Yelku
Конфиденциальность
Политика конфиденциальности.
Обновлено 8 октября 2026.
1. Оператор
PT DWIPA MESARI GLOBAL, выпускающая приложение под именем Dwipt («мы»), предоставляет приложение Yelku и сайт https://yelku.com. Связь: support@yelku.com. Почтовый адрес: Br. Tengah, Blahbatuh, Gianyar 80581, Bali, Indonesia. Настоящая политика описывает обработку в связи с Yelku. Отметка подтверждения при первом использовании и дальнейшее использование означают согласие с этой политикой вместе с Условиями использования.
2. История на устройстве
Траты, заметки, категории, изменения бюджета, сохранённые места, необязательные имена участников, необязательное отображаемое имя, книги и, если они используются, данные сопряжения группы хранятся в локальной базе на устройстве. Для рекламы они не выгружаются. Операционная система может включить эту базу и настройки приложения в резервную копию или в учётную запись переноса, привязанную к телефону. Файловой выгрузки этой истории нет. Plus может позволить создать изображение или видео с наложением, чтобы поделиться им или сохранить его; вы отправляете этот файл, а не базу. Необязательная доставка таких файлов почтой идёт через api.yelku.com, требует учётной записи Cloud, чтобы почтовый контур не был открыт для всех, и после передачи мы файлы не храним.
3. Cloud
Если вы подключаете Cloud, для которого нужен Plus, резервная копия шифруется на устройстве (AES-256-GCM; ключ выводится на устройстве с помощью PBKDF2) до отправки на api.yelku.com. Вход выполняется по адресу почты и производному секрету; пароль не выгружается. Без ключа, который остаётся на устройстве, мы эту копию прочитать не можем. В Настройках выберите «Удалить Cloud», чтобы удалить серверную копию и учётную запись; история на устройстве остаётся. Оплачиваемый Cloud отменяется в магазине. Можно также открыть yelku.com/delete или написать на support@yelku.com.
4. Обезличенные события трат
Начиная с первой траты, которую вы записываете после любых демонстрационных данных внутри приложения, мы можем получить обезличенное событие траты, если заполнено название места или, когда это поле пусто, если есть описание либо заметка. Событие содержит этот текст в нормализованном виде, сумму, календарный день, грубый отрезок времени суток, валюту, необязательную категорию и, если сохранён хэш местоположения, усечённый код района не длиннее четырёх символов geohash. В событие не входят ваше имя, адрес почты, учётная запись Cloud, рекламный идентификатор, идентификатор устройства и точные координаты. Демонстрационные данные обхода не отправляются. Если пусты и название места, и описание, эта трата события не порождает. При отказе в местоположении код района опускается; остальная часть события всё же может быть отправлена. Приложение может запросить у api.yelku.com обычные названия магазинов для текущей грубой области и расширить ячейку, если она пуста. Узел может сопоставить ячейку с названием города — это не точка на карте и не магазин, в котором вы стоите, — и один раз на область обратиться к поставщику языковой модели, сейчас это Google Gemini; названия кэшируются. Узел видит обычные метаданные соединения, включая адрес IP, чтобы обслуживать эти точки и ограничивать частоту запросов; в записи события эти метаданные не хранятся. Ближние плашки — это кэшированный список, а не число других пользователей. События мы храним, чтобы составлять сводную статистику, в том числе статистику, которую можем предлагать бизнесу на коммерческой основе: рознице, производителям товаров повседневного спроса, ресторанам, фондам и другим подписчикам, через панель, поток данных или сходный продукт, который не входит в это приложение и не является его экраном. В сводах стоят нижние пороги или сходные меры, чтобы отдельного человека нельзя было разумно выделить. Мы не продаём персональные сведения и не даём лицензию на перечень отдельных трат человека, на историю на устройстве или на резервные копии Cloud.
5. Местоположение
Приблизительное местоположение низкой точности, включая последнюю известную позицию, может быть запрошено один раз, после любого обхода, при первой настоящей записи траты. На устройстве хранится geohash: около пяти километров при полной сохранённой точности, и перед отправкой события он усекается ещё сильнее. Он нужен, чтобы назвать город для плашек ближних магазинов и приложить код района. Это не булавка на карте, и мы не определяем по координатам магазин, в котором вы стоите. Если отказать, приложение продолжает работать. На старых версиях Android система может дополнительно требовать разрешение на близлежащие сети или на местоположение, чтобы найти другой телефон, который вы сами решили связать, а не чтобы следить за вами.
6. Реклама
Без Plus при возвращении в приложение может показаться полноэкранная реклама открытия от Google AdMob, с ограничением частоты, кроме случая, когда приложение открыто из необязательного вечернего напоминания. Реклама не строится из вашей истории и не из событий трат. В Европейской экономической зоне, в Соединённом Королевстве и в Швейцарии сначала может открыться форма согласия Google. В Настройках может быть выбор рекламы там, где эта форма предлагается. На iOS запрос о прозрачности отслеживания и рекламный идентификатор могут использоваться только для рекламы бесплатного плана. Plus снимает эту рекламу на устройстве, где он распознан.
7. Сопряжение, камера, медиа и прочие разрешения
Камера используется, чтобы считать код сопряжения и, для отчётов о тратах Plus, снять фотографию или видео, которое служит фоном наложения. Микрофон используется, когда вы записываете такое видео. Где система даёт системный выбор снимка, мы берём фон через него, без широкого доступа ко всей библиотеке фотографий; сохранение изображения отчёта всё же может записать файл в «Фото». Локальное сопряжение по Wi-Fi передаёт книгу в той сети, которую вы выбираете (многоадресная рассылка / Bonjour). Видео наложения кодируется на устройстве. Передача идёт через системное меню отправки. Смена валюты может обратиться к стороннему узлу курсов и передать только коды валют ISO. Сообщения в поддержку содержат написанный вами текст и короткую строку об устройстве: версия приложения, операционная система, язык, валюта, режим, но не ваши траты. Если приложение завершается сбоем, на api.yelku.com может уйти короткий отчёт: текст исключения, стек, версия, платформа и версия операционной системы, без вашего имени, почты и трат, чтобы мы могли это исправить. Если включено вечернее напоминание, у системы может быть запрошено разрешение на уведомления. Оно служит только для одной вечерней проверки, когда за этот день ещё ничего не записано; нажатие открывает этот день. Для рекламы и маркетинга оно не используется.
8. Обезличенные события использования
Приложение может отправлять на api.yelku.com обезличенные события использования, чтобы видеть, доходят ли люди до конца первых экранов, какой экран открывают, до какого шага обхода доходят, разрешают ли местоположение, записывают ли трату, доходят ли до календаря Plus или сталкиваются со сбоем. Событие — это имя, например ознакомление, шаг обхода, экран, первая трата, экран оплаты, покупка, разрешение местоположения или сброс; необязательное происхождение, например главная, незапрошенный Plus или отчёты; необязательное небольшое число, например номер шага обхода; версия приложения, платформа, версия операционной системы, язык и страна или регион. Событие разрешения местоположения фиксирует только разрешение или отказ, а не место телефона. Текст сообщений в события использования не входит. Случайный идентификатор установки хранится на устройстве и отправляется с этими событиями, чтобы считать возвращения; это не рекламный идентификатор и не почта Cloud, а сброс приложения выдаёт новый идентификатор. В события использования не входят траты, суммы остатка, названия мест, заметки и точное местоположение. Демонстрационные данные обхода не порождают событий использования по тратам. Узел может видеть обычные метаданные соединения, включая адрес IP, чтобы обслуживать эти точки и ограничивать частоту; в записи события эти метаданные не хранятся.
9. Файлы cookie
Приложение файлы cookie не использует. Эксплуатационная консоль на api.yelku.com ставит cookie входа для оператора. Сайт данных data.yelku.com ставит отдельный cookie входа для оператора или для приглашённого покупателя. yelku.com использует Google Analytics, который ставит cookie, чтобы измерять визиты. Рекламных пикселей сайт не использует. Cloud хранит знак сессии на устройстве, а не в cookie браузера.
10. Хранение и обработчики
История на устройстве остаётся, пока вы её не удалите или не сбросите устройство, и может сохраняться в резервной копии системы, пока вы не удалите эту копию. Резервные копии Cloud остаются, пока вы не уберёте Cloud. Обезличенные события трат хранятся столько, сколько разумно необходимо, чтобы составлять и обновлять сводную статистику. Обезличенные события использования хранятся столько, сколько разумно необходимо, чтобы измерять, удерживается ли продукт и где люди отваливаются. Списки ближних магазинов кэшируются по грубой области. Отчёты о сбоях хранятся столько, сколько разумно необходимо для их устранения. Если на yelku.com/go вы просите сообщить, когда Yelku появится в App Store, мы храним этот адрес на api.yelku.com и посылаем одно письмо для подтверждения. После подтверждения мы посылаем одно извещение, когда карточка опубликована, и затем удаляем адрес. Если подтверждения нет, мы удаляем адрес через 30 дней. К обработчикам относятся api.yelku.com (Cloud, события трат, события использования, ближние списки, почта файлов наложения, почта извещения App Store, отчёты о сбоях), OpenStreetMap Nominatim (название города по центру ячейки), Google Gemini (обычные названия магазинов для этого города), Apple и Google (магазины, оплата и системные службы iOS и Android), Google AdMob и средства согласия (реклама), узел валютного курса, к которому обращаются при смене валюты, и инфраструктура, нужная для работы этих узлов. Оплату магазина проводят Apple или Google.
11. Ваш выбор
Можно оставить пустыми и название места, и описание, и тогда события траты не будет; отказать в местоположении, и тогда не будет кода района; выключить вечернее напоминание; открыть выбор рекламы, пока реклама включена; «Удалить Cloud»; либо сбросить это устройство в Настройках, что заодно выдаёт новый идентификатор событий использования. В Европейской экономической зоне, в Соединённом Королевстве и в Швейцарии можно также подать жалобу в орган по защите данных. Напишите на support@yelku.com, чтобы получить доступ к учётной записи Cloud, исправить её или удалить, либо чтобы вас исключили из списка извещения App Store до отправки этого письма.
12. Дополнительные уведомления
Сервис не направлен детям младше тринадцати (13) лет и не направлен лицам моложе более высокого возраста цифрового согласия там, где такой возраст применяется. Мы сознательно не собираем персональные сведения детей. Если узнаем, что собрали их способом, которого закон не допускает, мы их удалим. Политика может обновляться; дата выше — действующая редакция. Правовое уведомление: Настройки → О приложении и yelku.com/legal.
13. Международные положения
Мы учреждены в Индонезии и обрабатываем персональные данные как оператор по индонезийскому закону о защите персональных данных (Закон № 27 от 2022 года). Наш представитель в Европейской экономической зоне по статье 27 GDPR — Krista Lieve Kamilla van Valckenborgh. Надзорные органы и люди в Европейской экономической зоне могут обратиться к ней по адресу klkvv66@outlook.com, дополнительно к нам или вместо нас. Это назначение не охватывает Соединённое Королевство, и там Yelku не предлагается. Нам можно написать на support@yelku.com. Жалобу можно подать местному надзорному органу. Регистрация оператора электронной системы в Индонезии, где она требуется, — это подача самого оператора, а не функция приложения.