पारदर्शिता और सुरक्षा

सारांश

आपका फाइनेंशियल डेटा

आपके सभी लेन-देन, कैटेगरी, खाते, क्रेडिट कार्ड, बजट और सेटिंग्स सिर्फ आपके डिवाइस पर IndexedDB (ब्राउज़र का एक लोकल डेटाबेस) का उपयोग करके रखे जाते हैं। कोई भी फाइनेंशियल डेटा हमारे सर्वर पर सेव नहीं होता।

इसका मतलब है कि इंटरनेट कनेक्शन के बिना भी ऐप सामान्य रूप से चलता है। आपका डेटा आपका है और आपके डिवाइस पर ही रहता है।

लोकल एन्क्रिप्शन

आप 4 अंकों का PIN या अपने डिवाइस की बायोमेट्रिक्स (फिंगरप्रिंट या फेस रिकग्निशन) सेट करके अपने फाइनेंशियल डेटा को लोकल एन्क्रिप्शन से सुरक्षित कर सकते हैं। चालू करने पर, आपके लेन-देन के संवेदनशील फ़ील्ड (राशि, विवरण, टिप्पणियां) लोकल डेटाबेस में रखे जाने से पहले, सीधे आपके डिवाइस पर AES-256-GCM से एन्क्रिप्ट होते हैं।

जब तक ऐप लॉक रहता है, डेटा एन्क्रिप्टेड रहता है। अपने PIN या बायोमेट्रिक्स से अनलॉक करने पर, एक सेशन चाबी बनती है और मेमोरी में रखी जाती है, जिससे ऐप इस्तेमाल करते समय डेटा रियल टाइम में डिक्रिप्ट होता है। ऐप बंद करने पर या निष्क्रियता की अवधि के बाद, चाबी हटा दी जाती है और डेटा फिर से सुरक्षित हो जाता है।

यह सुरक्षा वैकल्पिक और पूरी तरह लोकल है — एन्क्रिप्शन चाबी आपके डिवाइस से कभी बाहर नहीं जाती।

लॉगिन और प्रमाणीकरण

लॉगिन वैकल्पिक है और सिर्फ Google Drive कनेक्शन तथा PRO सुविधाओं के लिए ज़रूरी है। सर्वर पर रखा जाने वाला डेटा है: ईमेल, नाम (अगर Google से दिया गया हो), सेशन पहचानकर्ता, और बुनियादी डिवाइस जानकारी (जुड़े डिवाइसों के प्रबंधन के लिए)।

सर्वर पर आपके अकाउंट से कोई फाइनेंशियल डेटा नहीं जोड़ा जाता।

Google Drive बैकअप

जब आप Google Drive बैकअप चालू करते हैं, तो आपका फाइनेंशियल डेटा आपके डिवाइस से बाहर जाने से पहले AES-GCM-256 (एक सैन्य-स्तरीय एन्क्रिप्शन एल्गोरिदम) से एन्क्रिप्ट होता है। एन्क्रिप्टेड फाइल सीधे आपके निजी Google Drive में भेजी जाती है।

एन्क्रिप्शन चाबी हमारे सर्वर द्वारा बनाई जाती है और आपके अकाउंट से जुड़ी हुई, डेटाबेस में सुरक्षित रखी जाती है। यह इसलिए ज़रूरी है ताकि आप अपने बैकअप रिस्टोर कर सकें और कई डिवाइसों के बीच डेटा सिंक कर सकें। आपका डेटा बाहरी पहुंच से सुरक्षित रहता है।

डिवाइसों के बीच सिंक

सिंक बैकअप वाली ही AES-GCM-256 एन्क्रिप्शन इस्तेमाल करता है। डेटा स्रोत डिवाइस पर एन्क्रिप्ट होता है, Google Drive में भेजा जाता है, और गंतव्य डिवाइस पर डिक्रिप्ट होता है। इस्तेमाल होने वाली चाबी बैकअप वाली ही है, जो सर्वर पर रखी जाती है।

AI सुविधाएं (PRO)

स्मार्ट इम्पोर्ट सुविधाएं आपके डेटा को प्रोसेस करने के लिए Google Gemini API का उपयोग करती हैं। देखें कि हर तरीके में क्या भेजा जाता है:

फोटो या फाइल से इम्पोर्ट

इमेज लोकल तौर पर कम्प्रेस होती हैं (अधिकतम 1920px, 70% क्वालिटी) और base64 फॉर्मेट में हमारे सर्वर पर भेजी जाती हैं, जो उन्हें लेन-देन निकालने के लिए Google Gemini API को भेजता है। CSV और TXT फाइलें प्लेन टेक्स्ट के रूप में भेजी जाती हैं। फाइल के साथ, आपकी कैटेगरी के नाम (अपने आप वर्गीकरण के लिए), आपकी डिफ़ॉल्ट मुद्रा, तारीख फॉर्मेट और भाषा भी भेजे जाते हैं।

आवाज़ से इम्पोर्ट

रिकॉर्ड किया ऑडियो base64 में हमारे सर्वर पर भेजा जाता है, जो उसे Google Gemini API को भेजता है। Gemini पहले ऑडियो को ट्रांसक्राइब करता है और फिर लेन-देन निकालने के लिए ट्रांसक्रिप्शन को प्रोसेस करता है। कोई ऑडियो या ट्रांसक्रिप्शन नहीं रखा जाता — न सर्वर पर, न डिवाइस पर। सिर्फ निकाले गए लेन-देन ऐप को वापस भेजे जाते हैं।

सभी तरीकों में, डेटा सर्वर की मेमोरी में प्रोसेस होता है और जवाब लौटाने के बाद हटा दिया जाता है। कोई फाइल, इमेज, ऑडियो या ट्रांसक्रिप्शन स्थायी रूप से नहीं रखा जाता।

सर्वर हर AI कॉल का मेटाडेटा (खर्च हुए टोकन, इस्तेमाल किया मॉडल और लागत) क्रेडिट नियंत्रण के लिए रिकॉर्ड करता है। आपकी फाइलों या ऑडियो की कोई सामग्री इस रिकॉर्ड में शामिल नहीं होती।

भुगतान और PRO सदस्यता

भुगतान प्रोसेसिंग पूरी तरह Stripe द्वारा की जाती है। कोई भी क्रेडिट कार्ड डेटा हमारे सर्वर से नहीं गुज़रता। हम सिर्फ यह रखते हैं: Stripe लेन-देन पहचानकर्ता, लिया गया प्लान, राशि, मुद्रा, सदस्यता की स्थिति और AI क्रेडिट बैलेंस।

यह डेटा सिर्फ आपकी सदस्यता और क्रेडिट के नियंत्रण के लिए इस्तेमाल होता है। यह निजी फाइनेंशियल डेटा नहीं है — यह आपके प्लान से जुड़ा प्रशासनिक डेटा है।

बिना डेटा भेजे चलने वाली सुविधाएं

ऐप की बाकी सभी सुविधाएं — लेन-देन, कैटेगरी, खाते, कार्ड, बजट, रिपोर्ट्स, ट्रांसफर, समायोजन और लोकल एक्सपोर्ट सहित — 100% ऑफलाइन चलती हैं और किसी सर्वर पर कोई डेटा नहीं भेजतीं।

ये सुविधाएं मुफ्त, असीमित हैं और इनके लिए लॉगिन की ज़रूरत नहीं।