Quyền riêng tư

Chính sách quyền riêng tư.

Cập nhật 8 tháng 10 năm 2026.

1. Bên kiểm soát

PT DWIPA MESARI GLOBAL, phát hành dưới tên Dwipt (“chúng tôi”), cung cấp ứng dụng Yelku và https://yelku.com. Liên hệ: support@yelku.com. Địa chỉ bưu chính: Br. Tengah, Blahbatuh, Gianyar 80581, Bali, Indonesia. Chính sách này mô tả việc xử lý liên quan đến Yelku. Việc đánh dấu xác nhận ở lần dùng đầu, và việc tiếp tục dùng, có nghĩa là đồng ý chính sách này cùng với điều khoản sử dụng.

2. Lịch sử trên máy

Khoản chi, ghi chú, hạng mục, cập nhật ngân sách, địa điểm đã lưu, tên thành viên tùy chọn, tên hiển thị tùy chọn, sổ, và (nếu dùng) dữ liệu ghép nhóm được lưu trong cơ sở dữ liệu cục bộ trên máy. Chúng không được tải lên để quảng cáo. Hệ điều hành có thể đưa cơ sở dữ liệu đó và tùy chọn ứng dụng vào bản sao lưu hoặc tài khoản chuyển máy gắn với điện thoại. Không có xuất tệp cho lịch sử đó. Plus có thể cho bạn tạo một hình hoặc phim phủ để chia sẻ hoặc lưu; bạn gửi tệp đó, không phải cơ sở dữ liệu. Việc gửi thư điện tử tùy chọn cho các tệp đó dùng api.yelku.com, cần tài khoản Cloud để chức năng gửi thư không mở công khai, và chúng tôi không giữ tệp sau khi truyền.

3. Cloud

Nếu bạn thêm Cloud (cần Plus), bản sao lưu được mã hóa trên máy (AES-256-GCM; khóa được dẫn xuất trên máy bằng PBKDF2) trước khi gửi tới api.yelku.com. Đăng nhập dùng thư điện tử và một bí mật đã dẫn xuất; mật khẩu không được tải lên. Không có khóa trên máy thì chúng tôi không đọc được bản sao lưu đó. Xóa Cloud trong Cài đặt để xóa bản trên máy chủ và tài khoản; lịch sử trên máy vẫn còn. Cloud đang bị trừ tiền thì hủy ở cửa hàng. Bạn cũng có thể dùng yelku.com/delete hoặc gửi thư tới support@yelku.com.

4. Sự kiện chi tiêu ẩn danh

Từ khoản chi đầu tiên bạn ghi sau mọi dữ liệu minh họa trong ứng dụng, chúng tôi có thể nhận một sự kiện chi tiêu ẩn danh nếu có tên địa điểm, hoặc, nếu ô đó trống, nếu có mô tả hoặc ghi chú. Sự kiện gồm đoạn chữ đó (đã chuẩn hóa), số tiền, ngày dương lịch, lát thời gian trong ngày ở mức thô, tiền tệ, hạng mục tùy chọn, và, nếu có hàm băm vị trí đã lưu, một mã vùng geohash bị cắt còn nhiều nhất bốn ký tự. Sự kiện không gồm tên, thư điện tử, tài khoản Cloud, mã nhận dạng quảng cáo, mã nhận dạng máy, hoặc tọa độ chính xác. Dữ liệu minh họa của phần hướng dẫn không được gửi. Nếu cả tên địa điểm và mô tả đều trống, khoản chi đó không tạo sự kiện. Từ chối vị trí thì mã vùng bị bỏ; phần còn lại của sự kiện vẫn có thể được gửi. Ứng dụng có thể lấy tên cửa hàng thường gặp cho vùng thô hiện tại từ api.yelku.com (nới ô nếu trống). Máy chủ có thể giải ô đó thành tên thị trấn — không phải một ghim, và không phải cửa hàng bạn đang đứng — rồi hỏi một nhà cung cấp mô hình ngôn ngữ (hiện là Google Gemini) một lần cho mỗi vùng; những tên đó được lưu đệm. Máy chủ thấy siêu dữ liệu kết nối thông thường, gồm địa chỉ IP, để vận hành và giới hạn tần suất các điểm cuối đó; siêu dữ liệu đó không được lưu trong bản ghi sự kiện. Các lựa chọn gần đó là danh sách đã lưu đệm, không phải số người dùng khác. Chúng tôi giữ sự kiện để lập thống kê gộp, kể cả thống kê chúng tôi có thể chào bán cho doanh nghiệp (bán lẻ, hàng tiêu dùng đóng gói, nhà hàng, quỹ, và người đăng ký khác) qua bảng điều khiển, nguồn cấp, hoặc sản phẩm tương tự, vốn không thuộc ứng dụng này. Số gộp dùng sàn hoặc biện pháp tương tự để một người không thể bị nhận ra một cách hợp lý. Chúng tôi không bán thông tin cá nhân và không cấp phép một danh sách các khoản chi riêng của một người, lịch sử trên máy, hoặc bản sao Cloud.

5. Vị trí

Vị trí thô (độ chính xác thấp, gồm vị trí biết gần nhất) có thể được xin một lần, sau mọi phần hướng dẫn, ở lần Ghi chi thật đầu tiên. Một geohash được lưu trên máy (khoảng năm kilômét ở độ chính xác lưu đầy đủ) và bị cắt thêm trước khi gửi sự kiện. Nó dùng để gọi tên thị trấn cho các lựa chọn cửa hàng gần, và để gắn mã vùng. Nó không phải ghim bản đồ, và chúng tôi không giải mã ngược cửa hàng bạn đang đứng. Từ chối thì ứng dụng vẫn chạy. Trên Android cũ hơn, hệ điều hành cũng có thể đòi quyền mạng gần hoặc vị trí để tìm điện thoại khác mà bạn chọn ghép, không phải để theo dõi bạn.

6. Quảng cáo

Không có Plus, một quảng cáo toàn màn hình lúc mở ứng dụng từ Google AdMob có thể hiện khi bạn trở lại ứng dụng, trong giới hạn tần suất, trừ khi bạn mở từ nhắc tối tùy chọn. Quảng cáo không được dựng từ lịch sử của bạn hoặc từ sự kiện chi tiêu. Ở Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, mẫu đồng ý của Google có thể chạy trước. Cài đặt có thể có lựa chọn quảng cáo ở nơi mẫu đó được đưa ra. Trên iOS, việc cho phép theo dõi và một mã nhận dạng quảng cáo chỉ có thể dùng cho quảng cáo ở gói miễn phí. Plus gỡ các quảng cáo đó trên máy nơi nó được nhận ra.

7. Ghép máy, máy ảnh, phương tiện và quyền khác

Máy ảnh dùng để quét mã ghép và, với báo cáo chi của Plus, để chụp ảnh hoặc phim làm nền phủ. Micrô dùng khi bạn ghi phim đó. Ở chỗ hệ điều hành có bộ chọn ảnh của hệ thống, chúng tôi dùng bộ đó để chọn nền mà không truy cập rộng thư viện ảnh; lưu ảnh báo cáo vẫn có thể ghi vào Ảnh. Ghép Wi-Fi cục bộ trao đổi một sổ trên mạng bạn chọn (phát đa hướng / Bonjour). Phim phủ được mã hóa trên máy. Chia sẻ dùng tờ chia sẻ của hệ thống. Đổi tiền tệ có thể gọi một máy chủ tỷ giá bên thứ ba, chỉ với mã tiền tệ ISO. Tin nhắn hỗ trợ gồm nội dung bạn viết và một dòng máy ngắn (phiên bản ứng dụng, hệ điều hành, ngôn ngữ, tiền tệ, chế độ), không gồm khoản chi của bạn. Nếu ứng dụng lỗi, một báo cáo sự cố ngắn (chữ ngoại lệ, ngăn xếp, phiên bản, nền tảng, và phiên bản hệ điều hành — không gồm tên, thư điện tử, hoặc khoản chi) có thể được gửi tới api.yelku.com để chúng tôi sửa. Nếu bạn bật Nhắc tối, hệ điều hành có thể được xin quyền thông báo. Quyền đó chỉ dùng cho một lần kiểm tra buổi tối khi chưa ghi gì; chạm vào thì mở ngày đó. Không dùng cho quảng cáo hoặc tiếp thị.

8. Sự kiện sử dụng ẩn danh

Ứng dụng có thể gửi sự kiện sử dụng ẩn danh tới api.yelku.com để chúng tôi thấy người ta có xong các màn đầu không, mở màn nào, tới bước hướng dẫn nào, có cho vị trí không, có ghi một khoản chi không, có gặp lịch Plus không, hoặc có gặp lỗi không. Một sự kiện là một tên (ví dụ hướng dẫn, bước hướng dẫn, màn hình, khoản chi đầu, trang trả phí, mua, quyền vị trí, đặt lại), một nguồn tùy chọn (ví dụ trang chủ, Plus không được yêu cầu, hoặc báo cáo), một số nhỏ tùy chọn (ví dụ bước hướng dẫn nào), phiên bản ứng dụng, nền tảng, phiên bản hệ điều hành, ngôn ngữ, và quốc gia hoặc vùng. Sự kiện quyền vị trí chỉ ghi cho phép hoặc từ chối, không ghi điện thoại đang ở đâu. Sự kiện sử dụng không gồm nội dung tin nhắn. Một mã cài đặt ngẫu nhiên nằm trên máy và được gửi cùng các sự kiện đó để chúng tôi đếm lần quay lại; nó không phải mã nhận dạng quảng cáo, không phải thư điện tử Cloud của bạn, và Đặt lại app cấp một mã mới. Sự kiện sử dụng không gồm khoản chi, số còn lại, tên địa điểm, ghi chú, hoặc vị trí chính xác. Dữ liệu minh họa của phần hướng dẫn không tạo sự kiện sử dụng cho khoản chi. Máy chủ có thể thấy siêu dữ liệu kết nối thông thường, gồm địa chỉ IP, để vận hành và giới hạn tần suất các điểm cuối đó; siêu dữ liệu đó không được lưu trong bản ghi sự kiện.

9. Cookie

Ứng dụng không dùng cookie. Bảng vận hành trên api.yelku.com đặt một cookie đăng nhập cho người vận hành. Trang dữ liệu tại data.yelku.com đặt một cookie đăng nhập riêng cho người vận hành hoặc người mua được mời. yelku.com dùng Google Analytics, công cụ đặt một cookie để đo lượt xem. Không dùng điểm ảnh quảng cáo. Cloud giữ mã phiên trên máy, không phải trong cookie của trình duyệt.

10. Thời gian lưu và bên xử lý

Lịch sử trên máy còn đến khi bạn xóa hoặc đặt lại máy, và có thể còn trong bản sao lưu của hệ điều hành đến khi bạn xóa bản sao lưu đó. Bản sao Cloud còn đến khi bạn gỡ Cloud. Sự kiện chi tiêu ẩn danh được giữ trong thời gian hợp lý cần thiết để lập và cập nhật thống kê gộp. Sự kiện sử dụng ẩn danh được giữ trong thời gian hợp lý cần thiết để đo sản phẩm có giữ được người dùng không và rơi ở đâu. Danh sách cửa hàng gần được lưu đệm theo vùng thô. Báo cáo sự cố được giữ trong thời gian hợp lý cần thiết để sửa lỗi. Nếu bạn yêu cầu trên yelku.com/go được báo khi Yelku có trên App Store, chúng tôi lưu thư điện tử đó trên api.yelku.com và gửi một thư xác nhận. Sau khi bạn xác nhận, chúng tôi gửi một thông báo khi trang cửa hàng lên sóng, rồi xóa địa chỉ. Nếu bạn không xác nhận, chúng tôi xóa sau 30 ngày. Bên xử lý gồm api.yelku.com (Cloud, sự kiện chi tiêu, sự kiện sử dụng, danh sách gần, thư phủ, thư báo App Store, báo cáo sự cố), OpenStreetMap Nominatim (tên thị trấn từ tâm ô), Google Gemini (tên cửa hàng thường gặp của thị trấn đó), Apple và Google (cửa hàng, thanh toán, và dịch vụ hệ thống trên iOS hoặc Android), Google AdMob và công cụ đồng ý (quảng cáo), một máy chủ tỷ giá ngoại hối dùng lúc đổi tiền tệ, và hạ tầng cần để chạy các máy chủ đó. Thanh toán cửa hàng do Apple hoặc Google xử lý.

11. Lựa chọn của bạn

Bạn có thể để trống cả tên địa điểm và mô tả (không có sự kiện chi tiêu), từ chối vị trí (không có mã vùng), tắt Nhắc tối, mở lựa chọn quảng cáo khi quảng cáo đang bật, Xóa Cloud, hoặc đặt lại máy này trong Cài đặt (việc đó cũng cấp mã sự kiện sử dụng mới). Ở Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, bạn cũng có thể khiếu nại tới cơ quan bảo vệ dữ liệu. Gửi thư tới support@yelku.com để truy cập, sửa, hoặc xóa tài khoản Cloud, hoặc để được gỡ khỏi danh sách báo App Store trước khi thư đó gửi đi.

12. Thông báo thêm

Dịch vụ không hướng tới trẻ em dưới mười ba (13) tuổi, hoặc dưới độ tuổi đồng ý số cao hơn nếu áp dụng. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu chúng tôi biết mình đã làm vậy theo cách pháp luật không cho phép, chúng tôi sẽ xóa. Chính sách này có thể được cập nhật; ngày ở trên là bản hiện hành. Thông báo pháp lý: Cài đặt → Giới thiệu và yelku.com/legal.

13. Quốc tế

Chúng tôi thành lập tại Indonesia và xử lý dữ liệu cá nhân với tư cách bên kiểm soát theo luật bảo vệ dữ liệu cá nhân của Indonesia (Luật số 27 năm 2022). Người đại diện của chúng tôi tại Khu vực Kinh tế Châu Âu, theo điều 27 của GDPR, là Krista Lieve Kamilla van Valckenborgh. Cơ quan giám sát và người ở Khu vực Kinh tế Châu Âu có thể liên hệ bà tại klkvv66@outlook.com, bên cạnh chúng tôi hoặc thay cho chúng tôi. Việc chỉ định này không bao gồm Vương quốc Anh, và Yelku không được cung cấp ở đó. Bạn cũng có thể liên hệ chúng tôi tại support@yelku.com. Bạn có thể khiếu nại với cơ quan giám sát tại chỗ của bạn. Việc đăng ký người vận hành hệ thống điện tử tại Indonesia, khi được yêu cầu, là hồ sơ của người vận hành — không phải một thứ trong ứng dụng.