Privacy policy
The short version
Ondaly currently works without an account. Your bills, expenses, receipts and settings are stored on your device, in an encrypted database. Today no server of ours receives your financial data, and we do not sell or share it. If we add optional cloud features in a later version, they will be off by default and this policy will be updated first.
What stays on your device
- Bills, payments, expenses, budgets, goals, debts, cards, warranties and settings.
- Receipt photos and invoice documents you attach. Text recognition on receipts and PDFs runs on the device with Google ML Kit; images are not uploaded.
- Bank messages you share or copy into Ondaly. They are parsed on the device and never sent anywhere.
- Backups you export are files you control (JSON, CSV, PDF). They leave the device only when you share them.
- Your PIN is stored as a salted hash in the system keystore. The database encryption key never leaves the keystore.
What we do not collect
No name, email, phone number, contacts, location, advertising identifier or usage analytics. Ondaly contains no ads and no third-party tracking.
Data that may leave the device
- Purchases. Subscriptions are handled by Apple, Google and RevenueCat. They receive an anonymous app user id and purchase receipts so your subscription can be verified and restored. See RevenueCat's privacy policy.
- Crash reports (optional). If you turn on crash reporting in Settings, technical crash information (device model, OS version, app version, stack trace) is sent to Sentry. It never includes your financial data. It is off by default.
- Calendar. If you enable calendar sync, due dates are written to a calendar on your device. Whether that calendar syncs elsewhere is governed by your calendar provider.
- Notifications. Reminders are local notifications scheduled on the device; no push server is involved.
Permissions
Notifications (reminders), camera and photos (receipts), calendar (optional sync), Face ID or fingerprint (app lock). Each is requested only when you use the related feature and can be revoked in system settings.
Children
Ondaly is not directed at children under 13 and does not knowingly collect data from them.
Your rights
Because your data lives on your device, you can export it (Settings › Data) or delete it (Settings › Reset) at any time. Uninstalling the app removes everything except what you exported. For subscription data held by Apple, Google or RevenueCat, use their account tools or contact us and we will help.
Changes
If this policy changes in a way that matters, the app will tell you on first launch after the update. The current version is always at ondaly.app/privacy.
Contact
Gizlilik politikası
Kısa özet
Ondaly şu an hesap açmadan çalışır. Faturaların, harcamaların, fişlerin ve ayarların cihazında, şifreli bir veritabanında tutulur. Bugün finansal verini alan bir sunucumuz yok; verini satmıyor ve paylaşmıyoruz. İleride isteğe bağlı bulut özellikleri eklersek varsayılan olarak kapalı olacak ve önce bu politika güncellenecek.
Cihazında kalanlar
- Faturalar, ödemeler, harcamalar, bütçeler, hedefler, borçlar, kartlar, garantiler ve ayarlar.
- Eklediğin fiş fotoğrafları ve fatura belgeleri. Fiş ve PDF okuma cihazda Google ML Kit ile yapılır; görseller yüklenmez.
- Ondaly'ye paylaştığın ya da kopyaladığın banka mesajları. Cihazda ayrıştırılır, hiçbir yere gönderilmez.
- Dışa aktardığın yedekler (JSON, CSV, PDF) senin dosyalarındır; yalnız sen paylaşınca cihazdan çıkar.
- PIN'in tuzlu özet olarak sistem anahtar deposunda tutulur. Veritabanı şifreleme anahtarı anahtar deposundan çıkmaz.
Toplamadıklarımız
Ad, e-posta, telefon, rehber, konum, reklam kimliği ya da kullanım analitiği toplanmaz. Ondaly'de reklam ve üçüncü taraf izleme yoktur.
Cihazdan çıkabilecek veriler
- Satın almalar. Abonelikler Apple, Google ve RevenueCat tarafından işlenir. Aboneliğin doğrulanıp geri yüklenebilmesi için anonim bir uygulama kullanıcı kimliği ve satın alma makbuzları alırlar. Bkz. RevenueCat gizlilik politikası.
- Çökme raporları (isteğe bağlı). Ayarlar'dan çökme raporlarını açarsan teknik çökme bilgisi (cihaz modeli, sistem sürümü, uygulama sürümü, hata izi) Sentry'ye gönderilir. Finansal verin asla dahil değildir. Varsayılan olarak kapalıdır.
- Takvim. Takvim eşitlemeyi açarsan vade tarihleri cihazındaki bir takvime yazılır. O takvimin başka yere eşitlenip eşitlenmediğini takvim sağlayıcın belirler.
- Bildirimler. Hatırlatmalar cihazda planlanan yerel bildirimlerdir; push sunucusu yoktur.
İzinler
Bildirim (hatırlatma), kamera ve fotoğraflar (fiş), takvim (isteğe bağlı eşitleme), yüz tanıma ya da parmak izi (uygulama kilidi). Her izin yalnız ilgili özelliği kullanırken istenir ve sistem ayarlarından geri alınabilir.
Çocuklar
Ondaly 13 yaş altına yönelik değildir ve onlardan bilerek veri toplamaz.
Hakların
Verin cihazında olduğu için istediğin an dışa aktarabilir (Ayarlar › Veri) ya da silebilirsin (Ayarlar › Sıfırla). Uygulamayı kaldırmak, dışa aktardıkların dışında her şeyi siler. Apple, Google ya da RevenueCat'teki abonelik verisi için onların hesap araçlarını kullanabilir ya da bize yazabilirsin.
Değişiklikler
Bu politika önemli biçimde değişirse, güncellemeden sonraki ilk açılışta uygulama bunu söyler. Güncel sürüm her zaman ondaly.app/privacy adresindedir.