BooKoo

Kebijakan Privasi

Operator BooKoo, hyo.dev, hanya memproses informasi yang diperlukan untuk menyediakan dan mengamankan layanan.

Berlaku: 2026-11-04

1. Operator dan kontak

Operator dan kontak privasi: hyo.dev · hyo@hyo.dev. Gunakan alamat ini untuk permintaan hak, keamanan, dan privasi.

2. Tujuan dan dasar hukum

Data diproses untuk autentikasi akun, catatan bersama dan undangan, sinkronisasi entri/komentar/foto, notifikasi opsional, keamanan, dukungan, dan permintaan pengguna. Pemrosesan inti diperlukan untuk menjalankan kontrak layanan; fitur opsional dipilih terpisah. Pengguna harus berusia minimal 14 tahun. Tanggal lahir tidak dikumpulkan.

3. Data yang diproses

ID penyedia, email terverifikasi bila diberikan, nama tampilan, nama pengguna, avatar, bahasa, mata uang, zona waktu dan tema; catatan, peran, jumlah, mata uang, tanggal, kategori, memo, komentar, undangan, foto struk, serta nama tempat, alamat, dan koordinat yang secara opsional dipilih pengguna; token push dan peristiwa keamanan penting.

Lokasi saat ini hanya diakses ketika pengguna memintanya di pemilih tempat dan izinnya dapat ditolak atau dicabut di pengaturan OS. Kami tidak mengumpulkan lokasi latar belakang, riwayat gerak, kontak, rekening bank, pembayaran, gender, tanggal lahir, atau daftar teman. ID iklan Android diblokir dan izin ATT iOS tidak diminta. Untuk iklan Gratis, Unity LevelPlay/ironSource Ads·Unity Ads dan UMP dapat memproses perkiraan lokasi berbasis IP, interaksi aplikasi, diagnostik, pengenal aplikasi/perangkat, dan data iklan secara otomatis.

Untuk sampel deterministik 25% instalasi build rilis, EAS Observe memproses pengenal instalasi anonim, versi, build dan lingkungan aplikasi, negara, sistem operasi, model perangkat, bahasa, waktu mulai, frame, memori, serta diagnostik kinerja perangkat dan jaringan. Akun, catatan, entri, jumlah, memo, foto, tempat, parameter kueri, dan peristiwa khusus tidak disertakan.

Pemindaian struk membaca jumlah dan tanggal dari foto pilihan pengguna di perangkat, lalu meminta konfirmasi sebelum menerapkannya. Android memakai Google ML Kit; iOS memakai Apple Vision. Gambar dan teks pengenalan tidak dikirim ke server OCR. Foto hanya diunggah melalui fitur lampiran yang sudah ada saat pengguna menyimpan entri.

3-1. Statistik penggunaan negara opsional

Hanya akun yang menyetujui di pengaturan Privasi menggunakan kode negara perkiraan IP dan waktu aktivitas terakhir untuk agregat akun aktif per negara. Default nonaktif; penolakan tidak membatasi buku kas. Aplikasi meminta hanya kode negara melalui HTTPS dari host situs yang sudah ada, Vercel Inc. (Amerika Serikat), tanpa identitas akun, token autentikasi atau cookie. Vercel memproses IP sementara untuk perkiraan; catatan keamanan infrastrukturnya mengikuti kebijakannya sendiri. Kode aplikasi, fungsi dan basis data BooKoo tidak menyimpan atau mencatat IP, kota, koordinat atau riwayat perjalanan, dan tidak meminta izin lokasi. Hanya kode negara terakhir disimpan bersama kehadiran akun dan ditimpa pembacaan baru. Menonaktifkan langsung menghapus kode; penghapusan akun juga mengikuti kebijakan yang ada. VPN/proksi dapat memengaruhi perkiraan. Gagal, tanpa persetujuan dan versi lama dihitung tidak diketahui; aktivitas lampau tidak diberi negara secara retroaktif.

4. Berbagi

Jumlah, memo, komentar, dan struk hanya terlihat oleh anggota aktif catatan tersebut. Penerima undangan dapat bergabung sesuai peran. Kami tidak menjual data pribadi atau mengirim isi keuangan maupun profil akun ke pengiklan. Data teknis dan iklan terbatas yang diproses otomatis oleh Unity LevelPlay/ironSource Ads·Unity Ads dijelaskan pada bagian 6 dan 9.

5. Retensi dan penghapusan

Data akun disimpan selama akun aktif dan masa pemulihan 30 hari; entri/catatan di tempat sampah 30 hari; berkas ekspor hingga 7 hari; catatan keamanan/audit hingga 180 hari atau 2 tahun sesuai tujuan; dukungan terselesaikan hingga satu tahun. Penghapusan menghapus komentar dan foto; catatan keuangan bersama dapat tetap ada dengan penulis disamarkan. Retensi hukum dipisahkan dan dibatasi.

6. Pemroses dan transfer luar negeri

Convex Labs LLC menyediakan basis data, autentikasi, server, dan file di wilayah deployment yang dipilih. Resend (Amerika Serikat) memproses email, bahasa dan email OTP; paket standar menyimpan email dan log 30 hari. Jika notifikasi aktif, Expo dan Apple/Google memproses token push dan metadata minimal tanpa isi keuangan. Hanya jika Anda memakai langganan, IAPKit (Hyo Dev) memproses pengenal pengguna internal aplikasi, struk/token pembelian serta catatan pembelian dan perpanjangan dari toko untuk menentukan status langganan. Isi buku, memo, foto, dan lokasi tidak dikirim. Detail kartu ditangani Apple dan Google dan tidak disimpan oleh BooKoo maupun IAPKit.

Unity Technologies dan afiliasinya menyediakan banner Free melalui Unity LevelPlay/ironSource Ads dan Unity Ads. Lokasi perkiraan berbasis IP, pengenal aplikasi/perangkat/instalasi, interaksi iklan, data performa, informasi bahasa/model/layar/jaringan perangkat serta informasi terkait pembelian/penggunaan yang tercantum dalam pengungkapan SDK dapat diproses dan dibagikan untuk penayangan, pengukuran, diagnostik dan pencegahan penipuan. Data dienkripsi saat dikirim ke lokasi penyedia termasuk Amerika Serikat dan Israel, lalu disimpan selama diperlukan untuk tujuan tersebut dan kewajiban hukum. UMP Google LLC (Amerika Serikat) mengelola persetujuan; BooKoo tidak mengirim permintaan iklan Google Mobile Ads. ID iklan Android diblokir, ATT iOS tidak diminta dan iklan dibatasi ke iklan kontekstual. BooKoo tidak secara langsung mengirim isi catatan, profil akun atau bukti verifikasi pembelian IAPKit ke SDK iklan. Penyedia mengungkapkan pemrosesan informasi terkait pembelian oleh SDK mereka sendiri. Ad Quality, berbagi data pengembang opsional dan peristiwa iklan khusus dinonaktifkan. Versi lama dapat tetap memakai AdMob sampai diperbarui.

EAS Observe dari Expo Application Services (Amerika Serikat) memproses kinerja mulai dan rendering aplikasi serta diagnostik perangkat, sistem operasi, versi aplikasi, negara, bahasa, dan jaringan untuk sampel anonim 25% instalasi build rilis. Crash native juga dapat memuat kode numerik pengecualian, sinyal atau terminasi serta frame stack kode simbolik. Data dihosting di Amerika Serikat dan dapat disimpan setidaknya 90 hari. BooKoo menonaktifkan integrasi router, URL dan parameter kueri, pengenal akun dan catatan, peristiwa khusus, atribut pengguna, serta pengumpulan otomatis kesalahan JavaScript, dan menghapus pesan pengecualian bebas dari Android dan iOS.

Apple, Google, Kakao atau Naver yang dipilih mengirim ID dan profil minimum yang diizinkan. Email, push, atau login sosial dapat dihentikan; penolakan pemrosesan inti Convex membuat layanan tidak dapat diberikan.

Android ML Kit dari Google LLC (Amerika Serikat) dapat mengirim informasi perangkat dan aplikasi, pengenal per instalasi, waktu pemrosesan, format dan resolusi gambar, ukuran input dan output, versi fitur, jenis peristiwa, serta kode kesalahan melalui HTTPS untuk diagnostik dan analitik penggunaan API. Gambar, teks, dan isi hasil pengenalan tidak dikirim ke Google. Penyimpanan dan pemrosesan mengikuti Kebijakan Privasi Google; SDK menyatakan diagnostik ini tidak dibagikan kepada pihak ketiga.

7. Hak Anda

Minta akses, koreksi, ekspor, penghapusan, pembatasan, atau penarikan pilihan opsional melalui Pengaturan, halaman publik, atau email. Setelah verifikasi akun, kami menjelaskan batas hukum atau hak anggota lain serta lingkup yang tersedia.

/privacy-choices
/account-deletion
hyo.dev · hyo@hyo.dev

8. Keamanan

Kami menggunakan enkripsi transit, hak akses minimum, rahasia terpisah per lingkungan, unduhan foto terautentikasi, pemeriksaan ulang anggota, pembatasan laju, penghapusan terjadwal, dan pemindaian rahasia. Isi keuangan, foto, OTP, dan kode undangan tidak dimasukkan ke push atau log biasa. Ledger, catatan, dan komentar memakai respons server sebagai satu-satunya acuan dan tidak disalin ke penyimpanan perangkat biasa. Informasi masuk dan kunci aplikasi dilindungi di penyimpanan aman yang terpisah.

9. Pelacakan

Free dapat menampilkan satu banner Unity LevelPlay/ironSource Ads·Unity Ads nonpersonalisasi tepat di bawah empat tab utama, di antara bilah tab dan Safe Area bawah perangkat. SDK dapat memproses perkiraan lokasi berbasis IP, interaksi aplikasi, diagnostik, pengenal aplikasi/perangkat, dan data iklan untuk penayangan, pengukuran, analitik, serta pencegahan penipuan. ID iklan Android diblokir dan izin ATT iOS tidak diminta. Isi keuangan, memo, struk, tempat, dan profil akun tidak disertakan dalam permintaan iklan.

Sampel instalasi EAS Observe sebesar 25% hanya mengukur kinerja teknis aplikasi, bukan pelacakan iklan atau analitik perilaku produk. Pengenal anonim per instalasi tidak dihubungkan ke aplikasi lain atau akun, dan URL layar, parameter kueri, serta isi catatan tidak dikirim.

Diagnostik teknis Android ML Kit terpisah dari pelacakan iklan dan peristiwa analitik catatan khusus BooKoo. SDK dapat memproses metrik teknis saat inisialisasi atau pengenalan. Pemindaian struk bersifat opsional; entri tetap bisa diisi manual.

10. Perubahan dan versi

Perubahan penting diumumkan sebelum berlaku. Perluasan tujuan atau data meminta pilihan terpisah bila diwajibkan. Riwayat perubahan disimpan di halaman versi.

11. Referensi resmi

Dokumen ini mengacu pada PIPA Korea, kebijakan Google Play, serta materi resmi Convex, Expo dan Resend. Sumber resmi diperiksa kembali dan tinjauan profesional diperoleh bila diperlukan sebelum perubahan penting.

Bahasa

한국어 English 日本語简体中文 Bahasa Indonesia