Kebijakan Privasi Lilist

Berlaku sejak: 7 Agustus 2026 · Terakhir diperbarui: 14 Agustus 2026

Ringkasan

Lilist mencatat daftar belanja dan pengeluaranmu, dan sebagian besar catatan itu tinggal di perangkatmu sendiri. Kalau kamu masuk dengan akun, catatanmu ikut tersimpan di server supaya bisa dibuka dari perangkat lain. Satu hal yang perlu kamu tahu sebelum memakai fitur scan: foto struk yang kamu pindai dikirim ke layanan pemindaian milik Sirkala dan disimpan di sana sebagai arsip selama akunmu ada — supaya struknya tetap ada saat kamu berganti perangkat, dan pada paket gratis juga untuk membuat pembacaan struk makin akurat. Arsip itu punya batas atas lima tahun per foto, dan hapus akun menghapusnya lebih cepat. Kami juga mencatat pemakaian aplikasi secara ringkas — kapan Lilist dibuka dan fitur mana yang dipakai, bukan isi catatanmu — supaya tahu bagian mana yang perlu diperbaiki, dan itu bisa kamu matikan lewat Setelan. Kami tidak menampilkan iklan, tidak melacakmu antar aplikasi, dan tidak menjual data siapa pun. Kamu bisa menghapus akun beserta seluruh datanya kapan saja lewat Setelan — dan kalau kamu memang tidak ingin datamu berada di server, Lilist tetap berfungsi penuh tanpa akun, kecuali fitur scan.

1. Siapa kami

Lilist dikembangkan dan dioperasikan oleh Sirkala, pengembang perorangan yang berkedudukan di Indonesia. Dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), Sirkala berkedudukan sebagai Pengendali Data Pribadi atas data yang dijelaskan di dokumen ini.

Kontak: sirkaladigital@gmail.com

2. Data yang kami kumpulkan

Akun bersifat opsional. Lilist bisa dipakai sepenuhnya tanpa akun — catatanmu tersimpan di perangkat dan kami tidak bisa melihatnya. Akun dibutuhkan untuk dua hal: memindai struk dan menyinkronkan catatan antar perangkat.

Akun bisa dibuat dengan alamat email dan kata sandi, atau lewat Google Sign-In.

Selama kamu masuk, sinkronisasi berjalan otomatis — tidak ada saklar terpisah untuk menyalakannya. Yang disinkronkan adalah transaksi, daftar belanja beserta itemnya, rincian pengeluaran, dan kategori.

3. Foto struk yang kamu scan

Bagian ini yang paling penting kamu baca sebelum memakai fitur scan.

3.1 Ke mana foto itu pergi

Foto struk dikirim dari perangkatmu ke layanan pemindaian struk milik Sirkala untuk dibaca menjadi transaksi. Layanan itu tidak menerima nama atau alamat emailmu.

Satu hal yang mudah terlewat: kalau kamu membetulkan hasil pembacaan sebelum menyimpannya — mengganti nama toko, memperbaiki harga, menambah item — koreksi itu ikut terkirim ke layanan pemindaian, beserta penanda bagian mana yang kamu ubah. Justru koreksi manusia inilah yang paling berguna untuk memperbaiki akurasi. Kalau kamu tidak ingin sebuah struk terkirim, catat transaksinya secara manual.

3.2 Kenapa fotonya disimpan

Foto tidak sekadar dibaca lalu dibuang — ia disimpan sebagai arsip, untuk dua hal:

• Supaya strukmu tetap ada saat kamu berganti perangkat. Catatan transaksimu ikut tersinkron ke akun, tapi foto struknya tersimpan di perangkat — ganti ponsel, dan foto itu ikut hilang. Arsip inilah yang membuatnya bisa dibuka lagi dari perangkat baru. Fitur ini masih kami siapkan dan belum tersedia; sampai selesai, foto struk hanya ada di perangkat tempat kamu memindainya.
• Untuk meningkatkan akurasi pemindaian, pada paket gratis. Layanan pemindaian itu berdiri sendiri sebagai produk Sirkala untuk pelanggan bisnis, bukan bagian dalam dari Lilist, dan perbaikan akurasi yang lahir dari arsip melekat pada layanan tersebut. Karena itu kami menyebutnya dibagikan, bukan sekadar "diproses atas nama kami".

Berapa lama arsip itu disimpan:

• Selama akunmu ada. Itu aturan utamanya — arsip melayani akunmu, jadi umurnya mengikuti umur akun.
• Paling lama 5 tahun sejak dipindai, apa pun yang terjadi. Batas ini ditegakkan otomatis di sisi penyimpanan, tanpa kamu perlu meminta apa pun. Lewat dari itu fotonya juga tidak lagi bisa kamu buka.
• Lebih cepat kalau kamu menghapus akun — lihat bagian Berapa lama data disimpan.

Kalau akunmu tidak dipakai selama 24 bulan, akun beserta arsipnya kami hapus. Kami tidak melakukannya tanpa memberitahumu lebih dulu: ada tiga email peringatan dalam 90 hari sebelum penghapusan, kira-kira sebulan sekali. Membuka aplikasi mengulang hitungannya dari nol.

3.3 Scan selalu bisa kamu lewati

Kalau ada struk yang tidak ingin kamu kirim ke luar perangkat, catat transaksinya secara manual. Scan bukan satu-satunya cara memasukkan pengeluaran ke Lilist, dan seluruh fungsi lain tetap berjalan tanpanya.

4. Untuk apa datamu dipakai

Di luar daftar ini kami tidak memakai datamu. Tidak ada iklan, tidak ada pelacakan lintas aplikasi, dan kami tidak menjual data pribadi kepada siapa pun.

5. Kepada siapa data dibagikan

Google Sign-In disebut namanya karena kamu sendiri yang memilihnya saat masuk — itu bukan pilihan di belakang layar. Sisanya adalah peran, dan inilah yang mengisi peran itu saat ini:

Kalau kami berganti atau menambah penyedia. Yang kamu setujui di tabel pertama adalah jenis datanya, tujuannya, batas simpannya, dan kendali yang kamu punya atasnya — bukan nama perusahaannya. Selama keempat hal itu tetap, pergantian penyedia kami perbarui di tabel kedua tanpa meminta persetujuanmu lagi.

Kami akan meminta persetujuanmu lagi kalau salah satu dari ini berubah:

• ada jenis data baru yang ikut dikumpulkan, di luar "kapan aplikasi dibuka dan fitur mana yang dipakai"
• tujuannya melebar di luar mengukur pemakaian aplikasi
• masa simpannya melebihi batas di bagian 6.1
• saklar untuk mematikannya hilang, atau berubah jadi lebih sulit dipakai
• data itu mulai dipakai untuk iklan, atau untuk mengenalimu di aplikasi lain

Pemrosesan di luar Indonesia. Semua penyedia di atas memproses data pada infrastruktur di luar wilayah Indonesia. Kalau suatu saat ada yang memprosesnya di dalam negeri, itu hanya menambah perlindungan — bukan menguranginya — dan kami perbarui di sini.

6. Berapa lama data disimpan, dan cara menghapusnya

6.1 Masa simpan

6.2 Menghapus akun dan seluruh datamu

Dari dalam aplikasi: Setelan → Data & Akun → Hapus Akun & Data.

Dari web: kalau kamu sudah meng-uninstall Lilist dan tidak bisa membuka Setelan, ajukan lewat halaman Permintaan Penghapusan Data.

6.3 Apa yang terjadi, dan kapan

Kami membedakan yang seketika dari yang butuh waktu, karena keduanya memang berbeda:

• Seketika — akunmu di server dan seluruh catatan yang tersinkron dihapus pada saat permintaan diproses. Ini tidak bisa dibatalkan.
• Paling lama 90 hari — arsip foto struk di layanan pemindaian. Permintaannya dicatat secara permanen saat kamu menghapus akun, lalu dieksekusi di sisi layanan. Kami menyatakan jendela waktu ini apa adanya, bukan menjanjikan penghapusan seketika yang tidak bisa kami tepati.
• Otomatis — sekalipun kamu tidak pernah meminta apa pun, arsip foto hangus dengan sendirinya paling lama 5 tahun sejak dipindai.
• 24 bulan tanpa dipakai — akun yang ditinggalkan kami hapus seluruhnya, lewat jalur yang sama seperti kamu menghapusnya sendiri. Didahului tiga email peringatan dalam 90 hari terakhir, dan membuka aplikasi membatalkannya.

Catatan di perangkatmu tidak ikut terhapus dari jarak jauh. Hapus manual di aplikasi, atau uninstall Lilist.

7. Hak kamu

Berdasarkan UU PDP, kamu berhak untuk:

• Mengetahui data apa yang kami proses dan untuk tujuan apa — dokumen ini adalah pemenuhan hak itu
• Mengakses salinan data pribadimu
• Memperbaiki data yang tidak akurat
• Menghapus data pribadimu
• Menarik persetujuan atas pemrosesan
• Mengajukan keberatan atas pemrosesan tertentu

Khusus data penggunaan aplikasi, keberatan tidak perlu menunggu kami: matikan sendiri lewat Setelan → Data & Akun → Bantu tingkatkan Lilist. Perlu kamu tahu batasnya — mematikannya menghentikan pengiriman berikutnya, tapi tidak menarik kembali data yang sudah terkirim; itu terhapus saat masa simpannya habis.

Untuk menggunakan hak-hak ini, hubungi sirkaladigital@gmail.com. Kami menanggapi permintaan resmi terkait data paling lama 30 hari.

8. Keamanan

Kami menerapkan pengamanan yang wajar untuk melindungi datamu, tapi tidak ada sistem yang sepenuhnya aman. Kalau kamu menemukan celah keamanan, kirim email dengan subjek "URGENT: Security Issue - Lilist".

9. Anak-anak

Lilist tidak ditujukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi anak — dalam UU PDP, seseorang yang belum berusia 18 tahun — tanpa persetujuan orang tua atau wali. Kalau kamu orang tua atau wali dan mengetahui anakmu memakai Lilist dengan akun, hubungi kami dan akunnya akan kami hapus.

10. Perubahan dan kontak

Kalau kebijakan ini berubah dengan cara yang penting kamu ketahui, aplikasi akan meminta persetujuanmu lagi lewat layar yang sama seperti saat kamu pertama kali membuka Lilist. Perubahan kecil yang tidak mengubah perlakuan atas datamu tercatat pada tanggal "Terakhir diperbarui" di atas.

• Email: sirkaladigital@gmail.com
• Pertanyaan umum: kami usahakan dibalas dalam 7 hari kerja
• Permintaan resmi terkait data pribadi: paling lama 30 hari
• Bahasa: Indonesia atau Inggris

Kebijakan ini dibaca bersama Syarat Layanan Lilist.