Поверителност

Политика за поверителност.

Последна актуализация: 8 октомври 2026 г.

1. Администратор

PT DWIPA MESARI GLOBAL, който издава приложението под името Dwipt („ние“), предоставя приложението Yelku и страницата https://yelku.com. Връзка: support@yelku.com. Пощенски адрес: Br. Tengah, Blahbatuh, Gianyar 80581, Bali, Indonesia. Тази политика описва обработването във връзка с Yelku. Отмятането на потвърждението при първо ползване и продължаването на ползването означават съгласие с тази политика заедно с условията за ползване.

2. История на устройството

Разходите, бележките, категориите, обновяванията на бюджета, запазените места, незадължителните имена на членове, незадължителното показвано име, книгите и — ако ги ползваш — данните за сдвояване на групата се пазят в местна база на устройството. Не се качват за реклама. Системата може да включи тази база и настройките на приложението в резервното копие или в сметката за прехвърляне на устройството, свързана с телефона. Тази история не се изнася във файл. Plus може да ти позволи да направиш картина или видео с наслагване, за да го споделиш или запазиш; пращаш този файл, а не базата. Незадължителното пращане на такива файлове по поща минава през api.yelku.com, иска сметка Cloud, за да не е изпращачът отворен за всекиго, и след предаването не пазим файловете.

3. Cloud

Ако добавиш Cloud (за това трябва Plus), резервното копие се шифрова на устройството (AES-256-GCM; ключът се извежда на устройството с PBKDF2), преди да отиде към api.yelku.com. Входът ползва електронна поща и изведена тайна; паролата не се качва. Без ключа на устройството не можем да прочетем това копие. Махни Cloud в Настройки, за да изтриеш копието на сървъра и сметката; историята на устройството остава. Платения Cloud прекратяваш в магазина. Можеш да ползваш и yelku.com/delete или да пишеш на support@yelku.com.

4. Анонимни събития за разходи

От първия разход, който запишеш след евентуални показни данни в приложението, можем да получим анонимно събитие за разход, ако има име на място, или — ако това поле е празно — ако има описание или бележка. Събитието съдържа този текст в нормализиран вид, сумата, календарния ден, груб отрязък от времето на деня, валутата, незадължителна категория и, ако има запазен отпечатък на местоположение, съкратен код на област от най-много четири знака geohash. Събитията не съдържат твоето име, електронна поща, сметка Cloud, рекламен идентификатор, идентификатор на устройството или точни координати. Показните данни от обиколката не се пращат. Ако и името на мястото, и описанието са празни, този разход не създава събитие. Ако откажеш местоположението, кодът на областта отпада; останалото от събитието пак може да се изпрати. Приложението може да вземе обичайните имена на магазини за текущата груба област от api.yelku.com (ако клетката е празна, я разширява). Сървърът може да развърже тази клетка до име на населено място — не до карфица и не до магазина, в който стоиш — и веднъж на област да попита доставчик на езиков модел (понастоящем Google Gemini); тези имена се пазят в кеш. Сървърът вижда обичайните метаданни на връзката, включително IP адреса, за да обслужва тези крайни точки и да ограничава честотата им; тези метаданни не се записват в записа на събитието. Предложенията наблизо са този списък от кеша, а не брой други потребители. Събитията пазим, за да съставяме обобщени статистики, включително статистики, които можем търговски да предлагаме на фирми (търговия на дребно, бързооборотни стоки, ресторанти, фондове и други абонати) чрез табло, канал за данни или подобен продукт, който не е част от това приложение. Обобщенията ползват долни прагове или сходни мерки, така че едно лице да не може разумно да бъде откроено. Не продаваме лична информация и не лицензираме списък с отделните разходи на дадено лице, историята на устройството или копията Cloud.

5. Местоположение

Грубо местоположение (ниска точност, включително последната известна позиция) може да се поиска веднъж, след евентуална обиколка, при първото истинско Добави разход. На устройството се пази geohash (около пет километра при пълната запазена точност) и преди изпращане на събитието се съкращава още. Служи да назове населеното място при предложенията за магазини наблизо и да прикачи код на област. Това не е карфица на картата и не правим обратно геокодиране на магазина, в който стоиш. Ако го откажеш, приложението продължава да работи. На по-стар Android системата може да иска и разрешение за близка мрежа или за местоположение, за да намери друг телефон, който сам избираш за сдвояване, а не за да те следи.

6. Реклама

Без Plus при връщане в приложението може да се покаже цялоекранна реклама при отваряне от Google AdMob, с ограничение на честотата, освен когато отвориш от незадължителното Вечерно напомняне. Рекламите не се градят от твоята история или от събитията за разходи. В Европейското икономическо пространство, в Обединеното кралство и в Швейцария формулярът за съгласие на Google може да тръгне пръв. В Настройки може да има избор на реклами там, където този формуляр се предлага. На iOS прозрачността на проследяването от приложения и рекламният идентификатор могат да се ползват само за реклами в безплатния план. Plus маха тези реклами на устройство, на което е разпознат.

7. Сдвояване, камера, медия и други разрешения

Камерата служи за сканиране на код за сдвояване и, при отчетите за разходи Plus, за снимка или видео като фон на наслагването. Микрофонът се ползва, когато записваш такова видео. Където системата дава свой избор на снимки, оттам взимаме фона, без широк достъп до библиотеката със снимки; запазването на образ от отчета пак може да пише в Снимки. Местното сдвояване през Wi-Fi разменя книга в мрежата, която избираш (multicast / Bonjour). Видеото с наслагване се кодира на устройството. Споделянето ползва системния лист за споделяне. Смяната на валута може да повика външна услуга за курсове, само с кодове на валути ISO. Съобщенията към поддръжката съдържат това, което напишеш, и кратък ред за устройството (версия на приложението, система, език, валута, режим), а не твоите разходи. Ако приложението се срине, кратък отчет за срива (текст на изключението, стек, версия, платформа и версия на системата — не твоето име, електронна поща или разходи) може да отиде към api.yelku.com, за да го поправим. Ако включиш Вечерно напомняне, системата може да бъде помолена за разрешение за известия. Това разрешение служи само за една вечерна проверка, когато още нищо не е записано; докосването отваря този ден. Не служи за реклами или маркетинг.

8. Анонимни събития за ползване

Приложението може да праща анонимни събития за ползване към api.yelku.com, за да видим дали хората довършват първите екрани, кой екран отварят, до коя стъпка от обиколката стигат, дали позволяват местоположение, записват разход, стигат до календара Plus или попадат на грешка. Събитието е име (например въвеждащ ход, стъпка от обиколката, екран, първи разход, предложение Plus, покупка, разрешение за местоположение, нулиране), незадължителен произход (например начало, непоискан Plus или отчети), незадължително малко число (например коя стъпка от обиколката), версията на приложението, платформата, версията на системата, езикът и държавата или регионът. Събитието за разрешение за местоположение записва само позволение или отказ, а не къде е телефонът. Събитията за ползване не съдържат текста на съобщения. Случаен идентификатор на инсталацията остава на устройството и се праща с тези събития, за да броим завръщанията; не е рекламен идентификатор, не е твоята електронна поща Cloud, а Нулирай приложението издава нов. Събитията за ползване не съдържат разходи, сумите, които остават, имена на места, бележки или точно местоположение. Показните данни от обиколката не създават събития за ползване за разходи. Сървърът може да вижда обичайните метаданни на връзката, включително IP адреса, за да обслужва тези крайни точки и да ограничава честотата им; тези метаданни не се записват в записа на събитието.

9. Бисквитки

Приложението не ползва бисквитки. Операционната конзола на api.yelku.com слага бисквитка за вход за оператора. Сайтът за данни на data.yelku.com слага отделна бисквитка за вход за оператора или за поканен купувач. yelku.com ползва Google Analytics, който слага бисквитка, за да мери посещенията. Не ползва рекламни пиксели. Cloud държи жетон на сесията на устройството, а не в бисквитка на браузъра.

10. Съхранение и обработващи

Историята на устройството остава, докато не я изтриеш или не нулираш устройството, и може да остане в резервно копие на системата, докато не изтриеш това копие. Копията Cloud остават, докато не махнеш Cloud. Анонимните събития за разходи се пазят толкова дълго, колкото е разумно нужно, за да се съставят и обновяват обобщените статистики. Анонимните събития за ползване се пазят толкова дълго, колкото е разумно нужно, за да мерим дали продуктът се задържа и къде отпада. Списъците с магазини наблизо се кешират по груба област. Отчетите за сривове се пазят толкова дълго, колкото е разумно нужно за поправка на повредите. Ако на yelku.com/go поискаш да ти кажем, когато Yelku е в App Store, пазим тази електронна поща на api.yelku.com и пращаме едно писмо за потвърждение. След като потвърдиш, пращаме едно известие, когато обявата е видима, и после трием адреса. Ако не потвърдиш, трием го след 30 дни. Обработващите включват api.yelku.com (Cloud, събития за разходи, събития за ползване, списъци наблизо, поща с наслагване, поща с известие за App Store, отчети за сривове), OpenStreetMap Nominatim (име на населеното място от центъра на клетката), Google Gemini (обичайни имена на магазини за това населено място), Apple и Google (магазини, таксуване и системни услуги на iOS и Android), Google AdMob и инструментите за съгласие (реклами), услуга за валутен курс при смяна на валутата и инфраструктурата, нужна за работата на тези сървъри. Таксуването в магазина се води от Apple или Google.

11. Твоите избори

Можеш да оставиш празни и името на мястото, и описанието (няма събитие за разход), да откажеш местоположението (няма код на област), да изключиш Вечерно напомняне, да отвориш избора на реклами, докато рекламите са включени, да махнеш Cloud или в Настройки да нулираш това устройство (това издава и нов идентификатор на събитията за ползване). В Европейското икономическо пространство, в Обединеното кралство и в Швейцария можеш да се оплачеш и пред орган за защита на данните. Пиши на support@yelku.com, за да получиш достъп до сметка Cloud, да я поправиш или изтриеш, или за да те махнат от списъка за известия за App Store, преди това писмо да излезе.

12. Допълнителни бележки

Услугата не е насочена към деца под тринадесет (13) години, нито под по-високата възраст за цифрово съгласие там, където тя важи. Не събираме съзнателно лична информация от деца. Ако научим, че сме го направили по начин, който законът не позволява, ще я изтрием. Тази политика може да се обновява; датата отгоре е текущата версия. Правна бележка: Настройки → За приложението и yelku.com/legal.

13. Международно

Установени сме в Индонезия и обработваме лични данни като администратор по индонезийския закон за защита на личните данни (Закон № 27 от 2022 г.). Нашата представителка в Европейското икономическо пространство по член 27 от GDPR е Krista Lieve Kamilla van Valckenborgh. Надзорните органи и хората в Европейското икономическо пространство могат да се свържат с нея на klkvv66@outlook.com, освен с нас или вместо нас. Това определяне не покрива Обединеното кралство, а Yelku не се предлага там. Можеш да пишеш и на нас на support@yelku.com. Можеш да подадеш жалба до местния си надзорен орган. Регистрацията на оператор на електронна система в Индонезия, където се изисква, е подаване на оператора, а не нещо, което е в приложението.