Kebijakan privasi Anfin
Terakhir diperbarui 22-10-2026. Dikelola oleh PT Anvers Semesta Digital sebagai pengendali data pribadi menurut UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.
Data yang kami kumpulkan
- Akun: nama, email, kata sandi (disimpan sebagai hash), atau ID akun Google bila kamu masuk dengan Google.
- Catatan keuangan yang kamu masukkan: transaksi (nominal, kategori, dompet, tanggal, catatan), budget, goals tabungan (termasuk goal bersama yang kamu ikuti), dan split bill (judul, item, nama & kontak teman yang kamu tulis).
- Teks struk hasil pembacaan foto di ponselmu. Foto struk hanya dikirim ke server bila kamu menyalakan "Simpan foto struk".
- Info pembayaran yang kamu simpan (nama bank atau e-wallet, nomor rekening atau HP, nama pemilik, gambar QRIS), untuk ditampilkan di link tagihan split bill yang kamu pilih.
- File yang kamu impor (CSV atau Excel) dibaca di server lalu dibuang; hasil bacanya disimpan terenkripsi paling lama 24 jam sampai kamu mengimpor atau membatalkannya. PDF mutasi dibaca di ponselmu, hanya teksnya yang dikirim.
- Percakapan dengan Anfin AI, saran yang dihasilkan, dan jumlah pemakaian AI.
- Catat otomatis (bila kamu menyalakannya): Anfin membaca notifikasi transaksi dari aplikasi bank, e-wallet, dan paylater yang kamu pilih di ponselmu. Isi notifikasi diurai di ponsel; yang dikirim ke server hanya jenis, nominal, keterangan singkat (nama merchant atau penerima, tanpa nomor rekening, kartu, atau HP), waktu, dan nama aplikasinya. Notifikasi aplikasi lain dan kode OTP tidak pernah dibaca atau disimpan.
- Token notifikasi perangkat (Firebase Cloud Messaging) dan preferensi notifikasi.
- Paket dan langganan: paket yang kamu pakai beserta status dan masa berlakunya. Bila kamu berlangganan lewat Google Play, kami menyimpan token pembelian dari Google secara terenkripsi untuk memeriksa statusnya; data kartu atau metode pembayaranmu tidak pernah kami terima.
Untuk apa data dipakai
- Menjalankan fitur Anfin: mencatat, menghitung saldo, budget, goals, laporan, dan split bill.
- Mengirim notifikasi yang kamu aktifkan (laporan pengeluaran, peringatan budget, pengingat).
- Menjaga keamanan akun dan mencegah penyalahgunaan.
- Mengelola paket dan membantumu: pengelola Anfin bisa melihat nama, email, paket, dan jumlah pemakaian (mis. berapa transaksi atau panggilan AI, tanpa isinya) di panel admin, yang hanya bisa dibuka akun admin dengan verifikasi dua langkah. Catatan keuangan, saldo, dan isi chat tidak bisa dibuka dari panel itu, dan setiap perubahan paket oleh admin dicatat.
- Memantau layanan: angka statistik (jumlah pengguna baru, jumlah transaksi yang dicatat per hari tanpa nominalnya, dan jumlah pemakaian AI) serta kode acak per akun saat kamu mendaftar dikirim ke Anvers, panel internal milik pengelola Anfin. Nama, email, nominal, dan catatan keuanganmu tidak pernah ikut dikirim.
Kami tidak menjual data pribadimu dan tidak memakainya untuk iklan.
Pemrosesan oleh penyedia AI pihak ketiga
Fitur AI (kategori otomatis, membaca struk, asisten, dan saran laporan) mengirim catatan transaksi, teks struk, nama kategori, nominal, dan tanggal ke DeepSeek, penyedia AI yang servernya berada di luar Indonesia. Kami tidak mengirim email, nomor telepon, nomor rekening/kartu, maupun nama teman di split bill; nomor panjang dan email di teks struk dihapus sebelum dikirim. Semua angka keuangan dihitung oleh sistem kami, bukan oleh AI.
Saat mengimpor data dengan "Bantu dengan AI", judul kolom, beberapa baris contoh, teks mutasi, dan keterangan transaksi dikirim ke DeepSeek setelah nomor panjang (rekening, kartu, HP) dan email dihapus; nama dalam keterangan bisa ikut terkirim. Tanpa persetujuan itu, impor tetap berjalan tanpa AI.
Untuk transaksi dari Catat otomatis, keterangan singkatnya (mis. nama merchant atau penerima) bisa dikirim ke DeepSeek untuk menebak kategori bila fitur AI menyala. Kategori yang kamu ubah diingat di server dalam bentuk kode acak, bukan teks keterangannya.
Lampiran di Chat AI (foto, PDF, Excel/CSV) dibaca di ponselmu, atau di server kami untuk Excel/CSV. Hanya teksnya yang dikirim ke DeepSeek, setelah nomor panjang (rekening, kartu, HP) dan email dihapus. File aslinya tidak disimpan; teksnya disimpan terenkripsi bersama percakapan agar kamu bisa bertanya lanjutan.
Input suara di Chat AI memakai pengenal suara di ponselmu (mis. layanan Google). Anfin tidak menerima rekamannya; hasilnya muncul sebagai teks yang bisa kamu periksa sebelum dikirim. Transaksi yang kamu sebutkan di Chat AI (mis. "makan bakso 15000") langsung dicatat seperti catatan biasa dan bisa diubah atau dihapus.
Kamu bisa mematikan fitur AI kapan saja di Pengaturan. Fitur inti Anfin tetap berjalan tanpa AI.
Penyimpanan dan keamanan
- Data disimpan di server di Indonesia. Catatan transaksi, nama peserta split bill, serta nomor dan nama pemilik di info pembayaran dienkripsi di basis data.
- Foto struk dan gambar QRIS disimpan privat di layanan penyimpanan cloud (Cloudflare R2) yang servernya bisa berada di luar Indonesia, tanpa data lokasi foto, dan hanya bisa dibuka lewat link sementara yang berlaku 10 menit.
- Cadangan basis data harian disimpan terenkripsi di layanan penyimpanan cloud privat dan dihapus setelah 14 hari.
- Di ponsel, token login disimpan terenkripsi dan aplikasi dikunci dengan PIN atau sidik jari.
- Notifikasi dikirim lewat Firebase Cloud Messaging (Google).
Hak kamu
- Mengakses & mengekspor: unduh semua transaksimu sebagai CSV di Pengaturan → Ekspor data.
- Memperbaiki: ubah atau hapus catatan langsung di aplikasi.
- Menghapus: Pengaturan → Hapus akun mengirim kode 6 angka ke email akunmu (berlaku 10 menit). Akun dan seluruh datamu dihapus permanen setelah kode itu kamu masukkan di aplikasi.
- Menarik persetujuan AI: matikan fitur AI di Pengaturan.
- Mematikan Catat otomatis: di Pengaturan → Catat otomatis atau di setelan Akses notifikasi ponselmu.
Tidak bisa membuka aplikasinya lagi? Hapus akun juga bisa diminta di https://anfin.id/hapus-akun dengan kode yang sama dari email.
Split bill
Anfin tidak memindahkan uang. Link tagihan split bill hanya menampilkan rincian tagihan kepada orang yang kamu kirimi link-nya, dan berhenti berlaku bila split bill dihapus.
Bila kamu memilih info pembayaran untuk sebuah tagihan, nomor dan nama pemiliknya tampil lengkap di link itu sampai semua teman lunas. Foto struk yang kamu simpan juga tampil di link itu, dan dihapus otomatis 30 hari setelah tagihan lunas atau saat split bill dihapus.
Bila kamu memotret struk untuk mencatat pengeluaranmu sendiri dan menyalakan "Simpan foto struk", fotonya disimpan bersama transaksi itu dan hanya terlihat olehmu, termasuk bila transaksinya ada di dompet bersama. Foto itu terhapus saat kamu menghapus fotonya atau transaksinya.
Goal dan dompet bersama
Bila kamu bergabung ke goal bersama, anggota goal itu bisa melihat nama tampilanmu, setoranmu ke goal itu (nominal dan tanggal), serta porsi target yang berlaku untukmu. Dompet, budget, transaksi, dan goal pribadimu yang lain tidak pernah terlihat oleh mereka.
Bila kamu bergabung ke dompet bersama, anggota dompet itu bisa melihat nama tampilanmu dan semua transaksi di dompet itu, termasuk catatan, siapa yang mencatat, dan transaksi berulangnya. Bila kamu menjadikan dompet lama sebagai dompet bersama, transaksi lamanya juga terlihat oleh anggota.
Bila kamu menghapus akun, transaksi yang kamu catat di dompet bersama milik orang lain tetap ada hanya sebagai angka (nominal, tanggal, jenis, mata uang, dan kategori bawaan) tanpa nama dan catatan, agar saldo tidak berubah tiba-tiba. Setoranmu ke goal bersama milik orang lain juga tetap dihitung tanpa nama. Notifikasi yang menyebut namamu ikut dihapus dari anggota lain, dan goal atau dompet bersama milikmu pindah ke anggota yang paling lama bergabung.
Keluarga
Bila kamu membuat atau bergabung ke keluarga, anggota keluarga itu bisa melihat nama tampilanmu, peranmu (Pengelola atau Anggota), dan kapan kamu bergabung, serta nama, jenis, slogan, dan foto keluarga. Foto keluarga yang diunggah anggota disimpan privat tanpa data lokasi, hanya terlihat oleh anggota keluarga itu, dan terhapus saat diganti, dihapus, atau saat keluarga dibubarkan. Dompet, budget, transaksi, dan goal pribadimu tidak terlihat oleh mereka kecuali kamu sendiri membagikannya.
Satu akun hanya bisa tergabung di satu keluarga, dan satu keluarga maksimal 8 anggota. Anggota bisa keluar kapan saja; Pengelola bisa mengeluarkan anggota atau membubarkan keluarga. Saat keluarga dibubarkan, keluarga itu dihapus; dompet dan goal yang dibagikan ke keluarga tetap ada sebagai dompet dan goal bersama dengan anggota yang sama, dan pemiliknya bisa melepas anggota lain kapan saja.
Agenda keluarga (judul, tanggal, jam, tempat, catatan, dan nominal), daftar belanja (nama barang, jumlah, siapa yang menambah dan membelinya), dan catatan bersama terlihat oleh semua anggota keluarga; judul dan isi agenda, nama barang, dan isi catatan disimpan terenkripsi. Item belanja yang dicatat sebagai pengeluaran menjadi transaksi di dompet keluarga atas nama pembelinya. Budget keluarga yang dibuat Pengelola menghitung pengeluaran semua anggota di dompet keluarga. Saat keluarga dibubarkan, agenda, daftar belanja, dan catatannya ikut terhapus dan budget keluarga dinonaktifkan.
Bila kamu menghapus akun, keanggotaanmu di keluarga dihapus dan notifikasi yang menyebut namamu ikut dihapus dari anggota lain. Agenda dan catatan bersama yang kamu buat tetap ada untuk anggota lain tanpa nama dan isinya; barang yang kamu tambahkan ke daftar belanja tetap ada tanpa namamu. Bila kamu Pengelola terakhir, peran Pengelola pindah ke anggota yang paling lama bergabung; keluarga yang tidak punya anggota lagi ikut terhapus.
Kontak
Pertanyaan atau permintaan terkait data pribadi: