Dasar ini menerangkan cara CatTech Enterprise ("kami") mengendalikan data peribadi dalam aplikasi Android MyPurrse (com.cattech.mypurrse) dan di https://mypurrse.com. Ia ditulis untuk pengguna di Malaysia, Singapura, Filipina dan Brunei, tempat MyPurrse ditawarkan, dan bertujuan memenuhi peraturan dasar privasi Google Play, Akta Perlindungan Data Peribadi 2010 Malaysia, Personal Data Protection Act 2012 Singapura, Data Privacy Act of 2012 Filipina dan undang-undang perlindungan data peribadi Brunei.
Hubungi: cattech.enterprise@gmail.com · Read this policy in English
Siapa kami
MyPurrse dikendalikan oleh CatTech Enterprise, sebuah milikan tunggal yang berdaftar dengan SSM di Malaysia. Nama pembangun awam di Google Play ialah CatTech Enterprise. Aplikasi ini akan tersenarai di Google Play (akan datang). Nombor pendaftaran dan alamat kami ada di halaman maklumat perniagaan.
Kami telah melantik Pegawai Perlindungan Data untuk Malaysia, Singapura, Filipina dan Brunei. Hubungi beliau di cattech.enterprise@gmail.com (subjek "Privasi") untuk sebarang soalan atau permintaan tentang data peribadi anda.
Apa yang MyPurrse lakukan
MyPurrse membaca pemberitahuan pembayaran daripada aplikasi bank dan e-dompet yang anda pilih, menghantar teks itu ke API kami sendiri untuk dikelaskan oleh AI, dan menyimpan catatan pendapatan, perbelanjaan dan pindahan dalam mata wang utama anda (apa-apa dalam mata wang asing atau yang tidak jelas menunggu semakan anda). Bagi setiap pelan, catatan ditulis ke Google Sheet dalam Google Drive anda sendiri; pelayan kami tidak pernah menyimpan transaksi anda. Pelayan kami menyimpan log masuk, pelan, nama akaun dan aplikasi yang anda pilih, kiraan penggunaan dan laporan ralat.
MyPurrse tidak pernah menyambung ke akaun bank, e-dompet atau kad anda, tidak pernah meminta maklumat log masuk perbankan dalam talian anda, dan tidak boleh memindahkan wang. Ia hanya membaca makluman pembayaran yang sudah dipaparkan oleh aplikasi pilihan anda di telefon anda.
Data yang kami proses
Akaun Google
Apabila anda log masuk dengan Google, kami menerima ID pengguna Google dan e-mel anda supaya kami boleh membuat akaun MyPurrse dan memulakan sesi. Kami menyimpan token muat semula di pelayan kami supaya aplikasi kekal log masuk.
Google Drive dan Sheets
Jika anda menyambungkan Drive, aplikasi hanya meminta akses kepada fail yang dibuatnya dalam Drive anda (ia tidak dapat melihat apa-apa lagi di situ). Fail itu milik anda. Kami membuat folder MyPurrse dan helaian bulanan seperti "MyPurrse yyyy-MM", serta foto resit pilihan di bawah MyPurrse/Receipts. Di sinilah transaksi anda disimpan bagi setiap pelan. CatTech tidak menyalin baris transaksi ke dalam pangkalan data kami.
Teks pemberitahuan
Selepas anda memberi akses pemberitahuan Android dan memilih aplikasi untuk dipantau, MyPurrse membaca tajuk dan isi pemberitahuan tersebut. Teks itu boleh mengandungi jumlah, nama peniaga dan butiran pembayaran lain. Kami menghantarnya ke API kami supaya penyedia model bahasa dapat mengelaskannya (pendapatan, perbelanjaan, pindahan atau diabaikan). Kami tidak membaca pemberitahuan daripada aplikasi yang tidak anda pilih, dan kami tidak membaca skrin peribadi aplikasi lain anda.
Imbasan resit
Jika anda mengimbas resit, foto dibaca di telefon anda. Hanya teks yang diekstrak dihantar ke API kami. Jika anda memilih untuk menyimpan foto resit, imej disimpan dalam Drive anda, bukan di pelayan kami.
Akaun, aplikasi makluman dan penggunaan anda
Kami menyimpan nama akaun yang anda buat (contohnya "Maybank Savings" atau "Tunai"), nama pakej Android bagi aplikasi yang anda pilih untuk dibaca maklumannya, pelan anda, dan bilangan bacaan automatik dan imbasan resit yang telah anda gunakan setiap hari. Ini digunakan untuk menerapkan peruntukan pelan anda; aplikasi menunjukkan baki sebagai peratusan. Bagi setiap bacaan AI, kami juga merekod saiznya dalam token, kosnya kepada kami, tempoh masa dan sama ada ia berjaya, tidak sekali-kali teksnya, supaya pelan kekal mampu milik.
Pembelian Google Play
Jika anda melanggan dalam aplikasi, Google Play memberitahu kami ID produk, token pembelian dan sama ada pelan itu aktif. Pembayaran dikendalikan oleh Google. Kami tidak melihat nombor kad penuh anda.
Pembelian di laman web (Stripe)
Jika anda membeli pelan di mypurrse.com, anda log masuk dengan Google di laman web supaya kami dapat memadankan bayaran dengan akaun MyPurrse anda. Stripe memproses pembayaran dan mengendalikan butiran kad atau bank anda di bawah dasar privasinya sendiri; kami tidak pernah menerimanya. Stripe memberitahu kami ID pelanggan dan langganan Stripe anda, pelan yang anda beli, sama ada ia aktif atau dibatalkan, dan bila tempoh berbayar tamat. Stripe mungkin menghantar resit dan peringatan pembaharuan melalui e-mel.
Pilihan "Bantu tambah baik MyPurrse"
Ciri ini dimatikan kecuali anda memilihnya: aplikasi bertanya sekali semasa persediaan, dan suisnya ada di Den, Privasi. Jika anda bersetuju, kami menyimpan salinan bertopeng bagi apa yang dihantar kepada model, jawapannya dan tindakan kami, sehingga 180 hari, untuk meningkatkan ketepatan. E-mel, kod sekali guna dan jujukan nombor panjang ditopengkan terlebih dahulu. Mematikannya menghentikan sampel baharu. Anda boleh memadam sampel yang disimpan dalam aplikasi pada bila-bila masa.
Laporan ralat
Apabila aplikasi ranap atau sesuatu gagal, ia menghantar laporan ralat kepada kami supaya kami dapat membaikinya: butiran teknikal ralat (surih tindanan), tempat ia berlaku dalam aplikasi, versi aplikasi, versi Android dan model telefon, dipautkan kepada akaun MyPurrse anda jika anda log masuk. Pelayan kami merekod ralatnya sendiri dengan cara yang sama. E-mel, kod sekali guna dan jujukan nombor panjang ditopengkan sebelum laporan disimpan. Laporan ralat tidak bertujuan mengandungi transaksi atau teks pemberitahuan anda.
Ingatan kategori peniaga (Starter dan Pro)
Jika anda membetulkan kategori, kami mungkin mengingati peniaga itu untuk akaun anda supaya pembayaran seterusnya dilabel dengan cara yang sama pada semua peranti anda.
Cara kami menggunakan data
- Untuk log masuk dan mengekalkan sesi anda.
- Untuk mengelaskan makluman dan resit yang anda minta kami baca.
- Untuk menyimpan catatan ke Google Sheet anda dan memaparkannya dalam aplikasi.
- Untuk menerapkan peruntukan pelan dan memulihkan langganan Play.
- Untuk mengesan dan membaiki ranap dan ralat.
- Untuk menambah baik pengelasan, hanya jika anda memilih "Bantu tambah baik MyPurrse".
- Untuk menjawab e-mel sokongan yang anda hantar.
Kami tidak memaparkan iklan dalam aplikasi. Kami tidak menjual data peribadi. Kami tidak menggunakan makluman pembayaran anda untuk pengiklanan.
Memberikan data ini adalah sukarela, tetapi tanpa log masuk Google, akses pemberitahuan dan akses Drive, MyPurrse tidak dapat membaca makluman atau menyimpan catatan anda.
Tempat data disimpan
- Akaun Google anda: identiti, folder Drive, Sheets, foto resit pilihan.
- VPS kami (kini di Singapura): ID pengguna, e-mel, token muat semula, nama akaun dan aplikasi makluman, kiraan penggunaan, status langganan Play, sampel AI pilihan, pembetulan peniaga, laporan ralat. Tiada transaksi.
- Penyedia model bahasa (kini Google Gemini, dan kami mungkin menggunakan penyedia lain yang berkontrak): teks makluman atau resit, untuk pengelasan. Kami tidak menyimpan teks itu di pelayan kami kecuali anda memilih "Bantu tambah baik MyPurrse".
Sesetengah pemprosesan berlaku di luar negara anda: pelayan kami di Singapura, dan penyedia model beroperasi di rantaunya sendiri. Kami menggunakannya kerana aplikasi tidak dapat mengelaskan makluman tanpa infrastruktur tersebut, dan kami hanya bekerjasama dengan penyedia yang terikat untuk melindungi data pada standard yang setara.
Dengan siapa kami berkongsi
- Google: Log Masuk, Drive/Sheets (akaun anda), Play Billing.
- Stripe: pembayaran bagi pelan yang dibeli di laman web (e-mel, pelan dan butiran pembayaran anda, yang dikumpul terus oleh Stripe).
- Penyedia model bahasa kami: teks pemberitahuan atau resit, untuk mendapatkan pengelasan.
- Penyedia hos kami: VPS yang menjalankan API dan pangkalan data.
Kami mungkin mendedahkan data jika dikehendaki oleh undang-undang atau untuk melindungi perkhidmatan daripada penyalahgunaan. Kami tidak berkongsi data dengan broker data.
Tempoh penyimpanan
- Nama akaun, aplikasi makluman, pelan dan penggunaan: selagi akaun MyPurrse anda wujud.
- Rekod pembelian laman web (ID Stripe, pelan, tempoh): selagi akaun anda wujud, dan selepas itu selama yang dikehendaki oleh undang-undang cukai dan perakaunan.
- Token muat semula: sehingga anda log keluar, atau sehingga ia tamat tempoh dan dibersihkan.
- Sampel "Bantu tambah baik": sehingga 180 hari, atau lebih awal jika anda memadamnya.
- Laporan ralat: sehingga 90 hari.
- Log bacaan AI (saiz, kos, masa, hasil; tiada teks): sehingga 400 hari. Memadam akaun anda membuang pautan kepada anda.
- Baris Google Sheet dan foto resit: sehingga anda memadamnya dalam Drive. Log keluar tidak memadam fail Drive.
- Sandaran pelayan: salinan setiap malam disimpan di VPS selama kira-kira 14 hari.
- E-mel sokongan: selama yang diperlukan untuk mengendalikan permintaan anda.
Pilihan anda
- Pilih aplikasi yang maklumannya dibaca oleh MyPurrse, dan ubah bila-bila masa di Akaun saya.
- Matikan akses pemberitahuan dalam tetapan Android. Penjejakan berhenti pada telefon itu.
- Matikan "Bantu tambah baik MyPurrse" dan padam sampel yang disimpan di Den, Privasi.
- Putuskan sambungan Google Drive dalam aplikasi. Helaian sedia ada kekal dalam Drive anda.
- Batalkan pelan berbayar di Google Play, atau di bawah Manage billing pada halaman Urus langganan jika anda membelinya di laman web.
- Minta kami memadam data akaun di pelayan. Lihat Padam akaun.
Bergantung pada tempat anda tinggal, undang-undang memberi anda hak ke atas data peribadi yang kami simpan: untuk mengaksesnya, membetulkannya, memadamnya, menarik balik persetujuan, atau mengehadkan cara ia diproses. E-mel cattech.enterprise@gmail.com daripada alamat Google yang anda gunakan dalam aplikasi dan kami akan membalas dalam tempoh yang dikehendaki oleh undang-undang anda. Anda juga boleh membuat aduan kepada pihak berkuasa perlindungan data anda (contohnya Jabatan Perlindungan Data Peribadi di Malaysia, PDPC di Singapura, National Privacy Commission di Filipina, atau AITI di Brunei).
Kanak-kanak
MyPurrse ialah aplikasi kewangan peribadi. Ia tidak ditujukan kepada kanak-kanak di bawah umur 18 tahun. Kami tidak dengan sengaja membuat akaun untuk kanak-kanak. Jika anda percaya kami telah berbuat demikian, e-mel kami dan kami akan memadam rekod di pelayan.
Keselamatan
API dicapai melalui HTTPS. Sesi menggunakan token bertandatangan. Kunci API model bahasa dan kata laluan pangkalan data kekal di pelayan, bukan dalam aplikasi Android. Teks pemberitahuan dipendekkan sebelum dihantar. Lejar anda kekal dalam akaun Google anda. Tiada kaedah yang sempurna. Sila lindungi akaun Google dan telefon anda.
Jika pelanggaran data yang melibatkan data peribadi anda berkemungkinan menyebabkan kemudaratan ketara kepada anda, kami akan memaklumkan anda dan pihak berkuasa berkaitan dalam tempoh yang dikehendaki oleh undang-undang anda (contohnya 72 jam kepada pengawal selia di Malaysia dan Filipina, 3 hari di Singapura dan Brunei), serta menerangkan apa yang berlaku dan apa yang boleh anda lakukan.
Kebenaran yang digunakan aplikasi
- Internet, untuk mencapai API kami dan Google.
- Akses pemberitahuan, hanya untuk aplikasi yang anda pilih.
- Hantar pemberitahuan, supaya MyPurrse dapat memberitahu anda apa yang telah difailkan.
- Pengecualian pengoptimuman bateri dan mula semula selepas but, supaya penangkapan terus berjalan.
- Kamera atau foto (pilihan), hanya jika anda mengimbas resit.
Laman web ini
Laman di https://mypurrse.com adalah statik. Kebanyakannya tidak memerlukan akaun. Ia mungkin menyimpan pilihan kucing peneman dan mod cerah/gelap anda dalam pelayar (localStorage) supaya halaman kelihatan sama pada lawatan seterusnya. Halaman pelan (/account/) menggunakan log masuk Google dan menyimpan token log masuk selama satu jam dalam tab pelayar (sessionStorage) sehingga anda menutupnya atau log keluar. Kami tidak menjalankan piksel pengiklanan di laman ini.
Perubahan
Jika kami mengubah dasar ini secara material, kami akan mengemas kini tarikh di atas dan menerbitkan teks baharu di https://mypurrse.com/privacy/ms/. Jika perkataan "Bantu tambah baik" dalam aplikasi berubah, persetujuan lama berhenti merekod sehingga anda bersetuju semula.
Hubungi
CatTech Enterprise
Malaysia
cattech.enterprise@gmail.com
Butiran pendaftaran dan alamat: maklumat perniagaan
Dasar ini juga tersedia dalam bahasa Inggeris. Jika terdapat perbezaan antara kedua-dua versi, versi bahasa Inggeris terpakai.