Terms of Service & Privacy Policy
Last updated: September 2026
Wysem is an independent personal-finance tracker operated by an individual developer (not a registered company). This page explains, honestly and specifically, what data Wysem holds and what you can do about it. Questions or requests: support@wysem.app.
1. What we store
When you create an account we store your email address and authentication details. When you use Wysem we store the data you enter: transactions (amount, currency, exchange rate, category, date, account, payment method), accounts and balances, savings goals, transfers, quick favourites, your settings, and your avatar image if you upload one.
2. What is encrypted — and what is not
Only your transaction descriptions and notes are encrypted in your browser (AES-GCM) before being sent to our database, using a key derived from your user ID and email. Everything else — amounts, currencies, categories, dates, accounts and payment methods — is stored in plain, readable form. This is a deliberate design choice so the app can total, chart and filter your data. Please do not assume your figures are hidden from the database: they are not. Wysem is not "zero-knowledge" or "end-to-end encrypted", and we do not claim to be.
3. Who else processes your data
Wysem uses four third-party services. Supabase hosts the database and authentication; your data is stored in their Sydney, Australia region. Cloudflare serves the site and runs our server-side functions, and necessarily sees your IP address as part of delivering the app. Resend sends the security email when a new sign-in is detected — that email contains your email address, IP address, country, device, browser and operating system, but never any financial data. Open Exchange Rates supplies currency rates; we fetch these through our own server, so no personal data of yours is ever sent to them. Separately, if you choose to sign in with Google (this is optional), Google verifies your identity and passes your email address to us to complete that sign-in, handled through Supabase; Google's use of your data is governed by its own privacy policy.
4. Cookies and tracking
Wysem sets one cookie, wysem_lang, which remembers your chosen language. There are no analytics, no tracking pixels, no advertising and no third-party trackers. We do not sell or share your personal information, and we never have.
5. How long we keep it
We keep your data for as long as your account exists — there is no automatic expiry, because a finance tracker is only useful with its history. If you delete your account, your data is removed from the live database immediately. Encrypted database backups are taken weekly and are automatically deleted after 90 days, so a copy of your data may persist in those backups for up to 90 days after deletion.
6. Your rights and controls
You can export all of your data at any time (Settings → Data → Download My Data, as CSV or Excel). You can correct any entry by editing it. You can delete your account and all of your data yourself at any time (Settings → Data → Delete My Account); this is immediate and cannot be undone. If you would rather we did any of this for you, or you want to know what we hold, email support@wysem.app and we will action it.
7. Age
Wysem is not intended for anyone under 16. Please do not create an account if you are under 16.
8. Security, honestly stated
Each account can only read its own rows (enforced by database row-level security), traffic is encrypted in transit (HTTPS), you can enable two-factor authentication, and you get an email whenever a new sign-in happens. No system is perfectly secure, and we will not pretend otherwise. Because your encryption key is derived from your user ID and email — not your password — changing your password does not lock us out of the descriptions, and losing access to your email may make encrypted descriptions unreadable.
9. Inactive accounts and data retention
We keep your data only while your account is in use. If an account shows no activity — no sign-in and no new transactions — for 165 days, we email the address on the account to let you know it is scheduled for deletion. If there is still no activity after 183 days, the account and all data associated with it are permanently deleted, including transactions, accounts, transfers, savings goals and settings.
Signing in at any point cancels the process — no other action is needed. Deletion is permanent and cannot be undone, and deleted data cannot be recovered from backups on request. If you would like your account removed sooner, you can delete it yourself at any time from Settings.
10. Changes and contact
If this policy changes materially we will update the date above. For anything at all — privacy requests, corrections, deletion, or just a question — contact support@wysem.app.
最後更新：2026 年 9 月
Wysem 是由個人開發者營運的獨立個人理財工具（並非註冊公司）。本頁誠實且具體地說明 Wysem 保存哪些資料，以及您可以如何處理這些資料。如有疑問或請求，請聯絡 support@wysem.app。
1. 我們儲存的內容
建立帳戶時，我們會儲存您的電子郵件地址與驗證資訊。使用 Wysem 時，我們會儲存您輸入的資料：交易（金額、貨幣、匯率、分類、日期、帳戶、付款方式）、帳戶與餘額、儲蓄目標、轉帳、常用項目、您的設定，以及您上傳的頭像。
2. 哪些內容有加密 — 哪些沒有
只有交易的描述與備註會在傳送至資料庫前於您的瀏覽器中加密（AES-GCM），金鑰由您的使用者 ID 與電子郵件衍生。其餘所有內容 — 金額、貨幣、分類、日期、帳戶與付款方式 — 皆以明文、可讀的形式儲存。這是刻意的設計，讓應用程式能夠加總、繪製圖表與篩選您的資料。請勿假設您的數字對資料庫是隱藏的：並非如此。Wysem 並非「零知識」或「端對端加密」，我們也不會如此宣稱。
3. 還有誰會處理您的資料
Wysem 使用四項第三方服務。Supabase 提供資料庫與驗證服務，您的資料儲存於其澳洲雪梨區域。Cloudflare 提供網站服務與伺服器端功能，並在傳遞應用程式的過程中必然會看到您的 IP 位址。Resend 於偵測到新登入時寄送安全通知郵件 — 該郵件包含您的電子郵件、IP 位址、國家、裝置、瀏覽器與作業系統，但絕不包含任何財務資料。Open Exchange Rates 提供匯率資料；我們透過自己的伺服器取得，因此不會將您的任何個人資料傳送給他們。 此外，若您選擇使用 Google 登入（此為選用功能），Google 會驗證您的身分並將您的電子郵件地址提供給我們以完成登入，此流程透過 Supabase 處理；Google 對您資料的使用受其自身的隱私政策規範。
4. Cookie 與追蹤
Wysem 只設定一個 Cookie：wysem_lang，用於記住您選擇的語言。沒有分析工具、沒有追蹤像素、沒有廣告、也沒有任何第三方追蹤器。我們不會販售或分享您的個人資訊，過去也從未如此。
5. 我們保存多久
只要您的帳戶存在，我們就會保存您的資料 — 不會自動到期，因為理財工具唯有保留歷史紀錄才有意義。若您刪除帳戶，您的資料會立即從正式資料庫中移除。加密的資料庫備份每週建立一次，並於 90 天後自動刪除，因此您的資料副本在刪除後最長可能於備份中留存 90 天。
6. 您的權利與控制
您可以隨時匯出所有資料（設定 → 資料 → 下載我的資料，可選 CSV 或 Excel）。您可以透過編輯更正任何項目。您可以隨時自行刪除帳戶與所有資料（設定 → 資料 → 刪除我的帳戶）；此操作立即生效且無法復原。若您希望由我們代為處理，或想知道我們保存了哪些資料，請來信 support@wysem.app，我們會為您處理。
7. 年齡
Wysem 不適用於未滿 16 歲者。若您未滿 16 歲，請勿建立帳戶。
8. 安全性（誠實說明）
每個帳戶只能讀取自己的資料（由資料庫的資料列層級安全性強制執行），傳輸過程以 HTTPS 加密，您可啟用雙重驗證，並會在每次新登入時收到電子郵件通知。沒有系統是絕對安全的，我們不會假裝並非如此。由於加密金鑰是由您的使用者 ID 與電子郵件衍生 — 而非密碼 — 因此變更密碼並不會使我們無法讀取描述；而失去電子郵件的存取權，可能導致加密的描述無法解讀。
9. 閒置帳戶與資料保留
我們僅在您使用帳戶期間保留您的資料。若帳戶連續 165 天沒有任何活動（未登入且未新增交易），我們會寄送電子郵件至該帳戶的信箱，通知您該帳戶已排定刪除。若滿 183 天仍無任何活動，該帳戶及其所有相關資料將被永久刪除，包括交易紀錄、帳戶、轉帳、儲蓄目標與設定。
只要在期間內登入即可取消刪除程序，無需其他操作。刪除為永久性且無法復原，亦無法應要求從備份中還原。若您希望提前移除帳戶，可隨時於「設定」中自行刪除。
10. 變更與聯絡方式
若本政策有重大變更，我們會更新上方的日期。任何事宜 — 隱私請求、更正、刪除，或僅是提問 — 請聯絡 support@wysem.app。
Terakhir diperbarui: September 2026
Wysem adalah pelacak keuangan pribadi independen yang dijalankan oleh seorang pengembang perorangan (bukan perusahaan terdaftar). Halaman ini menjelaskan secara jujur dan spesifik data apa yang disimpan Wysem dan apa yang dapat Anda lakukan terhadapnya. Pertanyaan atau permintaan: support@wysem.app.
1. Apa yang kami simpan
Saat Anda membuat akun, kami menyimpan alamat email dan detail autentikasi Anda. Saat Anda menggunakan Wysem, kami menyimpan data yang Anda masukkan: transaksi (jumlah, mata uang, kurs, kategori, tanggal, akun, metode pembayaran), akun dan saldo, target tabungan, transfer, favorit cepat, pengaturan Anda, serta foto avatar jika Anda mengunggahnya.
2. Apa yang dienkripsi — dan apa yang tidak
Hanya deskripsi dan catatan transaksi Anda yang dienkripsi di peramban Anda (AES-GCM) sebelum dikirim ke basis data kami, memakai kunci yang diturunkan dari ID pengguna dan email Anda. Selebihnya — jumlah, mata uang, kategori, tanggal, akun, dan metode pembayaran — disimpan dalam bentuk teks biasa yang dapat dibaca. Ini adalah pilihan desain yang disengaja agar aplikasi dapat menjumlahkan, membuat grafik, dan memfilter data Anda. Jangan berasumsi angka Anda tersembunyi dari basis data: tidak demikian. Wysem bukan "zero-knowledge" maupun "terenkripsi ujung-ke-ujung", dan kami tidak mengklaim demikian.
3. Siapa lagi yang memproses data Anda
Wysem memakai empat layanan pihak ketiga. Supabase menyediakan basis data dan autentikasi; data Anda disimpan di wilayah Sydney, Australia. Cloudflare menyajikan situs dan menjalankan fungsi sisi server kami, sehingga mau tidak mau melihat alamat IP Anda sebagai bagian dari pengiriman aplikasi. Resend mengirim email keamanan saat login baru terdeteksi — email itu memuat alamat email, alamat IP, negara, perangkat, peramban, dan sistem operasi Anda, tetapi tidak pernah memuat data keuangan. Open Exchange Rates menyediakan kurs mata uang; kami mengambilnya melalui server kami sendiri, sehingga tidak ada data pribadi Anda yang dikirim kepada mereka. Selain itu, jika Anda memilih untuk masuk dengan Google (ini opsional), Google memverifikasi identitas Anda dan meneruskan alamat email Anda kepada kami untuk menyelesaikan proses masuk tersebut, yang ditangani melalui Supabase; penggunaan data Anda oleh Google diatur oleh kebijakan privasinya sendiri.
4. Cookie dan pelacakan
Wysem menyetel satu cookie, wysem_lang, yang mengingat bahasa pilihan Anda. Tidak ada analitik, tidak ada piksel pelacak, tidak ada iklan, dan tidak ada pelacak pihak ketiga. Kami tidak menjual atau membagikan informasi pribadi Anda, dan tidak pernah melakukannya.
5. Berapa lama kami menyimpannya
Kami menyimpan data Anda selama akun Anda ada — tidak ada kedaluwarsa otomatis, karena pelacak keuangan hanya berguna bersama riwayatnya. Jika Anda menghapus akun, data Anda langsung dihapus dari basis data aktif. Cadangan basis data terenkripsi dibuat mingguan dan otomatis dihapus setelah 90 hari, sehingga salinan data Anda dapat bertahan di cadangan hingga 90 hari setelah penghapusan.
6. Hak dan kendali Anda
Anda dapat mengekspor seluruh data kapan saja (Pengaturan → Data → Unduh Data Saya, sebagai CSV atau Excel). Anda dapat mengoreksi entri mana pun dengan mengeditnya. Anda dapat menghapus akun dan seluruh data Anda sendiri kapan saja (Pengaturan → Data → Hapus Akun Saya); tindakan ini langsung berlaku dan tidak dapat dibatalkan. Jika Anda lebih suka kami yang melakukannya, atau ingin tahu data apa yang kami simpan, kirim email ke support@wysem.app dan kami akan memprosesnya.
7. Usia
Wysem tidak ditujukan bagi siapa pun yang berusia di bawah 16 tahun. Mohon jangan membuat akun jika Anda di bawah 16 tahun.
8. Keamanan, dinyatakan dengan jujur
Setiap akun hanya dapat membaca barisnya sendiri (dijaga oleh row-level security basis data), lalu lintas dienkripsi saat transit (HTTPS), Anda dapat mengaktifkan autentikasi dua faktor, dan Anda menerima email setiap kali ada login baru. Tidak ada sistem yang sepenuhnya aman, dan kami tidak akan berpura-pura sebaliknya. Karena kunci enkripsi Anda diturunkan dari ID pengguna dan email — bukan kata sandi — mengganti kata sandi tidak membuat kami tidak dapat membaca deskripsi, dan kehilangan akses ke email Anda dapat membuat deskripsi terenkripsi tidak terbaca.
9. Akun tidak aktif dan penyimpanan data
Kami menyimpan data Anda hanya selama akun Anda digunakan. Jika sebuah akun tidak menunjukkan aktivitas — tidak ada masuk dan tidak ada transaksi baru — selama 165 hari, kami akan mengirim email ke alamat pada akun tersebut untuk memberi tahu bahwa akun dijadwalkan untuk dihapus. Jika setelah 183 hari masih tidak ada aktivitas, akun beserta seluruh data terkait akan dihapus secara permanen, termasuk transaksi, akun, transfer, target tabungan, dan pengaturan.
Cukup masuk kapan saja untuk membatalkan proses ini — tidak ada tindakan lain yang diperlukan. Penghapusan bersifat permanen, tidak dapat dibatalkan, dan data yang telah dihapus tidak dapat dipulihkan dari cadangan atas permintaan. Jika Anda ingin akun dihapus lebih cepat, Anda dapat menghapusnya sendiri kapan saja melalui Pengaturan.
10. Perubahan dan kontak
Jika kebijakan ini berubah secara material, kami akan memperbarui tanggal di atas. Untuk hal apa pun — permintaan privasi, koreksi, penghapusan, atau sekadar pertanyaan — hubungi support@wysem.app.
最終更新：2026年9月
Wysemは、個人の開発者が運営する独立した個人向け家計簿ツールです（法人登記された会社ではありません）。このページでは、Wysemがどのようなデータを保持し、それに対してあなたが何をできるかを、正直かつ具体的に説明します。ご質問やご要望は support@wysem.app までお願いします。
1. 保存する情報
アカウントを作成する際、私たちはあなたのメールアドレスと認証情報を保存します。Wysemを使用する際には、あなたが入力したデータを保存します：取引（金額、通貨、為替レート、カテゴリ、日付、口座、支払い方法）、口座と残高、貯蓄目標、振替、クイックお気に入り、設定、およびアップロードした場合はプロフィール画像です。
2. 暗号化される情報 — されない情報
取引の内容とメモのみが、データベースに送信される前にブラウザ内で暗号化されます（AES-GCM）。鍵はあなたのユーザーIDとメールアドレスから生成されます。それ以外のすべて — 金額、通貨、カテゴリ、日付、口座、支払い方法は、暗号化されない読み取り可能な形式で保存されます。これは、アプリがデータを集計・グラフ化・絞り込みできるようにするための意図的な設計です。あなたの金額がデータベースから隠されていると考えないでください。隠されていません。Wysemは「ゼロ知識」でも「エンドツーエンド暗号化」でもなく、そう主張することもありません。
3. データを処理するその他の事業者
Wysemは4つの外部サービスを利用しています。Supabaseはデータベースと認証をホストしており、あなたのデータはオーストラリア・シドニーリージョンに保存されます。Cloudflareはサイトの配信とサーバー側機能の実行を担い、アプリの提供に必要な範囲であなたのIPアドレスを参照します。Resendは、新しいログインが検知された際にセキュリティメールを送信します — そのメールにはあなたのメールアドレス、IPアドレス、国、デバイス、ブラウザ、OSが含まれますが、財務データは一切含まれません。Open Exchange Ratesは為替レートを提供します。これは私たち自身のサーバー経由で取得するため、あなたの個人データが送信されることはありません。 また、Google でのログインを選択した場合（任意）、Google がご本人確認を行い、ログインを完了するためにメールアドレスを当方へ提供します。この処理は Supabase を通じて行われ、Google によるお客様のデータの利用は Google 自身のプライバシーポリシーに従います。
4. Cookieとトラッキング
Wysemは、選択した言語を記憶する wysem_lang という1つのCookieのみを使用します。アナリティクス、トラッキングピクセル、広告、第三者トラッカーは一切ありません。私たちはあなたの個人情報を販売・共有することはなく、これまでも一度もありません。
5. 保持期間
あなたのデータは、アカウントが存在する限り保持されます — 家計簿は履歴があってこそ役立つため、自動的な期限はありません。アカウントを削除すると、データは稼働中のデータベースから即座に削除されます。暗号化されたデータベースのバックアップは毎週取得され、90日後に自動的に削除されます。そのため、削除後も最長90日間、バックアップ内にデータの複製が残る場合があります。
6. あなたの権利と管理
あなたはいつでも全データをエクスポートできます（設定 → データ → データをダウンロード、CSVまたはExcel形式）。各項目は編集して訂正できます。いつでもご自身でアカウントとすべてのデータを削除できます（設定 → データ → アカウントを削除）。これは即座に実行され、取り消せません。これらを私たちに代行してほしい場合、または保持している内容を知りたい場合は、support@wysem.app までご連絡いただければ対応します。
7. 年齢
Wysemは16歳未満の方を対象としていません。16歳未満の方はアカウントを作成しないでください。
8. セキュリティ（正直な説明）
各アカウントは自分のデータ行のみを読み取れます（データベースの行レベルセキュリティにより強制）。通信は転送時に暗号化され（HTTPS）、二段階認証を有効にでき、新しいログインがあるたびにメールが届きます。完全に安全なシステムは存在せず、私たちはそう装うことはしません。あなたの暗号鍵はパスワードではなくユーザーIDとメールアドレスから生成されるため — パスワードを変更しても私たちが内容を読めなくなるわけではなく、また、メールへのアクセスを失うと暗号化された内容が読めなくなる場合があります。
9. 休眠アカウントとデータの保持
お客様のデータは、アカウントがご利用されている間のみ保持します。165 日間にわたり活動（ログインおよび新規取引）が確認できない場合、アカウントに登録されたメールアドレス宛に、削除予定である旨をご連絡します。183 日を経過してもなお活動が確認できない場合、アカウントおよび関連するすべてのデータ（取引、口座、送金、貯蓄目標、設定を含む）を完全に削除します。
期間中にログインいただければ処理は取り消されます。他の操作は必要ありません。削除は恒久的であり取り消すことはできず、削除されたデータをご要望に応じてバックアップから復元することもできません。より早くアカウントの削除をご希望の場合は、「設定」からいつでもご自身で削除できます。
10. 変更と連絡先
このポリシーに重要な変更があった場合は、上記の日付を更新します。プライバシーに関するご要望、訂正、削除、あるいは単なるご質問まで、どのようなことでも support@wysem.app までご連絡ください。