Privacy Policy (English)

Last Updated: June 3, 2026

Welcome to DUiT (Pencatat Keuangan). We value your privacy. This policy explains how we handle your data.

1. Financial Data (Offline-First)

Backup and export features (PDF/CSV) are processed entirely on your device. Backup files are stored in your chosen location and are never uploaded to our servers unless you explicitly choose to share them.

2. Account & Authentication

DUiT offers optional Google Sign-In to access cloud features such as feedback chat and cross-device notifications. When you sign in:

• What we collect: Your Google account email address and display name.
• How it's stored: A secure session token (JWT) is created on our server and stored locally on your device.
• Why: To authenticate you, associate your feedback messages with your account, and send you push notifications.

You can use DUiT without signing in. Core financial tracking features (transactions, budgets, categories) work fully offline without an account.

3. Push Notifications (Firebase Cloud Messaging)

To send you push notifications (such as replies to your feedback), we use Firebase Cloud Messaging (FCM):

• FCM Token: A unique device token is generated and stored on our server (duit-api.capcap.online) to deliver notifications to your device.
• When it's sent: Upon signing in, app startup, and when the token is refreshed by Firebase.
• What notifications you may receive: Replies to your feedback messages from our support team.

You can manage notification preferences in your device settings. Feedback reply notifications cannot be disabled within the app but can be turned off via system notification settings.

4. Feedback & Chat Feature

When you submit feedback or chat messages through the DUiT feedback feature:

• What's stored: Your message content, category, timestamp, and account identifier are stored on our server (duit-api.capcap.online).
• Who can see it: Our support team can read and reply to your messages.
• Why: To provide customer support and respond to your questions, bug reports, or suggestions.
• Data retention: Feedback messages are retained as long as your account is active. You can request deletion by contacting us.

5. Server Communication

DUiT communicates with our backend server at duit-api.capcap.online for the following purposes:

• Authentication: Creating and managing your login session.
• Profile updates: Updating your display name.
• FCM token sync: Keeping your push notification token up to date.
• Feedback system: Submitting, reading, and replying to feedback messages.

All server communication uses HTTPS encryption. No financial data is ever transmitted.

6. Third-Party Services

We use the following third-party services for app functionality:

• Google Play Services & Google Sign-In — Authentication.
• Firebase Cloud Messaging (FCM) — Push notifications.
• Firebase Analytics — Anonymous usage statistics.
• Firebase Crashlytics — Crash reporting to improve app stability.
• AdMob (Ads) — In-app advertising. May collect Advertising IDs.

7. Data You Can Export & Delete

• Financial data: Export anytime via CSV/PDF. Delete by clearing app data or uninstalling.
• Account data: Request account deletion by contacting us. This removes your session, profile, and feedback history from our server.
• FCM token: Automatically removed when you sign out or delete your account.

8. Children's Privacy

DUiT is not intended for children under 13. We do not knowingly collect personal information from children under 13.

9. Changes to This Policy

We may update this Privacy Policy from time to time. Changes will be posted on this page with an updated "Last Updated" date. Continued use of the app after changes constitutes acceptance of the updated policy.

10. Contact Us

If you have questions about this policy or want to request data deletion, contact us at:
Email: jalaludin.karim@outlook.com

Kebijakan Privasi (Bahasa Indonesia)

Terakhir Diperbarui: 3 Juni 2026

Selamat datang di DUiT (Pencatat Keuangan). Kami menghargai privasi Anda.

1. Data Keuangan (Penyimpanan Lokal)

Fitur backup dan ekspor (PDF/CSV) diproses sepenuhnya di perangkat Anda. File backup disimpan di lokasi yang Anda pilih dan tidak pernah diunggah ke server kami kecuali Anda secara eksplisit membagikannya.

2. Akun & Autentikasi

DUiT menawarkan Google Sign-In opsional untuk mengakses fitur cloud seperti chat feedback dan notifikasi lintas perangkat. Saat Anda masuk:

• Yang kami kumpulkan: Alamat email dan nama tampilan akun Google Anda.
• Cara penyimpanan: Token sesi aman (JWT) dibuat di server kami dan disimpan secara lokal di perangkat Anda.
• Tujuan: Untuk mengautentikasi Anda, mengaitkan pesan feedback dengan akun Anda, dan mengirim notifikasi push.

Anda dapat menggunakan DUiT tanpa masuk (sign in). Fitur pencatatan keuangan inti (transaksi, anggaran, kategori) berfungsi sepenuhnya offline tanpa akun.

3. Notifikasi Push (Firebase Cloud Messaging)

Untuk mengirim notifikasi push (seperti balasan feedback Anda), kami menggunakan Firebase Cloud Messaging (FCM):

• Token FCM: Token perangkat unik dibuat dan disimpan di server kami (duit-api.capcap.online) untuk mengirim notifikasi ke perangkat Anda.
• Kapan dikirim: Saat masuk, saat aplikasi dibuka, dan saat token diperbarui oleh Firebase.
• Notifikasi yang mungkin Anda terima: Balasan atas pesan feedback Anda dari tim dukungan kami.

Anda dapat mengatur preferensi notifikasi di pengaturan perangkat Anda. Notifikasi balasan feedback tidak dapat dinonaktifkan di dalam aplikasi, tetapi dapat dimatikan melalui pengaturan notifikasi sistem.

4. Fitur Feedback & Chat

Saat Anda mengirim feedback atau pesan chat melalui fitur feedback DUiT:

• Yang disimpan: Konten pesan, kategori, waktu, dan ID akun Anda disimpan di server kami (duit-api.capcap.online).
• Siapa yang bisa melihat: Tim dukungan kami dapat membaca dan membalas pesan Anda.
• Tujuan: Untuk memberikan dukungan pelanggan dan merespons pertanyaan, laporan bug, atau saran Anda.
• Penyimpanan data: Pesan feedback disimpan selama akun Anda aktif. Anda dapat meminta penghapusan dengan menghubungi kami.

5. Komunikasi Server

DUiT berkomunikasi dengan server backend kami di duit-api.capcap.online untuk tujuan berikut:

• Autentikasi: Membuat dan mengelola sesi login Anda.
• Pembaruan profil: Memperbarui nama tampilan Anda.
• Sinkronisasi token FCM: Menjaga token notifikasi push Anda tetap terbarukan.
• Sistem feedback: Mengirim, membaca, dan membalas pesan feedback.

Semua komunikasi server menggunakan enkripsi HTTPS. Data keuangan tidak pernah ditransmisikan.

6. Layanan Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut untuk fungsionalitas aplikasi:

• Google Play Services & Google Sign-In — Autentikasi.
• Firebase Cloud Messaging (FCM) — Notifikasi push.
• Firebase Analytics — Statistik penggunaan anonim.
• Firebase Crashlytics — Pelaporan crash untuk meningkatkan stabilitas aplikasi.
• AdMob (Iklan) — Iklan dalam aplikasi. Dapat mengumpulkan Advertising ID.

7. Data yang Dapat Anda Ekspor & Hapus

• Data keuangan: Ekspor kapan saja via CSV/PDF. Hapus dengan menghapus data aplikasi atau meng-uninstall.
• Data akun: Minta penghapusan akun dengan menghubungi kami. Ini akan menghapus sesi, profil, dan riwayat feedback Anda dari server kami.
• Token FCM: Otomatis dihapus saat Anda keluar atau menghapus akun.

8. Privasi Anak

DUiT tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak di bawah 13 tahun.

9. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan dipublikasikan di halaman ini dengan tanggal "Terakhir Diperbarui" yang diperbarui. Penggunaan aplikasi yang berkelanjutan setelah perubahan merupakan penerimaan kebijakan yang diperbarui.

10. Hubungi Kami

Jika Anda memiliki pertanyaan tentang kebijakan ini atau ingin meminta penghapusan data, hubungi kami di:
Email: jalaludin.karim@outlook.com