Privacy Policy / Gizlilik Politikası

1. Third-Party AI Service & Data Sharing

1.1 AI Financial Advisor (Chat)

When you use the AI chat feature, the following specific data may be sent to Google Gemini API based on your individually selected permissions:

1.2 Document & Receipt Scanning

When you use the document scanning feature, the following data is sent to Google Gemini API:

• Receipt/document images: Photos taken via camera, selected from gallery, or PDF files uploaded by the user. The image data is sent to Google Gemini API for text extraction and transaction analysis.

1.3 Voice Messages

When you use the voice feature in AI Chat, the following data is sent to Google Gemini API:

• Audio recordings: Voice recordings are sent for speech-to-text transcription and then analyzed as text.

1.4 AI Financial Analysis

When you use the AI Analysis feature, the following data is sent to Google Gemini API:

• Aggregated financial data: Transaction summaries, category breakdowns, income/expense totals for the selected time period.

1.5 How Data is Handled by Google Gemini API

• Data is sent via encrypted HTTPS connection
• Data is processed in real-time for analysis only
• Data is not permanently stored by Google Gemini API
• Data is not used to train AI models (per Google Gemini API terms for API users)
• Google processes data under their Privacy Policy and Gemini API Terms of Service

1.6 User Consent & Control

• A mandatory consent dialog is shown before any AI feature can be used for the first time
• The consent dialog clearly names Google Gemini API and lists all data types
• Users can individually enable/disable each data category in the privacy settings
• All data toggles are off by default — no financial data is shared unless the user explicitly turns it on
• Users can revoke consent at any time by disabling data toggles
• No data is sent to Google Gemini API without explicit user consent

2. Data Storage

• All financial data is stored locally on the user's device only, encrypted with SQLCipher
• No financial data is stored on our servers
• Data sent to Google Gemini API is used for real-time analysis only and is not permanently stored by the service

3. Third-Party Services

• Google Gemini API: AI-powered receipt analysis, financial chat advisor, voice-to-text, and financial analysis
• Firebase: App performance monitoring, crash reporting (Crashlytics), remote configuration, and cloud functions
• RevenueCat / Apple StoreKit: Subscription management and in-app purchases

4. Automatically Collected Data

• App performance data
• Crash reports (via Firebase Crashlytics)
• Anonymous usage analytics
• Device information (model, OS version)

5. Security

• All local data is encrypted using SQLCipher
• Network traffic is protected via SSL/TLS
• Third-party API communications use secure encrypted channels
• Minimum data collection principle is applied

6. User Rights

• Right to know if personal data is being processed
• Right to request deletion of personal data
• Right to request correction of personal data
• Right to object to data processing
• Right to disable AI data sharing at any time via in-app settings
• Right to delete all data within the app

7. Children's Privacy

This app does not knowingly collect personal information from children under 13. If we discover that a child under 13 has provided personal information, we will delete it immediately.

8. Contact

1. Üçüncü Taraf Yapay Zeka Servisi ve Veri Paylaşımı

1.1 Yapay Zeka Finansal Danışman (Chat)

Yapay zeka sohbet özelliğini kullandığınızda, ayrı ayrı seçtiğiniz izinlere bağlı olarak aşağıdaki spesifik veriler Google Gemini API'ye gönderilebilir:

1.2 Belge ve Fiş Tarama

Belge tarama özelliğini kullandığınızda, aşağıdaki veriler Google Gemini API'ye gönderilir:

• Fiş/belge görselleri: Kamerayla çekilen, galeriden seçilen veya yüklenen PDF dosyaları. Görsel verileri, metin çıkarma ve işlem analizi için Google Gemini API'ye gönderilir.

1.3 Sesli Mesajlar

AI Chat içinde ses özelliğini kullandığınızda, aşağıdaki veriler Google Gemini API'ye gönderilir:

• Ses kayıtları: Ses kayıtları, metne dönüştürme (transkripsiyon) için gönderilir ve ardından metin olarak analiz edilir.

1.4 Yapay Zeka Finansal Analiz

AI Analiz özelliğini kullandığınızda, aşağıdaki veriler Google Gemini API'ye gönderilir:

• Toplu finansal veriler: Seçilen zaman dilimi için işlem özetleri, kategori dağılımları, gelir/gider toplamları.

1.5 Google Gemini API Tarafından Veri İşleme

• Veriler şifreli HTTPS bağlantısı üzerinden gönderilir
• Veriler yalnızca anlık analiz için gerçek zamanlı olarak işlenir
• Veriler Google Gemini API tarafından kalıcı olarak saklanmaz
• Veriler, API kullanıcıları için Google Gemini API şartlarına göre yapay zeka modeli eğitimi için kullanılmaz
• Google, verileri kendi Gizlilik Politikası ve Gemini API Hizmet Şartları kapsamında işler

1.6 Kullanıcı Onayı ve Kontrolü

• Herhangi bir yapay zeka özelliği ilk kez kullanılmadan önce zorunlu bir onay penceresi gösterilir
• Onay penceresi Google Gemini API'yi açıkça belirtir ve tüm veri türlerini listeler
• Kullanıcılar gizlilik ayarlarında her veri kategorisini ayrı ayrı açıp kapatabilir
• Tüm veri anahtarları varsayılan olarak kapalıdır — kullanıcı açıkça açmadıkça hiçbir finansal veri paylaşılmaz
• Kullanıcılar veri anahtarlarını kapatarak istedikleri zaman onaylarını geri alabilir
• Açık kullanıcı onayı olmadan Google Gemini API'ye hiçbir veri gönderilmez

2. Veri Saklama

• Tüm finansal veriler yalnızca kullanıcının cihazında SQLCipher ile şifreli olarak saklanır
• Sunucularımızda hiçbir finansal veri saklanmaz
• Google Gemini API'ye gönderilen veriler yalnızca anlık analiz için kullanılır ve servis tarafından kalıcı olarak saklanmaz

3. Üçüncü Taraf Hizmetler

• Google Gemini API: Yapay zeka destekli fiş analizi, finansal sohbet danışmanı, sesli metin dönüştürme ve finansal analiz
• Firebase: Uygulama performans izleme, hata raporlama (Crashlytics), uzaktan yapılandırma ve bulut fonksiyonları
• RevenueCat / Apple StoreKit: Abonelik yönetimi ve uygulama içi satın alma

4. Otomatik Toplanan Veriler

• Uygulama performans verileri
• Hata raporları (Firebase Crashlytics aracılığıyla)
• Anonim kullanım analitikleri
• Cihaz bilgileri (model, işletim sistemi versiyonu)

5. Güvenlik

• Tüm yerel veriler SQLCipher ile şifrelenerek saklanır
• Ağ trafiği SSL/TLS ile korunur
• Üçüncü taraf API iletişimleri güvenli şifreli kanallar üzerinden gerçekleşir
• Minimum veri toplama prensibi uygulanır

6. Kullanıcı Hakları

• Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı
• Kişisel verilerinizin silinmesini talep etme hakkı
• Kişisel verilerinizin düzeltilmesini isteme hakkı
• Veri işlemeye itiraz etme hakkı
• Uygulama içi ayarlardan yapay zeka veri paylaşımını istediğiniz zaman kapatma hakkı
• Uygulama içindeki tüm verilerinizi silme hakkı

7. Çocukların Gizliliği

Uygulamamız 13 yaş altındaki çocuklardan bilerek kişisel bilgi toplamaz. 13 yaş altında bir çocuğun kişisel bilgi sağladığını tespit edersek, bu bilgileri derhal sileriz.

8. İletişim / Contact