dasar privasi
ringkasnya: kira menyimpan data dalam peranti anda dahulu. kalau anda sekadar mencatat perbelanjaan, catatan anda kekal dalam telefon anda. ia hanya keluar dari telefon jika anda log masuk ke kira pro dan menghidupkan sync, atau menggunakan smart match.
dasar ini meliputi aplikasi kira (iOS dan Android) dan laman web ini, jomkira.app. kira ialah produk INTRVL oleh blnkformat ("kami"). ada soalan? e-mel hello@jomkira.app.
ini terjemahan daripada versi bahasa inggeris. jika ada percanggahan antara kedua-duanya, versi bahasa inggeris yang terpakai. nama menu dalam aplikasi ditulis dalam bahasa inggeris, seperti yang anda lihat pada skrin.
| jika anda | apa yang keluar dari telefon anda |
|---|---|
| sekadar mencatat (percuma) | tiada apa-apa yang anda catat. hanya permintaan untuk kadar pertukaran awam. |
| log masuk dan sync (pro) | e-mel anda, serta catatan anda, supaya ia boleh disegerakkan ke peranti anda yang lain. di iOS dan Android, ID samaran dihantar kepada penyedia pembelian kami untuk menyemak kira pro. |
| guna smart match (pro) | teks catatan yang tidak dikenali kira, dan mata wang asas anda, untuk memilih kategorinya. |
1. apa yang kekal dalam peranti anda
semua yang anda catat (keterangan, jumlah, mata wang, kategori, tarikh), perbelanjaan berulang, tetapan anda, dan kategori yang dipelajari kira daripada pembetulan anda disimpan dalam peranti anda. jika anda tidak log masuk, tiada satu pun yang dihantar kepada kami. kami tidak dapat melihatnya, dan kami tidak dapat memulihkannya jika telefon anda hilang, jadi buatlah sandaran sekali-sekala melalui settings → backup & restore → export backup.
2. apa yang keluar dari peranti anda, dan bila
kadar pertukaran (semua pengguna). untuk menukar antara mata wang, aplikasi memuat turun jadual kadar awam beberapa kali sehari daripada jsDelivr, sebuah CDN awam. permintaan ini tidak mengandungi apa-apa yang anda catat. seperti mana-mana permintaan web, alamat IP anda dapat dilihat oleh CDN tersebut.
log masuk (kira pro). jika anda log masuk dengan Google atau Apple, kami menerima alamat e-mel dan ID akaun anda daripada penyedia itu, serta nama dan pautan gambar profil anda jika penyedia berkongsinya. penyedia pengesahan kami juga merekodkan alamat IP setiap log masuk demi keselamatan. kami menggunakan semua ini hanya untuk mengendalikan akaun anda.
sync awan (kira pro, boleh dijeda dalam settings). catatan, perbelanjaan berulang, tetapan mata wang dan kategori yang dipelajari disimpan dalam pangkalan data kami supaya ia boleh disegerakkan merentas peranti anda. data ini dilindungi oleh peraturan akses supaya hanya akaun anda yang boleh membacanya, tetapi ia tidak disulitkan hujung ke hujung: ia disimpan dalam bentuk yang boleh dibaca pada pelayan penyedia pangkalan data kami.
smart match (kira pro, pilihan). apabila kira tidak mengenali sesuatu catatan, smart match menghantar teks catatan itu sahaja (contohnya "lunch with team 45") ke pelayan kami, yang kemudian meminta penyedia AI pihak ketiga memilih kategorinya. hanya baris itu yang dihantar, bersama mata wang asas anda supaya jumlahnya dibaca dalam mata wang yang betul. ia tidak dikaitkan dengan nama atau e-mel anda apabila sampai kepada penyedia AI. jika sync dihidupkan, hasilnya diingati dalam akaun anda supaya catatan yang sama tidak perlu dihantar lagi.
perlindungan daripada penyalahgunaan. untuk mengelakkan penyalahgunaan, pelayan kami mengira bilangan permintaan bagi setiap akaun dan setiap alamat IP untuk tempoh yang singkat (sejam hingga sehari). kiraan ini tidak mengandungi apa-apa yang anda catat.
pembelian (kira pro). pembayaran dikendalikan sepenuhnya oleh App Store atau Google Play. kami tidak pernah melihat butiran kad anda. semasa anda log masuk dalam aplikasi iOS atau Android, penyedia pembelian kami, RevenueCat, menerima ID akaun samaran (ID rawak, bukan nama atau e-mel anda) bersama versi aplikasi, peranti dan sistem pengendalian anda, dan alamat IP, supaya ia boleh memberitahu kami sama ada akaun anda telah membeli kira pro. jika anda membeli, ia juga menerima rekod pembelian daripada kedai aplikasi (produk, harga dan mata wang, negara kedai, ID transaksi). kami kemudian merekodkan bahawa akaun anda mempunyai pro.
3. apa yang kami tidak lakukan
- tiada iklan, dan kami tidak menjual atau menyewakan data anda kepada sesiapa.
- tiada SDK analitik, penjejakan atau pengiklanan dalam aplikasi mahupun di laman web ini.
- kami tidak membaca akaun bank, SMS atau pemberitahuan anda. apabila anda membuka catch-up, kira menyemak papan keratan (clipboard) anda sekali untuk makluman bank yang ditampal. apa sahaja yang anda tampal di situ dibaca dalam peranti anda dan tidak pernah dihantar kepada kami.
4. siapa yang memproses data bagi pihak kami
kami menggunakan perkhidmatan berikut untuk mengendalikan kira. setiap satu hanya mendapat apa yang diperlukan untuk tugasnya.
| perkhidmatan | untuk apa | apa yang dilihat |
|---|---|---|
| Supabase | akaun dan pangkalan data sync awan | e-mel, ID akaun, data yang disegerakkan (pro) |
| Cloudflare | menjalankan pelayan kami (smart match, pemadaman akaun) | permintaan daripada aplikasi, alamat IP |
| penyedia AI | pengkategorian smart match | teks catatan yang sedang dipadankan, mata wang asas anda |
| Upstash | kiraan had permintaan jangka pendek | ID akaun, alamat IP |
| RevenueCat | mengesahkan pembelian kira pro | ID akaun samaran, rekod pembelian, maklumat aplikasi dan peranti, alamat IP |
| Google, Apple | log masuk dan pembelian dalam aplikasi | apa yang anda kongsi dengan mereka semasa log masuk atau membayar |
| jsDelivr | jadual kadar pertukaran awam | alamat IP |
| Vercel | mengehos laman web ini dan demonya | alamat IP pelawat, teks demo |
5. di mana data anda disimpan
penyedia ini mengendalikan pelayan di beberapa negara, jadi data mungkin diproses di luar Malaysia atau di luar negara tempat anda tinggal. data yang disegerakkan disimpan di pusat data penyedia pangkalan data kami di Singapura. rekod pembelian diproses oleh RevenueCat di Amerika Syarikat. catatan smart match mungkin diproses oleh penyedia AI kami di luar Malaysia. kami hanya menggunakan penyedia yang melindungi data peribadi pada tahap yang setanding dengan undang-undang Malaysia, dan jika undang-undang EU atau UK terpakai, kami bergantung pada perlindungan yang ditawarkan oleh penyedia tersebut untuk pemindahan data antarabangsa (seperti klausa kontrak standard).
6. demo di laman web ini
apabila anda menaip dalam demo langsung di jomkira.app, baris itu dihantar ke pelayan kami untuk dibaca, dan baris yang tidak dikenali mungkin dihantar kepada penyedia AI kami. demo ini tidak mempunyai akaun. catatan demo anda hanya disimpan dalam pelayar anda sendiri. kami mengira permintaan demo bagi setiap alamat IP selama sehingga sejam untuk mengelakkan penyalahgunaan.
7. berapa lama kami menyimpannya
data yang disegerakkan disimpan selagi anda mempunyai akaun. apabila anda memadamkan akaun (lihat di bawah), data yang disegerakkan dan akaun anda dibuang daripada pangkalan data kami serta-merta, dan kami meminta RevenueCat memadamkan rekod pembelian anda. jika anda log masuk dengan Apple dan memadamkan akaun anda daripada iPhone, kami juga meminta Apple membatalkan akses log masuk kira, yang akan membuang kira daripada senarai Sign in with Apple dalam tetapan Apple ID anda. jika ia tidak berlaku, anda boleh membuangnya sendiri di situ. Apple dan Google menyimpan rekod pembelian mereka sendiri, mengikut dasar mereka. kiraan had permintaan luput dengan sendirinya dalam masa sehari. data dalam peranti anda kekal sehingga anda memadamkannya atau menyahpasang aplikasi.
8. pilihan dan hak anda
- eksport semuanya: settings → backup & restore → export backup.
- jeda sync pada bila-bila masa melalui suis cloud sync dalam settings. tiada data baharu dimuat naik semasa ia dimatikan.
- padam semua data dalam peranti anda (dan, jika sync dihidupkan, catatan yang disegerakkan juga): settings → erase all data (jika log masuk: settings → erase or delete account → erase all data).
- padam akaun anda dan semua data yang disegerakkan: settings → erase or delete account → delete account.
- anda juga boleh menghantar e-mel ke hello@jomkira.app untuk bertanya data apa yang kami simpan tentang anda, membetulkannya, atau memadamkannya. kami akan membalas dalam tempoh 21 hari.
bergantung pada tempat anda tinggal, anda mungkin mempunyai hak tambahan di bawah undang-undang tempatan (contohnya Akta Perlindungan Data Peribadi 2010 di Malaysia, atau GDPR EU/UK), termasuk hak untuk membuat aduan kepada pihak berkuasa perlindungan data anda.
9. asas kami menggunakan data anda
- untuk menyediakan apa yang anda minta: log masuk, sync dan smart match hanya berjalan kerana anda menghidupkannya.
- persetujuan anda: smart match adalah pilihan dan boleh dimatikan dalam settings pada bila-bila masa.
- kepentingan yang sah: kiraan had permintaan jangka pendek, supaya perkhidmatan kekal selamat dan berpatutan.
- kewajipan undang-undang: jika undang-undang mewajibkan kami menyimpan atau berkongsi sesuatu. kami akan memberitahu anda mengenainya jika dibenarkan.
10. bagaimana kami melindunginya
semua trafik antara aplikasi dan pelayan kami disulitkan semasa penghantaran (HTTPS). data yang disegerakkan disulitkan semasa disimpan oleh penyedia pangkalan data kami, dan peraturan akses pangkalan data memastikan setiap akaun hanya boleh membaca datanya sendiri. hanya pembangun yang boleh mengakses sistem pengeluaran. seperti yang dinyatakan di atas, sync tidak disulitkan hujung ke hujung, jadi jangan masukkan perkara seperti kata laluan atau nombor kad dalam catatan anda.
jika berlaku pelanggaran data yang membahayakan maklumat anda, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi Malaysia dan pengguna yang terjejas seperti yang dikehendaki oleh undang-undang, serta memberitahu anda apa yang berlaku dan langkah yang perlu diambil.
11. kuki dan laman web
jomkira.app tidak menggunakan kuki penjejakan atau pengiklanan. demo menyimpan catatan demo anda dalam storan tempatan (local storage) pelayar anda, yang boleh anda kosongkan pada bila-bila masa. kami tidak menjual atau berkongsi maklumat peribadi anda, termasuk "menjual" atau "berkongsi" seperti yang ditakrifkan di bawah undang-undang California.
12. kanak-kanak
kira tidak ditujukan kepada kanak-kanak bawah 13 tahun, dan kami tidak mengumpul data mereka secara sedar. jika anda percaya seorang kanak-kanak telah membuat akaun, e-mel kami dan kami akan memadamkannya.
13. perubahan
jika kami mengubah dasar ini, kami akan mengemas kini tarikh di bahagian atas. jika perubahan itu menjejaskan apa yang keluar dari peranti anda, kami juga akan memberitahu anda dalam aplikasi sebelum ia berkuat kuasa.