Confidențialitate
Politica de confidențialitate.
Ultima actualizare: 8 octombrie 2026
1. Operator
PT DWIPA MESARI GLOBAL, care publică aplicația sub numele Dwipt („noi”), oferă aplicația Yelku și pagina https://yelku.com. Contact: support@yelku.com. Adresă poștală: Br. Tengah, Blahbatuh, Gianyar 80581, Bali, Indonesia. Această politică descrie prelucrarea legată de Yelku. Bifarea confirmării la prima folosire și folosirea în continuare înseamnă acordul cu această politică, împreună cu condițiile de utilizare.
2. Istoricul de pe dispozitiv
Cheltuielile, notele, categoriile, actualizările de buget, locurile salvate, numele opționale ale membrilor, numele afișat opțional, cărțile și — dacă le folosești — datele de asociere a grupului stau într-o bază locală pe dispozitiv. Nu sunt încărcate pentru publicitate. Sistemul poate include acea bază și preferințele aplicației în copia de rezervă sau în contul de transfer al dispozitivului legat de telefon. Acest istoric nu se poate exporta într-un fișier. Plus îți poate permite să faci o imagine sau un video cu suprapunere, ca să îl trimiți mai departe sau să îl salvezi; trimiți acel fișier, nu baza. Trimiterea opțională a unor astfel de fișiere prin e-mail trece prin api.yelku.com, cere un cont Cloud ca expeditorul de poștă să nu fie deschis oricui, și după transmitere nu păstrăm fișierele.
3. Cloud
Dacă adaugi Cloud (pentru asta îți trebuie Plus), copia de rezervă se criptează pe dispozitiv (AES-256-GCM; cheia se derivă pe dispozitiv cu PBKDF2) înainte să plece la api.yelku.com. Autentificarea folosește e-mailul și un secret derivat; parola nu se încarcă. Fără cheia de pe dispozitiv nu putem citi acea copie. Scoate Cloud din Setări ca să ștergi copia de pe server și contul; istoricul de pe dispozitiv rămâne. Cloud facturat îl anulezi în magazin. Poți folosi și yelku.com/delete sau scrie la support@yelku.com.
4. Evenimente anonime de cheltuieli
De la prima cheltuială pe care o notezi după eventualele date demonstrative din aplicație, putem primi un eveniment anonim de cheltuială dacă există un nume de loc sau — dacă acel câmp e gol — dacă există o descriere sau o notă. Evenimentul conține textul acela normalizat, suma, ziua calendaristică, o felie grosieră a momentului din zi, moneda, o categorie opțională și, dacă există un rezumat de locație stocat, un cod de zonă trunchiat de cel mult patru caractere geohash. Evenimentele nu cuprind numele tău, e-mailul, contul Cloud, identificatorul de publicitate, identificatorul dispozitivului și nici coordonatele precise. Datele demonstrative ale turului nu se trimit. Dacă numele locului și descrierea sunt goale, acea cheltuială nu generează un eveniment. Dacă refuzi locația, codul de zonă cade; restul evenimentului poate fi totuși trimis. Aplicația poate lua de la api.yelku.com numele obișnuite de magazine pentru zona grosieră curentă (dacă celula e goală, o lărgește). Gazda poate rezolva acea celulă într-un nume de localitate — nu într-un ac pe hartă și nu în magazinul în care stai — și poate întreba o dată pe zonă un furnizor de model de limbă (acum Google Gemini); acele nume se păstrează în antememorie. Gazda vede metadatele obișnuite ale conexiunii, inclusiv adresa IP, ca să opereze acele puncte finale și să le limiteze frecvența; acele metadate nu se stochează în înregistrarea evenimentului. Sugestiile din apropiere sunt lista aceea din antememorie, nu un număr de alți utilizatori. Păstrăm evenimentele ca să alcătuim statistici agregate, inclusiv statistici pe care le putem oferi comercial firmelor (comerț cu amănuntul, bunuri de larg consum, restaurante, fonduri și alți abonați) printr-un panou, un flux de date sau un produs asemănător, care nu face parte din această aplicație. Agregatele folosesc praguri de jos sau măsuri asemănătoare, astfel încât o persoană să nu poată fi, în mod rezonabil, singularizată. Nu vindem informații personale și nu dăm licență pe o listă a cheltuielilor individuale ale unei persoane, pe istoricul de pe dispozitiv sau pe copiile Cloud.
5. Locație
Locația grosieră (precizie scăzută, inclusiv ultima poziție cunoscută) poate fi cerută o dată, după orice tur, la primul Adaugă o cheltuială real. Pe dispozitiv se stochează un geohash (cam cinci kilometri la precizia stocată deplină) și se trunchiază și mai mult înainte ca evenimentul să plece. Servește la numirea localității pentru sugestiile de magazine din apropiere și la atașarea unui cod de zonă. Nu este un ac pe hartă și nu facem geocodare inversă a magazinului în care stai. Dacă o refuzi, aplicația merge în continuare. Pe un Android mai vechi, sistemul poate cere și o permisiune de rețea din apropiere sau de locație ca să găsească alt telefon pe care îl alegi tu pentru asociere, nu ca să te urmărească.
6. Publicitate
Fără Plus, la întoarcerea în aplicație poate apărea o reclamă pe tot ecranul la deschidere, de la Google AdMob, cu limite de frecvență, în afară de deschiderea din Memento de seară, care e opțional. Reclamele nu se construiesc din istoricul tău și nici din evenimentele de cheltuieli. În Spațiul Economic European, în Regatul Unit și în Elveția, formularul de consimțământ al Google poate rula întâi. În Setări pot fi opțiuni pentru reclame acolo unde formularul acela este oferit. Pe iOS, transparența urmăririi în aplicații și un identificator de publicitate pot fi folosite doar pentru reclamele din planul gratuit. Plus scoate acele reclame pe un dispozitiv unde este recunoscut.
7. Asociere, cameră, media și alte permisiuni
Camera servește la scanarea unui cod de asociere și, pentru rapoartele de cheltuieli Plus, la captarea unei fotografii sau a unui video folosite ca fundal de suprapunere. Microfonul se folosește când înregistrezi un astfel de video. Unde sistemul oferă un selector de fotografii, de acolo luăm fundalul, fără acces larg la biblioteca de fotografii; salvarea unei imagini de raport poate totuși scrie în Poze. Asocierea locală prin Wi-Fi schimbă o carte în rețeaua pe care o alegi (multicast / Bonjour). Videoul cu suprapunere se codifică pe dispozitiv. Partajarea folosește foaia de partajare a sistemului. Schimbarea monedei poate apela o gazdă de cursuri din afară, doar cu coduri de monedă ISO. Mesajele către suport cuprind ce scrii și un rând scurt despre dispozitiv (versiunea aplicației, sistemul, limba, moneda, modul), nu cheltuielile tale. Dacă aplicația cade, un raport scurt de cădere (textul excepției, stiva, versiunea, platforma și versiunea sistemului — nu numele tău, e-mailul sau cheltuielile) poate pleca la api.yelku.com, ca să o putem repara. Dacă pornești Memento de seară, sistemul poate fi rugat să dea permisiunea de notificări. Permisiunea aceea servește doar unei verificări de seară, când încă nu e notat nimic; o atingere deschide ziua aceea. Nu se folosește pentru reclame sau marketing.
8. Evenimente anonime de utilizare
Aplicația poate trimite evenimente anonime de utilizare la api.yelku.com, ca să vedem dacă oamenii termină primele ecrane, ce ecran deschid, la ce pas al turului ajung, dacă permit locația, notează o cheltuială, dau de calendarul Plus sau de o eroare. Un eveniment este un nume (de pildă parcursul de început, pasul turului, ecranul, prima cheltuială, oferta Plus, cumpărarea, permisiunea de locație, resetarea), o origine opțională (de pildă acasă, Plus nesolicitat sau rapoarte), un număr mic opțional (de pildă care pas al turului), versiunea aplicației, platforma, versiunea sistemului, limba și țara sau regiunea. Un eveniment de permisiune de locație înregistrează doar permiterea sau refuzul, nu unde este telefonul. Evenimentele de utilizare nu cuprind textul mesajelor. Un identificator aleatoriu de instalare stă pe dispozitiv și pleacă cu acele evenimente, ca să numărăm revenirile; nu este un identificator de publicitate, nu este e-mailul tău Cloud, iar Resetează aplicația emite unul nou. Evenimentele de utilizare nu cuprind cheltuieli, sumele care rămân, nume de locuri, note sau locația precisă. Datele demonstrative ale turului nu generează evenimente de utilizare pentru cheltuieli. Gazda poate vedea metadatele obișnuite ale conexiunii, inclusiv adresa IP, ca să opereze acele puncte finale și să le limiteze frecvența; acele metadate nu se stochează în înregistrarea evenimentului.
9. Module cookie
Aplicația nu folosește module cookie. Consola de operare de pe api.yelku.com pune un modul cookie de autentificare pentru operator. Situl de date de la data.yelku.com pune un modul cookie de autentificare separat, pentru operator sau pentru un cumpărător invitat. yelku.com folosește Google Analytics, care pune un modul cookie ca să măsoare vizitele. Nu folosește pixeli de publicitate. Cloud ține un token de sesiune pe dispozitiv, nu într-un modul cookie de browser.
10. Păstrare și persoane împuternicite
Istoricul de pe dispozitiv rămâne până îl ștergi sau resetezi dispozitivul și poate persista într-o copie de rezervă a sistemului până ștergi acea copie. Copiile Cloud rămân până scoți Cloud. Evenimentele anonime de cheltuieli sunt păstrate atât cât este în mod rezonabil necesar ca să alcătuim și să actualizăm statisticile agregate. Evenimentele anonime de utilizare sunt păstrate atât cât este în mod rezonabil necesar ca să măsurăm dacă produsul ține și unde cade. Listele de magazine din apropiere sunt puse în antememorie pe zonă grosieră. Rapoartele de cădere sunt păstrate atât cât este în mod rezonabil necesar ca să reparăm defecțiunile. Dacă pe yelku.com/go ceri să ți se spună când Yelku este în App Store, stocăm acel e-mail pe api.yelku.com și trimitem un mesaj de confirmare. După ce confirmi, trimitem o înștiințare când listarea este publică, apoi ștergem adresa. Dacă nu confirmi, o ștergem după 30 de zile. Persoanele împuternicite includ api.yelku.com (Cloud, evenimente de cheltuieli, evenimente de utilizare, liste din apropiere, poșta cu suprapunere, poșta de înștiințare despre App Store, rapoarte de cădere), OpenStreetMap Nominatim (numele localității din centrul celulei), Google Gemini (numele obișnuite de magazine pentru acea localitate), Apple și Google (magazine, facturare și servicii de sistem pe iOS și Android), Google AdMob și uneltele de consimțământ (reclame), o gazdă de curs valutar folosită la schimbarea monedei și infrastructura necesară ca să ruleze acele gazde. Facturarea din magazin o face Apple sau Google.
11. Alegerile tale
Poți lăsa goale și numele locului, și descrierea (niciun eveniment de cheltuială), poți refuza locația (niciun cod de zonă), poți opri Memento de seară, poți deschide opțiunile pentru reclame cât timp reclamele sunt pornite, poți scoate Cloud sau poți reseta acest dispozitiv din Setări (asta emite și un identificator nou pentru evenimentele de utilizare). În Spațiul Economic European, în Regatul Unit și în Elveția te poți plânge și unei autorități de protecție a datelor. Scrie la support@yelku.com ca să accesezi, să corectezi sau să ștergi un cont Cloud, sau ca să fii scos de pe lista de înștiințări despre App Store înainte ca mesajul acela să plece.
12. Mențiuni suplimentare
Serviciul nu se adresează copiilor sub treisprezece (13) ani și nici sub vârsta mai mare de consimțământ digital, acolo unde ea se aplică. Nu colectăm cu bună știință informații personale de la copii. Dacă aflăm că am făcut-o într-un fel pe care legea nu îl permite, le ștergem. Această politică poate fi actualizată; data de mai sus este versiunea curentă. Mențiune legală: Setări → Despre și yelku.com/legal.
13. Internațional
Suntem stabiliți în Indonezia și prelucrăm date cu caracter personal în calitate de operator, potrivit legii indoneziene privind protecția datelor cu caracter personal (Legea nr. 27 din 2022). Reprezentanta noastră în Spațiul Economic European, în temeiul articolului 27 din GDPR, este Krista Lieve Kamilla van Valckenborgh. Autoritățile de supraveghere și persoanele din Spațiul Economic European o pot contacta la klkvv66@outlook.com, pe lângă noi sau în locul nostru. Această desemnare nu acoperă Regatul Unit, iar Yelku nu este oferit acolo. Ne poți scrie și nouă la support@yelku.com. Poți depune o plângere la autoritatea ta locală de supraveghere. Înregistrarea operatorului de sistem electronic în Indonezia, acolo unde este cerută, este depunerea operatorului, nu ceva din aplicație.