar, menyalin, atau menjual kembali layanan ini.
• Membebani layanan dengan permintaan otomatis dalam jumlah tidak wajar.

10. Batas tanggung jawab

Saldo disediakan apa adanya. Kami berusaha agar angkanya benar dan layanannya tersedia, tetapi kami tidak menjamin bebas kesalahan atau bebas gangguan.

Angka yang ditampilkan Saldo adalah hasil pencatatan dan penguraian, bukan laporan resmi bank. Kalau berbeda dengan catatan bankmu, catatan bankmu yang berlaku.

Kami tidak bertanggung jawab atas keputusan keuangan yang kamu ambil berdasarkan tampilan di Saldo. Tanggung jawab kami, dalam keadaan apa pun, terbatas pada jumlah yang kamu bayarkan untuk langganan dalam 12 bulan terakhir.

11. Menghentikan layanan

• Kamu bisa berhenti kapan saja dengan tidak memperpanjang.
• Kami dapat menangguhkan akun yang melanggar bagian 9, setelah pemberitahuan kecuali pelanggarannya membahayakan pengguna lain.
• Kalau kami menghentikan layanan ini seluruhnya, kami memberi tahu minimal 30 hari sebelumnya dan menyediakan cara mengambil datamu.

12. Perubahan ketentuan

Ketentuan ini bisa berubah. Kalau perubahannya berarti — misalnya soal harga atau perlakuan data — kami beri tahu lewat email atau di dalam aplikasi sebelum berlaku. Perubahan kecil cukup ditandai dengan tanggal di bawah ini.

13. Hukum yang berlaku

Ketentuan ini tunduk pada hukum Republik Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Perselisihan diselesaikan lebih dulu secara musyawarah; kalau tidak selesai, melalui pengadilan di wilayah hukum Indonesia.

14. Menghubungi kami

Pertanyaan soal ketentuan ini, permintaan salinan data, atau permintaan penghapusan akun bisa dikirim lewat halaman kontak di https://saldo.my.id.