Ringkasnya

• Data keuanganmu disimpan di HP-mu. Tanpa masuk akun, tidak ada server yang menyimpan catatanmu. Kalau kamu memilih masuk dengan Google atau Apple untuk cadangan dan sinkron, salinannya disimpan di server kami (lihat di bawah).
• Tidak ada iklan, tidak ada pelacakan, tidak ada data yang dijual atau dibagikan untuk pemasaran.
• Hanya fitur AI yang kamu pakai sendiri yang mengirim data keluar HP, dan hanya untuk diproses saat itu.

Data yang disimpan di HP

Transaksi, akun, kategori, anggaran, tujuan tabungan, foto struk, pengaturan, dan log "Notifikasi terbaca" disimpan di penyimpanan app di HP. Menghapus app menghapus semuanya. File cadangan hanya dibuat saat kamu memintanya, berisi data pribadimu (bukan buku rumah tangga dan bukan status masuk akun), dan kamu yang menentukan disimpan di mana. File cadangan bisa dikunci dengan password (opsional); passwordnya tidak disimpan di mana pun, dan tanpa password itu isinya tidak bisa dibaca siapa pun, termasuk kami.

Fitur AI (opsional)

Saat kamu mencatat dengan kalimat, suara, foto struk, atau meminta ringkasan AI, data berikut dikirim ke server kami di Cloudflare Workers untuk dibaca oleh model AI (Cloudflare Workers AI):

• kalimat yang kamu ketik atau hasil ucapan yang sudah jadi teks;
• foto struk atau bukti bayar yang kamu pilih;
• untuk ringkasan AI: angka ringkasan periode (total per kategori, merchant teratas), bukan daftar transaksimu.

Data itu hanya dipakai untuk menjawab permintaan tersebut dan tidak disimpan oleh kami. Log teknis saat terjadi galat bisa memuat potongan pendek jawaban model dan disimpan Cloudflare beberapa hari untuk pemecahan masalah. Untuk memantau layanan, kami mencatat metadata setiap permintaan AI selama 90 hari: waktu, jenis (kalimat, foto, atau ringkasan), berhasil atau gagal, lama proses, model, dan jumlah token. Catatan itu tidak berisi kalimat, foto, merchant, nominal, alamat IP, maupun id perangkat.

Jatah AI harian. Supaya setiap orang mendapat jatah AI per hari yang adil, app membuat id acak sekali saat pertama dipakai (bukan id perangkat, tidak terhubung dengan identitasmu) dan mengirimnya bersama permintaan AI, beserta zona waktu HP (misalnya Asia/Jakarta) supaya jatah terisi lagi tengah malam waktumu. Kalau kamu masuk ke akun, yang dipakai adalah tanda paket dari akunmu. Server menyimpan jumlah pemakaian per hari selama beberapa hari saja, dan zona waktu yang terakhir dipakai. Catatan metadata di atas menyertakan paketmu (Gratis atau Pro) dan hash satu arah dari id tersebut, supaya kami bisa menghitung berapa orang yang memakai AI tanpa tahu siapa orangnya.

Akun Google atau Apple dan sinkron (opsional)

Masuk akun tidak wajib; app tetap berjalan penuh tanpanya. Kalau kamu masuk dengan Google atau Apple (Pengaturan → Akun & sinkron):

• salinan catatan keuanganmu (transaksi beserta rinciannya, akun, kategori, tag, anggaran, periode, transaksi berulang, tujuan tabungan, dan data lampiran/struk yang tercatat) disimpan di server kami di Cloudflare supaya bisa disinkronkan antar-HP-mu dan menjadi cadangan;
• dengan Google: email, nama, dan foto profil akun Google-mu disimpan untuk mengenalimu;
• dengan Apple: ID akun dari Apple dan email yang dibagikan Apple (bisa alamat relai "Sembunyikan Email Saya" dari Apple) disimpan untuk mengenalimu, begitu juga namamu kalau kamu membagikannya saat pertama kali masuk. Kami juga menyimpan token dari Apple yang hanya dipakai untuk mencabut akses Masuk dengan Apple ke app ini saat akunmu dihapus;
• kalau kamu masuk dengan Google dan Apple memakai email yang sama, keduanya dianggap satu akun dengan data yang sama;
• untuk setiap HP yang masuk, kami menyimpan ID acak HP itu, nama modelnya, dan sesi masuk (hanya dalam bentuk hash);
• preferensi tampilan (mode terang/gelap, warna aksen, dan bahasa app) disimpan bersama akunmu, supaya HP lain tempatmu masuk langsung tampil sama;
• pengaturan app lainnya, antrean offline, dan log "Notifikasi terbaca" tidak ikut dikirim;
• data ini hanya dipakai untuk sinkron dan tidak dibagikan ke pihak lain. Proses masuk ditangani Google atau Apple sesuai kebijakan privasi masing-masing.

Kalau kamu menyimpan data dari HP ke cloud untuk menggantikan data cloud (misalnya setelah memulihkan file cadangan), server menyimpan sampai 3 versi terakhir data pribadimu supaya yang tertimpa masih bisa dipakai lagi. Versi yang lebih lama dihapus otomatis.

Semua data di server, termasuk semua versi, dihapus saat kamu memilih Hapus akun di app (Pengaturan → Akun & sinkron). Data di HP-mu tetap ada. Keluar dari akun menghentikan sinkron tanpa menghapus data di server.

Buku rumah tangga (opsional)

Kalau kamu membuat atau bergabung ke rumah tangga (Pengaturan → Rumah tangga):

• isi buku rumah tangga (transaksi, akun, kategori, anggaran, dan siapa yang mencatat setiap transaksi) bisa dilihat dan diubah oleh semua anggotanya;
• anggota melihat nama, email, dan foto (kalau ada) akun satu sama lain;
• buku pribadimu tidak pernah terlihat oleh anggota lain;
• kode undangan disimpan di server hanya dalam bentuk HMAC, berlaku 7 hari dan sekali pakai;
• kalau kamu keluar atau dikeluarkan, buku itu hilang dari HP-mu (salinannya disimpan sebagai file cadangan di HP) tapi tetap ada untuk anggota lain. Kalau pemilik menghapus rumah tangga, buku itu dihapus dari server untuk semua orang. Kalau pemilik menghapus akunnya, anggota paling lama menjadi pemilik.

Pembelian Wangku Pro (opsional)

Wangku Pro dibeli lewat Google Play (di Android). Pembayaran sepenuhnya ditangani Google Play; kami tidak pernah melihat atau menyimpan kartu, rekening, maupun data pembayaranmu. Untuk memeriksa pembelian, app memakai RevenueCat (penyedia layanan pembelian dalam app): RevenueCat menerima id akun Wangku-mu (id acak dari server kami, bukan email) dan catatan pembelian dari Google Play (produk, waktu, toko, id transaksi), lalu server kami menanyakan ke RevenueCat apakah akunmu sudah membeli Pro. Server kami menyimpan catatan pembelian itu (tanpa data pembayaran) selama akunmu ada; Hapus akun ikut menghapusnya. RevenueCat menyimpan datanya sesuai kebijakan privasi RevenueCat.

Suara

Pengenalan suara memakai layanan pengenalan ucapan bawaan HP: Google di Android, Apple di iPhone. Layanan itu bisa memproses suaramu di HP atau di server mereka sesuai kebijakan privasi Google atau Apple. App tidak menyimpan rekaman suara.

Membaca notifikasi bank dan e-wallet (opsional, khusus Android)

Fitur ini mati sampai kamu menyalakannya dan memberi izin akses notifikasi di Android. Setelah itu:

• app hanya membaca notifikasi dari app bank/e-wallet yang kamu pilih; notifikasi dari app lain diabaikan tanpa disimpan;
• teks notifikasi dibaca di HP untuk membuat draf transaksi, tidak pernah dikirim ke server mana pun;
• teks notifikasi disimpan paling lama 30 hari di HP agar bisa kamu periksa di "Notifikasi terbaca", lalu dihapus;
• semua hasilnya masuk "Perlu dicek" sebagai draf dan tidak dihitung sampai kamu konfirmasi.

Izin lain

• Kamera dan galeri: hanya saat kamu memotret atau memilih struk.
• Mikrofon: hanya saat kamu mencatat dengan suara.
• Biometrik: untuk kunci app, diperiksa oleh Android atau iOS (Face ID/Touch ID); app tidak menerima data sidik jari atau wajah.

Pembaruan app

App memeriksa pembaruan ke layanan Expo (EAS Update). Permintaan itu memuat informasi teknis seperti versi app dan platform, tanpa data keuanganmu.

Anak-anak

App ini ditujukan untuk pengguna berusia 18 tahun ke atas dan tidak sengaja mengumpulkan data anak.

Menghapus data

Data di HP bisa kamu hapus semuanya lewat Pengaturan → Keamanan & data → Hapus data di HP ini, atau dengan menghapus app. Kalau kamu pernah masuk dengan Google atau Apple, hapus juga salinannya di server lewat Hapus akun di Pengaturan → Akun & sinkron, atau minta lewat email di bawah.

Kontak

Pertanyaan tentang privasi: yogy.prakoso.yogy@gmail.com

Kebijakan ini bisa berubah; tanggal berlaku di atas selalu menunjukkan versi terbaru.

Privacy Policy

Wangku Wangku · Effective 1 October 2026 (iPhone) · updated 2 October 2026 (Pro purchases)

In short

• Your financial data is stored on your phone. Without signing in, no server keeps your records. If you choose to sign in with Google or Apple for backup and sync, a copy is stored on our server (see below).
• No ads, no tracking, no data sold or shared for marketing.
• Only AI features you use yourself send data off the phone, and only to process that request.

Data stored on the phone

Transactions, accounts, categories, budgets, savings goals, receipt photos, settings and the "Notifications read" log are stored in the app's storage on your phone. Uninstalling the app deletes them. Backup files are only made when you ask, and you choose where they go. A backup file can be locked with a password (optional); the password is not stored anywhere, and without it nobody can read the file, us included.

AI features (optional)

When you record with a sentence, voice, a receipt photo, or ask for an AI summary, the following is sent to our server on Cloudflare Workers to be read by an AI model (Cloudflare Workers AI):

• the sentence you typed, or your speech after it became text;
• the receipt or payment photo you chose;
• for AI summaries: a period's summary figures (totals per category, top merchants), not your list of transactions.

This data is used only to answer that request and is not stored by us. Technical error logs may contain a short excerpt of the model's reply and are kept by Cloudflare for a few days for troubleshooting. To monitor the service, we record metadata about each AI request for 90 days: time, kind (sentence, photo or summary), success or failure, processing time, model and token counts. These records contain no sentence, photo, merchant, amount, IP address or device id.

Daily AI allowance. So everyone gets a fair daily AI allowance, the app creates a random id once when it is first used (not a device id, not linked to who you are) and sends it with AI requests, together with your phone's time zone (for example Asia/Jakarta) so the allowance refills at your midnight. If you are signed in, a plan proof from your account is used instead. The server keeps the daily usage count for a few days only, plus the time zone last used. The metadata records above include your plan (Free or Pro) and a one-way hash of that id, so we can count how many people use AI without knowing who they are.

Google or Apple account and sync (optional)

Signing in is optional; the app works fully without it. If you sign in with Google or Apple (Settings → Account & sync):

• a copy of your financial records (transactions and their details, accounts, categories, tags, budgets, periods, recurring transactions, savings goals, and recorded attachment/receipt data) is stored on our server on Cloudflare so it can sync between your phones and serve as a backup;
• with Google: your Google account's email, name and profile photo are stored to identify you;
• with Apple: the account ID Apple gives us and the email Apple shares (possibly an Apple "Hide My Email" relay address) are stored to identify you, as is your name if you share it the first time you sign in. We also keep a token from Apple, used only to revoke Sign in with Apple for this app when your account is deleted;
• if you sign in with Google and with Apple using the same email, both are one account with the same data;
• for each phone that signs in, we keep that phone's random ID, its model name, and the sign-in session (as a hash only);
• your display preferences (light/dark mode, accent colour and app language) are stored with your account, so another phone you sign in on looks the same right away;
• other app settings, the offline queue and the "Notifications read" log are not sent;
• this data is used only for sync and is not shared with anyone. Sign-in itself is handled by Google or Apple under their own privacy policies.

All data on the server is deleted when you choose Delete account in the app (Settings → Account & sync). Data on your phone stays. Signing out stops syncing without deleting the server copy.

Household book (optional)

If you create or join a household (Settings → Household):

• the household book's contents (transactions, accounts, categories, budgets, and who recorded each transaction) can be seen and changed by all its members;
• members see each other's account name, email and photo (if any);
• your personal book is never visible to other members;
• invite codes are stored on the server only as an HMAC, work for 7 days and once;
• if you leave or are removed, the book leaves your phone (a copy is kept there as a backup file) but stays for the other members. If the owner deletes the household, it is deleted from the server for everyone. If the owner deletes their account, the longest-standing member becomes owner.

Buying Wangku Pro (optional)

Wangku Pro is bought through Google Play (on Android). Payment is handled entirely by Google Play; we never see or store your card, account or payment details. To check purchases the app uses RevenueCat (an in-app purchase service provider): RevenueCat receives your Wangku account id (a random id from our server, not your email) and the purchase record from Google Play (product, time, store, transaction id), and our server asks RevenueCat whether your account bought Pro. Our server keeps that purchase record (no payment details) while your account exists; Delete account removes it. RevenueCat keeps its data under the RevenueCat privacy policy.

Voice

Speech recognition uses the phone's built-in speech service: Google on Android, Apple on iPhone. It may process your voice on the phone or on their servers under Google's or Apple's privacy policy. The app does not store voice recordings.

Reading bank and e-wallet notifications (optional, Android only)

This feature is off until you turn it on and grant notification access in Android. Then:

• the app reads notifications only from the bank/e-wallet apps you pick; notifications from other apps are ignored and never stored;
• notification text is read on the phone to create draft transactions and is never sent to any server;
• notification text is kept on the phone for at most 30 days so you can review it in "Notifications read", then deleted;
• everything lands in "To review" as a draft and does not count until you confirm it.

Other permissions

• Camera and photos: only when you take or pick a receipt.
• Microphone: only when you record by voice.
• Biometrics: for the app lock, checked by Android or iOS (Face ID/Touch ID); the app never receives fingerprint or face data.

App updates

The app checks for updates with Expo's service (EAS Update). These requests carry technical information such as the app version and platform, never your financial data.

Children

The app is meant for users aged 18 and over and does not knowingly collect children's data.

Deleting data

You can delete everything on the phone with Settings → Security & data → Erase data on this phone, or by uninstalling the app. If you ever signed in with Google or Apple, also delete the server copy with Delete account in Settings → Account & sync, or ask by email below.

Contact

Privacy questions: yogy.prakoso.yogy@gmail.com

This policy may change; the effective date above always shows the latest version.