Dokumen ini merupakan terjemahan. Apabila terdapat perbedaan penafsiran dengan versi bahasa Inggris, maka versi bahasa Inggris yang berlaku.

Kebijakan Privasi

Terakhir diperbarui: 31 Oktober 2026

mynFlow (“mynFlow”, “kami”) adalah aplikasi web di mynflow.com yang membantu pelaku usaha mencatat penjualan dan pengeluaran serta memantau pendapatan dan laba bersih. Kebijakan ini menjelaskan data apa saja yang diproses oleh mynFlow, tempat penyimpanannya, serta cara kami mengelolanya.

1. Informasi yang kami proses

Informasi akun

Saat Anda masuk menggunakan akun Google, kami menerima nama, alamat email, foto profil, dan ID akun Google Anda. Informasi ini digunakan untuk membuat akun mynFlow serta mengenali Anda saat masuk kembali. Kami juga menyimpan pilihan mata uang yang ditetapkan saat penyiapan awal akun, karena seluruh nominal di mynFlow ditampilkan dalam mata uang tersebut.

Token akses Google

Ketika Anda memberikan izin kepada mynFlow untuk terhubung ke Google Drive, Google memberikan *refresh token* dan *access token* berjangka pendek kepada sistem kami. Token tersebut disimpan secara aman di server kami agar sinkronisasi tetap berjalan otomatis tanpa mengharuskan Anda masuk berulang kali. Token ini hanya digunakan untuk mengakses folder khusus aplikasi mynFlow di Drive Anda dan tidak pernah dibagikan kepada pihak mana pun.

Catatan keuangan usaha

Data produk, harga, penjualan, pengeluaran, kategori, dan catatan transaksi yang Anda masukkan disimpan langsung di Google Drive pribadi Anda serta secara lokal di perangkat Anda (lihat bagian 2). Data tersebut tidak dikirimkan ataupun disimpan di server mynFlow.

Informasi yang tersimpan di perangkat Anda

Browser Anda menyimpan salinan lokal catatan usaha, sesi masuk, mata uang, pilihan bahasa, dan rentang periode laporan agar aplikasi dapat dibuka dengan cepat serta tetap berfungsi saat perangkat sedang offline.

Pesan yang dikirimkan kepada kami

Apabila Anda menghubungi kami melalui formulir kontak, kami menerima nama, alamat email, dan isi pesan Anda melalui email agar kami dapat menanggapi pertanyaan atau permintaan Anda.

Informasi teknis

Sebagaimana layanan web pada umumnya, penyedia hosting kami memproses alamat IP dan metadata permintaan standar (seperti jenis browser dan waktu akses) guna menyajikan halaman situs serta melindungi layanan dari penyalahgunaan. Untuk menampilkan harga dalam mata uang yang relevan dan menyarankan mata uang saat penyiapan akun, penyedia hosting kami (Cloudflare) meneruskan kode negara berdasarkan alamat IP Anda ke halaman situs. Kami tidak menyimpan alamat IP maupun lokasi negara Anda, serta tidak menggunakan cookie analitik atau periklanan.

2. Lokasi penyimpanan data Anda

• Di Google Drive Anda. mynFlow hanya meminta cakupan izin “data aplikasi” dari Google (drive.appdata). Izin ini menyediakan folder tersembunyi khusus di Google Drive Anda yang hanya dapat diakses oleh mynFlow. mynFlow tidak dapat melihat, membuka, ataupun mengubah file lain di Google Drive Anda. Ukuran catatan ini diperhitungkan dalam kuota penyimpanan akun Google Anda.
• Di perangkat Anda. Salinan lokal tersimpan di penyimpanan browser Anda. Saat Anda keluar (*sign out*) dari mynFlow, salinan lokal tersebut dihapus dari perangkat terkait.
• Di server kami. Hanya data profil dasar akun dan token autentikasi Google, yang disimpan melalui penyedia infrastruktur database kami, Supabase.

3. Penggunaan data pengguna Google

Informasi yang diperoleh dari Google hanya digunakan untuk:

• memproses autentikasi masuk dan menjaga keamanan akun Anda;
• menyimpan dan memuat catatan keuangan usaha Anda pada folder khusus mynFlow di Google Drive Anda.

Kami tidak menggunakan data pengguna Google untuk keperluan periklanan, tidak memperjualbelikannya, dan tidak mengalihkannya kepada pihak ketiga mana pun selain penyedia infrastruktur pendukung operasional mynFlow (bagian 4) atau apabila diwajibkan oleh peraturan perundang-undangan. Tidak ada personel kami yang membaca data tersebut kecuali atas permintaan dukungan langsung dari Anda, untuk penyelidikan insiden keamanan atau penyalahgunaan, atau karena kewajiban hukum.

Penggunaan serta pengalihan informasi yang diterima mynFlow dari Google API ke aplikasi lain senantiasa mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk ketentuan Penggunaan Terbatas (*Limited Use*).

4. Penyedia layanan pendukung

• Google: layanan masuk akun (Google Sign-In), penyimpanan Google Drive, dan penyediaan huruf web (Google Fonts).
• Supabase: pengelolaan sesi masuk serta database penyimpan informasi akun dan token Google.
• Cloudflare: layanan hosting, jaringan pengiriman konten, dan keamanan situs web.
• FormSubmit: penerusan pesan dari formulir kontak situs ke alamat email dukungan kami.

Setiap penyedia layanan hanya memproses data sejauh diperlukan untuk menjalankan fungsi teknisnya bagi kami. Kami tidak menjual maupun menyewakan data pribadi pengguna.

5. Masa penyimpanan informasi

• Informasi akun dan token: disimpan selama akun mynFlow Anda aktif. Apabila Anda mengajukan permintaan penghapusan akun, seluruh data tersebut akan dihapus paling lambat dalam 30 hari.
• Catatan keuangan usaha: tetap tersimpan di Google Drive Anda hingga Anda menghapusnya sendiri. Pencabutan akses mynFlow dari akun Google tidak secara otomatis menghapus file yang sudah tersimpan di Drive Anda; lihat panduan di bawah.

6. Pilihan dan hak Anda

• Mencabut akses mynFlow ke Google Drive: cabut izin aplikasi mynFlow melalui halaman myaccount.google.com/permissions.
• Menghapus data catatan dari Google Drive: buka Google Drive di web, lalu pilih Setelan → Kelola aplikasi → mynFlow → Opsi → Hapus data aplikasi tersembunyi.
• Menghapus akun mynFlow: kirimkan permintaan melalui formulir kontak menggunakan alamat email yang terdaftar pada akun Anda.
• Mengakses atau memperbarui data pribadi: Anda dapat meminta salinan informasi akun yang kami simpan atau meminta perbaikan data. Bergantung pada yurisdiksi tempat tinggal Anda, Anda juga dapat memiliki hak tambahan seperti mengajukan keberatan atas pemrosesan data atau menyampaikan pengaduan kepada otoritas perlindungan data setempat.

7. Keamanan

Seluruh lalu lintas data dienkripsi menggunakan protokol HTTPS. Token Google disimpan pada lapisan database terisolasi yang tidak dapat diakses langsung oleh kode sisi klien situs web, dan setiap akun hanya berwenang menggunakan token miliknya sendiri. Meskipun tidak ada sistem digital yang bebas risiko sepenuhnya, kami menerapkan langkah pengamanan teknis yang wajar dan terukur untuk melindungi data Anda.

8. Batas usia pengguna

mynFlow dirancang sebagai perangkat pendukung kegiatan usaha dan tidak ditujukan bagi anak-anak di bawah usia 16 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari pengguna berusia di bawah 16 tahun.

9. Perubahan atas kebijakan ini

Apabila kebijakan privasi ini diperbarui, kami akan memperbarui tanggal revisi di bagian atas halaman. Untuk perubahan yang bersifat material, kami akan menyampaikan pemberitahuan terlebih dahulu melalui aplikasi atau email sebelum perubahan tersebut berlaku efektif.

10. Kontak

Untuk pertanyaan atau permintaan terkait privasi data, silakan hubungi kami melalui formulir kontak.