Kebijakan Privasi

Terakhir diperbarui 2026-11-06 · 10 menit baca

Jika ada perbedaan, versi bahasa Inggris yang berlaku.

Evens membantu orang memindai struk, menghitung siapa berutang berapa, dan membagikan detail pembayaran kepada orang-orang dalam satu tagihan. Kebijakan ini menjelaskan data apa yang dikumpulkan aplikasi dan situs web ini, untuk apa, siapa yang memprosesnya untuk kami, berapa lama kami menyimpannya, dan pilihan yang Anda miliki.

Evens dioperasikan oleh Omar Mahmoud, yang berkedudukan di Kairo, Mesir (“operator”, “kami”). Untuk hal apa pun dalam kebijakan ini, kirim email ke support@omarmali.net.

1. Informasi yang kami kumpulkan

Kami hanya mengumpulkan yang dibutuhkan aplikasi untuk bekerja. Sebagian besar adalah konten yang Anda buat dengan sengaja.

• Akun. Nama, alamat email, penyedia masuk Anda (Apple, Google, atau email dan kata sandi) dan, jika Anda menambahkannya, nomor telepon dan foto profil Anda. Nomor telepon bersifat opsional dan hanya digunakan agar teman dapat menemukan Anda lewat nomor.
• Tagihan dan struk. Foto struk yang Anda pindai, item dan jumlah yang dibaca darinya, judul tagihan, tanggal, mata uang, orang-orang di tiap tagihan beserta bagiannya, grup dan perjalanan yang Anda buat, templat tagihan berulang, dan status pembayaran.
• Data pembayaran. Detail pembayaran yang Anda pilih untuk disimpan dan dibagikan agar orang dapat membayar Anda kembali, seperti akun PayPal, Revolut, Venmo, UPI, InstaPay, atau IBAN, atau tautan pembayaran. Anda yang memutuskan mana yang ditambahkan dan di tagihan mana ditampilkan.
• Tamu. Orang tanpa aplikasi dapat membuka tagihan dari tautan. Tuan rumah memasukkan nama tiap tamu. Tamu dapat menandai bagiannya sebagai lunas dan dapat melampirkan tangkapan layar sebagai bukti pembayaran. Sesi tamu di web menggunakan masuk anonim yang tidak terhubung ke akun pribadi.
• Pencocokan kontak. Jika Anda mengizinkan akses kontak, aplikasi memeriksa nomor telepon kontak yang Anda pilih untuk menemukan teman yang sudah menggunakan Evens. Buku alamat Anda tidak diunggah atau disimpan oleh kami.
• Informasi perangkat dan aplikasi. Token notifikasi push, jenis perangkat dan sistem operasi, versi dan bahasa aplikasi, serta log teknis yang diperlukan untuk menjalankan dan mengamankan layanan (misalnya stempel waktu permintaan dan kode kesalahan).
• Pembelian. Jika Anda membeli Pro, Apple atau Google yang menangani pembayaran. Kami dan RevenueCat menerima ID akun, alamat email, dan status langganan Anda, tidak pernah nomor kartu Anda.
• Analitik penggunaan. Aplikasi menggunakan Google Analytics for Firebase untuk memahami cara penggunaannya, misalnya fitur mana yang dipakai, layar mana yang dicapai, dan di mana orang berhenti. Layanan ini mencatat interaksi dan peristiwa aplikasi (fitur yang dipakai, layar, apakah suatu tindakan berhasil atau gagal), informasi kasar perangkat dan aplikasi (model perangkat, versi sistem operasi, versi aplikasi, bahasa, dan negara atau wilayah yang Google turunkan dari alamat IP Anda), serta pengenal acak untuk instalasi aplikasi Anda. Layanan ini tidak menerima nama, alamat email, atau nomor telepon Anda, isi atau jumlah tagihan Anda, gambar struk, kontak Anda, lokasi persis Anda, atau pengenal iklan Anda (pengumpulan ID iklan dimatikan), dan kami tidak mengaitkan ID akun Anda dengannya.
• Dukungan. Apa yang Anda kirimkan saat mengirim email ke dukungan.

Aplikasi tidak menyertakan SDK pelaporan crash. Selain analitik penggunaan yang dijelaskan di atas, SDK Firebase dan Google Mobile Ads yang mendukung masuk, sinkronisasi data, notifikasi, dan iklan mengumpulkan pengenal perangkat standar dan sinyal penggunaan untuk operasinya sendiri, sebagaimana dijelaskan di bagian 4.

2. Cara kami menggunakan data

• Memasukkan Anda dan menjaga keamanan akun Anda.
• Membaca struk dan mengubahnya menjadi tagihan yang dapat diedit, serta memahami perintah suara yang menetapkan item ke orang.
• Menghitung bagian, menyimpan saldo berjalan lintas tagihan dan grup, serta mencatat siapa yang sudah membayar.
• Menampilkan bagian tamu dan data pembayaran Anda melalui tautan tagihan.
• Mengirim notifikasi tentang tagihan baru, pengingat, bukti pembayaran, dan pembayaran yang diterima. Anda dapat mematikannya di aplikasi atau di pengaturan ponsel Anda.
• Menjalankan paket gratis (poin untuk pemindaian AI dan perintah suara, serta iklan berhadiah yang menambah poin) dan langganan Pro.
• Mencegah penyalahgunaan, menjaga keandalan layanan, dan mengukur biaya fitur AI.
• Memahami fitur mana yang dipakai dan di mana orang mengalami kesulitan, agar kami dapat meningkatkan aplikasi. Ini menggunakan analitik penggunaan yang dijelaskan di bagian 1 dan tidak melibatkan tagihan atau data pribadi Anda.
• Menjawab permintaan dukungan Anda.

Jika GDPR atau UK GDPR berlaku, dasar hukum kami adalah pelaksanaan kontrak dengan Anda (menjalankan aplikasi), persetujuan Anda (akses kontak, mikrofon, notifikasi, pelacakan iklan), dan kepentingan sah kami dalam keamanan, pencegahan penipuan, menjaga layanan tetap berjalan, dan memahami cara aplikasi digunakan agar dapat kami tingkatkan. Kami tidak menjual data pribadi dan tidak menggunakannya untuk hal apa pun yang tidak terkait dengan aplikasi.

3. Pemrosesan AI untuk struk dan suara

Pemindaian struk dan penetapan lewat suara menggunakan model bahasa besar yang dijalankan oleh penyedia pihak ketiga. Berikut persisnya apa yang keluar dari ponsel Anda.

• Foto struk. Sebelum foto dikirim ke penyedia, server kami memperkecilnya dan menghapus semua metadata tersemat, termasuk EXIF dan lokasi GPS, detail perangkat, dan komentar. Hanya gambar yang sudah dibersihkan yang dikirim. Struk tetap dapat menampilkan apa yang tercetak di atasnya, seperti nama dan alamat merchant, digit terakhir kartu, atau nama pelayan.
• Perintah suara. Secara default, ponsel Anda mengubah ucapan menjadi teks di perangkat menggunakan pengenalan suara Apple atau Google, dan hanya teks itu yang dikirim ke server kami bersama nama item dan nama peserta tagihan. Audio tetap di ponsel Anda. Jika pengenalan di perangkat tidak tersedia untuk bahasa atau perangkat Anda, aplikasi merekam perintah dan mengirim audionya ke server kami, yang mentranskripsikannya lewat OpenAI; kami tidak menyimpan rekamannya.
• Penyedia. Ekstraksi struk dan penetapan lewat suara diproses oleh Anthropic (Claude API) sebagai penyedia utama, dengan OpenAI sebagai cadangan otomatis saat Anthropic tidak tersedia. Transkripsi suara di server, jika digunakan, selalu melalui OpenAI. Keduanya digunakan melalui API komersial mereka berdasarkan ketentuan bisnis yang tidak mengizinkan mereka melatih model dengan data kami. Anthropic menghapus input dan output API dalam 30 hari. OpenAI tidak menggunakan data API untuk pelatihan, menyimpan log pemantauan penyalahgunaan hingga 30 hari untuk sebagian besar endpoint, dan permintaan kami dikirim dengan penyimpanan dimatikan.
• Yang kami simpan. Agar permintaan yang diulang tidak ditagih dua kali, server kami menyimpan hasil tiap permintaan AI hingga 24 jam, lalu menghapusnya. Untuk pemantauan biaya dan keandalan, kami menyimpan catatan penggunaan per permintaan hingga 180 hari: fitur, penyedia, model, jumlah token, biaya, waktu, dan hasil, dengan hash pseudonim dari ID akun Anda. Catatan ini tidak berisi gambar, teks, audio, atau isi struk.
• Akurasi. Output AI bisa salah. Aplikasi menampilkan setiap baris sebelum tagihan dibuat agar Anda dapat memperbaikinya, dan aplikasi tidak pernah memindahkan uang.

4. Penyedia layanan dan subprosesor

Evens mengandalkan penyedia berikut. Masing-masing memproses data hanya untuk menyediakan bagiannya dalam layanan.

• Google Firebase (Authentication, Cloud Firestore, Cloud Messaging, dan Hosting): masuk, basis data yang menyimpan akun, tagihan, grup, dan bukti pembayaran, notifikasi push, dan halaman web tamu.
• Google Analytics for Firebase: analitik penggunaan yang dijelaskan di bagian 1. Google memproses data ini sebagai penyedia layanan kami berdasarkan Kebijakan Privasi Google; lihat juga Cara Google menggunakan informasi dari situs atau aplikasi yang menggunakan layanan kami. Halaman web tamu juga dapat menggunakan Google Analytics jika dikonfigurasi di sana.
• Anthropic (Claude API): ekstraksi struk dan penetapan lewat suara, sebagai penyedia AI utama.
• OpenAI: ekstraksi struk dan penetapan lewat suara sebagai cadangan, serta transkripsi suara di server.
• RevenueCat: status langganan dan pembelian untuk Pro.
• Apple App Store dan Google Play: distribusi aplikasi, pembayaran Pro, pengembalian dana, dan pengelolaan langganan berdasarkan ketentuan mereka sendiri.
• Google AdMob: iklan berhadiah opsional untuk akun gratis.
• Server kami sendiri, yang menghosting API aplikasi, pemrosesan struk dan suara, pengingat, dan tagihan berulang.

Tautan tamu dibuka di browser tamu; jika tamu membuka aplikasi atau tautan pembayaran dari tagihan, ketentuan penyedia tersebut berlaku untuk pembayaran itu sendiri.

5. Iklan dan pelacakan

Akun gratis dapat memilih menonton iklan berhadiah dari Google AdMob untuk mendapat poin bagi lebih banyak pemindaian AI. Tidak ada iklan lain di aplikasi, dan Pro menghilangkan iklan.

Di iOS, aplikasi meminta izin melalui App Tracking Transparency sebelum pengenal iklan apa pun digunakan. Jika Anda menolak, iklan tetap ditampilkan tetapi tidak dipersonalisasi. Di Android, Anda dapat mengatur ulang atau menghapus ID iklan di pengaturan sistem. Kami tidak menggunakan pengenal iklan untuk hal lain selain iklan, dan kami tidak membagikan tagihan, kontak, atau data pembayaran Anda kepada pengiklan.

Analitik penggunaan (bagian 1) terpisah dari iklan. Kami tidak menggunakannya untuk iklan atau untuk melacak Anda di aplikasi dan situs web perusahaan lain, kami telah mematikan sinyal personalisasi iklan di Google Analytics, dan layanan ini tidak mengumpulkan pengenal iklan Anda. Pengenal analitik melekat pada instalasi aplikasi Anda, sehingga menghapus dan memasang ulang aplikasi akan mengatur ulangnya, dan pengaturan perangkat yang dijelaskan di atas juga memungkinkan Anda membatasi apa yang dapat dikumpulkan aplikasi.

6. Perpindahan uang

Evens tidak memindahkan uang antar pengguna. Aplikasi membantu orang memahami berapa yang harus dibayar dan ke mana mengirimnya, tetapi pembayaran terjadi langsung antar peserta dengan metode yang mereka pilih. Kami tidak pernah melihat atau menyimpan nomor kartu atau kata sandi bank.

7. Retensi data

• Akun dan tagihan: disimpan selama akun Anda aktif, karena tagihan dan saldo yang masih terbuka membutuhkan riwayatnya.
• Foto struk dan item hasil ekstraksi: disimpan bersama tagihan tempatnya berada, sampai tagihan itu atau akun Anda dihapus.
• Tangkapan layar bukti pembayaran: disimpan di dalam tagihan tempat dilampirkan dan dipertahankan selama tagihan itu ada.
• Hasil permintaan AI: hingga 24 jam. Catatan penggunaan AI (pseudonim, tanpa konten): hingga 180 hari.
• Token push: diganti saat berubah dan dihapus saat Anda keluar atau menghapus akun.
• Peristiwa analitik penggunaan: 14 bulan di Google Analytics, setelah itu hanya laporan agregat yang tersisa.
• Log server: 14 hari, untuk keamanan dan pemecahan masalah, lalu dihapus.
• Email dukungan: selama diperlukan untuk menangani permintaan Anda.

8. Penghapusan akun dan hak Anda

Anda dapat menghapus akun dari aplikasi: buka profil Anda, pilih Hapus akun, lalu konfirmasi. Anda mungkin diminta masuk kembali terlebih dahulu. Penghapusan menghilangkan catatan akun dan data masuk Anda, profil dan nomor telepon Anda, tagihan dan grup yang Anda host, notifikasi Anda, token push Anda, dan tautan langganan Anda ke RevenueCat. Tagihan yang dihost orang lain tetap menyimpan nama dan bagian Anda, agar orang lain di dalamnya tidak ditinggalkan dengan catatan yang rusak; minta tuan rumahnya atau kirim email kepada kami jika Anda ingin itu dihapus juga. Catatan pembelian yang dipegang Apple atau Google mengikuti kebijakan mereka. Analitik penggunaan tidak pernah dikaitkan dengan akun Anda, sehingga menghapus akun tidak menghapus data analitik agregat yang sudah dikumpulkan; data tersebut tidak berisi apa pun yang mengidentifikasi Anda.

Tergantung tempat tinggal Anda (termasuk UE, Inggris, Mesir, Arab Saudi, dan UEA), Anda mungkin berhak mengakses data pribadi yang kami simpan tentang Anda, memperbaikinya, menghapusnya, menerima salinannya, menolak atau membatasi pemrosesan tertentu, dan menarik persetujuan kapan saja. Untuk menggunakan hak-hak ini, kirim email ke support@omarmali.net dari alamat yang terdaftar di akun Anda. Kami menjawab dalam 30 hari. Anda juga berhak mengajukan keluhan kepada otoritas perlindungan data setempat.

9. Tempat penyimpanan data dan transfer internasional

Basis data aplikasi (Google Firebase) disimpan di region Dammam Google Cloud di Arab Saudi, situs web ini dan API aplikasi berjalan di server DigitalOcean di Jerman, penyedia kami yang lain (AI, analitik, masuk akun, notifikasi, pembelian, dan iklan) sebagian besar beroperasi di Amerika Serikat, dan operator berkedudukan di Mesir, sehingga data Anda dapat diproses di luar negara tempat Anda tinggal. Jika GDPR atau UK GDPR berlaku, transfer bersandar pada Klausul Kontrak Standar Komisi Eropa (dan Adendum Inggris) yang tercakup dalam ketentuan pemrosesan data tiap penyedia, bersama dengan EU-US Data Privacy Framework jika penyedia tersebut tersertifikasi. Jika hukum perlindungan data Mesir, Arab Saudi, atau UEA berlaku, kami hanya mentransfer data ke penyedia yang memberikan tingkat perlindungan memadai dan hanya untuk tujuan dalam kebijakan ini.

10. Keamanan

Data dienkripsi saat transit. Aturan keamanan Firestore membatasi setiap pembacaan dan penulisan hanya untuk orang-orang di tagihan; tamu hanya melihat tagihan yang dikirimkan kepadanya. Permintaan API diautentikasi dengan token masuk Anda, prompt AI diperkuat terhadap instruksi yang disembunyikan dalam struk atau teks suara, dan log kami tidak pernah berisi isi struk, transkrip, atau ID akun mentah.

11. Anak-anak

Evens tidak ditujukan untuk anak di bawah 13 tahun, atau di bawah usia persetujuan digital di negara Anda (hingga 16 tahun di sebagian UE). Kami tidak dengan sengaja mengumpulkan data mereka. Jika Anda yakin seorang anak telah membuat akun, kirim email kepada kami dan kami akan menghapusnya.

12. Perubahan kebijakan ini

Saat kami mengubah cara menangani data, kami memperbarui halaman ini dan tanggal di bagian atas. Untuk perubahan signifikan, seperti penyedia AI baru, kami memberi tahu Anda di aplikasi sebelum perubahan berlaku.

13. Kontak

Untuk permintaan privasi, dukungan, atau pertanyaan akun, kirim email ke support@omarmali.net.