Soukromí

Zásady ochrany soukromí.

Naposledy aktualizováno: 8. října 2026

1. Správce

PT DWIPA MESARI GLOBAL, který vydává aplikaci pod jménem Dwipt („my“), poskytuje aplikaci Yelku a stránku https://yelku.com. Kontakt: support@yelku.com. Poštovní adresa: Br. Tengah, Blahbatuh, Gianyar 80581, Bali, Indonesia. Tyto zásady popisují zpracování v souvislosti s Yelku. Zaškrtnutí potvrzení při prvním použití a další používání znamená souhlas s těmito zásadami spolu s podmínkami používání.

2. Historie v zařízení

Výdaje, poznámky, kategorie, aktualizace rozpočtu, uložená místa, volitelná jména členů, volitelné zobrazované jméno, knihy a — pokud je používáš — údaje o párování skupiny jsou v místní databázi v zařízení. K reklamě se neodesílají. Systém může tuto databázi a předvolby aplikace zahrnout do zálohy nebo do účtu pro přenos zařízení spojeného s telefonem. Tuto historii nelze vyexportovat do souboru. Plus ti může dovolit udělat obrázek nebo video s překryvem, ke sdílení nebo uložení; posíláš ten soubor, ne databázi. Volitelné poslání takových souborů e-mailem jde přes api.yelku.com, vyžaduje účet Cloud, aby odesílač pošty nebyl otevřený každému, a po odeslání soubory neuchováváme.

3. Cloud

Pokud přidáš Cloud (k tomu je potřeba Plus), záloha se zašifruje v zařízení (AES-256-GCM; klíč se odvodí v zařízení pomocí PBKDF2), než odejde na api.yelku.com. Přihlášení používá e-mail a odvozené tajemství; heslo se neodesílá. Bez klíče v zařízení tu zálohu nepřečteme. Cloud odebereš v Nastavení, a tím smažeš kopii na serveru i účet; historie v zařízení zůstane. Placený Cloud zrušíš v obchodě. Můžeš taky použít yelku.com/delete nebo napsat na support@yelku.com.

4. Anonymní události výdajů

Od prvního výdaje, který zapíšeš po případných ukázkových datech v aplikaci, můžeme dostat anonymní událost výdaje, pokud je vyplněný název místa, nebo — je-li to pole prázdné — pokud je vyplněný popis nebo poznámka. Událost obsahuje ten text v normalizované podobě, částku, kalendářní den, hrubý úsek denní doby, měnu, volitelnou kategorii a, existuje-li uložený otisk polohy, zkrácený kód oblasti o délce nejvýše čtyř znaků geohash. Události neobsahují tvoje jméno, e-mail, účet Cloud, reklamní identifikátor, identifikátor zařízení ani přesné souřadnice. Ukázková data průvodce se neposílají. Jsou-li název místa i popis prázdné, ten výdaj událost nevytvoří. Odmítneš-li polohu, kód oblasti odpadne; zbytek události se přesto může odeslat. Aplikace může z api.yelku.com stáhnout obvyklé názvy obchodů pro aktuální hrubou oblast (je-li buňka prázdná, rozšíří ji). Server může tuto buňku převést na název obce — ne na špendlík a ne na obchod, ve kterém stojíš — a jednou za oblast se zeptat poskytovatele jazykového modelu (aktuálně Google Gemini); ty názvy se ukládají do mezipaměti. Server vidí běžná metadata spojení, včetně IP adresy, aby tyto koncové body provozoval a omezoval jejich četnost; tato metadata se do záznamu události neukládají. Návrhy v okolí jsou ten seznam z mezipaměti, ne počet ostatních uživatelů. Události uchováváme, abychom sestavovali souhrnné statistiky, včetně statistik, které můžeme obchodně nabízet firmám (maloobchod, rychloobrátkové zboží, restaurace, fondy a další předplatitelé) přes nástěnku, datový kanál nebo podobný produkt, který není součástí této aplikace. Souhrny používají spodní prahy nebo obdobná opatření, aby jednotlivce nešlo rozumně vyčlenit. Osobní údaje neprodáváme a neposkytujeme licenci k seznamu jednotlivých výdajů určité osoby, k historii v zařízení ani k zálohám Cloud.

5. Poloha

Hrubá poloha (nízká přesnost, včetně poslední známé polohy) se může vyžádat jednou, po případném průvodci, při prvním skutečném Přidat výdaj. V zařízení se uloží geohash (asi pět kilometrů při plné uložené přesnosti) a před odesláním události se ještě zkrátí. Slouží k pojmenování obce u návrhů obchodů v okolí a k připojení kódu oblasti. Není to špendlík na mapě a zpětně negeokódujeme obchod, ve kterém stojíš. Odmítneš-li ji, aplikace dál funguje. Na starším Androidu může systém vyžadovat také oprávnění k okolní síti nebo k poloze, aby našel druhý telefon, který si sám vybereš ke spárování, ne aby tě sledoval.

6. Reklama

Bez Plus se při návratu do aplikace může zobrazit celoobrazovková reklama při otevření od Google AdMob, s omezením četnosti, kromě otevření z volitelné Večerní připomínky. Reklamy se nesestavují z tvojí historie ani z událostí výdajů. V Evropském hospodářském prostoru, ve Spojeném království a ve Švýcarsku může nejdřív proběhnout souhlasový formulář Google. V Nastavení mohou být volby reklam tam, kde se ten formulář nabízí. Na iOS se transparentnost sledování v aplikacích a reklamní identifikátor smí použít jen pro reklamy v bezplatném plánu. Plus ty reklamy odstraní na zařízení, kde je rozpoznán.

7. Párování, fotoaparát, média a další oprávnění

Fotoaparát slouží ke čtení párovacího kódu a u výdajových přehledů Plus k pořízení fotky nebo videa jako pozadí překryvu. Mikrofon se použije, když takové video nahráváš. Kde systém nabízí systémový výběr fotek, bereme pozadí z něj, bez širokého přístupu ke knihovně fotek; uložení obrázku přehledu přesto může zapsat do Fotek. Místní párování přes Wi-Fi vymění knihu v síti, kterou si vybereš (multicast / Bonjour). Video s překryvem se kóduje v zařízení. Sdílení používá systémový list pro sdílení. Přepnutí měny může zavolat externí službu kurzů, a to jen s kódy měn ISO. Zprávy podpoře obsahují to, co napíšeš, a krátký řádek o zařízení (verze aplikace, systém, jazyk, měna, režim), ne tvoje výdaje. Když aplikace spadne, může na api.yelku.com odejít krátké hlášení pádu (text výjimky, zásobník, verze, platforma a verze systému — ne tvoje jméno, e-mail ani výdaje), abychom to mohli opravit. Zapneš-li Večerní připomínku, systém může být požádán o oprávnění k oznámením. To oprávnění slouží jen jedné večerní kontrole, když ještě nic není zapsané; klepnutí otevře ten den. K reklamě ani k marketingu se nepoužívá.

8. Anonymní události používání

Aplikace může posílat anonymní události používání na api.yelku.com, abychom viděli, jestli lidé dokončí první obrazovky, kterou obrazovku otevřou, ke kterému kroku průvodce dojdou, jestli povolí polohu, zapíšou výdaj, narazí na kalendář Plus nebo na chybu. Událost je název (například úvodní průchod, krok průvodce, obrazovka, první výdaj, nabídka Plus, nákup, oprávnění k poloze, vynulování), volitelný původ (například domů, nevyžádaný Plus nebo přehledy), volitelné malé číslo (například který krok průvodce), verze aplikace, platforma, verze systému, jazyk a země nebo region. Událost oprávnění k poloze zaznamená jen povolení nebo odmítnutí, ne kde telefon je. Události používání neobsahují text zpráv. Náhodný identifikátor instalace zůstává v zařízení a posílá se s těmito událostmi, abychom mohli počítat návraty; není to reklamní identifikátor, není to tvůj e-mail Cloud a Vynulovat aplikaci vydá nový. Události používání neobsahují výdaje, zbývající částky, názvy míst, poznámky ani přesnou polohu. Ukázková data průvodce nevytvářejí události používání k výdajům. Server může vidět běžná metadata spojení, včetně IP adresy, aby tyto koncové body provozoval a omezoval jejich četnost; tato metadata se do záznamu události neukládají.

9. Soubory cookie

Aplikace soubory cookie nepoužívá. Provozní konzole na api.yelku.com nastaví přihlašovací soubor cookie pro provozovatele. Datový web na data.yelku.com nastaví samostatný přihlašovací soubor cookie pro provozovatele nebo pozvaného kupujícího. yelku.com používá Google Analytics, které nastaví soubor cookie k měření návštěv. Reklamní pixely nepoužívá. Cloud drží token relace v zařízení, ne v souboru cookie prohlížeče.

10. Uchovávání a zpracovatelé

Historie v zařízení zůstane, dokud ji nesmažeš nebo zařízení nevynuluješ, a může přežít v záloze systému, dokud tu zálohu nesmažeš. Zálohy Cloud zůstanou, dokud Cloud neodebereš. Anonymní události výdajů uchováváme po dobu rozumně nutnou k sestavování a aktualizaci souhrnných statistik. Anonymní události používání uchováváme po dobu rozumně nutnou k měření, jestli produkt drží a kde odpadá. Seznamy obchodů v okolí se ukládají do mezipaměti podle hrubé oblasti. Hlášení pádů uchováváme po dobu rozumně nutnou k opravě chyb. Požádáš-li na yelku.com/go, abychom ti dali vědět, až bude Yelku v App Store, uložíme ten e-mail na api.yelku.com a pošleme jeden potvrzovací e-mail. Po potvrzení pošleme jedno oznámení, až bude záznam zveřejněný, a adresu pak smažeme. Nepotvrdíš-li, smažeme ji po 30 dnech. Zpracovatelé zahrnují api.yelku.com (Cloud, události výdajů, události používání, seznamy v okolí, pošta s překryvy, pošta s oznámením o App Store, hlášení pádů), OpenStreetMap Nominatim (název obce ze středu buňky), Google Gemini (obvyklé názvy obchodů pro tu obec), Apple a Google (obchody, účtování a systémové služby na iOS a Androidu), Google AdMob a nástroje souhlasu (reklamy), službu kurzů použitou při přepnutí měny a infrastrukturu nutnou k provozu těchto serverů. Účtování obchodu vyřizuje Apple nebo Google.

11. Tvoje volby

Můžeš nechat prázdný název místa i popis (žádná událost výdaje), odmítnout polohu (žádný kód oblasti), vypnout Večerní připomínku, otevřít volby reklam, dokud jsou reklamy zapnuté, odebrat Cloud nebo v Nastavení vynulovat toto zařízení (tím se vydá i nový identifikátor událostí používání). V Evropském hospodářském prostoru, ve Spojeném království a ve Švýcarsku si můžeš stěžovat i u úřadu pro ochranu údajů. Napiš na support@yelku.com, když chceš přístup k účtu Cloud, jeho opravu nebo výmaz, nebo když chceš být vyřazen ze seznamu oznámení o App Store, než ten e-mail odejde.

12. Další sdělení

Služba není určena dětem mladším třinácti (13) let ani mladším vyššího věku digitálního souhlasu tam, kde se uplatní. Osobní údaje dětí vědomě neshromažďujeme. Zjistíme-li, že jsme je získali způsobem, který právo nedovoluje, smažeme je. Tyto zásady se mohou aktualizovat; datum nahoře je aktuální verze. Právní údaj: Nastavení → O aplikaci a yelku.com/legal.

13. Mezinárodní ustanovení

Jsme usazeni v Indonésii a osobní údaje zpracováváme jako správce podle indonéského zákona o ochraně osobních údajů (zákon č. 27 z roku 2022). Naší zástupkyní v Evropském hospodářském prostoru podle článku 27 GDPR je Krista Lieve Kamilla van Valckenborgh. Dozorové úřady a lidé v Evropském hospodářském prostoru ji mohou kontaktovat na klkvv66@outlook.com, vedle nás nebo místo nás. Toto jmenování nepokrývá Spojené království a Yelku se tam nenabízí. Můžeš napsat i nám na support@yelku.com. Stížnost můžeš podat u svého místního dozorového úřadu. Registrace provozovatele elektronického systému v Indonésii, kde je vyžadována, je podání provozovatele, ne něco, co je v aplikaci.