Data Anda tetap milik Anda

Untuk menampilkan siapa yang sedang masuk dan mencatat siapa yang membuat transaksi.

Dibuat oleh aplikasi di Drive Anda, atau Anda pilih sendiri lewat pemilih file Google. Isinya semua yang Anda catat: transaksi, dompet, kategori, anggaran, tabungan, utang-piutang, tagihan rutin, catatan, aset emas, dan pengaturan buku. Aplikasi tidak bisa melihat file lain di Drive Anda.

Saat struk dibaca, nama toko, nama barang, harga, dan jumlahnya dicatat ke sheet Harga di spreadsheet yang sama, supaya Anda bisa membandingkan harga dari waktu ke waktu.

Sheet Log mencatat siapa mengubah apa, untuk ditampilkan di Aktivitas keluarga. Kalau aplikasi mengalami error, keterangan teknisnya (pesan error, halaman, versi aplikasi, jenis perangkat) juga dicatat di sheet ini, paling banyak 5 per sesi, untuk membantu memperbaiki masalah. Isinya tidak dikirim ke luar spreadsheet Anda.

Kalau Anda mengirim laporan masalah, kritik, atau saran lewat bagian Kontak di bawah, email Google, isi pesan, dan waktu kirimnya disimpan di spreadsheet admin Dompet Keluarga supaya bisa dibalas. Anda bisa melihat pesan beserta balasannya di halaman ini.

Sebulan sekali, salinan lengkap spreadsheet dibuat di folder "Dompet Keluarga › Cadangan" di Google Drive akun yang membukanya. 3 salinan terakhir disimpan, yang lebih lama dihapus otomatis.

Tersembunyi di Drive Anda. Hanya menyimpan alamat spreadsheet dan folder yang Anda pakai, supaya tetap ketemu saat ganti HP.

Foto struk atau bukti transfer yang dilampirkan ke transaksi disimpan di folder Dompet Keluarga di Google Drive Anda, dan dibagikan (hanya lihat, tanpa email pemberitahuan) ke akun yang punya akses ke spreadsheet keluarga. Untuk membaca teksnya, foto dikirim sementara ke Google Drive (OCR), lalu salinan sementara itu langsung dihapus. Bisa dihapus kapan saja dari Google Drive.

Fitur AI baru aktif kalau Anda mengisi kunci API Gemini di Pengaturan. Kunci itu disimpan di spreadsheet buku (supaya anggota keluarga dan bot ikut bisa memakainya) dan hanya ditampilkan tersamar di aplikasi.

Hanya yang diperlukan untuk fitur yang Anda pakai: foto struk (untuk dibaca), ringkasan angka satu periode (tombol "Jelaskan periode ini dengan AI"), nama barang dan harga beserta ringkasan keuangan Anda ("Cek sebelum beli"), serta pesan, pesan suara, dan pertanyaan yang Anda kirim ke bot Telegram beserta data buku yang relevan untuk menjawabnya.

Data yang dikirim ke Gemini diproses Google menurut Ketentuan Gemini API. Pada kunci Gemini gratis, Google dapat memakai isi permintaan untuk meningkatkan layanannya. Jangan nyalakan fitur AI kalau Anda tidak setuju; semua fitur lain tetap berjalan tanpa AI.

Kalau Anda menghubungkannya, pesan, foto, dan pesan suara yang Anda kirim ke bot diproses lewat Telegram dan Google Apps Script milik pengelola bot. Isi pesan Anda juga tersimpan di Telegram sesuai kebijakan Telegram.

Spreadsheet buku yang Anda hubungkan dibagikan (bisa mengubah) ke akun bot, sehingga pengelola bot secara teknis bisa membuka isinya. Aplikasi meminta persetujuan Anda lebih dulu, dan akses bot dicabut otomatis saat semua akun Telegram di buku itu diputus.

Supaya obrolan nyambung, bot mengingat 6 tanya-jawab terakhir per chat selama 1 jam di penyimpanan sementara bot, lalu terhapus sendiri. Pesan suara diubah jadi teks oleh Gemini; rekaman dan foto struk dibaca lewat file sementara yang langsung dihapus.

Kalau Anda mencatat emas, aplikasi dan bot mengambil harga per gram dari layanan publik logam-mulia-api sekali sehari. Yang diminta hanya harga; tidak ada data keuangan Anda yang dikirim.

Memakai pengenal suara bawaan browser. Di Chrome dan sebagian besar HP Android, suara Anda diproses oleh layanan Google untuk diubah jadi teks.

Aplikasi dimuat dari GitHub Pages dan memakai huruf dari Google Fonts; keduanya bisa melihat alamat IP Anda seperti situs pada umumnya. Tautan pendek bit.ly/dompet-keluarga dikelola Bitly, yang mencatat jumlah klik.

Salinan data terakhir (supaya aplikasi tetap terbuka tanpa sinyal), transaksi yang belum terkirim, pilihan tema, lokasi untuk jadwal sholat (dihitung di HP), status pengingat, dan PIN kunci aplikasi (disimpan sebagai hash, bukan angka aslinya). Sidik jari atau wajah diperiksa oleh HP Anda sendiri dan tidak pernah dikirim ke aplikasi. Menekan "Keluar" menghapus salinan data dan transaksi tertunda dari HP itu.

Semua permintaan dikirim langsung dari browser Anda ke Google. Tidak ada server perantara milik pembuat aplikasi.

Untuk buku versi penuh, aplikasi sekali sehari menanyakan ke layanan bot milik pembuat aplikasi (di Google Apps Script) apakah lisensi buku itu masih berlaku. Yang dikirim hanya kode buku (ID spreadsheet); email, isi catatan, dan transaksi tidak ikut dikirim dan tidak disimpan. Saat membeli versi penuh, foto bukti transfer yang Anda unggah dikirim ke pembuat aplikasi (disimpan di Google Drive-nya) beserta email dan nama buku Anda, supaya pembayarannya bisa dicek. Tanda masuk Google Anda ikut dikirim sekali saat itu, hanya untuk memastikan akun Anda memang bisa membuka buku tersebut; tanda itu tidak disimpan.

Token disimpan di browser Anda dan habis sekitar 1 jam. Menekan "Keluar" menghapusnya dari perangkat ini; izin yang pernah Anda berikan tetap ada sampai Anda mencabutnya di Akun Google (lihat di bawah).

Data tidak dipakai untuk iklan dan tidak dijual. Spreadsheet hanya dibagikan ke email yang Anda undang sendiri, ke akun bot kalau Anda menghubungkan Telegram, dan bagian yang diperlukan dikirim ke Gemini kalau Anda menyalakan fitur AI.

Hapus folder "Dompet Keluarga" (berisi spreadsheet, foto struk, dan cadangan) dari Google Drive Anda. Spreadsheet yang dibagikan ke Anda hanya bisa dihapus oleh pemiliknya.

Buka myaccount.google.com/permissions, pilih Dompet Keluarga, lalu hapus aksesnya.

Putuskan bot di ⚙️ → Bot Telegram (akses bot ke spreadsheet ikut dicabut), dan hapus kunci Gemini di Pengaturan untuk mematikan fitur AI.

Tekan "Keluar" di aplikasi, atau hapus data situs ini dari pengaturan browser.