Política de Privacidade

Âmbito e contacto

Esta política aplica-se à edição da China continental do Monezi V1 para escrituração pessoal e familiar, operada pela Shanghai Yu An Shan Shi Technology Co., Ltd. sob a marca pública VCEAU · 屿岸山石.

Para aceder, corrigir, copiar, exportar ou eliminar dados, retirar o consentimento ou comunicar uma preocupação de privacidade, envie um e-mail para support@vceau.co. Verificamos a propriedade da conta antes de agir com base nos dados da conta.

Primeiro lançamento e consentimento

A conta na nuvem, a sincronização e outras inicializações online começam apenas depois de escolher “Concordar e continuar” e o dispositivo guarda e verifica essa escolha. Se recusar, a aplicação não iniciará a inicialização da nuvem nem os pedidos automáticos de rede.

O consentimento de privacidade/termos é separado do consentimento de IA de terceiros. As alterações materiais de política recebem uma nova versão e, quando necessário, um novo pedido de consentimento.

Dados que processamos

• Dados de conta e login: número de telefone, e-mail, ID de utilizador Monezi, sessões e identificadores Apple, Google ou WeChat se escolher estes métodos de login. O login WeChat pode também armazenar o OpenID, o nickname e o avatar devolvidos com a sua autorização; o token de acesso WeChat não é gravado na base de dados da conta. O login com palavra-passe utiliza dados de verificação protegidos; as palavras-passe em texto simples não são armazenadas.
• Dados contabilísticos e familiares: transações, valores, categorias, datas, orçamentos, objetivos, definições, metadados de sincronização e identificadores, funções e permissões dos membros da família. Os registos financeiros podem ser informações pessoais confidenciais.
• Dados de compra e associação: produto de associação ligado à conta, loja ou fornecedor, hora da compra, período de validade, estado e identificadores de encomendas ou transações verificados pela loja. Os fornecedores de pagamento processam as credenciais de pagamento completas de forma independente.
• Conteúdo que envia: áudio e transcrições para recursos de voz, imagens de recibos, texto e perguntas de cálculo, bem como resultados que confirma e guarda.
• Dados de dispositivos, diagnóstico e segurança: versão da plataforma/aplicação, resultados de pedidos e limite de taxa, registos de segurança e diagnósticos de avarias anónimos sem identificadores de conta, dispositivo ou instalação.

Objectivos e permissões

• Autenticar, recuperar e eliminar contas; fornecer contabilidade, partilha familiar, sincronização, recuperação e exportação.
• Com consentimento separado, forneça transcrição, reconhecimento de receção, análise de texto e cálculos de IA; prevenir abusos e diagnosticar a fiabilidade.
• O acesso ao microfone, câmara e fotografia é solicitado apenas quando inicia uma funcionalidade relacionada. Pode revogá-los nas definições do sistema, mas esta funcionalidade deixará de funcionar.

Partilha familiar, prestadores e transferências

O proprietário de uma família gere os membros e os livros de contabilidade partilhados. Os membros autorizados podem visualizar ou adicionar entradas partilhadas. Não introduza informações de outra pessoa, a menos que tenha permissão para as partilhar.

Podemos utilizar serviços de computação, base de dados, armazenamento de objetos, SMS ou e-mail da Alibaba Cloud. Os atuais processadores de IA da China continental são o Alibaba Cloud DashScope e o ByteDance Volcano Engine. A Apple, a Google ou o WeChat processam de forma independente as informações necessárias para o método de início de sessão selecionado; O login WeChat utiliza os serviços WeChat Open SDK e Open Platform.

Monezi não encaminha intencionalmente os livros de registo ou os pedidos de IA da China continental para serviços de modelos internacionais. Antes de qualquer transferência transfronteiriça futura que exija notificação ou consentimento separado, identificaremos o destinatário, a finalidade, as categorias de dados e o canal de direitos e obteremos o consentimento conforme necessário.

Retenção e segurança

• Os dados da conta e do razão na nuvem permanecem enquanto a conta estiver ativa, até à eliminação. As transcrições confirmadas, os resultados de reconhecimento ou as entradas seguem a mesma regra.
• Monezi não retém corpos de pedido de áudio em bruto ou imagem de recibo após a conclusão de um pedido. Os registos de falhas anónimos são retidos por 30 dias; os mapas de origem de depuração autorizados privados são retidos durante 90 dias.
• Após a eliminação, os dados online são removidos e os restos do backup expiram em 30 dias. Os desafios de verificação, as sessões expiradas e os registos de segurança são limpos em horários limitados definidos pela implementação.
• Os endereços IP fiáveis ​​são utilizados brevemente na memória do servidor para limitação de taxa. O diagnóstico anónimo pode utilizar um bucket de origem HMAC com chave que gira a cada dez minutos e não pode reconstruir o IP.

Os seus direitos e as crianças

Pode visualizar e corrigir livros de contabilidade, copiar ou exportar dados, retirar a privacidade/termos ou consentimento da IA separadamente e solicitar acesso, correção ou eliminação. A retirada do consentimento de privacidade/termos pausa os recursos da conta e da nuvem até que consinta novamente.

Apagar em “Centro de definições → Conta → Apagar conta e dados” ou utilizar a página/e-mail de eliminação se não conseguir iniciar sessão.

Monezi não oferece contas independentes para crianças com menos de 14 anos. Um responsável pode contactar-nos para remover informações enviadas indevidamente.

Elegibilidade para teste único e prevenção de abusos

Para disponibilizar e aplicar um único teste de sete dias por identidade verificada, a Monezi utiliza no servidor um HMAC com chave para derivar impressões digitais pseudonimizadas de identificadores verificados de telefone, e-mail ou início de sessão de terceiros. O registo de elegibilidade não contém o identificador original nem o ID de utilizador eliminado.

Após a eliminação da conta, a impressão digital de elegibilidade permanece enquanto existir o programa de teste único, apenas para determinar a elegibilidade, impedir abusos por registos repetidos e proteger o serviço. Não é utilizada para publicidade nem rastreio entre serviços. Durante a rotação de chaves, podem ser mantidas versões antigas para reconhecer uma reivindicação existente.