Berlaku sejak 21 Oktober 2026
Somah ("kami") adalah aplikasi pencatatan keuangan dan urusan keluarga yang dikelola oleh Somah, [ALAMAT USAHA]. Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa, dan apa hak Anda, sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
1. Data yang kami kumpulkan
- Data akun: nama, email, kata sandi (disimpan dalam bentuk hash, tidak bisa dibaca siapa pun), PIN (juga di-hash).
- Data keluarga yang Anda masukkan: nama anggota keluarga, peran, tanggal lahir dan sekolah anak (opsional), catatan imunisasi/kesehatan anak (opsional).
- Data keuangan yang Anda catat: dompet, saldo, transaksi, amplop, tagihan, cicilan, arisan, tabungan, zakat dan sedekah, serta foto struk bila Anda melampirkannya.
- Utang, piutang, dan aset yang Anda catat (nama pihak, jumlah, emas, kendaraan, rumah).
- Dokumen penting yang Anda simpan, misalnya foto KK, akta, atau BPJS, beserta nomornya. File dan nomor dokumen disimpan terenkripsi.
- Data kegiatan: kalender, tugas, daftar belanja, perawatan kendaraan/rumah, catatan ibadah (khatam, amalan), jurnal keluarga, kartu obrolan, dan momen penting.
- Data keamanan: waktu masuk, alamat IP, dan jenis perangkat/browser saat masuk, gagal masuk, atau mengubah pengaturan keamanan. Dipakai untuk mendeteksi akses mencurigakan, disimpan paling lama 180 hari, dan bisa Anda lihat di Pengaturan → Keamanan.
- Data teknis: kota untuk jadwal sholat, zona waktu, alamat IP saat permintaan reset kata sandi atau demo, dan alamat langganan notifikasi browser bila Anda mengaktifkan notifikasi.
- Data pemakaian: fitur atau halaman yang dibuka keluarga Anda setiap hari (misalnya "Amplop" atau "Kalender") beserta jumlahnya, tanpa isi data yang Anda catat. Dipakai untuk mengetahui fitur mana yang berguna dan memperbaiki aplikasi, disimpan paling lama 400 hari.
- Masukan yang Anda kirim: isi masukan, tangkapan layar bila Anda melampirkannya, halaman asal, jenis perangkat/browser, versi aplikasi, dan jawaban survei kepuasan. Dipakai hanya untuk memperbaiki aplikasi dan membalas Anda. Data keuangan tidak ikut terkirim.
- Data pembayaran: paket yang dibeli, jumlah, waktu, dan nomor referensi. Kami tidak menyimpan nomor kartu, PIN bank, atau data rekening Anda.
Somah tidak terhubung ke rekening bank atau dompet digital Anda. Semua angka keuangan adalah catatan yang Anda masukkan sendiri.
2. Dasar dan tujuan pemrosesan
Kami memproses data atas dasar persetujuan Anda saat mendaftar dan untuk menjalankan layanan yang Anda minta, yaitu:
- menampilkan dan menghitung keuangan keluarga, laporan, dan pengingat;
- menyatukan data antara anggota keluarga yang Anda undang;
- mengirim notifikasi dan email (reset kata sandi, bukti pembayaran);
- memproses pembayaran langganan;
- menjaga keamanan akun dan mencegah penyalahgunaan.
Kami tidak menjual data Anda dan tidak memakainya untuk iklan.
3. Siapa yang bisa melihat data Anda
- Anggota keluarga yang bergabung dengan kode undangan Anda dapat melihat data bersama. Dompet, transaksi, utang, aset, dan dokumen yang ditandai pribadi hanya terlihat oleh pemiliknya. Kartu obrolan, momen, dan jurnal "berdua" hanya terlihat oleh suami dan istri.
- Pihak ketiga yang membantu layanan (pemroses data), hanya sebatas yang diperlukan:
- penyedia server/hosting tempat aplikasi berjalan;
- Duitku, penyedia jasa pembayaran, untuk memproses pembayaran langganan;
- penyedia AI (Anthropic atau Google) bila Anda memakai fitur scan struk: foto struk dikirim untuk dibaca, tanpa nama atau email Anda;
- penyedia AI yang sama bila Anda bertanya ke asisten keuangan dalam mode AI: pertanyaan Anda beserta ringkasan angka keuangan keluarga (saldo, amplop, tagihan, utang, target, nama panggilan anggota) dikirim untuk dijawab, tanpa email, kata sandi, nomor rekening, atau dokumen. Dalam mode hitung otomatis, tidak ada data yang dikirim;
- layanan notifikasi browser (Google, Apple, Mozilla) bila Anda mengaktifkan notifikasi: hanya sinyal "ada notifikasi", isi pesan diambil langsung dari server kami;
- API jadwal sholat (MyQuran, bersumber dari Kemenag RI): hanya kode kota;
- layanan email untuk mengirim email transaksional.
- situs harga emas: aplikasi hanya membaca harga emas harian, tidak ada data Anda yang dikirim.
- Pengurus mitra (koperasi/komunitas) bila keluarga Anda bergabung sebagai anggotanya: hanya nama keluarga, nama & email pengelola, jumlah akun, dan waktu aktif. Bukan data keuangan.
- Pengajak (afiliasi) hanya melihat inisial nama keluarga yang mendaftar lewat tautannya dan nilai komisinya.
- Aparat penegak hukum hanya bila diwajibkan oleh peraturan perundang-undangan.
4. Berapa lama data disimpan
- Data disimpan selama akun Anda aktif.
- Saat Anda menghapus akun, data pribadi Anda langsung dihapus. Bila Anda satu-satunya akun di keluarga, seluruh data keluarga ikut dihapus.
- File CSV mutasi bank yang Anda unggah dihapus setelah impor selesai (paling lama 1 hari). Yang disimpan hanya transaksi yang Anda pilih.
- Data mode demo dihapus otomatis dalam 24 jam. Notifikasi dihapus setelah 60 hari.
- Salinan cadangan (backup) dibuat setiap hari untuk mencegah kehilangan data dan terhapus dengan sendirinya paling lama 6 bulan kemudian. Data yang sudah Anda hapus bisa masih ada di cadangan sampai masa itu habis.
- Catatan pembayaran dapat kami simpan lebih lama bila diwajibkan aturan perpajakan.
5. Keamanan
Kami memakai koneksi terenkripsi (HTTPS), hash untuk kata sandi dan PIN, enkripsi AES-256 untuk file dan nomor dokumen penting, verifikasi 2 langkah (opsional), peringatan masuk dari perangkat baru, pemisahan data per keluarga, pembatasan percobaan masuk, dan foto struk yang hanya bisa dibuka oleh keluarga pemiliknya. Bila terjadi kegagalan pelindungan data, kami akan memberi tahu Anda secara tertulis paling lambat 3 × 24 jam sesuai UU PDP.
6. Hak Anda
Anda berhak untuk:
- mengakses dan mengunduh data Anda (Pengaturan → Unduh semua data saya);
- memperbaiki data yang keliru (langsung di aplikasi);
- menghapus akun dan data Anda (Pengaturan → Hapus akun saya, atau lihat cara menghapus akun);
- menarik persetujuan, menolak pemrosesan tertentu (misalnya mematikan scan struk atau notifikasi), dan mengajukan keberatan;
- mengajukan pertanyaan atau keluhan ke kontak di bawah.
7. Data anak
Data anak (nama, tanggal lahir, sekolah, catatan kesehatan) hanya dimasukkan oleh orang tua/wali dan hanya terlihat di keluarga tersebut. Anak tidak membuat akun sendiri.
8. Perubahan kebijakan
Bila kebijakan ini berubah secara penting, kami memberi tahu lewat aplikasi sebelum perubahan berlaku.
9. Kontak
Somah
[ALAMAT USAHA]
Email: [EMAIL KONTAK]