Kebijakan Privasi Danarius
Terakhir diperbarui: 30 Oktober 2026
Danarius adalah aplikasi catatan keuangan pribadi milik Hafiz Hamdani.
Status saat ini: fitur pembacaan Gmail belum aktif. Sambungan teknis sedang disiapkan; sampai kamu menyelesaikan persetujuan (consent) dan fitur diaktifkan, aplikasi tidak membaca atau menyimpan email apa pun secara otomatis. Bagian di bawah menjelaskan apa yang akan dilakukan saat fitur aktif.
Rencana akses saat fitur aktif
- Danarius meminta izin hanya-baca (scope
gmail.readonly) ke akun Gmail yang kamu setujui lewat layar consent Google. - Pembacaan dibatasi ke akun Gmail yang kamu setujui; server memverifikasi bahwa akun yang memberi consent memang akun tersebut.
- Yang diproses hanya email notifikasi transaksi bank/e-wallet dari pengirim yang dikenali lewat daftar izin di sisi server. Email lain tidak menjadi target pemrosesan.
Yang disimpan saat fitur aktif
- Hasil parsing (nominal, tanggal, merchant) sebagai kandidat yang kamu tinjau dulu sebelum tercatat. Tidak ada pencatatan otomatis.
- Token akses Gmail (refresh token) disimpan di basis data dalam bentuk terenkripsi dan hanya dibuka di server saat sinkronisasi berjalan.
- Isi mentah email dirancang tidak ditulis ke basis data, dan log server dirancang tidak memuat isi email maupun token. Nomor panjang (kartu/rekening) direduksi sebelum parsing.
Penyedia yang memproses data
- Google — Gmail dan layar consent.
- Supabase — basis data tempat kandidat dan token terenkripsi disimpan.
- Vercel — hosting API dan halaman ini.
Data tidak dijual dan tidak dibagikan untuk iklan. Di luar penyedia di atas yang menjalankan layanan, tidak ada pihak lain yang menerima datamu.
Penghapusan
Kamu bisa meminta penghapusan data kapan saja lewat Instinct di WhatsApp. Penghapusan mencakup seluruh data di penyimpanan Danarius sendiri (termasuk token dan antrean tinjau); rute penghapusan sisi server diimplementasikan dan diuji sebelum fitur diaktifkan. Salinan cadangan atau retensi internal penyedia infrastruktur (Vercel, Supabase) mengikuti kebijakan masing-masing layanan. Mencabut akses Google adalah langkah terpisah lewat myaccount.google.com/permissions.
Kontak
Pertanyaan soal privasi: lewat Instinct di WhatsApp, atau email hxfxzh001@gmail.com.