Terms of Service & Privacy Policy

Effective on: 31 October 2026

Wysem Finance is a personal-finance tracker run by one independent developer based in the United Arab Emirates. It is not a registered company. This page sets out the terms for using Wysem Finance and explains, specifically, what happens to your information. Questions or requests: support@wysem.app.

Terms of Service

1. About Wysem Finance

Wysem Finance is a personal finance tracking and planning tool. It helps you record transactions, accounts, balances, transfers, budgets, savings goals and related financial information so you can understand and organise your own finances.

2. Eligibility

You must be at least 16 years old to use Wysem Finance. By creating an account or using the Service, you confirm that you meet this minimum age.

3. Personal finance tool only — not financial advice

Wysem Finance is a personal record-keeping and planning tool. It does not provide financial, investment, tax, accounting or legal advice. Calculations, charts, budgets, forecasts, indicators, projections and other insights are provided for information only and are not professional advice or a guarantee of any financial outcome.

4. Wysem Finance does not handle your money

Wysem Finance does not hold, receive, transfer, lend, invest or manage money on your behalf. It is not a bank, payment service, lender, broker, investment platform or financial institution, and it does not connect to your bank. Any real-world payment, transfer or investment happens outside Wysem Finance.

5. Your account and your data

You are responsible for keeping your sign-in details secure and for the information you enter. Review important records and correct anything incomplete or inaccurate. If you turn on two-factor authentication, keep access to your authenticator app: there are no recovery codes, and we can only remove two-factor authentication after confirming that the request comes from the account's own email address. Tell us at support@wysem.app if you believe your account has been accessed without your permission.

6. Exchange rates, calculations and accuracy

Currency rates come from Open Exchange Rates, fetched through our server and refreshed about once an hour. They are reference rates and may differ from the rates your bank, card network or exchange actually used. Each transaction keeps the rate from when it was recorded; account balances are converted at current rates. If the rate service cannot be reached, the app uses its most recently saved rates or, failing that, a built-in table of approximate rates, and shows a warning when it does. We do not guarantee that every calculation, conversion, chart, import, export, forecast or report will always be error-free. Keep your own records for anything important and check information before making financial decisions.

7. Acceptable use

When using Wysem Finance, you agree not to:

  • use the Service for unlawful purposes;
  • attempt to access another user's account or data without permission;
  • bypass or interfere with security, authentication or access controls;
  • attempt to hack, overload, scrape, reverse-engineer or disrupt the Service in an abusive way;
  • use automated systems to create abusive traffic or accounts; or
  • use the Service in a way intended to harm Wysem Finance, its users or third parties.

We may restrict, suspend or end access where reasonably necessary to protect users, the Service or third parties. Serious or unlawful misuse may also lead to relevant records being preserved, reported to the appropriate authorities, or other legal action where the law allows.

8. Service availability and changes

Wysem Finance is provided "as is" and "as available". We do not promise that it will always be available, uninterrupted, error-free or compatible with every device or browser, and it is not available in some countries or regions. Features may be added, changed, limited or removed as the Service develops. Planned maintenance, technical failures or security work may temporarily affect availability; during planned maintenance the app shows a maintenance page.

9. Ending your use of Wysem Finance

You can delete your account yourself at any time (Privacy Policy, section 7). We may restrict or end access because of serious misuse, security concerns or legal requirements. If we terminate or materially restrict an account, we will normally explain why and, where reasonably possible, let you export your data first, unless doing so would create a security risk, enable abuse, violate the law, or interfere with an investigation. Inactive accounts are handled as described in Privacy Policy, section 8.

10. Limitation of liability

To the fullest extent permitted by applicable law, Wysem Finance and its operator are not responsible for indirect, incidental, special or consequential losses arising from your use of, inability to use, or reliance on the Service. This includes losses relating to inaccurate records, calculations, exchange rates, forecasts or reports, service interruptions, or data loss. Nothing in these Terms excludes liability that cannot legally be excluded.

11. Privacy

Your use of Wysem Finance is also covered by the Privacy Policy below, which explains what information we collect, why we use it, how it is protected, and what choices you have.

12. Changes to these Terms

We may update these Terms as Wysem Finance develops. We will provide reasonable notice of material changes before they take effect, where appropriate — for example by email or in the app — and update the date above. Changes needed urgently for security or legal reasons may take effect immediately, and small clarifications may be made without notice. If you continue using Wysem Finance after a change takes effect, you accept the updated Terms; if you do not agree, you can export your data and delete your account.

13. Governing law

These Terms are governed by the laws of the United Arab Emirates, without affecting any mandatory protections you have under the laws of the country where you live.

14. Contact

For questions about these Terms, contact support@wysem.app.

Privacy Policy

1. What we collect

We hold the following:

  • Account: your email address and password (kept by our sign-in provider in hashed form only) and, if you turn it on, your two-factor authentication setup. If you sign in with Google, Google shares your email address and basic profile details (name and profile picture link) to complete the sign-in.
  • What you enter: transactions (amount, currency, exchange rate, category, date, account, payment method, description and notes), accounts (name, type, currency, opening balance and credit limit), transfers and their notes, budgets and categories, savings goals, quick favourites, settings such as your nickname, and your profile photo if you upload one.
  • Sign-in details: each time you sign in, our server reads your IP address, approximate country, device, browser and operating system to write the security email described in section 4. Our sign-in provider also keeps standard sign-in logs, which include IP addresses.
  • Error reports: if something goes wrong in the app while you are signed in, it sends a report to our database containing your user ID, the app version, the page, your browser's identification string and the error message, with sign-in tokens, IDs, email addresses and longer numbers removed. A weekly summary of these reports is emailed to the operator.
  • Visit statistics: see section 5.

2. Why we use your information

We use your information only as reasonably necessary to run and protect Wysem Finance:

  • to create and secure your account;
  • to store and display your financial records;
  • to calculate balances, totals, budgets, goals and reports;
  • to provide currency conversion;
  • to send sign-in, security and account emails;
  • to find and fix errors, and to provide support;
  • to protect the Service from abuse; and
  • to carry out exports and account deletion.

We do not sell your personal information, and we do not use or share it for advertising.

3. What is encrypted — and what is not

Some of your data is encrypted in your browser before it is sent to our database, using AES-GCM with a 256-bit key derived from your user ID and email address:

  • transaction descriptions and notes;
  • your detailed settings: category budgets, custom category names and nickname.

Everything else is stored in readable form so the app can total, chart and filter it. That includes transaction amounts, currencies, exchange rates, categories, dates, accounts and payment methods; account names, types, balances and credit limits; savings-goal names and amounts; transfers and their notes; quick favourites, including their labels and descriptions; your base currency and overall budget; and your profile photo. Please do not put anything in those fields that you would not want stored in readable form.

Because the key is derived from your user ID and email address, and our database holds both, the encryption keeps descriptions unreadable to anyone who sees only the transaction records — but anyone with full access to our database, including the operator, could derive the key. We access user records only where reasonably necessary to operate, support, secure or restore the Service, investigate a problem you have asked us to review, prevent misuse, or comply with legal obligations. Changing your password does not change the key. Wysem Finance is not zero-knowledge or end-to-end encrypted, and we do not claim that it is.

4. Service providers and international processing

Wysem Finance relies on these providers:

  • Supabase hosts the database, sign-in and profile-photo storage. The database is in its Sydney, Australia region. Profile photos are stored so that anyone who has a photo's exact link can view it; the links are not listed or published.
  • Cloudflare delivers the site, runs our server functions (sign-in emails and exchange rates), restricts access from some regions, and provides the visit statistics in section 5. It processes your IP address and browser details to do this.
  • Resend sends sign-in security emails, inactivity warnings and other account emails. A sign-in email contains your email address, the sign-in time, IP address, approximate country, device, browser and operating system — never your financial data.
  • Open Exchange Rates supplies currency rates to our server; none of your personal information is sent to it.
  • Google verifies your identity if you choose Google sign-in. The app's typeface is also loaded from Google Fonts, so Google receives your IP address and browser details when the app loads.
  • jsDelivr delivers the open-source code libraries the app runs on (charts, the database client, spreadsheet export and icons), and receives your IP address and browser details when the app loads.
  • GitHub stores the weekly database backups described in section 6 and runs our scheduled jobs, such as inactivity warnings and error summaries.

These providers may process data outside the country where you live, including in Australia, the United States and other countries where they operate.

5. Cookies, browser storage and visit statistics

Wysem Finance sets one cookie, wysem_lang, which remembers your language.

The app also keeps some data in your browser's storage on your device: your sign-in session; preferences such as language, theme colour, time format and chart type; recently fetched exchange rates; an offline copy of your quick favourites; and, only if you tick "Remember me", your email address. Some of this stays in the browser after you sign out, so on a shared device do not use "Remember me", and clear the site's data when you finish.

We use Cloudflare Web Analytics to count visits — pages viewed, the referring site, browser and country — without cookies and without building a profile of you. It never receives your financial data. There is no advertising, no tracking pixels and no third-party advertising tracker.

6. How long we keep data, and backups

We keep your data while your account is in use; a finance tracker is only useful with its history. Weekly backups of the whole database are encrypted and stored as private files in GitHub, accessible only to the operator, and deleted automatically after 90 days. A backup taken before you deleted your account can therefore still contain your data for up to 90 days. Backups exist to recover the Service after a failure; we do not restore an individual's data from them on request. Emails we have sent stay in your inbox, and our email provider keeps its own sending records.

7. Deleting your account

You can delete your account yourself at any time: Settings → Data → Delete My Account. If two-factor authentication is on, you must be signed in with your code. Deletion immediately and permanently removes your account and everything linked to it from our live database — transactions, accounts, transfers, savings goals, favourites, settings and error reports — together with your profile photo. It cannot be undone, so export your data first if you want a copy.

8. Inactive accounts

Inactivity is measured from the later of your last sign-in and the last transaction you added. After 165 days without either, we email the address on the account to warn you that it is scheduled for deletion. We never delete an account for inactivity unless that warning was sent at least 18 days earlier. From 183 days, the account and all data associated with it can be permanently deleted. Signing in at any time before deletion cancels the process — nothing else is needed. If you would like your account removed sooner, you can delete it yourself (section 7).

9. Your rights and controls

You can export your data at any time (Settings → Data → Download My Data, as CSV or Excel), correct it by editing it, and delete your account yourself. You can also email support@wysem.app to ask what we hold about you, for a copy, for a correction or deletion, or to object to how we use your information. We aim to respond to privacy requests within 30 days, or within any shorter period required by applicable law. Depending on where you live, local law may give you further rights, including the right to complain to a data protection authority.

10. Security

Each account can only read its own data, enforced by database row-level security. Traffic is encrypted in transit (HTTPS). You can turn on two-factor authentication; once it is on, your data cannot be read until the code has been entered. You receive an email each time a new sign-in happens. No system is perfectly secure, and we do not claim otherwise. If we become aware of a security incident affecting your information, we will investigate, contain it, and tell affected users without undue delay where appropriate or required by law.

11. Age

Wysem Finance is not intended for anyone under 16. Please do not create an account if you are under 16.

12. Changes to this Privacy Policy

We will update this Privacy Policy when Wysem Finance, its providers or our practices change. We will provide reasonable notice of material changes before they take effect, where appropriate, and update the date above.

13. Contact

For privacy questions or requests, contact support@wysem.app.

These Terms and this Privacy Policy are written in plain language to describe how Wysem Finance actually works. If anything here is unclear, please ask.

生效日期：2026 年 10 月 31 日

Wysem Finance 是由一位常駐阿拉伯聯合大公國的獨立開發者經營的個人理財記帳工具，並非登記立案的公司。本頁說明使用 Wysem Finance 的條款，並具體說明您的資料會如何處理。如有問題或請求，請聯絡 support@wysem.app。

服務條款

1. 關於 Wysem Finance

Wysem Finance 是個人理財追蹤與規劃工具，可協助您記錄交易、帳戶、餘額、轉帳、預算、儲蓄目標及相關財務資訊，以整理並了解自己的財務狀況。

2. 使用資格

您必須年滿 16 歲才能使用 Wysem Finance。建立帳戶或使用本服務，即表示您確認符合此最低年齡要求。

3. 僅為個人理財工具，不構成財務建議

Wysem Finance 是個人記錄與規劃工具，不提供財務、投資、稅務、會計或法律建議。計算、圖表、預算、預測、指標、推估及其他分析僅供參考，不構成專業建議，也不保證任何財務結果。

4. Wysem Finance 不處理您的資金

Wysem Finance 不會代您持有、接收、轉移、借貸、投資或管理金錢。它不是銀行、支付服務、貸款機構、券商、投資平台或金融機構，也不會連結您的銀行。任何實際付款、轉帳或投資均在 Wysem Finance 之外進行。

5. 您的帳戶與資料

您有責任保護登入資訊，並對您輸入的內容負責。請核對重要記錄，並修正不完整或不正確的資訊。若您啟用雙重驗證，請妥善保留驗證器 App：本服務沒有備用復原碼，我們只能在確認請求來自該帳戶本身的電子郵件地址後，才會移除雙重驗證。如您認為帳戶遭未經授權存取，請聯絡 support@wysem.app。

6. 匯率、計算與準確性

匯率來自 Open Exchange Rates，經由我們的伺服器取得，約每小時更新一次。這些是參考匯率，可能與您的銀行、信用卡組織或兌換商實際採用的匯率不同。每筆交易會保留記錄當時的匯率；帳戶餘額則以目前匯率換算。若無法連線至匯率服務，App 會使用最近儲存的匯率；若也沒有，則使用內建的概略匯率表，並在此時顯示警示。我們不保證所有計算、換算、圖表、匯入、匯出、預測或報表永遠正確無誤。重要事項請自行保留記錄，並在作出財務決策前自行核實。

7. 可接受的使用方式

使用 Wysem Finance 時，您同意不會：

  • 將本服務用於違法用途；
  • 未經許可嘗試存取其他使用者的帳戶或資料；
  • 繞過或干擾安全、驗證或存取控制；
  • 以濫用方式嘗試入侵、過載、抓取、反向工程或干擾本服務；
  • 使用自動化系統製造惡意流量或大量帳戶；或
  • 以意圖傷害 Wysem Finance、其使用者或第三方的方式使用本服務。

在合理必要時，我們可限制、暫停或終止存取，以保護使用者、本服務或第三方。嚴重或違法的濫用，亦可能導致相關記錄被保存、向適當主管機關通報，或在法律允許的範圍內採取其他法律行動。

8. 服務可用性與變更

Wysem Finance 按「現況」及「可提供」基礎提供。我們不保證服務永遠可用、不中斷、無錯誤或與所有裝置及瀏覽器相容，且部分國家或地區無法使用本服務。隨著服務發展，功能可能新增、修改、限制或移除。計畫性維護、技術故障或安全作業可能暫時影響可用性；計畫性維護期間，App 會顯示維護頁面。

9. 停止使用 Wysem Finance

您可隨時自行刪除帳戶（隱私政策第 7 條）。若發生嚴重濫用、安全疑慮或法律要求，我們可限制或終止存取。若我們終止或大幅限制某個帳戶，通常會說明原因，並在合理可行時先讓您匯出資料；但若這麼做會造成安全風險、助長濫用、違反法律或妨礙調查，則不在此限。閒置帳戶依隱私政策第 8 條處理。

10. 責任限制

在適用法律允許的最大範圍內，Wysem Finance 及其營運者不對因使用、無法使用或依賴本服務所造成的間接、附帶、特殊或衍生損失負責，包括與不正確的記錄、計算、匯率、預測或報表、服務中斷或資料遺失相關的損失。法律上不得排除的責任，不受本條款排除。

11. 隱私

您使用 Wysem Finance 亦受下方隱私政策規範，該政策說明我們收集哪些資料、為何使用、如何保護，以及您有哪些選擇。

12. 條款變更

隨著 Wysem Finance 發展，我們可能更新本條款。對於重大變更，我們會在適當情況下於生效前提供合理通知（例如透過電子郵件或 App 內通知），並更新上方日期。因安全或法律原因而須緊急進行的變更可能立即生效，細微的文字釐清也可能不另行通知。若您在變更生效後繼續使用 Wysem Finance，即表示您接受更新後的條款；若您不同意，可匯出資料並刪除帳戶。

13. 準據法

本條款受阿拉伯聯合大公國法律管轄，但不影響您所在國家法律賦予您的任何強制性保護。

14. 聯絡方式

如對本條款有任何疑問，請聯絡 support@wysem.app。

隱私政策

1. 我們收集的資料

我們持有以下資料：

  • 帳戶：您的電子郵件地址與密碼（登入服務供應商僅以雜湊形式保存），以及您啟用時的雙重驗證設定。若您使用 Google 登入，Google 會提供您的電子郵件地址與基本個人資料（姓名及大頭貼連結）以完成登入。
  • 您輸入的內容：交易（金額、貨幣、匯率、分類、日期、帳戶、付款方式、描述與備註）、帳戶（名稱、類型、貨幣、期初餘額與信用額度）、轉帳及其備註、預算與分類、儲蓄目標、常用項目、暱稱等設定，以及您上傳的頭像。
  • 登入資訊：每次登入時，我們的伺服器會讀取您的 IP 位址、約略國家、裝置、瀏覽器及作業系統，用以撰寫第 4 條所述的安全通知郵件。登入服務供應商也會保存包含 IP 位址的標準登入記錄。
  • 錯誤報告：若您登入時 App 發生錯誤，會將報告傳送至我們的資料庫，內容包括您的使用者 ID、App 版本、頁面、瀏覽器識別字串及錯誤訊息；其中的登入權杖、ID、電子郵件地址及較長的數字會先被移除。這些報告的每週摘要會以電子郵件寄給營運者。
  • 瀏覽統計：請見第 5 條。

2. 我們為何使用您的資料

我們僅在合理必要的範圍內使用您的資料來營運及保護 Wysem Finance：

  • 建立並保護您的帳戶；
  • 儲存並顯示您的財務記錄；
  • 計算餘額、總額、預算、目標及報表；
  • 提供貨幣換算；
  • 寄送登入、安全與帳戶相關郵件；
  • 找出並修正錯誤，以及提供支援；
  • 保護本服務免受濫用；以及
  • 執行資料匯出與帳戶刪除。

我們不會出售您的個人資料，也不會將其用於或提供給廣告用途。

3. 哪些資料有加密，哪些沒有

部分資料會在送往資料庫前於您的瀏覽器中加密，使用 AES-GCM 與由您的使用者 ID 及電子郵件地址衍生的 256 位元金鑰：

  • 交易的描述與備註；
  • 您的詳細設定：分類預算、自訂分類名稱與暱稱。

其他所有資料都以可讀形式儲存，以便 App 進行加總、繪圖與篩選，包括：交易的金額、貨幣、匯率、分類、日期、帳戶及付款方式；帳戶名稱、類型、餘額及信用額度；儲蓄目標名稱與金額；轉帳及其備註；常用項目（含其標籤與描述）；您的基準貨幣與總預算；以及您的頭像。請勿在這些欄位中輸入您不希望以可讀形式儲存的內容。

由於金鑰由您的使用者 ID 與電子郵件地址衍生，而我們的資料庫同時保存兩者，因此加密能讓只看到交易記錄的人無法讀取描述；但任何擁有資料庫完整存取權的人（包括營運者）都能推算出金鑰。我們僅在為營運、支援、保護或復原本服務，調查您請我們檢視的問題，防止濫用，或遵守法律義務而合理必要時，才會存取使用者記錄。變更密碼不會改變金鑰。Wysem Finance 並非零知識或端對端加密服務，我們也不會如此宣稱。

4. 服務供應商與跨境處理

Wysem Finance 使用以下服務供應商：

  • Supabase 提供資料庫、登入及頭像儲存，資料庫位於其澳洲雪梨區域。頭像的儲存方式是：任何取得該圖片確切連結的人都能查看；這些連結不會被列出或公開。
  • Cloudflare 負責網站傳遞、執行我們的伺服器功能（登入通知郵件與匯率）、限制部分地區的存取，並提供第 5 條所述的瀏覽統計。為此，它會處理您的 IP 位址與瀏覽器資訊。
  • Resend 寄送登入安全通知、閒置警示及其他帳戶郵件。登入通知郵件包含您的電子郵件地址、登入時間、IP 位址、約略國家、裝置、瀏覽器及作業系統，但絕不包含您的財務資料。
  • Open Exchange Rates 向我們的伺服器提供匯率，不會收到您的任何個人資料。
  • 若您選擇 Google 登入，Google 會驗證您的身分。App 的字型也由 Google Fonts 載入，因此 App 載入時 Google 會收到您的 IP 位址與瀏覽器資訊。
  • jsDelivr 提供 App 所使用的開放原始碼程式庫（圖表、資料庫用戶端、試算表匯出及圖示），App 載入時會收到您的 IP 位址與瀏覽器資訊。
  • GitHub 保存第 6 條所述的每週資料庫備份，並執行我們的排程作業，例如閒置警示與錯誤摘要。

這些供應商可能在您居住國家以外的地區處理資料，包括澳洲、美國及其營運所在的其他國家。

5. Cookie、瀏覽器儲存與瀏覽統計

Wysem Finance 只設定一個 Cookie：wysem_lang，用來記住您的語言。

App 也會在您裝置的瀏覽器儲存空間中保存部分資料：您的登入工作階段；語言、主題色、時間格式及圖表類型等偏好；最近取得的匯率；常用項目的離線副本；以及僅在您勾選「記住我」時保存的電子郵件地址。其中部分資料在登出後仍會留在瀏覽器中，因此在共用裝置上請勿使用「記住我」，並於使用完畢後清除本網站的資料。

我們使用 Cloudflare Web Analytics 統計瀏覽情況（瀏覽的頁面、來源網站、瀏覽器及國家），不使用 Cookie，也不會建立您的個人檔案。它絕不會收到您的財務資料。本服務沒有廣告、沒有追蹤像素，也沒有第三方廣告追蹤器。

6. 資料保存期限與備份

在您的帳戶使用期間，我們會保存您的資料；理財記帳工具需要歷史記錄才有用。整個資料庫的每週備份經加密後，以私人檔案形式保存於 GitHub，僅營運者可存取，並於 90 天後自動刪除。因此，在您刪除帳戶前建立的備份，最多可能在 90 天內仍包含您的資料。備份是為了在故障後復原服務；我們不會應個別請求從備份中還原個人資料。我們寄出的郵件會留在您的收件匣中，郵件服務供應商也會保存其自身的寄送記錄。

7. 刪除帳戶

您可隨時自行刪除帳戶：設定 → 資料 → 刪除我的帳戶。若已啟用雙重驗證，您必須以驗證碼登入。刪除會立即且永久地從我們的正式資料庫移除您的帳戶及所有相關資料（交易、帳戶、轉帳、儲蓄目標、常用項目、設定及錯誤報告），並一併刪除您的頭像。此操作無法復原，如需保留副本，請先匯出資料。

8. 閒置帳戶

閒置期間從您最後一次登入與最後一次新增交易兩者中較晚的時間起算。若連續 165 天兩者皆無，我們會寄送電子郵件至帳戶地址，提醒該帳戶已排定刪除。除非該提醒已在至少 18 天前寄出，否則我們絕不會因閒置而刪除帳戶。自第 183 天起，帳戶及其所有相關資料可能被永久刪除。在刪除前任何時候登入即可取消此流程，無需其他動作。若您希望提早移除帳戶，可自行刪除（第 7 條）。

9. 您的權利與控制

您可隨時匯出資料（設定 → 資料 → 下載我的資料，可選 CSV 或 Excel）、透過編輯更正資料，並自行刪除帳戶。您也可寄信至 support@wysem.app，詢問我們持有您的哪些資料、索取副本、要求更正或刪除，或反對我們使用您資料的方式。我們會盡量在 30 天內回覆隱私請求；若適用法律要求更短的期限，則依該期限辦理。依您所在地區的法律，您可能享有其他權利，包括向個人資料保護主管機關申訴的權利。

10. 安全性

每個帳戶只能讀取自己的資料，由資料庫的資料列層級安全性強制執行。傳輸中的資料以 HTTPS 加密。您可啟用雙重驗證；啟用後，必須輸入驗證碼才能讀取您的資料。每次有新的登入時，您都會收到電子郵件。沒有任何系統是絕對安全的，我們也不會如此宣稱。若我們得知有安全事件影響您的資料，我們會進行調查、控制事件，並在適當或法律要求時，及時通知受影響的使用者。

11. 年齡

Wysem Finance 不適用於未滿 16 歲者。若您未滿 16 歲，請勿建立帳戶。

12. 隱私政策變更

當 Wysem Finance、其服務供應商或我們的做法改變時，我們會更新本隱私政策。對於重大變更，我們會在適當情況下於生效前提供合理通知，並更新上方日期。

13. 聯絡方式

如有隱私相關問題或請求，請聯絡 support@wysem.app。

本服務條款與隱私政策以淺白文字撰寫，說明 Wysem Finance 的實際運作方式。如有任何不清楚之處，歡迎詢問。

Berlaku pada: 31 Oktober 2026

Wysem Finance adalah aplikasi pencatat keuangan pribadi yang dijalankan oleh satu pengembang independen yang berdomisili di Uni Emirat Arab, bukan perusahaan terdaftar. Halaman ini menjelaskan ketentuan penggunaan Wysem Finance dan menjelaskan secara spesifik apa yang terjadi pada informasi Anda. Pertanyaan atau permintaan: support@wysem.app.

Ketentuan Layanan

1. Tentang Wysem Finance

Wysem Finance adalah alat pelacakan dan perencanaan keuangan pribadi. Aplikasi ini membantu Anda mencatat transaksi, akun, saldo, transfer, anggaran, target tabungan, dan informasi keuangan terkait agar Anda dapat memahami dan mengatur keuangan Anda sendiri.

2. Kelayakan

Anda harus berusia minimal 16 tahun untuk menggunakan Wysem Finance. Dengan membuat akun atau menggunakan Layanan, Anda menyatakan bahwa Anda memenuhi batas usia minimum ini.

3. Hanya alat keuangan pribadi — bukan nasihat keuangan

Wysem Finance adalah alat pencatatan dan perencanaan pribadi. Wysem Finance tidak memberikan nasihat keuangan, investasi, pajak, akuntansi, atau hukum. Perhitungan, grafik, anggaran, perkiraan, indikator, proyeksi, dan wawasan lainnya hanya untuk informasi, bukan nasihat profesional atau jaminan atas hasil keuangan apa pun.

4. Wysem Finance tidak menangani uang Anda

Wysem Finance tidak menyimpan, menerima, memindahkan, meminjamkan, menginvestasikan, atau mengelola uang atas nama Anda. Wysem Finance bukan bank, layanan pembayaran, pemberi pinjaman, broker, platform investasi, atau lembaga keuangan, dan tidak terhubung ke rekening bank Anda. Setiap pembayaran, transfer, atau investasi nyata terjadi di luar Wysem Finance.

5. Akun dan data Anda

Anda bertanggung jawab menjaga keamanan informasi masuk Anda dan atas data yang Anda masukkan. Periksa catatan penting dan perbaiki informasi yang tidak lengkap atau tidak akurat. Jika Anda mengaktifkan autentikasi dua faktor, jaga akses ke aplikasi autentikator Anda: tidak ada kode pemulihan, dan kami hanya dapat menghapus autentikasi dua faktor setelah memastikan bahwa permintaan berasal dari alamat email akun itu sendiri. Beri tahu kami di support@wysem.app jika Anda yakin akun Anda telah diakses tanpa izin.

6. Kurs, perhitungan, dan akurasi

Kurs mata uang berasal dari Open Exchange Rates, diambil melalui server kami dan diperbarui sekitar satu jam sekali. Kurs ini merupakan kurs referensi dan dapat berbeda dari kurs yang benar-benar digunakan oleh bank, jaringan kartu, atau penukar uang Anda. Setiap transaksi menyimpan kurs pada saat dicatat; saldo akun dikonversi dengan kurs terkini. Jika layanan kurs tidak dapat dihubungi, aplikasi menggunakan kurs terakhir yang tersimpan atau, jika tidak ada, tabel kurs perkiraan bawaan, dan menampilkan peringatan saat hal itu terjadi. Kami tidak menjamin bahwa setiap perhitungan, konversi, grafik, impor, ekspor, perkiraan, atau laporan selalu bebas kesalahan. Simpan catatan Anda sendiri untuk hal-hal penting dan periksa informasi sebelum mengambil keputusan keuangan.

7. Penggunaan yang diperbolehkan

Saat menggunakan Wysem Finance, Anda setuju untuk tidak:

  • menggunakan Layanan untuk tujuan yang melanggar hukum;
  • mencoba mengakses akun atau data pengguna lain tanpa izin;
  • melewati atau mengganggu keamanan, autentikasi, atau kontrol akses;
  • mencoba meretas, membebani, melakukan scraping, rekayasa balik (reverse-engineering), atau mengganggu Layanan secara sewenang-wenang;
  • menggunakan sistem otomatis untuk membuat lalu lintas atau akun yang bersifat penyalahgunaan; atau
  • menggunakan Layanan dengan maksud merugikan Wysem Finance, penggunanya, atau pihak ketiga.

Kami dapat membatasi, menangguhkan, atau menghentikan akses jika secara wajar diperlukan untuk melindungi pengguna, Layanan, atau pihak ketiga. Penyalahgunaan yang serius atau melanggar hukum juga dapat mengakibatkan catatan terkait disimpan, dilaporkan kepada pihak berwenang yang sesuai, atau tindakan hukum lain sejauh diizinkan oleh hukum.

8. Ketersediaan dan perubahan Layanan

Wysem Finance disediakan "sebagaimana adanya" dan "sebagaimana tersedia". Kami tidak menjanjikan bahwa Layanan akan selalu tersedia, tanpa gangguan, bebas kesalahan, atau kompatibel dengan setiap perangkat atau browser, dan Layanan tidak tersedia di beberapa negara atau wilayah. Fitur dapat ditambah, diubah, dibatasi, atau dihapus seiring perkembangan Layanan. Pemeliharaan terjadwal, gangguan teknis, atau pekerjaan keamanan dapat memengaruhi ketersediaan untuk sementara; selama pemeliharaan terjadwal, aplikasi menampilkan halaman pemeliharaan.

9. Berhenti menggunakan Wysem Finance

Anda dapat menghapus akun sendiri kapan saja (Kebijakan Privasi, bagian 7). Kami dapat membatasi atau menghentikan akses karena penyalahgunaan serius, masalah keamanan, atau kewajiban hukum. Jika kami menghentikan atau membatasi akun secara signifikan, kami biasanya akan menjelaskan alasannya dan, sejauh memungkinkan secara wajar, memberi Anda kesempatan untuk mengekspor data terlebih dahulu, kecuali jika hal itu akan menimbulkan risiko keamanan, memungkinkan penyalahgunaan, melanggar hukum, atau mengganggu penyelidikan. Akun yang tidak aktif ditangani sesuai Kebijakan Privasi, bagian 8.

10. Batasan tanggung jawab

Sejauh diizinkan oleh hukum yang berlaku, Wysem Finance dan pengelolanya tidak bertanggung jawab atas kerugian tidak langsung, insidental, khusus, atau konsekuensial yang timbul dari penggunaan, ketidakmampuan menggunakan, atau ketergantungan pada Layanan. Ini termasuk kerugian yang berkaitan dengan catatan, perhitungan, kurs, perkiraan, atau laporan yang tidak akurat, gangguan layanan, atau kehilangan data. Tidak ada bagian dari Ketentuan ini yang mengecualikan tanggung jawab yang secara hukum tidak dapat dikecualikan.

11. Privasi

Penggunaan Wysem Finance juga tunduk pada Kebijakan Privasi di bawah ini, yang menjelaskan informasi apa yang kami kumpulkan, mengapa kami menggunakannya, bagaimana informasi itu dilindungi, dan pilihan apa yang Anda miliki.

12. Perubahan Ketentuan

Kami dapat memperbarui Ketentuan ini seiring perkembangan Wysem Finance. Untuk perubahan material, kami akan memberikan pemberitahuan yang wajar sebelum perubahan berlaku jika sesuai — misalnya melalui email atau di dalam aplikasi — dan memperbarui tanggal di atas. Perubahan yang mendesak karena alasan keamanan atau hukum dapat langsung berlaku, dan klarifikasi kecil dapat dilakukan tanpa pemberitahuan. Jika Anda terus menggunakan Wysem Finance setelah perubahan berlaku, berarti Anda menerima Ketentuan yang diperbarui; jika tidak setuju, Anda dapat mengekspor data dan menghapus akun Anda.

13. Hukum yang berlaku

Ketentuan ini diatur oleh hukum Uni Emirat Arab, tanpa mengurangi perlindungan wajib apa pun yang Anda miliki berdasarkan hukum negara tempat Anda tinggal.

14. Kontak

Untuk pertanyaan mengenai Ketentuan ini, hubungi support@wysem.app.

Kebijakan Privasi

1. Informasi yang kami kumpulkan

Kami menyimpan informasi berikut:

  • Akun: alamat email dan kata sandi Anda (disimpan oleh penyedia layanan masuk kami hanya dalam bentuk hash) serta, jika Anda mengaktifkannya, pengaturan autentikasi dua faktor Anda. Jika Anda masuk dengan Google, Google membagikan alamat email dan detail profil dasar Anda (nama dan tautan foto profil) untuk menyelesaikan proses masuk.
  • Data yang Anda masukkan: transaksi (jumlah, mata uang, kurs, kategori, tanggal, akun, metode pembayaran, deskripsi, dan catatan), akun (nama, jenis, mata uang, saldo awal, dan batas kredit), transfer beserta catatannya, anggaran dan kategori, target tabungan, favorit cepat, pengaturan seperti nama panggilan, dan foto profil jika Anda mengunggahnya.
  • Detail masuk: setiap kali Anda masuk, server kami membaca alamat IP, perkiraan negara, perangkat, browser, dan sistem operasi Anda untuk menyusun email keamanan yang dijelaskan di bagian 4. Penyedia layanan masuk kami juga menyimpan log masuk standar, yang mencakup alamat IP.
  • Laporan kesalahan: jika terjadi kesalahan di aplikasi saat Anda masuk, aplikasi mengirim laporan ke database kami yang berisi ID pengguna Anda, versi aplikasi, halaman, string identifikasi browser Anda, dan pesan kesalahan, dengan token masuk, ID, alamat email, dan angka yang lebih panjang dihapus. Ringkasan mingguan laporan ini dikirim melalui email kepada pengelola.
  • Statistik kunjungan: lihat bagian 5.

2. Mengapa kami menggunakan informasi Anda

Kami menggunakan informasi Anda hanya sejauh wajar diperlukan untuk menjalankan dan melindungi Wysem Finance:

  • untuk membuat dan mengamankan akun Anda;
  • untuk menyimpan dan menampilkan catatan keuangan Anda;
  • untuk menghitung saldo, total, anggaran, target, dan laporan;
  • untuk menyediakan konversi mata uang;
  • untuk mengirim email masuk, keamanan, dan akun;
  • untuk menemukan dan memperbaiki kesalahan, serta memberikan dukungan;
  • untuk melindungi Layanan dari penyalahgunaan; dan
  • untuk menjalankan ekspor dan penghapusan akun.

Kami tidak menjual informasi pribadi Anda, dan kami tidak menggunakan atau membagikannya untuk iklan.

3. Apa yang dienkripsi — dan apa yang tidak

Sebagian data Anda dienkripsi di browser sebelum dikirim ke database kami, menggunakan AES-GCM dengan kunci 256-bit yang diturunkan dari ID pengguna dan alamat email Anda:

  • deskripsi dan catatan transaksi;
  • pengaturan terperinci Anda: anggaran per kategori, nama kategori kustom, dan nama panggilan.

Semua data lainnya disimpan dalam bentuk yang dapat dibaca agar aplikasi dapat menjumlahkan, membuat grafik, dan memfilternya. Ini termasuk jumlah, mata uang, kurs, kategori, tanggal, akun, dan metode pembayaran transaksi; nama, jenis, saldo, dan batas kredit akun; nama dan jumlah target tabungan; transfer beserta catatannya; favorit cepat, termasuk label dan deskripsinya; mata uang dasar dan anggaran keseluruhan Anda; serta foto profil Anda. Mohon jangan memasukkan apa pun ke kolom-kolom tersebut yang tidak ingin Anda simpan dalam bentuk yang dapat dibaca.

Karena kunci diturunkan dari ID pengguna dan alamat email Anda, dan database kami menyimpan keduanya, enkripsi ini membuat deskripsi tidak terbaca bagi siapa pun yang hanya melihat catatan transaksi — tetapi siapa pun yang memiliki akses penuh ke database kami, termasuk pengelola, dapat menurunkan kunci tersebut. Kami hanya mengakses catatan pengguna jika secara wajar diperlukan untuk mengoperasikan, mendukung, mengamankan, atau memulihkan Layanan, memeriksa masalah yang Anda minta untuk kami tinjau, mencegah penyalahgunaan, atau mematuhi kewajiban hukum. Mengubah kata sandi tidak mengubah kunci. Wysem Finance bukan layanan zero-knowledge atau terenkripsi ujung-ke-ujung, dan kami tidak mengklaim demikian.

4. Penyedia layanan dan pemrosesan internasional

Wysem Finance menggunakan penyedia berikut:

  • Supabase menyediakan database, layanan masuk, dan penyimpanan foto profil. Database berada di wilayah Sydney, Australia. Foto profil disimpan sedemikian rupa sehingga siapa pun yang memiliki tautan persis foto tersebut dapat melihatnya; tautan ini tidak dicantumkan atau dipublikasikan.
  • Cloudflare mengirimkan situs, menjalankan fungsi server kami (email masuk dan kurs), membatasi akses dari beberapa wilayah, dan menyediakan statistik kunjungan di bagian 5. Untuk itu, Cloudflare memproses alamat IP dan detail browser Anda.
  • Resend mengirim email keamanan masuk, peringatan akun tidak aktif, dan email akun lainnya. Email masuk berisi alamat email Anda, waktu masuk, alamat IP, perkiraan negara, perangkat, browser, dan sistem operasi — tidak pernah data keuangan Anda.
  • Open Exchange Rates menyediakan kurs ke server kami; tidak ada informasi pribadi Anda yang dikirim kepadanya.
  • Google memverifikasi identitas Anda jika Anda memilih masuk dengan Google. Jenis huruf aplikasi juga dimuat dari Google Fonts, sehingga Google menerima alamat IP dan detail browser Anda saat aplikasi dimuat.
  • jsDelivr mengirimkan pustaka kode sumber terbuka yang digunakan aplikasi (grafik, klien database, ekspor spreadsheet, dan ikon), dan menerima alamat IP serta detail browser Anda saat aplikasi dimuat.
  • GitHub menyimpan cadangan database mingguan yang dijelaskan di bagian 6 dan menjalankan tugas terjadwal kami, seperti peringatan akun tidak aktif dan ringkasan kesalahan.

Penyedia ini dapat memproses data di luar negara tempat Anda tinggal, termasuk di Australia, Amerika Serikat, dan negara lain tempat mereka beroperasi.

5. Cookie, penyimpanan browser, dan statistik kunjungan

Wysem Finance menetapkan satu cookie, wysem_lang, yang mengingat bahasa Anda.

Aplikasi juga menyimpan sebagian data di penyimpanan browser pada perangkat Anda: sesi masuk Anda; preferensi seperti bahasa, warna tema, format waktu, dan jenis grafik; kurs yang baru diambil; salinan offline favorit cepat Anda; dan, hanya jika Anda mencentang "Ingat saya", alamat email Anda. Sebagian data ini tetap ada di browser setelah Anda keluar, jadi di perangkat bersama jangan gunakan "Ingat saya", dan hapus data situs setelah selesai.

Kami menggunakan Cloudflare Web Analytics untuk menghitung kunjungan — halaman yang dilihat, situs perujuk, browser, dan negara — tanpa cookie dan tanpa membuat profil tentang Anda. Layanan ini tidak pernah menerima data keuangan Anda. Tidak ada iklan, tidak ada piksel pelacak, dan tidak ada pelacak iklan pihak ketiga.

6. Lama penyimpanan data dan cadangan

Kami menyimpan data Anda selama akun Anda digunakan; pencatat keuangan hanya berguna jika riwayatnya ada. Cadangan mingguan seluruh database dienkripsi dan disimpan sebagai file pribadi di GitHub, hanya dapat diakses oleh pengelola, dan otomatis dihapus setelah 90 hari. Karena itu, cadangan yang dibuat sebelum Anda menghapus akun masih dapat berisi data Anda hingga 90 hari. Cadangan ada untuk memulihkan Layanan setelah terjadi kegagalan; kami tidak memulihkan data perorangan dari cadangan atas permintaan. Email yang telah kami kirim tetap ada di kotak masuk Anda, dan penyedia email kami menyimpan catatan pengirimannya sendiri.

7. Menghapus akun Anda

Anda dapat menghapus akun sendiri kapan saja: Pengaturan → Data → Hapus Akun Saya. Jika autentikasi dua faktor aktif, Anda harus masuk menggunakan kode Anda. Penghapusan segera dan secara permanen menghapus akun Anda beserta semua yang terkait dengannya dari database aktif kami — transaksi, akun, transfer, target tabungan, favorit, pengaturan, dan laporan kesalahan — termasuk foto profil Anda. Tindakan ini tidak dapat dibatalkan, jadi ekspor data Anda terlebih dahulu jika Anda menginginkan salinannya.

8. Akun tidak aktif

Masa tidak aktif dihitung dari waktu yang lebih akhir antara terakhir kali Anda masuk dan transaksi terakhir yang Anda tambahkan. Setelah 165 hari tanpa keduanya, kami mengirim email ke alamat akun untuk memperingatkan bahwa akun dijadwalkan untuk dihapus. Kami tidak pernah menghapus akun karena tidak aktif kecuali peringatan tersebut telah dikirim setidaknya 18 hari sebelumnya. Mulai 183 hari, akun dan semua data terkait dapat dihapus secara permanen. Masuk kapan saja sebelum penghapusan akan membatalkan proses ini — tidak perlu tindakan lain. Jika Anda ingin akun dihapus lebih cepat, Anda dapat menghapusnya sendiri (bagian 7).

9. Hak dan kendali Anda

Anda dapat mengekspor data kapan saja (Pengaturan → Data → Unduh Data Saya, dalam format CSV atau Excel), memperbaikinya dengan mengedit, dan menghapus akun Anda sendiri. Anda juga dapat mengirim email ke support@wysem.app untuk menanyakan informasi apa yang kami simpan tentang Anda, meminta salinannya, meminta perbaikan atau penghapusan, atau menolak cara kami menggunakan informasi Anda. Kami berupaya menanggapi permintaan privasi dalam 30 hari, atau dalam jangka waktu yang lebih singkat jika diwajibkan oleh hukum yang berlaku. Tergantung tempat tinggal Anda, hukum setempat dapat memberi Anda hak tambahan, termasuk hak untuk mengajukan pengaduan kepada otoritas perlindungan data.

10. Keamanan

Setiap akun hanya dapat membaca datanya sendiri, yang ditegakkan oleh row-level security pada database. Lalu lintas dienkripsi selama transit (HTTPS). Anda dapat mengaktifkan autentikasi dua faktor; setelah aktif, data Anda tidak dapat dibaca sampai kode dimasukkan. Anda menerima email setiap kali ada proses masuk baru. Tidak ada sistem yang sepenuhnya aman, dan kami tidak mengklaim sebaliknya. Jika kami mengetahui insiden keamanan yang memengaruhi informasi Anda, kami akan menyelidikinya, menanganinya, dan memberi tahu pengguna yang terdampak tanpa penundaan yang tidak semestinya jika sesuai atau diwajibkan oleh hukum.

11. Usia

Wysem Finance tidak ditujukan bagi siapa pun yang berusia di bawah 16 tahun. Mohon jangan membuat akun jika Anda berusia di bawah 16 tahun.

12. Perubahan Kebijakan Privasi

Kami akan memperbarui Kebijakan Privasi ini ketika Wysem Finance, penyedianya, atau praktik kami berubah. Untuk perubahan material, kami akan memberikan pemberitahuan yang wajar sebelum perubahan berlaku jika sesuai, dan memperbarui tanggal di atas.

13. Kontak

Untuk pertanyaan atau permintaan terkait privasi, hubungi support@wysem.app.

Ketentuan dan Kebijakan Privasi ini ditulis dengan bahasa yang sederhana untuk menjelaskan cara kerja Wysem Finance yang sebenarnya. Jika ada yang kurang jelas, silakan bertanya.

発効日：2026年10月31日

Wysem Finance は、アラブ首長国連邦在住の個人開発者が一人で運営する家計管理ツールで、登記された会社ではありません。このページでは、Wysem Finance の利用条件と、お客様の情報がどのように扱われるかを具体的に説明します。ご質問やご要望は support@wysem.app までお願いします。

利用規約

1. Wysem Finance について

Wysem Finance は、個人向けの家計管理・財務計画ツールです。取引、口座、残高、振替、予算、貯蓄目標などの財務情報を記録し、ご自身の財務状況を整理・把握するために利用できます。

2. 利用資格

Wysem Finance を利用するには 16歳以上である必要があります。アカウントを作成するか本サービスを利用することで、この年齢要件を満たしていることを確認したものとみなされます。

3. 個人向け財務ツールであり、金融アドバイスではありません

Wysem Finance は個人の記録・計画のためのツールです。金融、投資、税務、会計、法律に関する助言は提供しません。計算、グラフ、予算、予測、指標、推計、その他の分析は参考情報であり、専門家の助言や財務上の結果を保証するものではありません。

4. Wysem Finance はお金を取り扱いません

Wysem Finance は、お客様に代わって資金を保有、受領、送金、貸付、投資、管理することはありません。銀行、決済サービス、貸金業者、証券会社、投資プラットフォーム、金融機関ではなく、お客様の銀行口座とも接続しません。実際の支払い、送金、投資はすべて Wysem Finance の外部で行われます。

5. アカウントとデータ

ログイン情報を安全に管理すること、および入力する内容についてはお客様の責任となります。重要な記録はご自身で確認し、不完全または不正確な情報があれば修正してください。二段階認証を有効にする場合は、認証アプリを失わないようにしてください。リカバリーコードはなく、二段階認証の解除は、依頼がそのアカウント自身のメールアドレスから送られたことを確認した後にのみ行えます。許可なくアカウントにアクセスされた可能性がある場合は、support@wysem.app までご連絡ください。

6. 為替レート、計算、正確性

為替レートは Open Exchange Rates から当方のサーバー経由で取得し、約1時間ごとに更新されます。これらは参考レートであり、銀行、カードネットワーク、両替業者が実際に適用したレートと異なる場合があります。各取引には記録した時点のレートが保存され、口座残高は現在のレートで換算されます。レートサービスに接続できない場合、アプリは直近に保存したレートを使い、それもない場合は内蔵の概算レート表を使用し、その際は警告を表示します。すべての計算、換算、グラフ、インポート、エクスポート、予測、レポートが常に正確であることは保証しません。重要な情報はご自身でも記録し、財務上の判断の前に確認してください。

7. 禁止事項

Wysem Finance の利用にあたり、以下の行為を行わないことに同意していただきます。

  • 違法な目的で本サービスを利用すること。
  • 許可なく他のユーザーのアカウントやデータへのアクセスを試みること。
  • セキュリティ、認証、アクセス制御を回避または妨害すること。
  • ハッキング、過負荷、スクレイピング、リバースエンジニアリングなどにより本サービスを不当に妨害しようとすること。
  • 自動化された仕組みを使って悪質なトラフィックやアカウントを作成すること。
  • Wysem Finance、そのユーザー、または第三者を害する目的で本サービスを利用すること。

ユーザー、本サービス、第三者を保護するため合理的に必要な場合、アクセスを制限、停止、終了することがあります。重大または違法な不正利用については、関連する記録の保存、適切な当局への通報、または法律で認められるその他の法的措置が行われる場合があります。

8. サービスの提供状況と変更

Wysem Finance は「現状有姿」かつ「提供可能な範囲」で提供されます。常に利用可能であること、中断がないこと、エラーがないこと、すべての端末やブラウザに対応することは保証せず、一部の国や地域では利用できません。サービスの発展に伴い、機能が追加、変更、制限、削除される場合があります。計画メンテナンス、技術的な障害、セキュリティ作業により一時的に利用できなくなる場合があり、計画メンテナンス中はアプリにメンテナンスページが表示されます。

9. Wysem Finance の利用終了

お客様はいつでもご自身でアカウントを削除できます（プライバシーポリシー第7条）。重大な不正利用、セキュリティ上の懸念、法的要件がある場合は、アクセスを制限または終了することがあります。アカウントを終了または大幅に制限する場合は、通常その理由を説明し、合理的に可能な範囲で事前にデータをエクスポートできるようにします。ただし、それによってセキュリティ上のリスクが生じる場合、不正利用を助長する場合、法律に違反する場合、または調査の妨げとなる場合はこの限りではありません。休眠アカウントはプライバシーポリシー第8条に従って取り扱います。

10. 責任の制限

適用法で認められる最大限の範囲において、Wysem Finance およびその運営者は、本サービスの利用、利用不能、または本サービスへの依存から生じる間接的、付随的、特別、結果的な損失について責任を負いません。これには、不正確な記録、計算、為替レート、予測、レポート、サービスの中断、データの損失に関連する損失が含まれます。本規約は、法律上排除できない責任を排除するものではありません。

11. プライバシー

Wysem Finance の利用には下記のプライバシーポリシーも適用されます。収集する情報、利用目的、保護の方法、お客様が選択できる内容を説明しています。

12. 規約の変更

Wysem Finance の発展に伴い、本規約を更新する場合があります。重要な変更については、適切な場合、変更が有効になる前にメールやアプリ内のお知らせなどで合理的な予告を行い、上記の日付を更新します。セキュリティ上または法律上の理由で緊急に必要な変更は直ちに有効になる場合があり、軽微な文言の明確化は予告なく行うことがあります。変更の有効後も Wysem Finance を利用し続けた場合、更新後の規約に同意したものとみなされます。同意いただけない場合は、データをエクスポートしてアカウントを削除できます。

13. 準拠法

本規約はアラブ首長国連邦の法律に準拠します。ただし、お客様の居住国の法律によって認められる強行的な保護には影響しません。

14. 連絡先

本規約に関するご質問は support@wysem.app までご連絡ください。

プライバシーポリシー

1. 収集する情報

当方は以下の情報を保持します。

  • アカウント：メールアドレスとパスワード（ログイン基盤の提供者がハッシュ化した形でのみ保存）、および有効にした場合は二段階認証の設定。Google でログインする場合、ログインを完了するために Google からメールアドレスと基本的なプロフィール情報（名前とプロフィール画像のリンク）が提供されます。
  • お客様が入力する情報：取引（金額、通貨、為替レート、カテゴリ、日付、口座、支払い方法、内容、メモ）、口座（名称、種類、通貨、初期残高、利用限度額）、振替とそのメモ、予算とカテゴリ、貯蓄目標、クイックお気に入り、ニックネームなどの設定、およびアップロードした場合はプロフィール画像。
  • ログイン情報：ログインのたびに、当方のサーバーが IPアドレス、おおよその国、端末、ブラウザ、OS を読み取り、第4条に記載するセキュリティ通知メールを作成します。ログイン基盤の提供者も、IPアドレスを含む標準的なログイン記録を保持します。
  • エラーレポート：ログイン中にアプリでエラーが発生すると、ユーザーID、アプリのバージョン、ページ、ブラウザの識別文字列、エラーメッセージを含むレポートが当方のデータベースに送信されます。ログイントークン、ID、メールアドレス、桁数の多い数字は送信前に削除されます。これらのレポートの週次サマリーは運営者にメールで送られます。
  • アクセス統計：第5条をご覧ください。

2. 情報を利用する理由

Wysem Finance の運営と保護のために合理的に必要な範囲でのみ、以下の目的で情報を利用します。

  • アカウントの作成と保護。
  • 財務記録の保存と表示。
  • 残高、合計、予算、目標、レポートの計算。
  • 通貨換算の提供。
  • ログイン、セキュリティ、アカウントに関するメールの送信。
  • エラーの発見と修正、およびサポート。
  • 本サービスの不正利用防止。
  • エクスポートとアカウント削除の実行。

個人情報を販売することはなく、広告のために利用または共有することもありません。

3. 暗号化される情報 — されない情報

一部のデータは、データベースへ送信される前にお客様のブラウザ内で、ユーザーIDとメールアドレスから生成した256ビットの鍵による AES-GCM で暗号化されます。

  • 取引の内容とメモ。
  • 詳細な設定（カテゴリ別予算、カスタムカテゴリ名、ニックネーム）。

それ以外のデータは、アプリが集計、グラフ化、絞り込みを行えるよう読み取り可能な形式で保存されます。これには、取引の金額、通貨、為替レート、カテゴリ、日付、口座、支払い方法、口座の名称・種類・残高・利用限度額、貯蓄目標の名称と金額、振替とそのメモ、クイックお気に入り（ラベルと内容を含む）、基準通貨と予算合計、プロフィール画像が含まれます。読み取り可能な形式で保存されては困る内容は、これらの欄に入力しないでください。

鍵はユーザーIDとメールアドレスから生成され、当方のデータベースはその両方を保持しているため、この暗号化により、取引記録だけを見た人には内容が読めません。しかし、データベースへの完全なアクセス権を持つ人（運営者を含む）は鍵を生成できます。当方がユーザーの記録にアクセスするのは、本サービスの運営・サポート・保護・復旧、お客様から確認を依頼された問題の調査、不正利用の防止、または法的義務の遵守のために合理的に必要な場合に限られます。パスワードを変更しても鍵は変わりません。Wysem Finance はゼロ知識型でもエンドツーエンド暗号化型でもなく、そのように主張することもありません。

4. 外部サービスと国際的なデータ処理

Wysem Finance は以下の事業者を利用しています。

  • Supabase：データベース、ログイン、プロフィール画像の保存を提供します。データベースはオーストラリア・シドニーリージョンにあります。プロフィール画像は、その画像の正確なリンクを知っている人なら誰でも閲覧できる形で保存されますが、リンクが一覧化・公開されることはありません。
  • Cloudflare：サイトの配信、当方のサーバー機能（ログイン通知メールと為替レート）の実行、一部地域からのアクセス制限、第5条のアクセス統計を担当し、そのために IPアドレスとブラウザ情報を処理します。
  • Resend：ログインのセキュリティ通知、休眠アカウントの警告、その他のアカウント関連メールを送信します。ログイン通知メールには、メールアドレス、ログイン時刻、IPアドレス、おおよその国、端末、ブラウザ、OS が含まれますが、財務データが含まれることはありません。
  • Open Exchange Rates：当方のサーバーに為替レートを提供します。お客様の個人情報が送信されることはありません。
  • Google：Google ログインを選択した場合に本人確認を行います。また、アプリのフォントは Google Fonts から読み込まれるため、アプリの読み込み時に Google がお客様の IPアドレスとブラウザ情報を受け取ります。
  • jsDelivr：アプリが使用するオープンソースのライブラリ（グラフ、データベースクライアント、表計算エクスポート、アイコン）を配信し、アプリの読み込み時にお客様の IPアドレスとブラウザ情報を受け取ります。
  • GitHub：第6条に記載する週次のデータベースバックアップを保存し、休眠アカウントの警告やエラーのサマリーなど、当方の定期処理を実行します。

これらの事業者は、オーストラリア、米国、その他事業者が拠点を置く国など、お客様の居住国以外でデータを処理する場合があります。

5. Cookie、ブラウザ保存領域、アクセス統計

Wysem Finance が設定する Cookie は、言語を記憶する wysem_lang の1つだけです。

アプリは、お客様の端末のブラウザ保存領域にも一部のデータを保存します。ログインセッション、言語・テーマカラー・時刻表示・グラフの種類などの設定、最近取得した為替レート、クイックお気に入りのオフライン用コピー、そして「ログイン状態を保持する」にチェックした場合のみメールアドレスです。これらの一部はログアウト後もブラウザに残るため、共用の端末では「ログイン状態を保持する」を使わず、使用後にサイトのデータを消去してください。

当方は Cloudflare Web Analytics を使用して、閲覧されたページ、参照元サイト、ブラウザ、国などのアクセス数を、Cookie を使わず、お客様個人のプロファイルを作成することなく計測しています。財務データを受け取ることは一切ありません。広告、トラッキングピクセル、第三者の広告トラッカーは使用していません。

6. 保存期間とバックアップ

アカウントをご利用いただいている間、データを保持します。家計管理ツールは履歴があってこそ役に立つためです。データベース全体の週次バックアップは暗号化され、運営者のみがアクセスできる非公開ファイルとして GitHub に保存され、90日後に自動的に削除されます。そのため、アカウント削除前に作成されたバックアップには、最長90日間お客様のデータが残る場合があります。バックアップは障害発生時にサービスを復旧するためのものであり、個人のデータをご要望に応じてバックアップから復元することはありません。当方が送信したメールはお客様の受信トレイに残り、メール配信事業者も独自の送信記録を保持します。

7. アカウントの削除

お客様はいつでもご自身でアカウントを削除できます：設定 → データ → アカウントを削除。二段階認証が有効な場合は、コードを入力してログインしている必要があります。削除を行うと、アカウントとそれに紐づくすべてのデータ（取引、口座、振替、貯蓄目標、お気に入り、設定、エラーレポート）が稼働中のデータベースから直ちに完全に削除され、プロフィール画像も削除されます。元に戻すことはできないため、控えが必要な場合は先にデータをエクスポートしてください。

8. 休眠アカウント

休眠期間は、最後のログインと最後に追加した取引のうち、遅い方から数えます。どちらもないまま 165日が経過すると、削除予定であることを知らせるメールをアカウントのアドレス宛てに送ります。この警告を少なくとも18日前に送っていない限り、休眠を理由にアカウントを削除することはありません。183日以降、アカウントと関連するすべてのデータは完全に削除される場合があります。削除前であればいつでもログインするだけでこの処理は取り消され、その他の操作は必要ありません。早めに削除したい場合は、ご自身で削除できます（第7条）。

9. お客様の権利と管理

データはいつでもエクスポートでき（設定 → データ → データをダウンロード、CSV または Excel 形式）、編集により訂正でき、ご自身でアカウントを削除できます。また、保有している情報の確認、写しの請求、訂正や削除の依頼、情報の利用方法への異議については、support@wysem.app までメールでご連絡ください。プライバシーに関するご依頼には、30日以内、または適用法でより短い期間が定められている場合はその期間内の回答に努めます。お住まいの地域によっては、データ保護当局に苦情を申し立てる権利など、現地の法律に基づく追加の権利が認められる場合があります。

10. セキュリティ

各アカウントは自分のデータのみ読み取れるよう、データベースの行レベルセキュリティで制御されています。通信は HTTPS により暗号化されます。二段階認証を有効にでき、有効にするとコードを入力するまでデータを読み取ることはできません。新しいログインがあるたびにメールが届きます。完全に安全なシステムは存在せず、当方もそのようには主張しません。お客様の情報に影響するセキュリティ事故を認識した場合は、調査と封じ込めを行い、適切な場合または法律で求められる場合には、影響を受けたユーザーに遅滞なくお知らせします。

11. 年齢

Wysem Finance は16歳未満の方を対象としていません。16歳未満の方はアカウントを作成しないでください。

12. プライバシーポリシーの変更

Wysem Finance、利用する事業者、または当方の運用が変わった場合、本ポリシーを更新します。重要な変更については、適切な場合、変更が有効になる前に合理的な予告を行い、上記の日付を更新します。

13. 連絡先

プライバシーに関するご質問やご要望は support@wysem.app までご連絡ください。

本利用規約およびプライバシーポリシーは、Wysem Finance が実際にどのように動作しているかを平易な言葉で説明するために作成しています。分かりにくい点があれば、お気軽にお問い合わせください。