Конфіденційність

Політика конфіденційності.

Оновлено 8 жовтня 2026.

1. Контролер

PT DWIPA MESARI GLOBAL, яка випускає застосунок під ім’ям Dwipt («ми»), надає застосунок Yelku і сайт https://yelku.com. Контакт: support@yelku.com. Поштова адреса: Br. Tengah, Blahbatuh, Gianyar 80581, Bali, Indonesia. Ця політика описує обробку, пов’язану з Yelku. Позначка підтвердження під час першого використання і подальше користування означають згоду з цією політикою разом з Умовами використання.

2. Історія на пристрої

Витрати, нотатки, категорії, зміни бюджету, збережені місця, необов’язкові імена учасників, необов’язкове відображуване ім’я, книги і, якщо ними користуються, дані з’єднання групи зберігаються в локальній базі на пристрої. Для реклами їх не вивантажують. Операційна система може долучити цю базу й параметри застосунку до резервної копії або до облікового запису перенесення, прив’язаного до телефону. Файлового експорту цієї історії немає. Plus може дати змогу створити зображення або відео з накладанням, щоб поділитися ним чи зберегти його; надсилається цей файл, а не база. Необов’язкове надсилання таких файлів поштою йде через api.yelku.com, потребує облікового запису Cloud, щоб поштовий контур не був відкритий навсібіч, і після передавання ми файли не залишаємо.

3. Cloud

Якщо ви додаєте Cloud, а для нього потрібен Plus, резервна копія шифрується на пристрої (AES-256-GCM; ключ виводиться на пристрої за допомогою PBKDF2) ще до відправлення на api.yelku.com. Вхід відбувається за адресою пошти й похідним секретом; пароль не вивантажується. Без ключа, що лишається на пристрої, ми цю копію прочитати не можемо. Приберіть Cloud у Налаштуваннях, щоб стерти серверну копію й обліковий запис; історія на пристрої лишається. Оплачуваний Cloud скасовується в магазині. Можна також відкрити yelku.com/delete або написати на support@yelku.com.

4. Знеособлені події витрат

Від першої витрати, яку ви записуєте після будь-яких демонстраційних даних усередині застосунку, ми можемо отримати знеособлену подію витрати, якщо заповнено назву місця або, коли це поле порожнє, якщо є опис чи нотатка. Подія містить цей текст у нормалізованому вигляді, суму, календарний день, грубий відрізок часу доби, валюту, необов’язкову категорію і, якщо збережено хеш розташування, вкорочений код району щонайбільше з чотирьох символів geohash. До події не входять ваше ім’я, адреса пошти, обліковий запис Cloud, рекламний ідентифікатор, ідентифікатор пристрою й точні координати. Демонстраційні дані огляду не надсилаються. Якщо порожні і назва місця, і опис, ця витрата події не створює. Відмова в розташуванні прибирає код району; решта події все одно може піти. Застосунок може запитати в api.yelku.com звичні назви крамниць для поточної грубої області й розширити комірку, якщо вона порожня. Вузол може зіставити комірку з назвою міста — це не шпилька на мапі й не крамниця, у якій ви стоїте, — і один раз на область звернутися до постачальника мовної моделі, зараз це Google Gemini; назви кешуються. Вузол бачить звичайні метадані з’єднання, зокрема адресу IP, щоб обслуговувати ці точки й обмежувати частоту; у записі події ці метадані не зберігаються. Ближні плашки — це кешований перелік, а не лік інших людей. Події ми зберігаємо, щоб складати зведену статистику, зокрема статистику, яку можемо комерційно пропонувати бізнесу: роздрібу, виробникам товарів повсякденного попиту, ресторанам, фондам та іншим передплатникам, через панель, потік даних або подібний продукт, який не входить до цього застосунку і не є його екраном. У зведеннях стоять нижні пороги або подібні заходи, щоб окрему людину не можна було розумно виокремити. Ми не продаємо персональні відомості і не ліцензуємо перелік окремих витрат людини, історію на пристрої чи резервні копії Cloud.

5. Розташування

Грубе розташування низької точності, разом з останньою відомою позицією, може бути запитане один раз, після будь-якого огляду, під час першого справжнього додавання витрати. На пристрої зберігається geohash: близько п’яти кілометрів за повної збереженої точності, і перед відправленням події його вкорочують ще дужче. Він потрібен, щоб назвати місто для плашок ближніх крамниць і докласти код району. Це не шпилька на мапі, і ми не визначаємо за координатами крамницю, у якій ви стоїте. Якщо відмовити, застосунок далі працює. На старіших версіях Android система може додатково вимагати дозвіл на ближні мережі або на розташування, щоб знайти інший телефон, який ви самі вирішили з’єднати, а не щоб стежити за вами.

6. Реклама

Без Plus після повернення до застосунку може з’явитися повноекранна реклама відкриття від Google AdMob, з обмеженням частоти, крім випадку, коли застосунок відкрито з необов’язкового вечірнього нагадування. Реклама не будується з вашої історії і не з подій витрат. У Європейському економічному просторі, у Сполученому Королівстві та у Швейцарії спершу може відкритися форма згоди Google. У Налаштуваннях може бути вибір реклами там, де цю форму пропонують. На iOS запит про прозорість відстеження й рекламний ідентифікатор можуть використовуватися лише для реклами безкоштовного плану. Plus знімає цю рекламу на пристрої, де його розпізнано.

7. З’єднання, камера, медіа та інші дозволи

Камера потрібна, щоб зчитати код з’єднання і, для звітів про витрати Plus, зняти фото чи відео, яке стає тлом накладання. Мікрофон використовується, коли ви записуєте таке відео. Де система дає системний вибір знімка, ми беремо тло через нього, без широкого доступу до всієї фототеки; збереження зображення звіту все ж може записати файл до «Фото». Локальне з’єднання через Wi-Fi передає книгу в тій мережі, яку ви обираєте (багатоадресне розсилання / Bonjour). Відео накладання кодується на пристрої. Передавання йде через системне меню поширення. Зміна валюти може звернутися до стороннього вузла курсів і передати лише коди валют ISO. Повідомлення на підтримку містять написаний вами текст і короткий рядок про пристрій: версія застосунку, операційна система, мова, валюта, режим, але не ваші витрати. Якщо застосунок падає, на api.yelku.com може піти короткий звіт про збій: текст винятку, стек, версія, платформа й версія операційної системи, без вашого імені, пошти й витрат, щоб ми могли це виправити. Якщо ввімкнено вечірнє нагадування, у системи може бути запитано дозвіл на сповіщення. Він служить лише для однієї вечірньої перевірки, коли за цей день ще нічого не записано; дотик відкриває цей день. Для реклами й маркетингу він не використовується.

8. Знеособлені події використання

Застосунок може надсилати на api.yelku.com знеособлені події використання, щоб бачити, чи люди доходять до кінця перших екранів, який екран відкривають, до якого кроку огляду доходять, чи дозволяють розташування, чи записують витрату, чи доходять до календаря Plus, чи натрапляють на збій. Подія — це назва, наприклад ознайомлення, крок огляду, екран, перша витрата, екран оплати, покупка, дозвіл розташування або скидання; необов’язкове походження, наприклад головна, непроханий Plus або звіти; необов’язкове невелике число, наприклад номер кроку огляду; версія застосунку, платформа, версія операційної системи, мова і країна або регіон. Подія дозволу розташування фіксує лише дозвіл або відмову, а не місце телефону. Текст повідомлень до подій використання не входить. Випадковий ідентифікатор встановлення лежить на пристрої й надсилається з цими подіями, щоб рахувати повернення; це не рекламний ідентифікатор і не пошта Cloud, а скидання застосунку видає новий. До подій використання не входять витрати, суми залишку, назви місць, нотатки й точне розташування. Демонстраційні дані огляду не породжують подій використання щодо витрат. Вузол може бачити звичайні метадані з’єднання, зокрема адресу IP, щоб обслуговувати ці точки й обмежувати частоту; у записі події ці метадані не зберігаються.

9. Файли cookie

Застосунок файлів cookie не використовує. Експлуатаційна консоль на api.yelku.com ставить cookie входу для оператора. Сайт даних data.yelku.com ставить окремий cookie входу для оператора або для запрошеного покупця. yelku.com використовує Google Analytics, який ставить cookie, щоб міряти візити. Рекламних пікселів сайт не використовує. Cloud тримає знак сесії на пристрої, а не в cookie браузера.

10. Зберігання й обробники

Історія на пристрої лишається, доки ви її не зітрете або не скинете пристрій, і може зберігатися в резервній копії системи, доки ви не зітрете ту копію. Резервні копії Cloud лишаються, доки ви не приберете Cloud. Знеособлені події витрат зберігаються стільки, скільки розумно потрібно, щоб складати й оновлювати зведену статистику. Знеособлені події використання зберігаються стільки, скільки розумно потрібно, щоб міряти, чи продукт утримує людей і де вони відпадають. Переліки ближніх крамниць кешуються за грубою областю. Звіти про збої зберігаються стільки, скільки розумно потрібно, щоб їх усувати. Якщо на yelku.com/go ви просите повідомити, коли Yelku з’явиться в App Store, ми зберігаємо цю адресу на api.yelku.com і шлемо один лист для підтвердження. Після підтвердження ми шлемо одне повідомлення, коли картку опубліковано, і тоді стираємо адресу. Якщо підтвердження немає, ми стираємо адресу через 30 днів. До обробників належать api.yelku.com (Cloud, події витрат, події використання, ближні переліки, пошта файлів накладання, пошта повідомлення App Store, звіти про збої), OpenStreetMap Nominatim (назва міста за центром комірки), Google Gemini (звичні назви крамниць для цього міста), Apple і Google (магазини, оплата й системні служби iOS та Android), Google AdMob і засоби згоди (реклама), вузол валютного курсу, до якого звертаються під час зміни валюти, та інфраструктура, потрібна для роботи цих вузлів. Оплату магазину проводять Apple або Google.

11. Ваш вибір

Можна лишити порожніми і назву місця, і опис — тоді події витрати не буде; відмовити в розташуванні — тоді не буде коду району; вимкнути вечірнє нагадування; відкрити вибір реклами, поки реклама увімкнена; прибрати Cloud; або скинути цей пристрій у Налаштуваннях, що заразом видає новий ідентифікатор подій використання. У Європейському економічному просторі, у Сполученому Королівстві та у Швейцарії можна також поскаржитися до органу захисту даних. Напишіть на support@yelku.com, щоб дістати доступ до облікового запису Cloud, виправити його чи стерти, або щоб вас прибрали зі списку повідомлення App Store до того, як цей лист піде.

12. Додаткові повідомлення

Сервіс не спрямований на дітей, молодших за тринадцять (13) років, ані на осіб, молодших за вищий вік цифрової згоди там, де такий вік застосовується. Ми свідомо не збираємо персональні відомості дітей. Якщо дізнаємося, що зібрали їх у спосіб, якого закон не дозволяє, ми їх зітремо. Політику може бути оновлено; дата вище — чинна редакція. Правове повідомлення: Налаштування → Про застосунок і yelku.com/legal.

13. Міжнародні положення

Ми засновані в Індонезії й обробляємо персональні дані як контролер за індонезійським законом про захист персональних даних (Закон № 27 від 2022 року). Наша представниця в Європейському економічному просторі за статтею 27 GDPR — Krista Lieve Kamilla van Valckenborgh. Наглядові органи й люди в Європейському економічному просторі можуть звернутися до неї на klkvv66@outlook.com, на додаток до нас або замість нас. Це призначення не охоплює Сполучене Королівство, і там Yelku не пропонується. Нам можна написати на support@yelku.com. Скаргу можна подати місцевому наглядовому органу. Реєстрація оператора електронної системи в Індонезії, де вона потрібна, — це подання самого оператора, а не функція застосунку.