Kebijakan Privasi ForeDue

1. Pengantar & Komitmen Privasi

Kebijakan Privasi ini menjelaskan data apa saja yang diproses ForeDue, situasi terbatas saat komunikasi jaringan terjadi, dan bagaimana Anda memegang kendali penuh atas catatan Anda. Dengan menggunakan ForeDue, Anda menyetujui praktik penanganan data yang diuraikan dalam dokumen ini.

2. Informasi yang Kami Proses & Tempat Penyimpanannya

2.1 Data Lokal di Perangkat (Aplikasi Utama)

Saat menggunakan ForeDue, data berikut dibuat dan disimpan khusus di perangkat lokal Anda:

• Catatan Komitmen: Nama layanan, kategori (misalnya Langganan, Tagihan Utilitas, Keanggotaan, Uji Coba, Kedaluwarsa Kontrak), frekuensi penagihan (Bulanan, Tahunan, Sekali Bayar, dll.), nominal harga, kode mata uang, tanggal jatuh tempo berikutnya, tanggal mulai, dan tanggal akhir / kedaluwarsa kontrak.
• Riwayat Pembayaran: Tanggal pembayaran yang dicatat, nominal riwayat, metode pembayaran (tag tunai/kartu), dan riwayat penyesuaian.
• Tinjauan Advisor & Log Keputusan: Tanggapan laporan mandiri Anda atas pemeriksaan komitmen rutin (misalnya tingkat pemakaian, keterjangkauan) dan keputusan audit yang dicatat (Pertahankan, Batalkan, Turunkan Paket).
• Preferensi Pengingat Lokal: Waktu tunggu notifikasi (misalnya 1 hari sebelumnya, 3 hari sebelumnya) dan waktu pengingat harian yang dipilih.

Lokasi Penyimpanan: Seluruh data pelacakan inti disimpan di sandbox SQLite privat perangkat Anda. Kami tidak dapat melihat, mengakses, atau mengambil data ini dari ponsel Anda.

2.2 Kamera & Pemindaian Struk di Perangkat (OCR)

Saat Anda menggunakan fitur pemindaian tanda terima dan invoice ForeDue:

• Akses kamera dan galeri foto diminta semata-mata untuk mengambil gambar invoice langganan, pemberitahuan perpanjangan, atau struk pembayaran.
• Pengenalan karakter optik (OCR) dan ekstraksi nominal mata uang dilakukan 100% di perangkat.
• Nol Unggahan Cloud: ForeDue tidak mengunggah foto struk atau pindaian invoice Anda ke server jarak jauh. Gambar diproses dalam memori lokal sementara dan langsung dibuang setelah Anda memverifikasi atau menyimpan detailnya.

2.3 Notifikasi di Perangkat

Pengingat dan peringatan jatuh tempo dijadwalkan dan dipicu secara lokal menggunakan penjadwal sistem bawaan Android (AlarmManager / NotificationManager). Tidak ada server push notification jarak jauh yang menerima nama, harga, atau tanggal tagihan Anda.

2.4 Telemetri Onboarding Anonim & Survei Akuisisi

Saat Anda menyelesaikan wizard persiapan awal, ForeDue mengirimkan event telemetri onboarding anonim yang ringan untuk membantu kami melokalisasi aplikasi dan memahami saluran penemuan:

• ID Instalasi Anonim: Pengenal klien yang dibuat secara acak (misalnya anon-4f28-98e1) dan disimpan di penyimpanan aman perangkat. ID ini tidak pernah dihubungkan ke nomor seri perangkat keras, IMEI, alamat MAC, Google Advertising ID (GAID), atau identitas dunia nyata Anda.
• Konfigurasi Umum: Kode wilayah yang dipilih (misalnya ID, US, EU) dan kode mata uang default yang dipilih (misalnya IDR, USD).
• Tanggapan Survei Non-Identifikasi: Estimasi jumlah langganan (misalnya 1-3, 4-7, 8+), tujuan utama pengguna (misalnya prevent_surprises), dan saluran penemuan (misalnya google_play, chatgpt, gemini, claude, shipaton, community, referral).
• Metadata Teknis: Platform (Android, iOS, atau Web) dan versi aplikasi.

Jaminan Nol PII: Event ini tidak memuat nama, email, total keuangan, maupun judul komitmen pribadi Anda.

2.5 Telemetri Selisih Harga Katalog Crowdsourced

Untuk menjaga keakuratan harga katalog layanan bagi seluruh pengguna di berbagai mata uang daerah yang fluktuatif:

• Saat pengguna memilih paket layanan terdaftar (misalnya Netflix Standar IDR) dan memasukkan harga yang berbeda, ForeDue mengirimkan laporan selisih harga anonim (price_variance_reported).
• Kolom yang Dikirim: serviceId, planName, currency, dan reportedPrice.
• Nol PII: Laporan ini tidak memuat pengenal pengguna, kredensial akun, maupun catatan pribadi. Data digunakan secara ketat dalam bentuk agregat oleh administrator untuk memperbarui katalog.

2.6 Data Akun & Cadangan Cloud Opsional (ForeDue Pro)

Jika Anda mendaftarkan akun opsional untuk sinkronisasi multi-perangkat atau cadangan cloud terenkripsi:

• Opsi Autentikasi:
  • Email & Kata Sandi: Kami mengumpulkan alamat email Anda dan menyimpan representasi kata sandi yang telah di-hash secara kriptografis dengan salt (menggunakan Argon2/bcrypt). Kami tidak pernah menyimpan kata sandi teks biasa.
  • Google Sign-In (OAuth): Anda dapat masuk menggunakan Akun Google Anda. Kami hanya menerima alamat email terverifikasi dan pengenal pengguna Google untuk mengautentikasi Anda. Kami tidak mengakses Google Drive, kontak, kalender, atau data Google eksternal lainnya.
• Cadangan Cloud Terenkripsi: Saat Anda secara eksplisit memilih untuk mencadangkan atau menyinkronkan, ForeDue mengirimkan snapshot JSON dari catatan Anda melalui koneksi TLS terenkripsi ke backend aman kami. Anda dapat menghapus atau menimpa snapshot cloud Anda kapan saja.

2.7 Pembelian Dalam Aplikasi & Data Langganan

Saat membeli ForeDue Pro:

• Pemrosesan Pembayaran: Semua pembayaran diproses langsung oleh Google Play Billing (Google LLC). ForeDue tidak pernah menerima, memproses, atau menyimpan nomor kartu kredit, rekening bank, atau alamat penagihan Anda.
• Validasi Bukti Pembayaran: Kami menggunakan RevenueCat untuk memvalidasi token pembelian Google Play dan memverifikasi status entitlement Pro. RevenueCat menerima pengenal pengguna aplikasi anonim dan token tanda terima yang dihasilkan oleh Google Play.

3. Cara Kami Menggunakan Informasi

Kami memproses informasi semata-mata untuk tujuan berikut:

1. Utilitas Pelacak Inti: Menghitung jadwal pembayaran, memproyeksikan biaya komitmen yang akan datang, dan memicu pengingat perpanjangan lokal.
2. Pencocokan Katalog & Saran: Membandingkan komitmen yang Anda masukkan dengan katalog publik kurasi kami untuk menyarankan efisiensi dan penghematan tahunan. (Pencocokan terjadi secara lokal di perangkat Anda).
3. Cadangan Cloud Opsional: Menyimpan dan memulihkan snapshot cadangan terenkripsi Anda atas perintah eksplisit Anda.
4. Akurasi Katalog: Menggabungkan laporan variasi harga anonim untuk mengoreksi harga paket regional.
5. Keamanan & Pencegahan Penipuan: Memvalidasi token pembelian Google Play yang sah dan melindungi endpoint sinkronisasi cloud dari penyalahgunaan.

4. Bagaimana Informasi Dibagikan

Kami tidak menjual, menyewakan, atau memperdagangkan catatan pribadi maupun keuangan Anda kepada pialang data, jaringan iklan, atau pihak ketiga mana pun.

Data hanya dibagikan kepada penyedia layanan berikut yang mutlak diperlukan untuk mengoperasikan layanan:

• Google Play (Google LLC): Untuk memproses transaksi pembelian dalam aplikasi sesuai kebijakan Google Play Developer.
• RevenueCat Inc.: Untuk memverifikasi token pembelian dan mempertahankan status hak Pro antar sesi. (Lihat Kebijakan Privasi RevenueCat).
• Infrastruktur Mandiri (Freightpx): Server aman kami yang meng-host autentikasi pengguna dan snapshot cadangan cloud terenkripsi opsional.
• Kewajiban Hukum: Jika diwajibkan oleh perintah pengadilan, panggilan hukum, atau undang-undang yang berlaku, kami akan mengungkapkan informasi hanya sebatas yang diwajibkan secara sah oleh hukum.

5. Retensi Data & Hak Anda

5.1 Penghapusan Data Lokal

Karena data pelacakan Anda tersimpan di perangkat Anda:

• Anda dapat mengubah atau menghapus komitmen, pembayaran, atau catatan ulasan individual kapan saja.
• Anda dapat menghapus seluruh data lokal secara permanen dengan menghapus data aplikasi di Pengaturan Android atau menghapus instalan aplikasi.

5.2 Penghapusan Akun & Cadangan Cloud

Jika Anda membuat akun ForeDue opsional:

• Anda dapat meminta penghapusan permanen akun Anda dan seluruh snapshot cadangan cloud terkait kapan saja melalui menu Pengaturan > Akun > Hapus Akun atau dengan menghubungi kami di hello@freightpx.com atau freightpixel@gmail.com.
• Atas permintaan tersebut, seluruh catatan pengguna dan snapshot yang disimpan di server akan dihapus secara permanen dalam waktu 30 hari.

5.3 Mengekspor Data Anda

ForeDue menyediakan fitur ekspor cadangan JSON tanpa batasan di menu Pengaturan > Cadangan & Penyimpanan Lokal > Buat file cadangan. Anda dapat mengekspor, memeriksa, dan membawa data Anda kapan saja.

6. Keamanan

Kami menerapkan langkah-langkah teknis dan organisasional yang ketat untuk mengamankan data Anda:

• Seluruh komunikasi jaringan antara ForeDue dan server kami menggunakan Transport Layer Security (TLS 1.3 / HTTPS).
• Token sesi lokal dan kredensial dienkripsi menggunakan penyimpanan aman berbasis Android Keystore (EncryptedSharedPreferences).
• Kata sandi yang disimpan di server kami di-hash menggunakan fungsi hash kriptografi standar industri (Argon2 / bcrypt); kata sandi teks biasa tidak pernah dicatat.

7. Privasi Anak-anak

ForeDue tidak ditujukan untuk anak-anak di bawah usia 13 tahun (atau di bawah 16 tahun di Wilayah Ekonomi Eropa). Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda mengetahui bahwa seorang anak telah memberikan informasi pribadi kepada kami, segera hubungi kami di hello@freightpx.com, dan kami akan segera menghapusnya.

8. Transfer Data Internasional

Jika Anda memilih untuk menggunakan fitur sinkronisasi atau cadangan cloud opsional, email akun dan snapshot cadangan Anda dapat diproses dan disimpan di server cloud aman yang berlokasi di wilayah tempat infrastruktur hosting kami beroperasi. Dengan menggunakan layanan cloud opsional, Anda menyetujui transfer ini.

9. Perubahan pada Kebijakan Privasi Ini

Kami dapat memperbarui Kebijakan Privasi ini secara berkala untuk mencerminkan pembaruan aplikasi atau ketentuan hukum. Saat perubahan dilakukan, tanggal "Terakhir Diperbarui" di bagian atas dokumen ini akan disesuaikan, dan kebijakan baru akan dipublikasikan di https://freightpx.com/id/foredue/privacy.

10. Hubungi Kami

Jika Anda memiliki pertanyaan, klarifikasi, atau permintaan terkait privasi, silakan hubungi tim kami:

• Penerbit: Freightpx / PixelFreight
• Dukungan Utama: hello@freightpx.com
• Kontak Pengembang / Alternatif: freightpixel@gmail.com
• Situs Resmi: https://freightpx.com
• Hub Aplikasi: https://freightpx.com/id/foredue