Gizlilik Politikası

Penno, verinden olabildiğince azını isteyecek şekilde — ideal olarak hiç istemeyecek şekilde — yapıldı. Bu sayfa, pratikte bunun ne anlama geldiğini anlatıyor.

Ne topluyoruz

Finans verinden hiçbiri. Kişisel verinden hiçbiri. Aşağıda anlatılan isteğe bağlı AI Insights özelliği dışında, uygulama işlemlerin, borçların, yinelenen kayıtların, bütçelerin veya kategorilerin hakkında hiçbir ağ isteği yapmaz — o içerik cihazındaki budget-planner.db içinde kalır. Tek tek işlemlerin bize ya da başka birine asla iletilmez. Adını, e-postanı, telefonunu, adresini, doğum tarihini, kimlik numaranı, IP adresini, hassas konumunu veya seni belirli bir kişi olarak tanımayı sağlayabilecek başka bir tanımlayıcıyı da istemeyiz, üretmeyiz, saklamayız.

Anonim ürün analitiği. Penno, hem web sitesinde (getpenno.com) hem de uygulama içinde toplu, anonim kullanım verisi toplamak için PostHog kullanır. Bu, hangi ekranların kullanıldığını, hangi özelliklerin önemli olduğunu ve deneyimin nerede bozulduğunu görmemizi sağlar. Özellikle:

• Olaylar: ekran görüntülemeleri, dokunmalar, gezinme akışı, uygulama sürümü, OS sürümü, dil, cihaz tipi.
• Kimlik yok: PostHog'un identify API'sini çağırmıyoruz. Kişi profili oluşturulmuyor (personProfiles: 'identified_only'). PostHog yerel olarak saklanan rastgele anonim bir cihaz ID'si üretiyor — biz onu sana geri eşleyemiyoruz, sen de uygulamayı silerek sıfırlayabilirsin.
• PII yok: e-posta yok, isim yok, telefon yok, hassas konum yok, bizim tarafımızda saklanan IP adresi yok. PostHog ülke düzeyinde coğrafi çözümleme sonrası IP'yi atar.

Plaid, Firebase, Mixpanel, Amplitude, Segment, AdMob, Meta Audience Network ya da herhangi bir reklam / veri-broker SDK'sı kullanmıyoruz. PostHog binary'deki tek üçüncü taraf veri toplayıcı ve kapsamı yukarıda anlatıldığı kadar.

Cihazdan ne çıktığını bağımsız olarak doğrulayabilirsin. Apple'ın cihazındaki gizlilik raporu r.getpenno.com adresine (PostHog ters proxy'miz), yalnızca AI Insights kullanırsan ai.getpenno.com adresine ve Apple'ın kendi servislerine giden bağlantıları gösterecek — başka bir şey değil.

AI Insights (isteğe bağlı)

AI Insights isteğe bağlı bir özelliktir ve tek seferlik Penno Pro kilidiyle birlikte gelir. Sen açana kadar kapalı kalır ve ilk kez çalıştırdığında Penno açık rızanı ister. Hiç açmazsan bu bölümdeki hiçbir şey geçerli olmaz ve hiçbir finans verisi cihazından çıkmaz.

"Bu ayı analiz et"e dokunup onayı kabul ettiğinde, yazılı analizleri oluşturmak için Penno yapay zeka sağlayıcımıza seçili ayın bir özetini gönderir:

• Gönderilen: o aya ait kategori bazında harcama ve bütçe toplamları, ay toplamların (harcanan, bütçelenen, gelir), önceki ayın toplam harcaması ve aktif yinelenen kalemlerinin adları ile tutarları.
• Asla gönderilmeyen: tek tek işlemlerin, notları, tarihleri veya herhangi bir satır kalemi ayrıntısı — yalnızca yukarıdaki toplu rakamlar.
• Nasıl iletilir: istek, kendi proxy'miz olan ai.getpenno.com adresine gider; orası da o tek yanıtı üretmek için isteği Google'ın Gemini API'sine iletir. Bizde saklanmaz ve isteğin hiçbir isim, e-posta veya hesap tanımlayıcısı olmadan gönderilir.
• Analitikte içerik yok: her istek hakkında yalnızca anonim operasyonel meta veriyi (yapay zeka modeli, token sayıları, maliyet, gecikme, başarı veya başarısızlık) PostHog'da kaydederiz — gönderilen rakamları ya da dönen analizi asla.

Yapay zeka tarafından üretilen analizler yalnızca bilgilendirme amaçlıdır ve finansal tavsiye değildir.

Ne saklıyoruz

Bütçe verin — kategoriler, işlemler, yinelenen kayıtlar, borçlar, borç ödemeleri ve ayarlar — cihazında budget-planner.db adlı bir SQLite veritabanı dosyasında yerel olarak saklanır. Bu dosya cihazındaki Penno uygulama konteynerinde bulunur.

Apple iOS, cihazında iCloud Yedekleme açıksa bu uygulama konteynerini otomatik olarak iCloud Yedekleme'ne dahil eder. Bu iOS düzeyinde bir davranış, Penno'nun denetiminde değil. İstersen Penno'yu cihazının iCloud ayarlarından iCloud Yedekleme dışında tutabilirsin.

Bundan ayrı olarak Penno, senin denetleyebildiğin isteğe bağlı bir iCloud yedeği sunar. Ayarlar → iCloud altında açıp Yedekle'ye dokunduğunda, Penno kendi iCloud hesabına tek bir yedek dosyası kaydeder; Geri Yükle'ye dokunduğunda onu geri getirir. İkisi de senin yaptığın elle işlemlerdir — otomatik ya da arka planda yükleme yoktur. Yedek dosyası yalnızca kendi iCloud'unda yaşar; Penno onu asla almaz ve okuyamaz, sen de dilediğin an kendi iCloud'undan silebilirsin.

Bildirimler

Penno cihazında yerel bildirimler planlar — örneğin yinelenen bir ödeme için bir gün önceden hatırlatma ya da durağan bir borç dürtüklemesi. Bu bildirimler iOS bildirim sistemi tarafından planlanır; sunucu tarafında push gerektirmezler.

Onboarding sırasında bildirimlere izin verirsen, işin içinde olan tek şey cihazındaki yerel zamanlama olur. Penno'ya ya da üçüncü bir tarafa hiçbir şey iletilmez.

Dışa aktarma ve paylaşım

Verini uygulama içindeki Dışa Aktar özelliği üzerinden CSV veya XLSX dosyasına aktarmayı seçtiğinde dosya cihazında oluşturulur ve sonra iOS sistem paylaşım sayfasına teslim edilir. Oradan dosyanın nereye gideceğini sen seçersin — Dosyalar, iCloud Drive, e-posta, AirDrop veya cihazında olan başka bir paylaşım hedefi.

Penno dosyayı hiçbir yere kendi göndermez. Veri uygulamadan yalnızca paylaşım sayfası üzerinden açıkça yönlendirdiğinde çıkar.

Üçüncü taraflar

Finans verini kimseye satmıyoruz, kiralamıyoruz, paylaşmıyoruz. Finans verin zaten bizde değil; paylaşacak bir şey yok.

Penno'nun işleyişine katılan üçüncü taraflar:

• Apple Inc. — uygulamayı App Store'da barındırır ve altta yatan iOS platformunu işletir. Apple'ın gizlilik politikası kapsamındadır.
• PostHog Inc. — yukarıda anlatılan anonim ürün analitiğini alır. Veri PostHog'un ABD Cloud'unda barındırılır ve r.getpenno.com'daki ters proxy'miz üzerinden yönlendirilir. PostHog'un gizlilik politikası ve veri işleme eki kapsamındadır.
• RevenueCat, Inc. — uygulama içindeki tek seferlik satın almayı işler. Kilidinin doğrulanıp geri yüklenebilmesi için App Store satın alma makbuzunu ve kendi ürettiği rastgele anonim bir uygulama-kullanıcı ID'sini (isim, e-posta veya finans verisi yok) alır. RevenueCat'in gizlilik politikası kapsamındadır.
• Google LLC — isteğe bağlı AI Insights özelliğinin arkasındaki Gemini yapay zeka modelini sağlar. Yalnızca bu özelliği kullandığında, yukarıda anlatılan toplu aylık özet yanıtı oluşturmak için proxy'miz aracılığıyla Google'ın Gemini API'sine gönderilir. Google'ın gizlilik politikası ve Gemini API koşulları kapsamındadır.

Çerezler ve izleme

Penno ana sayfası (getpenno.com), PostHog'un (a) aynı tarayıcı oturumundaki olayları birbirine bağlamak ve (b) ziyaretçi sayılarını zaman içinde tekilleştirmek için kullandığı küçük bir grup birinci taraf çerez / local-storage girdisi koyar. Bunlar reklam için kullanılmaz ve hiçbir reklam ağıyla paylaşılmaz. Üçüncü taraf reklam çerezi yok, Facebook Pixel yok, Google Ads tag'i yok.

Mobil uygulama hiçbir reklam tanımlayıcısı kullanmaz (IDFA yok, IDFA karşılığı yok). Uygulamadaki PostHog, uygulamanın kendi sandbox'unda saklanan rastgele bir anonim cihaz ID'si kullanır; uygulamayı silince sıfırlanır.

Vazgeçmek: uygulama hiçbir reklam tanımlayıcısı kullanmaz, dolayısıyla App Tracking Transparency uyarısı yoktur ve Penno iOS Ayarlar > Gizlilik ve Güvenlik > İzleme altında görünmez. Uygulamanın anonim analitiğini durdurmak için uygulamayı sil — bu, yerel olarak saklanan anonim cihaz ID'sini temizler. Web sitesinde tarayıcı araçlarıyla (Do Not Track, gizli mod, içerik engelleyiciler) r.getpenno.com isteklerini engelleyebilirsin; site analitik olmadan tamamen çalışır durumda kalır.

Çocuklar

Penno çocuklara yönelik değildir. Çocuklardan bilerek hiçbir bilgi toplamayız. Zaten kimseden bilgi toplamadığımız için, bu cümle her kullanıcı için aynıdır — çocuk verisi için ayrı bir veri yolu yok.

Hakların

Finans verin tamamen senin denetiminde, cihazında yaşıyor. Şunları yapabilirsin:

• Uygulamanın arayüzünden herhangi bir kaydı düzenleyebilirsin
• Uygulama içindeki Dışa Aktar özelliğiyle tüm veriyi dışa aktarabilirsin
• Tüm yerel veriyi silmek için uygulamayı silebilirsin

Yukarıda anlatılan anonim PostHog analitiği için: hiçbir kimlik bağlı olmadığı için sunucu tarafında "senin" olaylarını aramanın bir yolu yok. Ama analitiği tamamen engelleyebilirsin:

• Web sitesi: r.getpenno.com isteklerini tarayıcının içerik engelleyicisiyle engelle, gizli / incognito modu kullan ya da Do Not Track'i aç.
• Uygulama: uygulama hiçbir izleme uyarısı göstermez ve hiçbir reklam tanımlayıcısı kullanmaz, dolayısıyla iOS Ayarlar > Gizlilik ve Güvenlik > İzleme altında görünmez. Uygulamadan gelen analitiği durdurmak için uygulamayı sil — bu, yerel olarak saklanan anonim cihaz ID'sini temizler.

Belirli cihazından gelen olayların PostHog tarafında silinmesi gerektiğini düşünüyorsan, aşağıdaki adresten bize yaklaşık zaman aralığıyla yaz, PostHog'a veri silme talebi açarız. Olaylar anonim olduğu için seninkini izole edemeyebiliriz, ama iyi niyetle iş birliği yaparız.

Bu politikadaki değişiklikler

Bu politikayı önemli ölçüde değiştirirsek sayfayı ve yukarıdaki yürürlük tarihini güncelleriz. Önemli değişiklikler uygulamanın veri işleme pratiklerini etkileyenlerdir; önemsiz değişiklikler ise açıklamalar ya da imla düzeltmeleridir.

İletişim

Gizlilikle ilgili sorular: [email protected].