Kebijakan privasi

Berlaku sejak 9 Oktober 2026.

TakarLaba dirancang supaya bisa dipakai dengan data sesedikit mungkin. Kalkulator bisa digunakan tanpa akun, dan kami tidak pernah meminta akses ke toko, kata sandi marketplace, atau data pembelimu.

Data yang kami kumpulkan

• Akun: alamat email, status verifikasi email, dan kata sandi. Kata sandi disimpan dalam bentuk hash Argon2id, bukan teks aslinya.
• Kalau kamu memilih masuk dengan Google: Google mengirimkan ID akun Google (kode unik dari Google), alamat email beserta status verifikasinya, nama dan foto profil, serta nama domain bila akunmu akun Google Workspace (akun kantor atau sekolah). Domain itu hanya dipakai untuk memastikan Google berwenang atas emailmu. Kami hanya menyimpan email, status verifikasinya, dan ID akun Google untuk mengenali akunmu. Nama, foto, dan domain tidak disimpan. Kami tidak meminta akses ke kontak, Gmail, Drive, atau data Google lain. Akun yang dibuat lewat Google tidak punya kata sandi sampai kamu membuatnya sendiri.
• Produk tersimpan: nama produk, modal, harga, dan pilihan hitungan yang kamu isi sendiri.
• Pesanan paket: paket yang dibeli, nominal, status, dan waktu pembayaran. Data kartu atau rekening tidak pernah sampai ke server kami; pembayaran diproses penyedia pembayaran.
• Statistik kunjungan: jumlah kunjungan per halaman per hari, label asal kunjungan (misalnya "tiktok"), dan kode kampanye dari tautan yang kamu klik (misalnya "h07" untuk konten hari ke-7). Kami juga menghitung berapa kali kalkulator dipakai, akun dibuat, produk pertama disimpan, dan halaman fitur Pro dibuka. Semuanya berupa hitungan gabungan per hari; kami tidak menyimpan alamat IP atau jenis perangkat, tidak memasang cookie pelacak, dan tidak membuat profil pengunjung.

Untuk apa data dipakai

• Menyediakan layanan: masuk ke akun, menyimpan produk, dan mengaktifkan paket.
• Mengirim email yang dibutuhkan akunmu: tautan verifikasi email dan tautan atur ulang kata sandi.
• Memahami halaman mana yang berguna supaya layanan bisa diperbaiki.

Dasar pemrosesannya: pelaksanaan perjanjian layanan yang kamu minta (akun, produk tersimpan, dan paket), kepentingan yang sah untuk menjaga keamanan layanan, dan persetujuanmu untuk hal di luar itu. Kami tidak menjual data dan tidak memakainya untuk iklan.

Cookie dan penyimpanan di perangkat

Kami hanya memakai cookie yang wajib ada: satu untuk sesi masuk dan satu untuk mengamankan formulir. Saat kamu masuk dengan Google, ada satu cookie sementara (paling lama 10 menit) untuk mengamankan proses masuk itu. Label asal kunjungan dan kode kampanye disimpan sementara di tab browsermu dan hilang saat tab ditutup.

Pihak lain yang menerima data

Saat kamu membayar, penyedia pembayaran menerima email, nominal pesanan, dan nomor ponsel yang kamu isi saat checkout untuk memproses transaksi. Nomor ponsel itu tidak kami simpan. Data disimpan di server yang kami sewa dari penyedia hosting, yang memprosesnya hanya atas perintah kami. Koneksi ke situs ini diteruskan ke server kami oleh Cloudflare, yang ikut memproses alamat IP dan data koneksimu untuk keperluan itu. Salinan cadangan database dienkripsi lebih dulu, lalu juga disimpan di penyimpanan GitHub privat milik pengelola (GitHub, Inc., di luar Indonesia). Kunci pembukanya hanya dipegang pengelola, jadi penyedia penyimpanan itu tidak bisa membaca isinya. Selain itu, data tidak dibagikan ke pihak mana pun kecuali diwajibkan oleh hukum.

Lokasi server: Jerman. Artinya datamu disimpan di luar Indonesia; dengan membuat akun kamu menyetujui penyimpanan itu.

Kalau kamu memilih masuk dengan Google, proses masuknya ditangani Google LLC (Amerika Serikat) sesuai kebijakan privasi Google, dan kami hanya menerima data yang disebut di atas.

Email verifikasi dan atur ulang kata sandi dikirim lewat Resend, layanan email transaksional milik Plus Five Five, Inc. (Amerika Serikat), yang memproses data hanya atas perintah kami. Resend hanya menerima alamat email tujuan, subjek, dan isi email yang berisi tautan sekali pakai, tanpa nama atau data akun lain. Email dikirim dari pusat data Resend di Amerika Serikat, dan Resend menyimpan catatan pengirimannya (alamat tujuan, subjek, isi, dan status) di Amerika Serikat selama 30 hari. Tautan di dalamnya sudah kedaluwarsa jauh sebelum catatan itu terhapus. Resend terikat perjanjian pemrosesan data yang mewajibkannya menjaga keamanan data, memberi tahu kami bila terjadi kebocoran, dan menghapus data setelah layanan berakhir. Kami tidak memakai pelacakan buka atau klik email. Selama pengiriman otomatis belum aktif, atau saat kuota pengiriman habis, email itu dicatat di server dan dikirim manual oleh pengelola.

Transfer data ke luar Indonesia

Sebagian pemroses di atas berada di luar Indonesia: Google (bila kamu masuk dengan Google), Resend untuk email (Amerika Serikat), perantara jaringan, dan penyimpanan cadangan terenkripsi di GitHub, serta server kami sendiri (Jerman). Transfer itu kami lakukan sesuai Pasal 56 Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi: kami memilih penyedia yang punya ketentuan pemrosesan data yang mengikat dan pengamanan yang memadai (misalnya cadangan dienkripsi sebelum dikirim), dan data yang dikirim dibatasi pada yang perlu untuk tiap layanan. Masuk dengan Google bersifat pilihan; dengan menekan "Lanjutkan dengan Google", kamu menyetujui pengiriman data masuk itu ke Google. Dengan membuat akun, kamu juga menyetujui pengiriman alamat emailmu dan email akunmu ke Resend di Amerika Serikat untuk keperluan di atas.

Tombol "Kirim hitungan ini lewat WhatsApp" membuka WhatsApp di perangkatmu dengan tautan yang memuat angka yang kamu isi di kalkulator. Kamu sendiri yang memilih penerimanya; kami tidak tahu kepada siapa tautan itu dikirim.

Berapa lama data disimpan

• Data akun dan produk: selama akun ada. Saat akun dihapus, data akun, sesi, dan produk langsung terhapus.
• Catatan pesanan: disimpan tanpa identitas akun setelah akun dihapus, untuk keperluan pembukuan.
• Sesi masuk: 30 hari. Salinan email keluar: 7 hari di server kami, dan catatan pengirimannya di Resend 30 hari. Salinan cadangan database, di server maupun salinan terenkripsinya di GitHub: terhapus otomatis paling lama 14 hari.
• Tautan verifikasi email berlaku 24 jam, dan catatannya terhapus paling lama 30 hari. Tautan atur ulang kata sandi berlaku 1 jam (24 jam bila dikirim manual).

Hak kamu

Kamu bisa melihat dan mengunduh datamu, mengubah kata sandi, serta menghapus akun kapan saja dari menu Akun. Untuk permintaan lain terkait data pribadimu (akses, perbaikan, penghapusan, atau menarik persetujuan), hubungi halo@takarlaba.com. Permintaan akses, perbaikan, dan penarikan persetujuan kami tanggapi paling lambat 3 × 24 jam, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Kalau kamu belum berusia 18 tahun, gunakan layanan ini dengan persetujuan orang tua atau walimu.

Keamanan

Koneksi ke situs ini terenkripsi. Kata sandi di-hash, sesi disimpan dalam bentuk hash, dan akses ke server dibatasi. Tidak ada sistem yang kebal sepenuhnya; kalau terjadi kegagalan pelindungan data yang menyangkut datamu, kami memberi tahu kamu secara tertulis paling lambat 3 × 24 jam, berisi data apa yang terungkap, kapan dan bagaimana, serta apa yang kami lakukan untuk menanganinya.

Perubahan kebijakan

Kalau kebijakan ini akan berubah secara berarti, pengguna terdaftar diberi tahu lewat dashboard sebelum perubahannya berlaku, dan tanggal berlaku di atas diperbarui.