Kebijakan Privasi
Apa yang kami simpan, dan apa yang nggak.
Berlaku 11 September 2026
Chill Bill dijalankan sebagai layanan mandiri di Indonesia dan tunduk pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi. Untuk data yang lo masukin ke Chill Bill, kami bertindak sebagai pengendali data.
Halaman ini nulis apa adanya. Kalau ada bagian yang menurut lo nggak cocok sama yang lo alami di aplikasinya, itu bug, dan kami mau tahu. Alamatnya ada di bawah.
1. Yang disimpan di HP lo, bukan di server kami
Chill Bill nyimpen catatan grup lo di HP lo duluan, di penyimpanan milik browser atau aplikasinya sendiri. Itu salinan utamanya. Semua perhitungan saldo, pembagian, dan rencana transfer terjadi di HP lo, bukan di server kami.
Grup yang lo bikin tanpa akun nggak pernah keluar dari HP itu. Nggak ada salinannya di server kami, dan kalau lo hapus datanya dari browser, grup itu hilang beneran, termasuk buat kami.
2. Yang sampai ke server kami
Begitu grup disinkronkan, artinya lo bikin akun dan ngundang orang, server kami nyimpen:
- Catatan aktivitas grup. Setiap kejadian yang lo catat: nama grup, nama anggota yang kalian ketik sendiri, judul dan kategori pengeluaran, jumlah uangnya, siapa bayar, siapa ikut, tanggal, dan catatan tambahan yang lo tulis.
- Hasil pembacaan struk. Nama toko, item, dan angka yang dibaca dari foto struk, disimpan sebagai teks di dalam catatan pengeluaran itu.
- Akun lo. Alamat email, nama, dan ID akun Google lo, cuma kalau lo masuk. Kami nggak nyimpen password, karena kami nggak punya.
- Perangkat. Satu ID acak per HP, plus nama pendek yang HP-nya bikin sendiri (misalnya "Chrome di Android"), supaya lo bisa lihat dan mencabut HP lama dari daftar perangkat. Kami nggak nyimpen User-Agent browser lo.
- Kredensial perangkat. Disimpan dalam bentuk hash, jadi kami sendiri nggak bisa membacanya balik.
- Pembayaran. Kalau lo beli Plus: nomor pesanan, jumlah, waktu, dan status. Pembayarannya lewat QRIS ke rekening operator; kami nggak pernah lihat atau nyimpen nomor kartu atau data rekening lo.
Yang nggak kami simpan
- Foto struknya. Foto dikirim ke pembaca struk, dibaca, terus dibuang. Nggak pernah ditulis ke disk, nggak pernah masuk ke database.
- Jumlah uang di log server. Log kami cuma nyimpen identifikasi teknis dan hasil ("berhasil", "ditolak"), nggak pernah angka rupiahnya.
- Nomor HP, kontak, lokasi, atau isi chat WhatsApp lo. Chill Bill nggak punya akses ke WhatsApp. Waktu lo share Recap, yang terjadi cuma HP lo nyalin teks ke aplikasi yang lo pilih.
- Cookie iklan atau pelacak pihak ketiga. Nggak ada satu pun.
3. Kenapa, dan dasar hukumnya
- Buat menjalankan yang lo minta (pelaksanaan perjanjian): nyimpen catatan grup, menyinkronkan antar HP, ngitung saldo, bikin rencana settle.
- Buat baca struk (persetujuan): cuma jalan kalau lo yang motret dan menekan tombolnya.
- Buat keamanan akun (kepentingan sah): kredensial perangkat, daftar perangkat, dan pencatatan siapa menulis apa di Trail.
- Buat penagihan (pelaksanaan perjanjian dan kewajiban hukum): catatan pesanan Plus.
Kami nggak pakai data lo buat iklan, nggak menjualnya, dan nggak membangun profil perilaku belanja. Itu bukan janji pemasaran, itu batas yang kami tulis di dokumen keputusan produk kami sendiri.
4. Datanya disimpan di mana
Salinan utamanya ada di HP lo. Salinan yang disinkronkan disimpan di satu server yang kami sewa, dan server itu ada di Singapura, di infrastruktur Tencent Cloud lewat penyedia di Indonesia. Jadi data yang disinkronkan keluar dari wilayah Indonesia. Kami menuliskannya di sini karena lo berhak tahu, bukan karena ada yang perlu ditutupi.
Dasarnya adalah pelaksanaan perjanjian: tanpa server itu, sinkronisasi antar HP dan undangan lewat link nggak bisa jalan sama sekali. Kalau lo nggak mau data lo keluar dari HP lo, pakai Chill Bill tanpa akun: grup yang dibikin tanpa akun nggak pernah menyentuh server mana pun.
Pembacaan struk
Kalau lo pakai Snap, foto struknya dikirim dari HP lo ke server kami, terus diteruskan ke penyedia model bahasa Google (Gemini) lewat gateway milik operator. Fotonya dikecilkan dan data EXIF-nya dibuang di HP lo sebelum dikirim, jadi lokasi dan info kamera nggak ikut.
Pemrosesan itu juga terjadi di luar Indonesia. Fotonya cuma ada di memori selama satu permintaan, dan nggak disimpan oleh kami. Yang balik dan disimpan cuma teksnya: nama toko, item, dan angka.
Struk bisa memuat informasi orang lain yang bukan pengguna Chill Bill. Karena itu foto struk nggak pernah kami simpan, dan kami nggak akan pernah memakainya buat tujuan lain.
5. Berapa lama
- Foto struk: nggak pernah disimpan.
- Catatan grup: selama grupnya masih ada. Catatan aktivitas sifatnya nambah terus dan nggak pernah ditimpa, karena itulah yang bikin Trail bisa dipercaya. "Menghapus" pengeluaran artinya mencatat penghapusannya, bukan menghilangkan jejaknya.
- Grup yang sudah ditandai selesai: disimpan 24 bulan, terus kami beri tahu sebelum dihapus. Hitungannya cuma jalan kalau masih ada anggota yang punya akun buat diberi tahu.
- Akun yang dihapus: hilang dari basis data saat itu juga, dalam satu transaksi, begitu lo tap tombolnya. Cadangan harian disimpan 14 hari, jadi paling lama 15 hari sejak penghapusan nggak ada lagi salinannya di mana pun.
6. Hak lo
- Ambil data lo. Di aplikasi, buka Profil, lalu Data & backup. Lo bisa mengunduh seluruh data lo, dan seluruh catatan satu grup, kapan aja, gratis, tanpa perlu berlangganan.
- Perbaiki. Setiap angka bisa diubah di aplikasinya, dan perubahannya kecatat di Trail.
- Hapus dari HP ini. Di layar yang sama, "Lupakan grup ini" menghapus salinan lokalnya.
- Cabut perangkat. Di Profil, bagian Perangkat, lo bisa mencabut HP yang hilang atau sudah dijual. HP itu langsung berhenti bisa menulis, dan salinannya terhapus begitu HP itu online lagi.
- Hapus akun. Di Profil, tombol Hapus akun. Jalan saat itu juga, dan halaman Hapus Akun menulis persis apa yang ikut terhapus dan apa yang tetap ada. Kalau lo nggak bisa masuk ke akunnya lagi, kirim email ke alamat di bawah dari alamat email akun lo.
- Tarik persetujuan, atau keberatan. Kirim email ke alamat di bawah. Kami menyelesaikannya dalam 30 hari.
Satu batas yang jujur: kalau lo hapus akun lo, catatan grup yang lo tulis bersama orang lain nggak ikut hilang dari HP mereka, karena catatan itu juga catatan mereka. Yang hilang adalah akun, email, dan kaitannya dengan lo.
7. Siapa lagi yang menyentuh data ini
- Google (Google Ireland Ltd. / Google LLC): masuk pakai akun Google, dan pembacaan struk lewat model Gemini.
- Penyedia server: satu server di Singapura (Tencent Cloud, disewa lewat penyedia di Indonesia) tempat catatan grup yang disinkronkan dan basis data akun disimpan.
Nggak ada pihak lain. Nggak ada jaringan iklan, nggak ada analitik pihak ketiga, nggak ada broker data.
8. Keamanan
Semua lalu lintas lewat HTTPS. Kredensial perangkat disimpan sebagai hash. Kunci penyedia model nggak pernah sampai ke HP lo. Basis data dicadangkan tiap hari di server yang sama, dan cadangan lama dihapus otomatis.
Kalau terjadi kebocoran data pribadi, kami memberi tahu lo dan otoritas yang berwenang sesuai tenggat yang berlaku, yang umumnya dikutip sebagai 3 x 24 jam.
9. Umur
Chill Bill buat umur 17 tahun ke atas. Kami nggak mengumpulkan data anak dengan sengaja.
10. Penyimpanan di browser
Chill Bill nggak pakai cookie pelacak. Yang dipakai adalah penyimpanan lokal browser lo sendiri (OPFS, localStorage, dan IndexedDB) buat nyimpen catatan grup, sesi masuk, dan foto struk yang lagi antre dikirim pas lo offline. Semuanya ada di HP lo. Menghapus data situs di browser akan menghapusnya juga.
Catatan penting buat pengguna Safari di iPhone: browser di sana bisa membuang data situs setelah sekitar tujuh hari nggak dibuka. Itu di luar kendali kami. Kalau grup lo penting, masuk pakai akun, atau simpan file cadangannya.
11. Perubahan
Kalau halaman ini berubah, tanggal di atas ikut berubah. Perubahan yang menyangkut data baru atau tujuan baru akan kami beri tahu di dalam aplikasi.
12. Kontak
Pertanyaan, permintaan data, atau penghapusan akun: halo@chillbill.biz.id. Lo juga berhak mengadu ke otoritas pelindungan data pribadi di Indonesia.