Privacy policyKebijakan privasi

Last updated: 1 November 2026Terakhir diperbarui: 1 November 2026

The short version: we keep only what is needed to run your account. Your ledgers are encrypted with your own password, so we cannot read them. We have no ads, no third-party trackers, and we never sell data.Ringkasnya: kami hanya menyimpan yang diperlukan untuk menjalankan akun Anda. Buku kas Anda dienkripsi dengan kata sandi Anda sendiri, jadi kami tidak bisa membacanya. Kami tidak memasang iklan, tidak memakai pelacak pihak ketiga, dan tidak pernah menjual data.

1. What we store1. Apa yang kami simpan

• Your username. We don't ask for your name, email or phone number (unless you write to us, see section 5).Nama pengguna Anda. Kami tidak meminta nama, email, atau nomor ponsel (kecuali Anda menulis kepada kami, lihat bagian 5).
• A fingerprint of your password (and of your recovery code), made with a one-way method (PBKDF2). It can check a password but cannot be turned back into one. Your password itself is never stored.Sidik jari kata sandi Anda (dan kode pemulihan Anda), dibuat dengan metode satu arah (PBKDF2). Sidik jari ini bisa memeriksa kata sandi tetapi tidak bisa diubah kembali menjadi kata sandi. Kata sandi Anda sendiri tidak pernah disimpan.
• Your ledgers: transactions, categories, budgets and display settings. These are encrypted (see below).Buku kas Anda: transaksi, kategori, anggaran, dan pengaturan tampilan. Semuanya dienkripsi (lihat di bawah).
• Account dates: when the account was created and when you last signed in, so admins can manage accounts.Tanggal akun: kapan akun dibuat dan kapan terakhir masuk, agar admin bisa mengelola akun.
• Approval status. New accounts are checked by an admin before they can be used. The admin sees only your username and sign-up date, never your ledgers.Status persetujuan. Akun baru diperiksa admin sebelum bisa dipakai. Admin hanya melihat nama pengguna dan tanggal daftar Anda, tidak pernah buku kas Anda.
• Short-lived security counters linked to your internet address, to stop password guessing and spam sign-ups. They delete themselves within an hour.Penghitung keamanan berumur pendek yang terkait alamat internet Anda, untuk mencegah tebak-tebakan kata sandi dan pendaftaran spam. Penghitung ini terhapus sendiri dalam satu jam.

2. Encryption2. Enkripsi

Every account has its own random 512-bit key, and everything in your ledgers is encrypted with it (AES-256). That key is stored only locked by your password, and by your recovery code. This means other users, the site's admins, and anyone who copies the database cannot read your transactions. It also means that if you lose both your password and your recovery code, nobody can recover your data, including us.Setiap akun punya kunci acak 512-bit sendiri, dan semua isi buku kas Anda dienkripsi dengannya (AES-256). Kunci itu hanya disimpan dalam keadaan terkunci oleh kata sandi Anda, dan oleh kode pemulihan Anda. Artinya, pengguna lain, admin situs, dan siapa pun yang menyalin database tidak bisa membaca transaksi Anda. Artinya juga, jika Anda kehilangan kata sandi sekaligus kode pemulihan, tidak ada yang bisa memulihkan data Anda, termasuk kami.

3. Cookies and your browser3. Cookie dan peramban Anda

We use one cookie, only while you are signed in. It keeps you signed in and ends after at most 12 hours, or sooner when you sign out or are inactive. It is needed for the site to work, so there is no cookie banner. We use no advertising or tracking cookies.Kami memakai satu cookie, hanya selama Anda masuk. Cookie ini menjaga Anda tetap masuk dan berakhir paling lama setelah 12 jam, atau lebih cepat saat Anda keluar atau tidak aktif. Cookie ini diperlukan agar situs berjalan, jadi tidak ada spanduk cookie. Kami tidak memakai cookie iklan atau pelacak.

Your browser also remembers a few conveniences on your own device, such as which ledger was open and your language choice. These never leave your device.Peramban Anda juga mengingat beberapa hal kecil di perangkat Anda sendiri, seperti buku kas yang terakhir dibuka dan pilihan bahasa. Ini tidak pernah keluar dari perangkat Anda.

4. Visit counts and error reports4. Hitungan kunjungan dan laporan galat

To know whether the site is useful and working, we count, per day: page views, visitors, sign-ups, sign-ins and active accounts. Visitors and accounts are counted as scrambled one-way codes made with a random value that is thrown away after two days, so the counts cannot be traced back to you. Only the daily totals remain.Untuk mengetahui apakah situs bermanfaat dan berjalan baik, kami menghitung per hari: tampilan halaman, pengunjung, pendaftaran, masuk, dan akun aktif. Pengunjung dan akun dihitung sebagai kode acak satu arah yang dibuat dengan nilai acak yang dibuang setelah dua hari, jadi hitungan ini tidak bisa dilacak kembali ke Anda. Hanya total hariannya yang tersisa.

When something breaks, the page sends us the error message and where in the code it happened. Never what you typed, your transactions or your account details.Saat ada yang rusak, halaman mengirim pesan galat dan letaknya di kode kepada kami. Tidak pernah apa yang Anda ketik, transaksi, atau detail akun Anda.

5. Messages you send us5. Pesan yang Anda kirim

When you write to us from the Contact page, we store your message, the topic, the email address you give for our reply, and your username. Only the site's admin can read it, and we use your email only to answer you. Messages are not encrypted with your password, so please never include passwords or recovery codes.Saat Anda menulis kepada kami dari halaman Kontak, kami menyimpan pesan, topik, alamat email yang Anda berikan untuk balasan, dan nama pengguna Anda. Hanya admin situs yang bisa membacanya, dan email Anda hanya dipakai untuk membalas. Pesan tidak dienkripsi dengan kata sandi Anda, jadi jangan pernah menyertakan kata sandi atau kode pemulihan.

The admin can also send messages to your Inbox in Settings. We store those messages, who they were sent to, and which ones you have read or deleted. They are not encrypted with your password either.Admin juga bisa mengirim pesan ke Kotak masuk Anda di Pengaturan. Kami menyimpan pesan itu, kepada siapa pesan dikirim, dan pesan mana yang sudah Anda baca atau hapus. Pesan ini juga tidak dienkripsi dengan kata sandi Anda.

6. Who hosts the site6. Siapa yang menjadi host situs

• Vercel runs the website and its server (in Singapore). Like any web host, it handles your internet address and browser type to deliver pages.Vercel menjalankan situs dan servernya (di Singapura). Seperti host web lainnya, Vercel memproses alamat internet dan jenis peramban Anda untuk mengirim halaman.
• Upstash provides the database where the encrypted accounts are stored.Upstash menyediakan database tempat akun terenkripsi disimpan.

We don't share your data with anyone else, and we never sell it.Kami tidak membagikan data Anda kepada pihak lain, dan tidak pernah menjualnya.

7. How long we keep data7. Berapa lama data disimpan

• Your account and ledgers: until you delete your account. Deleting removes them from the live database immediately.Akun dan buku kas Anda: sampai Anda menghapus akun. Penghapusan langsung menghilangkannya dari database aktif.
• Backups: we keep encrypted backup copies for up to 30 days, in case something goes wrong. They are as unreadable as the database itself.Cadangan: kami menyimpan salinan cadangan terenkripsi paling lama 30 hari, untuk berjaga-jaga jika ada masalah. Salinan ini sama tidak terbacanya dengan database itu sendiri.
• Daily visit totals: up to 400 days. Error reports: the most recent 100.Total kunjungan harian: paling lama 400 hari. Laporan galat: 100 terbaru.
• Messages you send us: up to one year, or until you delete your account, whichever comes first. We may delete them sooner once answered.Pesan yang Anda kirim: paling lama satu tahun, atau sampai Anda menghapus akun, mana yang lebih dulu. Kami bisa menghapusnya lebih cepat setelah dijawab.
• Messages in your Inbox: up to one year. Your read and deleted marks, and messages sent only to you, go when you delete your account.Pesan di Kotak masuk Anda: paling lama satu tahun. Tanda sudah dibaca dan dihapus, serta pesan yang dikirim khusus kepada Anda, ikut hilang saat Anda menghapus akun.
• A new account that is not approved: deleted as soon as the admin declines it.Akun baru yang tidak disetujui: langsung dihapus saat admin menolaknya.

8. Your choices8. Pilihan Anda

• See and take your data: Settings › Data & privacy › Export, as a CSV or a full backup.Melihat dan membawa data: Pengaturan › Data & privasi › Ekspor, sebagai CSV atau cadangan lengkap.
• Correct it: edit or delete any transaction, category or budget.Memperbaikinya: ubah atau hapus transaksi, kategori, atau anggaran mana pun.
• Delete everything: Settings › Data & privacy › Delete account.Menghapus semuanya: Pengaturan › Data & privasi › Hapus akun.

Pocklet is not meant for children under 13.Pocklet tidak ditujukan untuk anak di bawah 13 tahun.

9. Changes9. Perubahan

If this policy changes, we will update the date at the top of this page. Big changes will also be announced in the app.Jika kebijakan ini berubah, kami akan memperbarui tanggal di bagian atas halaman ini. Perubahan besar juga akan diumumkan di aplikasi.

Questions about your privacy? Write to us. See also our terms of use.Ada pertanyaan tentang privasi Anda? Tulis kepada kami. Lihat juga ketentuan penggunaan kami.