Kebijakan Privasi
Apa yang kami simpan, dan apa yang tidak.
Berlaku 12 Oktober 2026
Chill Bill dijalankan sebagai layanan mandiri di Indonesia dan tunduk pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi. Untuk data yang kamu masukkan ke Chill Bill, kami bertindak sebagai pengendali data.
Kalau ada bagian di halaman ini yang tidak sesuai dengan yang kamu alami di aplikasi, itu bug, dan kami ingin tahu. Alamatnya ada di bagian 12.
1. Yang disimpan di ponselmu, bukan di server kami
Chill Bill menyimpan catatan grup di ponselmu lebih dulu, di penyimpanan milik browser atau aplikasinya sendiri. Itu salinan utamanya. Semua perhitungan saldo, pembagian, dan rencana transfer terjadi di ponselmu, bukan di server kami.
Grup yang kamu buat tanpa akun tidak pernah keluar dari ponsel itu. Tidak ada salinannya di server kami, dan kalau kamu menghapus datanya dari browser, grup itu benar-benar hilang, termasuk bagi kami.
2. Yang sampai ke server kami
Begitu grup disinkronkan, artinya kamu membuat akun dan mengundang orang, server kami menyimpan:
- Catatan aktivitas grup. Setiap kejadian yang kamu catat: nama grup, nama anggota yang kalian ketik sendiri, judul dan kategori pengeluaran, jumlah uangnya, siapa yang membayar, siapa yang ikut, tanggal, dan catatan tambahan yang kamu tulis.
- Hasil pembacaan struk. Nama toko, item, dan angka yang dibaca dari foto struk, disimpan sebagai teks di dalam catatan pengeluaran itu.
- Akun kamu. Alamat email, nama, dan ID akun Google kamu, hanya kalau kamu masuk. Namanya berasal dari Google, dan kamu bisa menggantinya di Profil; nama baru dipakai di semua grupmu, dan tiap grup mencatat pergantiannya di riwayat.
- Foto profil, kalau kamu memasangnya. Kami menyimpan satu gambar kecil (256 piksel) yang kami buat ulang sendiri dari gambar yang kamu kirim, tanpa data lokasi atau kamera. Yang bisa melihatnya hanya orang yang satu grup denganmu. Foto dari akun Google kamu hanya kami ambil kalau kamu sendiri yang mengetuk Pakai foto Google.
- Perangkat. Satu ID acak per ponsel, ditambah nama pendek yang dibuat ponsel itu sendiri (misalnya "Chrome di Android"), supaya kamu bisa melihat dan mencabut ponsel lama dari daftar perangkat. Kami tidak menyimpan User-Agent browser kamu.
- Kredensial perangkat. Disimpan dalam bentuk hash, sehingga kami sendiri tidak bisa membacanya kembali.
- Pembayaran. Kalau kamu membeli Plus: nomor pesanan, jumlah, waktu, dan status. Pembayarannya lewat QRIS ke rekening operator; kami tidak pernah melihat atau menyimpan nomor kartu atau data rekeningmu.
Yang tidak kami simpan
- Foto struknya. Foto dikirim ke pembaca struk, dibaca, lalu dibuang. Foto itu tidak pernah ditulis ke disk atau masuk ke database.
- Jumlah uang di log server. Log kami hanya menyimpan identifikasi teknis dan hasilnya ("berhasil", "ditolak"), tidak pernah angka rupiahnya.
- Nomor ponsel, kontak, lokasi, atau isi chat WhatsApp kamu. Chill Bill tidak punya akses ke WhatsApp. Saat kamu membagikan rangkuman pelunasan, yang terjadi hanya ponselmu menyalin teks ke aplikasi yang kamu pilih.
- Cookie iklan atau pelacak pihak ketiga. Tidak ada satu pun.
3. Kenapa, dan dasar hukumnya
- Untuk menjalankan yang kamu minta (pelaksanaan perjanjian): menyimpan catatan grup, menyinkronkan antarponsel, menghitung saldo, membuat rencana pelunasan.
- Untuk membaca struk (persetujuan): hanya berjalan kalau kamu yang memotret dan menekan tombolnya.
- Untuk keamanan akun (kepentingan sah): kredensial perangkat, daftar perangkat, dan pencatatan siapa menulis apa di riwayat transaksi.
- Untuk penagihan (pelaksanaan perjanjian dan kewajiban hukum): catatan pesanan Plus.
Kami tidak memakai datamu untuk iklan, tidak menjualnya, dan tidak membangun profil perilaku belanja. Batas itu tertulis di dokumen keputusan produk kami sendiri.
4. Datanya disimpan di mana
Salinan utamanya ada di ponselmu. Salinan yang disinkronkan disimpan di satu server yang kami sewa, dan server itu ada di Singapura, di infrastruktur Tencent Cloud lewat penyedia di Indonesia. Jadi data yang disinkronkan keluar dari wilayah Indonesia. Kami menuliskannya di sini karena kamu berhak tahu.
Dasarnya adalah pelaksanaan perjanjian: tanpa server itu, sinkronisasi antarponsel dan undangan lewat tautan tidak bisa berjalan sama sekali. Kalau kamu tidak ingin datamu keluar dari ponsel, pakai Chill Bill tanpa akun: grup yang dibuat tanpa akun tidak pernah menyentuh server mana pun.
Pembacaan struk
Kalau kamu memakai Snap, foto struknya dikirim dari ponselmu ke server kami, lalu diteruskan ke penyedia model bahasa Google (Gemini) lewat gateway milik operator. Fotonya dikecilkan dan data EXIF-nya dibuang di ponselmu sebelum dikirim, jadi lokasi dan informasi kamera tidak ikut.
Pemrosesan itu juga terjadi di luar Indonesia. Fotonya hanya ada di memori selama satu permintaan, dan tidak kami simpan. Yang kembali dan disimpan hanya teksnya: nama toko, item, dan angka.
Struk bisa memuat informasi orang lain yang bukan pengguna Chill Bill. Karena itu foto struk tidak pernah kami simpan, dan kami tidak akan pernah memakainya untuk tujuan lain.
5. Berapa lama
- Foto struk: tidak pernah disimpan.
- Foto profil: sampai kamu menggantinya, menghapusnya, atau menghapus akun. Cadangannya ikut hilang paling lama 15 hari kemudian.
- Catatan grup: selama grupnya masih ada. Catatan aktivitas sifatnya terus bertambah dan tidak pernah ditimpa, karena itulah yang membuat riwayat transaksi bisa dipercaya. "Menghapus" pengeluaran artinya mencatat penghapusannya, bukan menghilangkan jejaknya.
- Bagi cepat (Quick Split): rinciannya dihapus 30 hari setelah semua orang lunas, di ponselmu dan, kalau pernah disinkronkan, di server kami. Yang tersisa di ponselmu hanya ringkasannya: judul, total, dan bagianmu. Yang belum lunas tidak pernah dihapus otomatis.
- Grup yang sudah ditandai selesai: disimpan 24 bulan, lalu kami beri tahu sebelum dihapus. Hitungannya hanya berjalan kalau masih ada anggota yang punya akun untuk diberi tahu.
- Akun yang dihapus: hilang dari basis data saat itu juga, dalam satu transaksi, begitu kamu mengetuk tombolnya. Cadangan harian disimpan 14 hari, jadi paling lama 15 hari sejak penghapusan tidak ada lagi salinannya di mana pun.
6. Hak kamu
- Mengambil datamu. Di aplikasi, buka Profil, lalu Data & backup. Kamu bisa mengunduh seluruh datamu, dan seluruh catatan satu grup, kapan saja, gratis, tanpa perlu berlangganan.
- Memperbaiki. Setiap angka bisa diubah di aplikasi, dan perubahannya tercatat di riwayat transaksi.
- Menghapus dari ponsel ini. Di layar yang sama, "Hapus dari HP ini" menghapus salinan lokalnya.
- Mencabut perangkat. Di Profil, bagian Perangkat, kamu bisa mencabut ponsel yang hilang atau sudah dijual. Ponsel itu langsung tidak bisa menulis lagi, dan salinannya terhapus begitu ponsel itu kembali online.
- Menghapus akun. Di Profil, tombol Hapus akun. Penghapusan berjalan saat itu juga, dan halaman Hapus Akun menjelaskan apa saja yang ikut terhapus dan apa yang tetap ada. Kalau kamu tidak bisa lagi masuk ke akunmu, kirim email ke alamat di bawah dari alamat email akunmu.
- Menarik persetujuan, atau menyampaikan keberatan. Kirim email ke alamat di bawah. Kami menyelesaikannya dalam 30 hari.
Kalau kamu menghapus akun, catatan grup yang kamu tulis bersama orang lain tidak ikut hilang dari ponsel mereka, karena catatan itu juga catatan mereka. Yang lepas adalah akunnya, email, foto profilmu, dan kaitannya denganmu, serta akses ponselmu ke grup yang kamu buat sendiri. Grup yang kamu buat dan tidak pernah dimasuki orang lain ikut terhapus: grup itu hanya catatanmu sendiri, jadi seluruh isinya kami hapus dari server. Grup yang kamu ikuti tetap berjalan.
7. Siapa lagi yang menyentuh data ini
- Google (Google Ireland Ltd. / Google LLC): masuk dengan akun Google, dan pembacaan struk lewat model Gemini.
- Penyedia server: satu server di Singapura (Tencent Cloud, disewa lewat penyedia di Indonesia) tempat catatan grup yang disinkronkan, basis data akun, dan foto profil disimpan.
Tidak ada pihak lain: tidak ada jaringan iklan, analitik pihak ketiga, atau broker data.
8. Keamanan
Semua lalu lintas data lewat HTTPS. Kredensial perangkat disimpan sebagai hash. Kunci penyedia model tidak pernah sampai ke ponselmu. Basis data dicadangkan setiap hari di server yang sama, dan cadangan lama dihapus otomatis.
Kalau terjadi kebocoran data pribadi, kami memberi tahu kamu dan otoritas yang berwenang sesuai tenggat yang berlaku, yang umumnya dikutip sebagai 3 x 24 jam.
9. Umur
Chill Bill ditujukan untuk usia 17 tahun ke atas. Kami tidak mengumpulkan data anak dengan sengaja.
10. Penyimpanan di browser
Chill Bill tidak memakai cookie pelacak. Yang dipakai adalah penyimpanan lokal browser kamu sendiri (OPFS, localStorage, dan IndexedDB) untuk menyimpan catatan grup, sesi masuk, dan foto struk yang sedang antre dikirim saat kamu offline. Semuanya ada di ponselmu. Menghapus data situs di browser akan menghapusnya juga.
Untuk pengguna Safari di iPhone: browser itu bisa membuang data situs setelah sekitar tujuh hari tidak dibuka. Hal itu di luar kendali kami. Kalau grupmu penting, masuklah dengan akun, atau simpan file cadangannya.
11. Perubahan
Kalau halaman ini berubah, tanggal di atas ikut berubah. Perubahan yang menyangkut data baru atau tujuan baru akan kami beri tahukan di dalam aplikasi.
12. Kontak
Pertanyaan, permintaan data, atau penghapusan akun: halo@chillbill.biz.id. Apa yang perlu kamu tulis di emailnya ada di halaman Kontak. Kamu juga berhak mengadu ke otoritas pelindungan data pribadi di Indonesia.