Kebijakan Privasi

Zyno · Terakhir diperbarui 2026-11-10

Ringkasan

Zyno adalah aplikasi pencatatan keuangan pribadi dan bersama yang dikelola oleh Alken Richard Ho ("kami"). Kebijakan ini menjelaskan data yang kami proses saat kamu memakai Zyno, alasan pemrosesannya, pihak yang menerimanya, berapa lama data disimpan, dan hak yang kamu miliki.

Zyno tidak memindahkan uang, tidak terhubung ke rekening bank, dan tidak menjual data pribadimu.

Data yang kami proses

Akun: alamat email, password (disimpan oleh penyedia autentikasi dalam bentuk hash, tidak dapat kami baca), faktor authenticator bila kamu mengaktifkannya, serta versi dan waktu persetujuanmu atas kebijakan ini.

Profil: nama tampilan, pilihan avatar, dan mata uang utama.

Data keuangan yang kamu masukkan: kartu/akun beserta saldo awal, transaksi, kategori, catatan, lokasi berupa teks bebas, rincian pembelian, pajak/biaya, foto struk, rencana, anggaran, aset, utang, transaksi berulang, dan split bill. Nama peserta split bill atau orang yang kamu catat adalah data yang kamu masukkan sendiri; pastikan kamu berhak mencatatnya.

Data berbagi: bila kamu membuat kartu Bersama, membagikan transaksi, atau mengundang peserta split bill, data yang kamu bagikan dapat dilihat akun yang menerima undangan.

Perangkat dan sesi: jenis platform, waktu masuk dan aktivitas sesi, serta token notifikasi push bila kamu mengaktifkan notifikasi. Kami tidak menampilkan alamat IP di aplikasi; penyedia infrastruktur dapat mencatatnya dalam log teknis mereka.

Input AI: teks Quick Input, foto struk (OCR), dan rekaman suara yang kamu kirim untuk diekstrak menjadi transaksi, judul dan jenis transaksi untuk kategori otomatis, serta ringkasan transaksi untuk laporan AI Analyst dan ringkasan mingguan. Foto dan rekaman tidak disimpan oleh server Zyno setelah diproses; hasil terstruktur disimpan untuk kuota dan mencegah tagihan ganda.

Langganan: status keanggotaan dan identitas pembelian dari toko aplikasi. Kami tidak menerima nomor kartu pembayaranmu.

Ajak teman dan voucher: kode ajakmu, akun yang memakai kodemu atau kode yang kamu pakai, waktu hadiah diberikan, serta voucher milikmu dan kapan dipakai. Pengajak hanya melihat jumlah teman dan hadiah, tidak pernah siapa yang bergabung.

Laporan error: bila diaktifkan pada build tertentu, laporan crash dikirim setelah data pengguna, permintaan, nominal, dan teks bebas dihapus terlebih dahulu.

Analitik pemakaian: layar yang dibuka dan fitur yang dipakai (misalnya transaksi dibuat lewat input manual atau AI, kartu dibuat, langganan dipilih), beserta platform, versi aplikasi, model perangkat, bahasa, zona waktu, dan ID akun acak setelah kamu masuk. Data ini tidak pernah berisi nominal, saldo, mata uang, judul, catatan, kategori, nama kartu atau orang, maupun email. Lokasi dari alamat IP tidak direkam. Kamu dapat mematikannya kapan saja di Profil → Data & Bantuan → Bantu Tingkatkan Zyno.

Tujuan pemrosesan

Menyediakan layanan yang kamu minta: menyimpan dan menampilkan catatan keuangan, menghitung saldo, anggaran, dan laporan, serta menyinkronkan data antarperangkat dan dengan pasangan yang kamu undang.

Keamanan: verifikasi login, pencegahan penyalahgunaan, pengelolaan sesi, dan pemulihan akun.

Fitur AI hanya berjalan setelah kamu mengizinkannya di aplikasi, yaitu saat kamu memintanya dan untuk ringkasan mingguan di Analisis pada paket yang menyertakannya. Kamu dapat mencabut izin itu kapan saja di Profil. Hasil AI adalah draf atau ringkasan yang harus kamu tinjau sebelum disimpan atau diandalkan.

Notifikasi tentang jadwal, anggaran, dan aktivitas berbagi, bila kamu mengaktifkannya.

Penagihan langganan melalui toko aplikasi, serta pemantauan biaya dan keandalan layanan secara agregat.

Memahami fitur mana yang dipakai dan di langkah mana pengguna berhenti, agar kami bisa memperbaiki aplikasi. Analitik pemakaian tidak dipakai untuk iklan dan tidak dijual.

Pihak yang menerima data

Kami memakai penyedia layanan yang memproses data atas nama kami: Supabase (database, autentikasi, penyimpanan file, dan fungsi server), penyedia model AI OpenAI (hanya untuk fitur AI yang kamu izinkan), Resend (pengiriman email), layanan push Expo beserta Apple/Google (notifikasi), RevenueCat, Apple App Store, dan Google Play (langganan), Sentry (laporan error, bila diaktifkan), PostHog (analitik pemakaian, bila tidak kamu matikan), serta Frankfurter (kurs; hanya kode mata uang yang dikirim).

Penyedia tersebut dapat memproses data di luar Indonesia. Kami hanya membagikan data yang diperlukan untuk fungsi masing-masing.

Kami dapat mengungkapkan data bila diwajibkan oleh hukum atau perintah otoritas yang berwenang.

Penyimpanan dan penghapusan

Data akun dan keuangan disimpan selama akunmu aktif.

Kamu dapat menghapus akun dari Profil. Penghapusan memerlukan pasangan diputus dan split bill yang belum lunas diselesaikan terlebih dahulu. Setelah diproses, data keuangan, struk, profil, dan akun dihapus. Pembayaran yang sudah dicatat oleh pengguna lain tetap tersimpan pada akun mereka dengan identitasmu dianonimkan menjadi "Akun terhapus".

Catatan penghapusan yang hanya berisi ID acak dan waktu penghapusan disimpan hingga 180 hari agar cadangan tidak memulihkan akun yang sudah dihapus. Cadangan database ditargetkan tidak lebih lama dari 35 hari. Log diagnostik operasional disimpan sekitar 30 hari.

Menghapus akun tidak membatalkan langganan di App Store atau Google Play; batalkan melalui toko aplikasi.

Hakmu

Sesuai hukum yang berlaku, termasuk Undang-Undang Pelindungan Data Pribadi, kamu dapat meminta akses, perbaikan, atau penghapusan data, serta menarik persetujuan. Profil dan transaksi dapat diperbaiki langsung di aplikasi, dan akun dapat dihapus dari Profil.

Untuk salinan datamu atau permintaan lainnya, hubungi kami melalui kontak di bawah.

Keamanan

Akses data dibatasi per akun di server. Login memerlukan verifikasi tahap kedua (kode email atau authenticator). Struk disimpan di penyimpanan privat dan dibuka dengan tautan bertanda tangan yang berlaku sementara.

Tidak ada sistem yang sepenuhnya aman. Jaga kerahasiaan password dan perangkatmu, serta segera ganti password bila kamu menduga akunmu disalahgunakan.

Usia pengguna

Zyno hanya untuk pengguna berusia 15 tahun ke atas. Kami tidak dengan sengaja memproses data anak di bawah usia itu. Bila kami mengetahui akun dibuat oleh orang di bawah 15 tahun, akun tersebut dapat kami tangguhkan dan hapus.

Perubahan kebijakan

Bila kebijakan ini berubah secara material, kami akan memberi tahu di aplikasi sebelum perubahan berlaku dan, bila diperlukan, meminta persetujuan ulang. Versi persetujuan: 2026-09-23. Terakhir diperbarui: 2026-11-10.

Kontak

Alken Richard Ho — support@zynofin.com · Jalan Pandanwangi Park No. 24, Kota Malang, Jawa Timur

---

Privacy Policy

Zyno · Last updated 2026-11-10

Summary

Zyno is a personal and shared finance tracking app operated by Alken Richard Ho ("we"). This policy explains what data we process when you use Zyno, why, who receives it, how long it is kept, and your rights.

Zyno does not move money, does not connect to bank accounts, and does not sell your personal data.

Data we process

Account: email address, password (stored as a hash by our authentication provider; we cannot read it), authenticator factors if you enable them, and the version and time of your consent to this policy.

Profile: display name, avatar choice and primary currency.

Financial data you enter: cards/accounts and opening balances, transactions, categories, notes, free-text locations, purchase items, taxes/fees, receipt photos, plans, budgets, assets, loans, recurring transactions and split bills. Names of split-bill participants or other people you record are entered by you; make sure you are entitled to record them.

Sharing data: when you create a Together card, share a transaction or invite a split-bill participant, the shared data is visible to the account that accepts the invitation.

Devices and sessions: platform type, session sign-in and activity times, and a push token if you enable notifications. The app does not display IP addresses; infrastructure providers may record them in their technical logs.

AI input: Quick Input text, receipt photos (OCR) and voice recordings you submit for extraction, a transaction’s title and type for automatic categories, and transaction summaries for AI Analyst reports and the weekly summary. Zyno’s servers do not keep photos or recordings after processing; structured results are kept for quotas and to prevent duplicate charges.

Subscriptions: membership status and the store purchase identity. We do not receive your payment card number.

Invite friends and vouchers: your invite code, the account that used your code or the code you used, when rewards were given, and your vouchers and when they were used. An inviter only sees how many friends joined and rewards earned, never who joined.

Error reports: when enabled in a build, crash reports are sent after user, request, amount and free-text data have been removed.

Usage analytics: the screens you open and the features you use (for example a transaction created by manual or AI input, a card created, a plan chosen), with the platform, app version, device model, language, time zone and a random account ID after you sign in. It never contains amounts, balances, currencies, titles, notes, categories, card or people names, or email addresses. Location from your IP address is not recorded. You can turn it off at any time in Profile → Data & Help → Help Improve Zyno.

Why we process it

To provide the service you request: storing and showing your records, calculating balances, budgets and reports, and syncing across your devices and with a partner you invite.

Security: login verification, abuse prevention, session management and account recovery.

AI features run only after you allow them in the app: when you request them, and for the weekly summary in Analysis on plans that include it. You can withdraw that permission at any time in Profile. AI results are drafts or summaries that you review before saving or relying on them.

Notifications about schedules, budgets and sharing activity, if you enable them.

Subscription billing through app stores, and aggregate monitoring of service cost and reliability.

Understanding which features are used and where people stop, so we can improve the app. Usage analytics are not used for advertising and are not sold.

Who receives data

We use service providers that process data on our behalf: Supabase (database, authentication, file storage and server functions), the AI model provider OpenAI (only for AI features you allow), Resend (email delivery), the Expo push service with Apple/Google (notifications), RevenueCat, the Apple App Store and Google Play (subscriptions), Sentry (error reports, when enabled), PostHog (usage analytics, unless you turn them off) and Frankfurter (exchange rates; only currency codes are sent).

These providers may process data outside Indonesia. We share only what each function needs.

We may disclose data where required by law or by an order of a competent authority.

Retention and deletion

Account and financial data are kept while your account is active.

You can delete your account from Profile. Deletion requires disconnecting your partner and settling open split bills first. Once processed, your financial data, receipts, profile and account are deleted. Payments already recorded by other users remain in their accounts, with your identity anonymized as "Deleted account".

A deletion record containing only a random ID and the deletion time is kept for up to 180 days so that backups cannot restore deleted accounts. Database backups are targeted to be no older than 35 days. Operational diagnostic logs are kept for about 30 days.

Deleting your account does not cancel an App Store or Google Play subscription; cancel it in the store.

Your rights

Under applicable law, including Indonesia’s Personal Data Protection Law, you may request access to, correction or deletion of your data, and withdraw consent. Profile and transactions can be corrected in the app, and the account can be deleted from Profile.

For a copy of your data or any other request, contact us using the details below.

Security

Server access is restricted per account. Sign-in requires a second verification step (email code or authenticator). Receipts are kept in private storage and opened through short-lived signed links.

No system is completely secure. Keep your password and devices private, and change your password promptly if you suspect misuse.

Age

Zyno is only for users aged 15 or older. We do not knowingly process data of children below that age. If we learn that an account was created by someone under 15, we may suspend and delete it.

Changes

If this policy changes materially, we will tell you in the app before the change takes effect and, where required, ask for your consent again. Consent version: 2026-09-23. Last updated: 2026-11-10.

Contact

Alken Richard Ho — support@zynofin.com · Jalan Pandanwangi Park No. 24, Kota Malang, Jawa Timur