Legal

Kebijakan Privasi AlirDana

Terakhir diperbarui: 10 Agustus 2026

AlirDana ("kami") adalah aplikasi manajemen keuangan pribadi yang membantu Anda mencatat transaksi, mengelola dompet, menyusun anggaran, dan memantau laporan keuangan. Kebijakan ini menjelaskan data apa saja yang kami kumpulkan, bagaimana enkripsi data bekerja di aplikasi ini, serta risiko yang perlu Anda pahami dan setujui sebelum menggunakan layanan kami — baik untuk data yang dienkripsi maupun yang tidak.

1. Data yang Kami Kumpulkan

Data akun: nama, alamat email, dan kata sandi (tersimpan dalam bentuk hash, bukan teks asli).
Data keuangan: nominal & jenis transaksi (pemasukan/pengeluaran), deskripsi transaksi, kategori, nama dan saldo dompet, serta anggaran (budget) yang Anda buat.
Data langganan: riwayat pembelian paket Pro. Pembayaran diproses oleh Midtrans sebagai penyedia payment gateway — AlirDana tidak menyimpan nomor kartu maupun data rekening bank Anda.
Data teknis: sesi login, waktu aktivitas, dan data lain yang wajar diperlukan untuk menjalankan aplikasi.

2. Cara Kerja Enkripsi Data (Zero-Knowledge)

AlirDana menyediakan fitur enkripsi data secara opsional (opt-in) yang dapat Anda aktifkan sendiri melalui halaman Pengaturan → Keamanan. Saat diaktifkan:

Sistem membuat satu kunci enkripsi acak khusus untuk akun Anda. Kunci ini tidak pernah disimpan dalam bentuk asli di server kami.
Kunci tersebut "dikunci ganda": satu salinan dapat dibuka menggunakan password Anda, dan satu salinan lain dapat dibuka menggunakan recovery key — kode pemulihan yang ditampilkan satu kali dan dapat Anda unduh sebagai file teks.
Selama Anda login, kunci dibuka sementara di server untuk mengenkripsi/mendekripsi data secara otomatis, lalu dihapus kembali saat Anda logout.
Fitur ini bersifat zero-knowledge: tanpa password atau recovery key yang benar, tidak ada pihak — termasuk tim AlirDana — yang dapat membaca data yang terenkripsi.

Data yang tercakup oleh enkripsi ini: nominal transaksi dan saldo dompet.
Data yang tidak tercakup oleh enkripsi ini (tetap tersimpan sebagai teks biasa walaupun fitur enkripsi diaktifkan): nama kategori, nama dompet, deskripsi/catatan transaksi, dan tanggal transaksi.

3. Risiko bagi Data yang Dienkripsi

Kehilangan akses permanen. Jika Anda lupa password DAN kehilangan file recovery key sekaligus, data yang sudah terenkripsi tidak dapat dipulihkan oleh siapa pun, termasuk tim AlirDana. Ini adalah konsekuensi langsung dari desain zero-knowledge — kami secara teknis tidak memiliki cara untuk membuka data Anda tanpa salah satu dari keduanya.
Recovery key setara dengan password. Siapa pun yang memegang file recovery key Anda dapat membuka kunci data Anda tanpa perlu mengetahui password. Simpan file tersebut di tempat yang aman (misalnya penyimpanan offline), sebagaimana Anda menjaga password.
Proses aktifkan/nonaktifkan enkripsi. Saat Anda mengaktifkan atau menonaktifkan enkripsi, sistem memproses ulang seluruh data lama Anda. Pastikan koneksi internet stabil selama proses berlangsung.

4. Risiko bagi Data yang Tidak Dienkripsi

Jika Anda tidak mengaktifkan fitur enkripsi, seluruh data keuangan Anda (termasuk nominal transaksi dan saldo dompet) tersimpan dalam bentuk yang dapat dibaca di basis data kami, dan hanya dilindungi oleh kontrol akses standar (kredensial server, autentikasi, dan praktik keamanan infrastruktur). Kami berupaya menjaga keamanan sistem, namun ini bukan perlindungan zero-knowledge.
Sekalipun Anda mengaktifkan enkripsi, data pendukung seperti nama kategori, nama dompet, deskripsi transaksi, dan tanggal tetap tersimpan sebagai teks biasa (lihat bagian 2). Data tersebut berpotensi terlihat oleh pihak yang berhasil mengakses basis data kami secara tidak sah, meskipun nominal dan saldo tetap terlindungi.
Tanggung jawab pengguna. Jangan mencantumkan informasi sensitif (mis. nomor rekening lengkap, PIN, data pribadi pihak lain) pada kolom deskripsi transaksi, kategori, atau nama dompet, karena kolom-kolom tersebut tidak dienkripsi.

5. Perlindungan Keamanan Lainnya

Password akun disimpan dalam bentuk hash satu arah (bcrypt), bukan teks asli — ini terpisah dari mekanisme enkripsi data pada bagian 2.
Email wajib diverifikasi sebelum akun dapat digunakan sepenuhnya.
Sesi login dikelola di sisi server dan berakhir otomatis setelah periode tidak aktif tertentu, atau saat Anda logout.
Formulir di aplikasi dilindungi dari serangan lintas situs (CSRF), kecuali jalur teknis yang memang ditujukan untuk menerima notifikasi otomatis dari Midtrans, yang diverifikasi ulang langsung ke server Midtrans.

6. Berbagi Data dengan Pihak Ketiga

Kami hanya membagikan data yang diperlukan untuk memproses pembayaran langganan Pro kepada Midtrans selaku penyedia payment gateway (nama, email, dan detail transaksi pembelian). Kami tidak menjual atau membagikan data keuangan pribadi Anda kepada pihak ketiga untuk tujuan lain.

7. Hak dan Kendali Anda

Mengaktifkan atau menonaktifkan enkripsi data kapan saja melalui halaman Pengaturan → Keamanan.
Mengunduh ulang atau membuat recovery key baru.
Mengekspor laporan keuangan Anda melalui fitur ekspor pada Dashboard.
Menghapus akun beserta data terkait melalui halaman Pengaturan → Profile.

8. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu mengikuti perkembangan fitur aplikasi. Tanggal pembaruan terakhir selalu tercantum di bagian atas halaman ini.

9. Kontak

Ada pertanyaan seputar privasi atau keamanan data Anda? Hubungi kami di support@alirdana.com.