Dasar Privasi

Terakhir dikemas kini: 28 Oktober 2026

1. Pengenalan & Skop

Dasar ini menerangkan bagaimana Wellet mengumpul, menggunakan, berkongsi, dan melindungi data anda apabila anda menggunakan aplikasi Wellet (iOS, Android, Web). Kami mengambil privasi anda dengan serius, terutamanya kerana Wellet ialah aplikasi kewangan peribadi — data yang anda berikan adalah sangat sensitif.

2. Data yang Kami Kumpul

Data akaun

• Alamat e-mel, nama paparan.
• Jika anda log masuk menggunakan Google atau Apple: token identiti daripada penyedia tersebut digunakan untuk mengesahkan anda — kami tidak menerima atau menyimpan kata laluan Google/Apple anda.

Data kewangan yang anda masukkan

• Transaksi pendapatan/perbelanjaan, jumlah, nota, mata wang.
• Akaun/dompet, kategori, bajet, matlamat simpanan, pelan pelunasan hutang (jika anda menggunakan ciri-ciri ini).
• Data ini dimasukkan oleh anda sendiri — Wellet tidak menyambung secara automatik atau menarik data daripada akaun bank sebenar anda.

Data peranti & penggunaan (analitik)

• Peristiwa penggunaan ciri (contohnya, mencipta transaksi, skrin yang anda buka, kekerapan penggunaan) yang dikumpul melalui Firebase Analytics/Google Analytics — peristiwa ini selamat dari segi privasi (bebas PII): ia tidak termasuk jumlah transaksi, nama transaksi, atau sebarang kandungan kewangan tertentu, hanya jenis tindakan dan masa.
• Maklumat teknikal asas (jenis peranti, OS, versi aplikasi) untuk tujuan penyahpepijatan dan penambahbaikan produk.
• Jika anda membenarkan pemberitahuan: token push bagi setiap peranti yang anda gunakan untuk log masuk, bersama platform peranti, bahasa aplikasi, zon waktu (supaya peringatan tiba pada waktu tempatan anda) dan versi aplikasi. Peranti yang tidak bersambung semula selama 270 hari akan dialih keluar secara automatik.

3. Bagaimana Kami Menggunakan Data Anda

Kami menggunakan data yang dikumpul untuk:

• Mengendalikan Perkhidmatan: memaparkan transaksi/bajet/laporan anda, menyegerakkan data merentas peranti anda.
• Menghantar pemberitahuan yang telah anda hidupkan (contohnya, peringatan catatan perbelanjaan, makluman bajet dan tarikh akhir, aktiviti dalam Ruang yang anda kongsi, dan ringkasan berkala). Pemberitahuan ini disusun pada pelayan kami dan dihantar ke peranti anda melalui Firebase Cloud Messaging (Google); pada iOS, Firebase memajukannya kepada perkhidmatan push Apple. Pemberitahuan mungkin mengandungi nama dan jumlah bagi item yang berkaitan dengannya (contohnya, had sesuatu bajet dan jumlah yang telah dibelanjakan). Anda boleh mematikan setiap jenis pemberitahuan dalam Tetapan aplikasi pada bila-bila masa.
• Menganalisis trend penggunaan ciri (tanpa nama/teragregat) untuk menambah baik produk.
• Mengukur keberkesanan pengiklanan (lihat Bahagian 5 di bawah).
• Mengesan dan mencegah penipuan atau penyalahgunaan sistem.

4. Pihak Ketiga & Perkhidmatan Bersepadu

Wellet menggunakan perkhidmatan pihak ketiga berikut, setiap satu dengan dasar privasinya sendiri:

• Firebase Analytics / Google Analytics (GA4) (Google): mengumpul peristiwa penggunaan yang bebas PII seperti yang diterangkan dalam Bahagian 2.
• Google Sign-In: pengesahan, jika anda memilih untuk log masuk menggunakan akaun Google.
• Sign in with Apple (iOS dan Web sahaja): pengesahan, jika anda memilih untuk log masuk menggunakan Apple ID anda.
• Google Ads: mengukur keberkesanan kempen pengiklanan untuk membantu kami mencapai pengguna baharu dengan lebih cekap — lihat Bahagian 5 untuk butiran lanjut.
• Firebase Cloud Messaging (Google): menghantar pemberitahuan push ke peranti anda, seperti yang diterangkan dalam Bahagian 3.
• Resend: menghantar e-mel perkhidmatan automatik bagi pihak kami (pengesahan e-mel, penetapan semula kata laluan, dan ringkasan berkala jika anda menghidupkan pilihan tersebut).
• Infrastruktur pelayan yang dikendalikan oleh Wellet sendiri (kami tidak menggunakan sebarang perkhidmatan penyimpanan data kewangan pihak ketiga selain yang disenaraikan di atas).

Kami tidak berkongsi data kewangan khusus anda (jumlah, kandungan transaksi) dengan mana-mana pihak ketiga selain tujuan yang diterangkan di atas.

5. Pengiklanan & Penjejakan pada iOS (ATT/IDFA)

Untuk mengukur keberkesanan kempen Google Ads (mengetahui kempen mana yang membawa pengguna baharu memasang Wellet), pada iOS kami mungkin meminta kebenaran App Tracking Transparency (ATT) daripada Apple untuk menggunakan pengecam pengiklanan (IDFA) — permintaan ini dibuat tepat sekali sahaja, selepas anda berjaya mencipta transaksi pertama anda (bukan sejurus semasa pelancaran pertama aplikasi).

• Satu-satunya tujuan ini adalah untuk pengukuran pengiklanan (mengetahui iklan mana yang berkesan) — ia sama sekali tidak berkaitan dengan data kewangan anda dan tidak digunakan untuk menjejak tingkah laku kewangan peribadi anda.
• Jika anda menolak kebenaran ini, Wellet berfungsi secara normal, tanpa kehilangan sebarang ciri — kami hanya beralih kepada pengukuran teragregat/model (tanpa pengenalan peribadi) yang disediakan oleh Apple (SKAdNetwork).
• Pada Android, kami menggunakan Advertising ID di bawah mekanisme piawai Google Play (tiada gesaan berasingan seperti pada iOS).

6. Data yang Dikongsi dalam satu Ruang

Jika anda menyertai satu Ruang (contohnya, Ruang Keluarga) bersama pengguna lain, data kewangan dalam Ruang tersebut (transaksi, akaun, bajet) akan menjadi kelihatan kepada ahli lain dalam Ruang itu mengikut peranan/kebenaran mereka (lihat Bahagian 4 Terma Penggunaan). Ini merupakan ciri teras Wellet — perkongsian kewangan yang telus dengan keluarga — dan bukan kebocoran data yang tidak disengajakan. Data dalam Ruang Peribadi (tanpa sesiapa lain dijemput) tidak kelihatan kepada sesiapa selain anda.

7. Penyimpanan & Keselamatan

• Data yang dihantar antara aplikasi dan pelayan kami disulitkan melalui HTTPS/TLS.
• Kata laluan akaun disimpan dalam bentuk hash; kami tidak sekali-kali menyimpan kata laluan dalam teks biasa.
• Wellet mengutamakan luar talian: data disimpan secara setempat pada peranti anda supaya aplikasi berfungsi tanpa sambungan, dan disegerakkan dengan pelayan kami sebaik sahaja sambungan pulih.
• Anda boleh mengaktifkan kunci PIN/biometrik aplikasi sebagai lapisan perlindungan tambahan pada peranti anda sendiri.
• Tiada sistem yang selamat sepenuhnya; kami menerapkan langkah keselamatan yang munasabah tetapi tidak dapat menjamin keselamatan mutlak.

8. Kami Tidak Menjual Data Anda

Wellet tidak menjual, menyewakan, atau memperdagangkan data peribadi atau kewangan anda kepada pihak ketiga untuk tujuan komersial. Data hanya dikongsi dengan perkhidmatan yang disenaraikan dalam Bahagian 4, setakat yang diperlukan untuk mengendalikan Perkhidmatan.

9. Hak Anda

Anda berhak untuk:

• Mengakses & membetulkan: melihat dan mengemas kini kebanyakan data anda terus dalam aplikasi.
• Memohon eksport/pemadaman: anda boleh memadamkan akaun anda dan semua data yang berkaitan sendiri, terus dalam aplikasi (Tetapan → Butiran akaun → Padam akaun). Jika anda tidak dapat mengakses aplikasi, sila e-mel support@byttech.org daripada alamat yang berkaitan dengan akaun anda — kami akan memproses permintaan anda dalam tempoh 30 hari.
• Menarik balik persetujuan: bagi kebenaran pilihan (seperti pemberitahuan, ATT pada iOS), anda boleh melumpuhkannya pada bila-bila masa dalam Tetapan aplikasi atau tetapan sistem peranti anda.

10. Kanak-kanak

Wellet tidak ditujukan kepada, dan kami tidak secara sengaja mengumpul data daripada, pengguna berusia bawah 13 tahun. Jika anda mendapati bahawa seorang kanak-kanak bawah 13 tahun telah memberikan data kepada kami, sila hubungi support@byttech.org supaya kami dapat memadamkannya.

11. Penyimpanan Data

Kami menyimpan data akaun dan kewangan anda selagi akaun anda kekal aktif. Selepas sesuatu akaun dipadamkan atas permintaan (Bahagian 9), data tersebut dikeluarkan daripada sistem aktif kami, melainkan undang-undang mewajibkan kami menyimpannya untuk tempoh tambahan tertentu.

12. Perubahan kepada Dasar Ini

Kami mungkin mengemas kini Dasar ini dari semasa ke semasa untuk mencerminkan fungsi produk sebenar atau keperluan undang-undang baharu. Perubahan besar akan diumumkan melalui aplikasi atau halaman ini sebelum berkuat kuasa. Tarikh "Terakhir dikemas kini" di bahagian atas halaman ini mencerminkan versi semasa.

13. Hubungi Kami

Jika anda mempunyai sebarang pertanyaan mengenai Dasar Privasi ini atau ingin menggunakan hak anda, sila hubungi: support@byttech.org