Kamu Nggak Perlu Percaya Kami Buta-Buta
Ini penjelasan lengkap apa yang kami lindungi, apa yang nggak pernah kami minta, dan bagaimana kamu tetap pegang kendali penuh.
3 Hal yang TIDAK PERNAH Kami Minta
Akses Rekening Bank
Nggak ada login bank, nggak ada OTP yang kami minta.
API Mutasi Otomatis
Kami nggak baca mutasi rekeningmu dari sistem bank mana pun.
Nomor Kartu atau PIN
Nggak pernah ada kolom buat itu di aplikasi kami.
Gimana Data Kamu Dilindungi
Bukan sekadar daftar centang — ini penjelasan apa yang beneran terjadi di balik layar.
Enkripsi data-at-rest
Nominal transaksi kamu dienkripsi pakai AES-256 bit sebelum disimpan ke database, dengan kunci enkripsi yang terpisah dari tempat data itu sendiri disimpan. Artinya, walau seandainya database-nya bocor, angka transaksimu tetap nggak terbaca tanpa kunci itu.
Password di-hash, bukan disimpan
Password kamu diproses lewat bcrypt sebelum disimpan — bukan disimpan sebagai teks yang bisa dibaca. Bahkan tim kami sendiri nggak bisa melihat password kamu, cuma bisa mengecek apakah yang kamu ketik cocok atau nggak.
Proteksi dari serangan umum
Semua query database pakai prepared statement (mencegah SQL injection), input divalidasi buat mencegah XSS, dan ada pembatasan jumlah percobaan login beruntun buat mencegah orang menebak-nebak password kamu.
Koneksi terenkripsi penuh
Semua komunikasi antara HP/komputer kamu dan server kami lewat HTTPS — nggak ada data yang lewat dalam bentuk polos di jaringan, termasuk di WiFi publik.
Content Security Policy
Lapisan tambahan yang membatasi skrip apa saja yang boleh berjalan di halaman aplikasi — mencegah skrip asing yang nggak diinginkan menyusup, bahkan kalau ada celah di tempat lain.
Data Kamu, Kendali Kamu
Kami nganggap data keuanganmu itu milikmu, bukan milik kami yang kamu pinjam.
Export Kapan Saja
Unduh riwayat transaksi ke CSV, atau backup penuh ke JSON, kapan pun kamu mau — tanpa perlu alasan, tanpa proses berbelit.
Nggak Ada Iklan yang Mengintai
Kami nggak jual data kamu ke pengiklan, dan nggak ada iklan yang muncul di aplikasi — di versi gratis sekalipun.
Hapus Permanen
Mau berhenti pakai SakuSaku? Hapus akun dan seluruh datanya secara permanen langsung dari menu Akun, tanpa perlu hubungi siapa-siapa dulu.
Transparan Soal Status Regulasi
SakuSaku adalah aplikasi pencatat keuangan pribadi, bukan entitas fintech yang terdaftar di OJK/Kominfo — karena kami nggak mengelola atau menyalurkan danamu, cuma mencatat apa yang kamu masukkan sendiri.
