Politique de confidentialité

Portée et contact

Cette politique s'applique à l'édition de Chine continentale de Monezi V1 pour la comptabilité personnelle et familiale, exploitée par Shanghai Yu An Shan Shi Technology Co., Ltd. sous la marque publique VCEAU · 屿岸山石.

Pour accéder, corriger, copier, exporter ou supprimer des données, retirer votre consentement ou signaler un problème de confidentialité, envoyez un e-mail à support@vceau.co. Nous vérifions la propriété du compte avant d'agir sur les données du compte.

Premier lancement et consentement

Le compte Cloud, la synchronisation et autres initialisations en ligne ne démarrent qu'après avoir choisi « Accepter et continuer » et que l'appareil enregistre et vérifie ce choix. Si vous refusez, l'application ne démarre pas l'initialisation du cloud ni les requêtes réseau automatiques.

Le consentement en matière de confidentialité/conditions est distinct du consentement de l'IA de tiers. Les modifications importantes de la politique reçoivent une nouvelle version et, si nécessaire, une nouvelle demande de consentement.

Données que nous traitons

• Données de compte et de connexion : numéro de téléphone, e-mail, identifiant utilisateur Monezi, sessions et identifiants Apple, Google ou WeChat si vous choisissez ces méthodes de connexion. La connexion WeChat peut également stocker l'OpenID, le surnom et l'avatar renvoyés avec votre autorisation ; le jeton d'accès WeChat n'est pas écrit dans la base de données du compte. La connexion par mot de passe utilise des données de vérification protégées ; les mots de passe en clair ne sont pas stockés.
• Données du grand livre et de la famille : transactions, montants, catégories, dates, budgets, objectifs, paramètres, métadonnées de synchronisation et identifiants, rôles et autorisations des membres de la famille. Les dossiers financiers peuvent être des informations personnelles sensibles.
• Données d'achat et d'adhésion : produit d'adhésion lié au compte, vitrine ou fournisseur, durée d'achat, période de validité, statut et identifiants de commande ou de transaction vérifiés en magasin. Les prestataires de paiement traitent l’intégralité des informations de paiement de manière indépendante.
• Contenu que vous soumettez : audio et transcriptions pour les fonctionnalités vocales, images de reçus, questions de texte et de calcul, ainsi que les résultats que vous confirmez et enregistrez.
• Données sur l'appareil, les diagnostics et la sécurité : version de la plate-forme/de l'application, résultats des demandes et des limites de débit, journaux de sécurité et diagnostics de panne anonymes sans identifiants de compte, d'appareil ou d'installation.

Objectifs et autorisations

• Authentifier, récupérer et supprimer des comptes ; assurer la comptabilité, le partage familial, la synchronisation, la récupération et l'exportation.
• Avec un consentement séparé, fournir la transcription, la reconnaissance des reçus, l'analyse de texte et les calculs d'IA ; prévenir les abus et diagnostiquer la fiabilité.
• L'accès au microphone, à l'appareil photo et aux photos est demandé uniquement lorsque vous démarrez une fonctionnalité associée. Vous pouvez les révoquer dans les paramètres système, mais cette fonctionnalité cessera de fonctionner.

Partage familial, prestataires et transferts

Un propriétaire familial gère les membres et les grands livres partagés. Les membres autorisés peuvent afficher ou ajouter des entrées partagées. Ne saisissez pas les informations d’une autre personne à moins que vous soyez autorisé à les partager.

Nous pouvons utiliser les services de calcul, de base de données, de stockage d'objets, de SMS ou de courrier électronique d'Alibaba Cloud. Les processeurs IA actuels de Chine continentale sont Alibaba Cloud DashScope et ByteDance Volcano Engine. Apple, Google ou WeChat traitent indépendamment les informations nécessaires à la méthode de connexion sélectionnée ; La connexion WeChat utilise les services WeChat Open SDK et Open Platform.

Monezi n'achemine pas intentionnellement les registres de la Chine continentale ou les demandes d'IA vers des services de modèles internationaux. Avant tout futur transfert transfrontalier nécessitant un avis ou un consentement séparé, nous identifierons le destinataire, la finalité, les catégories de données et le canal de droits et obtiendrons le consentement si nécessaire.

Rétention et sécurité

• Les données du compte et du grand livre cloud restent pendant que le compte est actif, jusqu'à leur suppression. Les relevés de notes confirmés, les résultats de reconnaissance ou les entrées suivent la même règle.
• Monezi ne conserve pas les corps de demande d'audio brut ou d'image de reçu une fois la demande terminée. Les journaux de crash anonymes sont conservés pendant 30 jours ; Les cartes sources de débogage privées autorisées sont conservées pendant 90 jours.
• Après la suppression, les données en ligne sont supprimées et les restes de sauvegarde expirent dans les 30 jours. Les défis de vérification, les sessions expirées et les journaux de sécurité sont nettoyés selon des calendriers limités définis par la mise en œuvre.
• Les adresses IP de confiance sont utilisées brièvement dans la mémoire du serveur pour limiter le débit. Les diagnostics anonymes peuvent utiliser un compartiment source HMAC à clé qui tourne toutes les dix minutes et ne peut pas reconstruire l'adresse IP.

Vos droits et vos enfants

Vous pouvez consulter et corriger les registres, copier ou exporter des données, retirer séparément le consentement relatif à la confidentialité/aux conditions ou à l'IA et demander l'accès, la correction ou la suppression. Le retrait du consentement en matière de confidentialité/conditions suspend les fonctionnalités du compte et du cloud jusqu'à ce que vous consentiez à nouveau.

Supprimer dans « Centre de paramètres → Compte → Supprimer le compte et les données » ou utilisez la page/l'e-mail de suppression si vous ne parvenez pas à vous connecter.

Monezi ne propose pas de comptes autonomes aux enfants de moins de 14 ans. Un tuteur peut nous contacter pour supprimer les informations soumises de manière inappropriée.

Éligibilité à l’essai unique et prévention des abus

Pour proposer et appliquer un seul essai de sept jours par identité vérifiée, Monezi utilise sur le serveur un HMAC à clé afin de dériver des empreintes pseudonymisées à partir des identifiants vérifiés de téléphone, d’e-mail ou de connexion tierce. Le dossier d’éligibilité ne contient ni l’identifiant brut ni l’ID utilisateur supprimé.

Après la suppression du compte, l’empreinte d’éligibilité est conservée pendant toute la durée du programme d’essai unique, uniquement pour déterminer l’éligibilité, prévenir les inscriptions abusives répétées et protéger le service. Elle n’est utilisée ni pour la publicité ni pour le suivi entre services. D’anciennes versions de clé peuvent être conservées lors de la rotation afin de reconnaître une demande existante.