Gumi Save - Privacy Policy

Effective Date: April 3, 2026 | Last Updated: April 14, 2026

Welcome to Gumi Save ("the App"), a personal finance management application developed and operated by KawKaw.dev ("we," "us," or "our"). We are committed to protecting your privacy and personal information in accordance with the Republic Act No. 10173 (Data Privacy Act of 2012) of the Philippines and its Implementing Rules and Regulations.

This Privacy Policy explains what information we collect, how we use it, and your rights regarding your personal data.

1. Information We Collect

1.1 Information Stored Only on Your Device (Local Storage)

The majority of your data is stored exclusively on your device and is never transmitted to our servers unless you explicitly initiate a backup or use an online feature. This includes:

Budget envelopes, transactions, income, and expense records
Savings goals (Dreams) and progress
Debt tracking records (Utang/Hulogan) and payment schedules
Utility bill calculations and history
Quick expense templates
App settings (language, theme, budget period)
App lock PIN (stored as encrypted hash)

1.2 Information Stored on Our Servers

We store minimal information on our servers (hosted via Supabase):

Data	Purpose	Retention
AI Coach last report	To display your most recent financial coaching result	Until overwritten by new report or account deletion
Daily Fortune last result	To cache your most recent daily fortune	Until overwritten or account deletion
Backup file (gzip)	To allow data transfer when changing devices	Automatically deleted within 1-3 months
User ID and email (if registered)	Authentication and account identification	Until account deletion
Facebook identity (if linked)	Account linking for extended features — stores Facebook user ID, name, and email in our authentication system	Until you disconnect Facebook or delete your account
Consent records (if Facebook linked)	Legal audit trail recording your agreement to the Terms of Service and Privacy Policy — stores the document version and timestamp of your agreement	Retained permanently as a legal record. Cannot be modified or deleted, in compliance with Philippine data privacy regulations. Deleted only upon account deletion.

Important: Other than the items listed above, no user data is stored on our servers. All your financial data remains on your device.

1.3 Information Collected When Using Online Features

Certain features require an internet connection and temporarily process your data. These features are clearly marked with an "online" badge in the App:

Receipt Scanning: Your receipt photo is sent to Google Cloud Vision API for text extraction, then to Google Gemini AI for expense categorization. Images are processed in real-time and are not stored on third-party servers.
AI Coach: Your transaction summary and monthly financial data are sent to Google Gemini AI to generate financial coaching advice. Only aggregated summary data is sent, not individual transaction details.
Palm Reading (Palad Guide): Your palm photo is sent to Google Gemini AI for entertainment-only palm reading. Images are processed in real-time and not stored.
Daily Fortune (Daily Swerte): Your profile information (birthday, gender, zodiac sign, birth hour, region) is sent to generate your daily fortune.
Facebook Connect: If you choose to link your Facebook account, we request access to your public profile and email address (via the public_profile and email OAuth scopes). We receive your Facebook user ID, name, email, and profile picture URL. This data is used for account linking and upcoming extended features (such as viewing your Facebook friends who also use the App, and verifying your identity for in-app events and promotions), and is stored in our authentication system (Supabase Auth). Facebook linking is not required to use the App and does not function as an app login method. We do not post on your Facebook or access your posts, photos, or other Facebook data beyond the basic profile information listed above.

1.4 Information We Do NOT Collect

We do not use any analytics or tracking tools
We do not collect device identifiers for advertising
We do not sell, rent, or share your data with third parties for marketing
We do not display advertisements
We do not track your location

2. Legal Basis for Processing

We process your personal data based on the following legal grounds under the Data Privacy Act of 2012:

Consent: For online features (AI Coach, Receipt Scanning, Palad Guide, Daily Swerte), we process your data only when you explicitly initiate these features. Each online feature is clearly marked, and your use constitutes your consent. For Facebook Connect, we obtain your explicit, informed, and freely given consent through a dedicated agreement popup where you must individually check and agree to both the Terms of Service and Privacy Policy before proceeding. You may view each document in full before agreeing. Your consent is versioned and recorded with a timestamp as an immutable audit trail.
Contract Performance: To provide the App's core services, manage your account, and process in-app purchases.
Legitimate Interest: To maintain the security and proper functioning of the App, and to improve our services.

You may withdraw your consent at any time by discontinuing use of the relevant online features or by contacting us.

3. Device Permissions

The App may request the following permissions, each for a specific purpose:

Permission	Purpose	Required?
Camera	Scanning receipts and palm reading feature	Only when using these features
Photo Library	Saving dream goal cards to your gallery	Only when saving images
Biometric (Face ID / Fingerprint)	Unlocking the app securely	Optional, user-enabled
Notifications	Payment reminders and daily fortune alerts	Optional, user-enabled

You may deny or revoke any permission at any time through your device settings. The App will continue to function with reduced features.

4. How We Use Your Information

We use your information solely for the following purposes:

To provide and maintain the App's core financial management features
To generate AI-powered financial coaching and receipt analysis
To provide entertainment features (fortune telling, palm reading)
To enable data backup and device transfer
To process in-app purchases (via Apple App Store / Google Play Store)
To authenticate your account (if you choose to register)

5. Third-Party Services

We use the following third-party services to operate the App:

Service	Purpose	Data Shared
Supabase	Authentication, backup storage, server functions	User ID, email, backup files, AI feature data
Google Cloud Vision API	Receipt text extraction (OCR)	Receipt images (processed in real-time, not stored)
Google Gemini AI	AI coaching, receipt categorization, fortune, palm reading	Aggregated financial data, images, profile info
RevenueCat	In-app purchase management	Purchase entitlements, anonymous user ID
Apple App Store / Google Play	App distribution and in-app purchases	As per their respective privacy policies
Meta Platforms (Facebook Connect)	Optional account linking for extended features	Facebook user ID, name, email, profile picture URL (used for account linking and extended features)

Each third-party service operates under its own privacy policy. We encourage you to review them.

6. Data Security

We implement the following security measures to protect your data:

Sensitive data (credentials, PIN, profile) is encrypted using your device's secure storage (Keychain on iOS, Keystore on Android)
Screen capture prevention is enabled to protect your financial data
All network communications use HTTPS encryption
Server-side data is protected by Row Level Security (RLS) policies — only you can access your own data
Backup files are compressed (gzip) and stored securely with access-controlled signed URLs
App lock with PIN and optional biometric authentication

7. Data Breach Notification

In the event of a personal data breach that is likely to affect your rights and freedoms, we will:

Notify the National Privacy Commission (NPC) within 72 hours of becoming aware of the breach, as required by the Data Privacy Act of 2012 and NPC Circular 2016-03
Notify affected users within a reasonable period through email (if registered) or through an in-app announcement
Provide details about the nature of the breach, the data involved, and the measures taken to address it

8. Data Retention and Deletion

Local data: Remains on your device until you delete the App or clear app data
Backup files: Automatically deleted from our servers within 1 to 3 months
Server-stored data: AI Coach reports and Daily Fortune results are retained until overwritten or until you request deletion
Facebook data: If you linked your Facebook account, you may disconnect it at any time from the App's Settings screen. Upon disconnection, all Facebook-related data (Facebook user ID, name, email, profile picture URL) is immediately and permanently deleted from our authentication system. Your financial data and app records are not affected by Facebook disconnection.
Facebook-initiated removal: If you remove Gumi Save from your Facebook account settings, we receive a deauthorization callback from Facebook and automatically delete all your Facebook identity data from our servers.
Complete data wipe: You may perform a complete data wipe from the App's Settings screen, which automatically disconnects Facebook (if linked), signs out your session, and erases all local data including financial records, settings, and scheduled notifications.
Account deletion: You may request complete deletion of your account and all associated server-side data by submitting the Account Deletion Request Form. Once we receive your request, we will permanently delete all of your data from our servers and notify you by email when the process is complete. We will process your request within 30 days.

8.1 What Data May Be Collected

Depending on which features you use, the following types of data may be stored on our servers. None of this data is collected automatically — it is only sent when you actively use the corresponding feature:

Feature Used	Data Collected
AI Coach	Transaction summaries, envelope budgets, savings goals, debt records, monthly financial overview
Daily Swerte	Name (optional), birthday, gender, zodiac sign, birth hour (optional), region (optional)
Receipt Scanning	Receipt photo (processed in real-time, not stored)
Palad Guide	Palm photo (processed in real-time, not stored)
Cloud Backup	Compressed backup file containing all local app data
Facebook Connect	Facebook user ID, name, email, profile picture URL
Facebook Connect (Consent)	Consent record: user ID, document type (Terms of Service / Privacy Policy), agreed version, timestamp
In-App Purchase	Purchase entitlements and anonymous user ID (via RevenueCat)

9. Your Rights Under the Data Privacy Act of 2012

As a data subject under Philippine law, you have the following rights:

Right to be Informed: You have the right to know how your personal data is being collected, used, and processed.
Right to Access: You may request access to your personal data that we hold on our servers.
Right to Correction: You may request correction of any inaccurate or incomplete personal data.
Right to Erasure or Blocking: You may request the deletion or blocking of your personal data from our servers.
Right to Object: You may object to the processing of your personal data.
Right to Data Portability: You may request a copy of your data in a commonly used electronic format. The App's backup feature already provides this functionality.
Right to File a Complaint: You may file a complaint with the National Privacy Commission (NPC) if you believe your data privacy rights have been violated.

10. Children's and Minors' Privacy

The App is not intended for children under 13 years of age. We do not knowingly collect personal information from children under 13.

For users aged 13 to 17 years old, the use of the App requires the consent of a parent or legal guardian, in accordance with the Data Privacy Act of 2012 and its Implementing Rules and Regulations. By allowing a minor to use the App, the parent or guardian agrees to these terms on the minor's behalf and assumes responsibility for the minor's use of the App.

If you believe a child has provided us with personal data without appropriate parental consent, please contact us so we can take appropriate action.

11. International Data Transfer

Your data may be processed on servers located outside the Philippines (Supabase and Google infrastructure). By using online features, you consent to this transfer. We ensure that appropriate safeguards are in place in compliance with the Data Privacy Act of 2012 and NPC Circular 2016-02, including:

Use of reputable third-party providers with their own data protection policies and security certifications
All data transfers are encrypted via HTTPS/TLS
Only the minimum necessary data is transmitted for each feature
Real-time processed data (receipt images, palm photos) is not stored on third-party servers

12. Changes to This Privacy Policy

We may update this Privacy Policy from time to time. We will notify you of any material changes through the App or by updating the "Last Updated" date. Your continued use of the App after changes constitutes your acceptance of the updated policy.

13. Data Protection Officer

In compliance with the Data Privacy Act of 2012 and NPC Circular 2016-01, we have designated a Data Protection Officer (DPO) to oversee our data protection practices. For any data privacy concerns, you may contact our DPO:

Data Protection Officer

KawKaw.dev

Email: kawkaw.app@gmail.com

14. Contact Us

If you have questions, concerns, or wish to exercise your data privacy rights, please contact us:

KawKaw.dev

Email: kawkaw.app@gmail.com

Website: https://kawkaw.dev

For complaints regarding data privacy, you may also contact:

National Privacy Commission (NPC)

Website: https://www.privacy.gov.ph

Phone: (02) 8234-2228

Petsa ng Pagkakabisa: Abril 3, 2026 | Huling Na-update: Abril 14, 2026

Maligayang pagdating sa Gumi Save ("ang App"), isang application para sa pamamahala ng personal na pananalapi na binuo at pinapatakbo ng KawKaw.dev ("kami," "namin," o "aming"). Kami ay nakatuon sa pagprotekta ng iyong privacy at personal na impormasyon alinsunod sa Republic Act No. 10173 (Data Privacy Act of 2012) ng Pilipinas at ang mga Implementing Rules and Regulations nito.

Ipinapaliwanag ng Privacy Policy na ito kung anong impormasyon ang aming kinokolekta, kung paano namin ito ginagamit, at ang iyong mga karapatan tungkol sa iyong personal na datos.

1. Impormasyong Kinokolekta Namin

1.1 Impormasyong Naka-store Lang sa Iyong Device (Local Storage)

Karamihan ng iyong datos ay naka-store eksklusibo sa iyong device at hindi kailanman ipinapadala sa aming mga server maliban kung ikaw mismo ang mag-i-initiate ng backup o gagamit ng online feature. Kabilang dito ang:

Mga budget envelope, transaksyon, kita, at talaan ng gastos
Mga savings goal (Dreams) at progreso
Mga talaan ng utang (Utang/Hulogan) at schedule ng bayad
Mga kalkulasyon ng utility bill at kasaysayan
Mga quick expense template
Mga setting ng app (wika, tema, budget period)
App lock PIN (naka-store bilang encrypted hash)

1.2 Impormasyong Naka-store sa Aming Mga Server

Nag-iimbak kami ng minimal na impormasyon sa aming mga server (hosted via Supabase):

Datos	Layunin	Pagpapanatili
Huling ulat ng AI Coach	Para ipakita ang iyong pinakabagong financial coaching result	Hanggang mapalitan ng bagong ulat o deletion ng account
Huling resulta ng Daily Fortune	Para i-cache ang iyong pinakabagong daily fortune	Hanggang mapalitan o deletion ng account
Backup file (gzip)	Para payagan ang paglipat ng datos kapag nagpalit ng device	Awtomatikong dini-delete sa loob ng 1-3 buwan
User ID at email (kung nakarehistro)	Authentication at pagkilala ng account	Hanggang sa deletion ng account
Facebook identity (kung naka-link)	Account linking para sa mga extended features — nagtatago ng Facebook user ID, pangalan, at email sa aming authentication system	Hanggang i-disconnect mo ang Facebook o i-delete ang iyong account
Mga consent record (kung naka-link ang Facebook)	Legal na audit trail na nagre-record ng iyong pagsang-ayon sa Terms of Service at Privacy Policy — nag-iimbak ng bersyon ng dokumento at timestamp ng iyong pagsang-ayon	Permanenteng pinapanatili bilang legal na record. Hindi maaaring baguhin o tanggalin, alinsunod sa mga regulasyon ng Philippine data privacy. Tatanggalin lamang kapag na-delete ang account.

Mahalaga: Bukod sa mga nakalista sa itaas, walang datos ng user ang naka-store sa aming mga server. Lahat ng iyong financial data ay nananatili sa iyong device.

1.3 Impormasyong Kinokolekta Kapag Gumagamit ng Online Features

Ang ilang feature ay nangangailangan ng koneksyon sa internet at pansamantalang pinoproseso ang iyong datos. Ang mga feature na ito ay malinaw na may markang "online" badge sa App:

Receipt Scanning: Ang iyong receipt photo ay ipinapadala sa Google Cloud Vision API para sa text extraction, pagkatapos sa Google Gemini AI para sa expense categorization. Ang mga imahe ay pinoproseso sa real-time at hindi sino-store sa third-party servers.
AI Coach: Ang iyong buod ng transaksyon at monthly financial data ay ipinapadala sa Google Gemini AI para mag-generate ng financial coaching advice. Aggregated summary data lang ang ipinapadala, hindi ang bawat detalye ng transaksyon.
Palm Reading (Palad Guide): Ang iyong palm photo ay ipinapadala sa Google Gemini AI para sa entertainment-only na palm reading. Ang mga imahe ay pinoproseso sa real-time at hindi sino-store.
Daily Fortune (Daily Swerte): Ang iyong profile information (birthday, kasarian, zodiac sign, oras ng kapanganakan, rehiyon) ay ipinapadala para i-generate ang iyong daily fortune.
Facebook Connect: Kung pipiliin mong i-link ang iyong Facebook account, humihiling kami ng access sa iyong public profile at email address (sa pamamagitan ng public_profile at email OAuth scopes). Natatanggap namin ang iyong Facebook user ID, pangalan, email, at URL ng profile picture. Ang datos na ito ay ginagamit para sa account linking at mga paparating na extended features (tulad ng pagtingin sa iyong mga Facebook friends na gumagamit din ng App, at pag-verify ng iyong identity para sa mga in-app events at promotions), at naka-store sa aming authentication system (Supabase Auth). Ang pag-link ng Facebook ay hindi kinakailangan para magamit ang App at hindi ito gumagana bilang paraan ng pag-login sa app. Hindi kami magpo-post sa iyong Facebook o mag-a-access ng iyong mga post, litrato, o anumang ibang datos sa Facebook bukod sa mga basic profile information na nakalista sa itaas.

1.4 Impormasyong HINDI Namin Kinokolekta

Hindi kami gumagamit ng anumang analytics o tracking tools
Hindi kami kumokolekta ng device identifiers para sa advertising
Hindi namin ibinebenta, inuupahan, o ibinabahagi ang iyong datos sa third parties para sa marketing
Hindi kami nagpapakita ng mga advertisement
Hindi namin tina-track ang iyong lokasyon

2. Legal na Batayan para sa Pagproseso

Pinoproseso namin ang iyong personal na datos batay sa mga sumusunod na legal na batayan sa ilalim ng Data Privacy Act of 2012:

Pahintulot (Consent): Para sa mga online feature (AI Coach, Receipt Scanning, Palad Guide, Daily Swerte), pinoproseso namin ang iyong datos kapag ikaw mismo ang nag-initiate ng mga feature na ito. Bawat online feature ay malinaw na may marka, at ang iyong paggamit ay bumubuo ng iyong pahintulot. Para sa Facebook Connect, kinukuha namin ang iyong hayag, may kaalaman, at malayang ibinigay na pahintulot sa pamamagitan ng isang dedikadong agreement popup kung saan kailangan mong isa-isang i-check at sang-ayunan ang parehong Terms of Service at Privacy Policy bago magpatuloy. Maaari mong basahin ang buong dokumento bago sumang-ayon. Ang iyong pahintulot ay may bersyon at nire-record kasama ang timestamp bilang hindi mababagong audit trail.
Pagtupad ng Kontrata: Para ibigay ang mga pangunahing serbisyo ng App, pamahalaan ang iyong account, at iproseso ang in-app purchases.
Lehitimong Interes: Para panatilihin ang seguridad at maayos na pagfunksyon ng App, at para mapabuti ang aming mga serbisyo.

Maaari mong bawiin ang iyong pahintulot anumang oras sa pamamagitan ng paghinto sa paggamit ng mga kaugnay na online feature o sa pamamagitan ng pakikipag-ugnayan sa amin.

3. Mga Pahintulot sa Device

Ang App ay maaaring humiling ng mga sumusunod na pahintulot, bawat isa para sa isang tiyak na layunin:

Pahintulot	Layunin	Kinakailangan?
Camera	Pag-scan ng mga resibo at palm reading feature	Kapag ginagamit lang ang mga feature na ito
Photo Library	Pag-save ng dream goal cards sa iyong gallery	Kapag nagse-save lang ng mga imahe
Biometric (Face ID / Fingerprint)	Secure na pag-unlock ng app	Opsyonal, ine-enable ng user
Notifications	Mga paalala sa bayad at daily fortune alerts	Opsyonal, ine-enable ng user

Maaari mong tanggihan o bawiin ang anumang pahintulot sa anumang oras sa pamamagitan ng iyong device settings. Ang App ay patuloy na gagana na may mga limitadong feature.

4. Paano Namin Ginagamit ang Iyong Impormasyon

Ginagamit namin ang iyong impormasyon para lamang sa mga sumusunod na layunin:

Para ibigay at panatilihin ang mga pangunahing financial management feature ng App
Para mag-generate ng AI-powered financial coaching at receipt analysis
Para magbigay ng mga entertainment feature (fortune telling, palm reading)
Para payagan ang data backup at paglipat ng device
Para iproseso ang in-app purchases (sa pamamagitan ng Apple App Store / Google Play Store)
Para i-authenticate ang iyong account (kung pipiliin mong magparehistro)

5. Mga Third-Party Service

Gumagamit kami ng mga sumusunod na third-party service para sa operasyon ng App:

Serbisyo	Layunin	Datos na Ibinabahagi
Supabase	Authentication, backup storage, server functions	User ID, email, backup files, AI feature data
Google Cloud Vision API	Receipt text extraction (OCR)	Mga imahe ng resibo (pinoproseso sa real-time, hindi sino-store)
Google Gemini AI	AI coaching, receipt categorization, fortune, palm reading	Aggregated financial data, mga imahe, profile info
RevenueCat	In-app purchase management	Purchase entitlements, anonymous user ID
Apple App Store / Google Play	App distribution at in-app purchases	Ayon sa kani-kanilang privacy policies
Meta Platforms (Facebook Connect)	Opsyonal na account linking para sa mga extended features	Facebook user ID, pangalan, email, URL ng profile picture (ginagamit para sa account linking at extended features)

6. Seguridad ng Datos

Nagpapatupad kami ng mga sumusunod na hakbang sa seguridad para protektahan ang iyong datos:

Ang sensitibong datos (credentials, PIN, profile) ay naka-encrypt gamit ang secure storage ng iyong device (Keychain sa iOS, Keystore sa Android)
Ang screen capture prevention ay naka-enable para protektahan ang iyong financial data
Lahat ng network communication ay gumagamit ng HTTPS encryption
Ang server-side data ay protektado ng Row Level Security (RLS) policies — ikaw lang ang makaka-access ng iyong sariling datos
Ang backup files ay naka-compress (gzip) at secure na naka-store na may access-controlled signed URLs
App lock na may PIN at opsyonal na biometric authentication

7. Abiso sa Paglabag sa Datos (Data Breach Notification)

Sa pagkakaroon ng paglabag sa personal na datos na maaaring makaapekto sa iyong mga karapatan at kalayaan, kami ay:

Mag-aabiso sa National Privacy Commission (NPC) sa loob ng 72 oras mula sa aming pagkaalam ng paglabag, ayon sa Data Privacy Act of 2012 at NPC Circular 2016-03
Mag-aabiso sa mga apektadong user sa isang makatwirang panahon sa pamamagitan ng email (kung nakarehistro) o sa pamamagitan ng in-app announcement
Magbibigay ng mga detalye tungkol sa uri ng paglabag, ang datos na nasangkot, at ang mga hakbang na ginawa para matugunan ito

8. Pagpapanatili at Pagtanggal ng Datos

Lokal na datos: Nananatili sa iyong device hanggang tanggalin mo ang App o i-clear ang app data
Backup files: Awtomatikong dini-delete mula sa aming mga server sa loob ng 1 hanggang 3 buwan
Server-stored data: Ang AI Coach reports at Daily Fortune results ay pinapanatili hanggang mapalitan o hanggang humiling ka ng deletion
Datos sa Facebook: Kung naka-link ang iyong Facebook account, maaari mo itong i-disconnect anumang oras mula sa Settings screen ng App. Kapag na-disconnect, lahat ng datos na may kaugnayan sa Facebook (Facebook user ID, pangalan, email, URL ng profile picture) ay agad at permanenteng tatanggalin mula sa aming authentication system. Ang iyong financial data at mga talaan sa app ay hindi maaapektuhan ng Facebook disconnection.
Pagtanggal na sinimulan ng Facebook: Kung tatanggalin mo ang Gumi Save mula sa iyong Facebook account settings, makakatanggap kami ng deauthorization callback mula sa Facebook at awtomatikong tatanggalin ang lahat ng iyong Facebook identity data mula sa aming mga server.
Kumpletong pagtanggal ng datos: Maaari kang magsagawa ng kumpletong data wipe mula sa Settings screen ng App, na awtomatikong nagdi-disconnect ng Facebook (kung naka-link), nagsa-sign out ng iyong session, at nag-aalis ng lahat ng lokal na datos kabilang ang mga financial record, settings, at mga naka-schedule na notification.
Pagtatanggal ng account: Maaari kang humiling ng kumpletong pagtanggal ng iyong account at lahat ng kaugnay na server-side data sa pamamagitan ng pagsagot sa Account Deletion Request Form. Kapag natanggap namin ang iyong kahilingan, permanente naming tatanggalin ang lahat ng iyong datos mula sa aming mga server at aabisuhan ka sa pamamagitan ng email kapag kumpleto na ang proseso. Ipoproseso namin ang iyong kahilingan sa loob ng 30 araw.

8.1 Anong Datos ang Maaaring Makolekta

Depende sa mga feature na ginagamit mo, ang mga sumusunod na uri ng datos ay maaaring ma-store sa aming mga server. Wala sa mga datos na ito ang awtomatikong kinokolekta — ipinapadala lamang ito kapag aktibong ginamit mo ang kaukulang feature:

Feature na Ginamit	Datos na Kinokolekta
AI Coach	Buod ng mga transaksyon, budget ng envelope, savings goals, mga talaan ng utang, monthly financial overview
Daily Swerte	Pangalan (opsyonal), birthday, kasarian, zodiac sign, oras ng kapanganakan (opsyonal), rehiyon (opsyonal)
Receipt Scanning	Larawan ng resibo (pinoproseso sa real-time, hindi sino-store)
Palad Guide	Larawan ng palad (pinoproseso sa real-time, hindi sino-store)
Cloud Backup	Naka-compress na backup file na naglalaman ng lahat ng lokal na datos sa app
Facebook Connect	Facebook user ID, pangalan, email, URL ng profile picture
Facebook Connect (Consent)	Consent record: user ID, uri ng dokumento (Terms of Service / Privacy Policy), pinag-sang-ayunang bersyon, timestamp
In-App Purchase	Purchase entitlements at anonymous user ID (sa pamamagitan ng RevenueCat)

9. Ang Iyong Mga Karapatan sa Ilalim ng Data Privacy Act of 2012

Bilang data subject sa ilalim ng batas ng Pilipinas, mayroon kang mga sumusunod na karapatan:

Karapatan na Malaman: May karapatan kang malaman kung paano kinokolekta, ginagamit, at pinoproseso ang iyong personal na datos.
Karapatan sa Pag-access: Maaari kang humiling ng access sa iyong personal na datos na nasa aming mga server.
Karapatan sa Pagwawasto: Maaari kang humiling ng pagwawasto ng anumang hindi tumpak o hindi kumpletong personal na datos.
Karapatan sa Pagtanggal o Pagharang: Maaari kang humiling ng pagtanggal o pagharang ng iyong personal na datos mula sa aming mga server.
Karapatan na Tumutol: Maaari kang tumutol sa pagproseso ng iyong personal na datos.
Karapatan sa Data Portability: Maaari kang humiling ng kopya ng iyong datos sa isang karaniwang electronic format. Ang backup feature ng App ay nagbibigay na ng functionality na ito.
Karapatan na Mag-file ng Reklamo: Maaari kang mag-file ng reklamo sa National Privacy Commission (NPC) kung naniniwala kang nilabag ang iyong mga karapatan sa data privacy.

10. Privacy ng mga Bata at Menor de Edad

Ang App ay hindi inilaan para sa mga batang wala pang 13 taong gulang. Hindi kami sinasadyang kumokolekta ng personal na impormasyon mula sa mga batang wala pang 13.

Para sa mga user na may edad 13 hanggang 17 taong gulang, ang paggamit ng App ay nangangailangan ng pahintulot ng magulang o legal na tagapag-alaga, alinsunod sa Data Privacy Act of 2012 at ang mga Implementing Rules and Regulations nito. Sa pagpayag na gamitin ng menor de edad ang App, sumasang-ayon ang magulang o tagapag-alaga sa mga tuntuning ito sa ngalan ng menor de edad at inaako ang responsibilidad para sa paggamit ng menor de edad sa App.

Kung naniniwala kang ang isang bata ay nagbigay sa amin ng personal na datos nang walang naaangkop na pahintulot ng magulang, mangyaring makipag-ugnayan sa amin upang makagawa kami ng naaangkop na aksyon.

11. Internasyonal na Paglipat ng Datos

Ang iyong datos ay maaaring iproseso sa mga server na matatagpuan sa labas ng Pilipinas (Supabase at Google infrastructure). Sa paggamit ng online features, pumapayag ka sa paglipat na ito. Tinitiyak namin na ang naaangkop na mga pananggalang ay nakalagay alinsunod sa Data Privacy Act of 2012 at NPC Circular 2016-02, kabilang ang:

Paggamit ng mga mapagkakatiwalaang third-party provider na may sariling mga patakaran sa proteksyon ng datos at mga sertipikasyon sa seguridad
Lahat ng paglipat ng datos ay naka-encrypt sa pamamagitan ng HTTPS/TLS
Ang minimum na kinakailangang datos lamang ang ipinapadala para sa bawat feature
Ang real-time na pinoprosesong datos (mga imahe ng resibo, palm photos) ay hindi sino-store sa mga third-party server

12. Mga Pagbabago sa Privacy Policy na Ito

Maaari naming i-update ang Privacy Policy na ito paminsan-minsan. Aabisuhan ka namin tungkol sa anumang mahahalagang pagbabago sa pamamagitan ng App o sa pag-update ng petsa ng "Huling Na-update." Ang iyong patuloy na paggamit ng App pagkatapos ng mga pagbabago ay nangangahulugan ng iyong pagtanggap sa na-update na patakaran.

13. Data Protection Officer

Alinsunod sa Data Privacy Act of 2012 at NPC Circular 2016-01, nagtalaga kami ng Data Protection Officer (DPO) upang pangasiwaan ang aming mga kasanayan sa proteksyon ng datos. Para sa anumang alalahanin sa data privacy, maaari kang makipag-ugnayan sa aming DPO:

Data Protection Officer

KawKaw.dev

Email: kawkaw.app@gmail.com

14. Makipag-ugnayan sa Amin

Kung mayroon kang mga katanungan, alalahanin, o nais gamitin ang iyong mga karapatan sa data privacy, mangyaring makipag-ugnayan sa amin:

KawKaw.dev

Email: kawkaw.app@gmail.com

Website: https://kawkaw.dev

Para sa mga reklamo tungkol sa data privacy, maaari ka ring makipag-ugnayan sa:

National Privacy Commission (NPC)

Website: https://www.privacy.gov.ph

Telepono: (02) 8234-2228

Petsa sa Pagkakabisa: Abril 3, 2026 | Kataposang Na-update: Abril 14, 2026

Maayong pag-abot sa Gumi Save ("ang App"), usa ka application para sa pagdumala sa personal nga pananalapi nga gihimo ug gipadagan sa KawKaw.dev ("kami," "among," o "namo"). Kami nakatutok sa pagpanalipod sa imong privacy ug personal nga impormasyon sumala sa Republic Act No. 10173 (Data Privacy Act of 2012) sa Pilipinas ug ang mga Implementing Rules and Regulations niini.

Gipasabot niining Privacy Policy kung unsang impormasyon ang among gikolekta, kung giunsa namo kini gamiton, ug ang imong mga katungod bahin sa imong personal nga datos.

1. Impormasyon nga Among Gikolekta

1.1 Impormasyon nga Naka-store Ra sa Imong Device (Local Storage)

Kadaghanan sa imong datos naka-store eksklusibo sa imong device ug dili gayud ipadala sa among mga server gawas kung ikaw mismo ang mag-initiate og backup o mogamit og online feature. Naglakip kini sa:

Mga budget envelope, transaksyon, kita, ug talaan sa gastos
Mga savings goal (Dreams) ug progreso
Mga talaan sa utang (Utang/Hulogan) ug schedule sa bayad
Mga kalkulasyon sa utility bill ug kasaysayan
Mga quick expense template
Mga setting sa app (pinulongan, tema, budget period)
App lock PIN (naka-store isip encrypted hash)

1.2 Impormasyon nga Naka-store sa Among Mga Server

Nag-tipig kami og minimal nga impormasyon sa among mga server (hosted pinaagi sa Supabase):

Datos	Katuyoan	Pagpatunhay
Katapusang ulat sa AI Coach	Para ipakita ang imong pinakabag-o nga financial coaching result	Hangtud mapulihan og bag-ong ulat o deletion sa account
Katapusang resulta sa Daily Fortune	Para i-cache ang imong pinakabag-o nga daily fortune	Hangtud mapulihan o deletion sa account
Backup file (gzip)	Para tugotan ang pagbalhin sa datos kung mag-ilis og device	Awtomatiko nga gina-delete sulod sa 1-3 ka bulan
User ID ug email (kung nakarehistro)	Authentication ug pag-ila sa account	Hangtud sa deletion sa account
Facebook identity (kung naka-link)	Account linking para sa mga extended features — nagtipig sa Facebook user ID, ngalan, ug email sa among authentication system	Hangtud i-disconnect nimo ang Facebook o i-delete ang imong account
Mga consent record (kung naka-link ang Facebook)	Legal nga audit trail nga nag-record sa imong pag-uyon sa Terms of Service ug Privacy Policy — nagtipig sa bersyon sa dokumento ug timestamp sa imong pag-uyon	Permanente nga gipatunhay isip legal nga record. Dili mahimong usbon o wagtangon, sumala sa mga regulasyon sa Philippine data privacy. Wagtangon lamang kung ma-delete ang account.

Importante: Gawas sa mga gilista sa ibabaw, walay datos sa user ang naka-store sa among mga server. Tanan nimong financial data nagpabilin sa imong device.

1.3 Impormasyon nga Gikolekta sa Paggamit og Online Features

Ang pipila ka feature nanginahanglan og koneksyon sa internet ug temporaryo nga nagproseso sa imong datos. Kining mga feature tin-aw nga may marka nga "online" badge sa App:

Receipt Scanning: Ang imong receipt photo ipadala sa Google Cloud Vision API para sa text extraction, dayon sa Google Gemini AI para sa expense categorization. Ang mga imahe giproseso sa real-time ug dili gisave sa third-party servers.
AI Coach: Ang imong buod sa transaksyon ug monthly financial data ipadala sa Google Gemini AI para mag-generate og financial coaching advice. Aggregated summary data ra ang gipadala, dili ang matag detalye sa transaksyon.
Palm Reading (Palad Guide): Ang imong palm photo ipadala sa Google Gemini AI para sa entertainment-only nga palm reading. Ang mga imahe giproseso sa real-time ug dili gisave.
Daily Fortune (Daily Swerte): Ang imong profile information (birthday, kasarian, zodiac sign, oras sa pagkatawo, rehiyon) ipadala para ma-generate ang imong daily fortune.
Facebook Connect: Kung mopili ka nga i-link ang imong Facebook account, mangayo kami og access sa imong public profile ug email address (pinaagi sa public_profile ug email OAuth scopes). Makadawat kami sa imong Facebook user ID, ngalan, email, ug URL sa profile picture. Kining datos gigamit para sa account linking ug mga umaabot nga extended features (sama sa pagtan-aw sa imong mga Facebook friends nga naggamit usab sa App, ug pag-verify sa imong identity para sa mga in-app events ug promotions), ug naka-store sa among authentication system (Supabase Auth). Ang pag-link sa Facebook dili gikinahanglan para magamit ang App ug dili kini mogana isip paagi sa pag-login sa app. Dili kami mag-post sa imong Facebook o mag-access sa imong mga post, litrato, o bisan unsang ubang datos sa Facebook gawas sa mga basic profile information nga gilista sa ibabaw.

1.4 Impormasyon nga DILI Namo Gikolekta

Dili kami mogamit og bisan unsang analytics o tracking tools
Dili kami mokolekta og device identifiers para sa advertising
Dili namo ibaligya, ipaarkila, o ipaambit ang imong datos sa third parties para sa marketing
Dili kami mopakita og mga advertisement
Dili namo gi-track ang imong lokasyon

2. Legal nga Basihan para sa Pagproseso

Giproseso namo ang imong personal nga datos base sa mosunod nga legal nga basihan ubos sa Data Privacy Act of 2012:

Pagtugot (Consent): Para sa mga online feature (AI Coach, Receipt Scanning, Palad Guide, Daily Swerte), giproseso namo ang imong datos kung ikaw mismo ang mag-initiate niining mga feature. Matag online feature tin-aw nga may marka, ug ang imong paggamit naglangkob sa imong pagtugot. Para sa Facebook Connect, gikuha namo ang imong hayag, may kahibalo, ug gawasnon nga gihatag nga pagtugot pinaagi sa usa ka dedikado nga agreement popup diin kinahanglan nimong usa-usahon nga i-check ug uyonan ang parehong Terms of Service ug Privacy Policy sa dili pa mopadayon. Mahimo nimong basahon ang tibuok dokumento sa dili pa mouyon. Ang imong pagtugot may bersyon ug gi-record uban ang timestamp isip dili mausab nga audit trail.
Pagtuman sa Kontrata: Para ihatag ang mga pangunahing serbisyo sa App, dumalahon ang imong account, ug iproseso ang in-app purchases.
Lehitimo nga Interes: Para ipadayon ang seguridad ug maayo nga pagfunksyon sa App, ug para mapauswag ang among mga serbisyo.

Mahimo nimong bawion ang imong pagtugot bisan unsang oras pinaagi sa paghunong sa paggamit sa mga kalabutan nga online feature o pinaagi sa pagkontakta namo.

3. Mga Pagtugot sa Device

Ang App mahimong mangayo sa mosunod nga mga pagtugot, matag usa para sa piho nga katuyoan:

Pagtugot	Katuyoan	Gikinahanglan?
Camera	Pag-scan sa mga resibo ug palm reading feature	Kung gamiton ra kining mga feature
Photo Library	Pag-save sa dream goal cards sa imong gallery	Kung mag-save ra og mga imahe
Biometric (Face ID / Fingerprint)	Luwas nga pag-unlock sa app	Opsyonal, gi-enable sa user
Notifications	Mga pahinumdum sa bayad ug daily fortune alerts	Opsyonal, gi-enable sa user

Mahimo nimong balibaran o bawion ang bisan unsang pagtugot sa bisan unsang oras pinaagi sa imong device settings. Ang App magpadayon sa pagfunksyon nga adunay limitado nga mga feature.

4. Giunsa Namo Paggamit ang Imong Impormasyon

Gigamit namo ang imong impormasyon alang ra sa mosunod nga mga katuyoan:

Para ihatag ug ipadayon ang mga pangunahing financial management feature sa App
Para mag-generate og AI-powered financial coaching ug receipt analysis
Para maghatag og mga entertainment feature (fortune telling, palm reading)
Para tugotan ang data backup ug pagbalhin sa device
Para iproseso ang in-app purchases (pinaagi sa Apple App Store / Google Play Store)
Para i-authenticate ang imong account (kung mopili ka nga magparehistro)

5. Mga Third-Party Service

Naggamit kami sa mosunod nga third-party service para sa operasyon sa App:

Serbisyo	Katuyoan	Datos nga Gipaambit
Supabase	Authentication, backup storage, server functions	User ID, email, backup files, AI feature data
Google Cloud Vision API	Receipt text extraction (OCR)	Mga imahe sa resibo (giproseso sa real-time, dili gisave)
Google Gemini AI	AI coaching, receipt categorization, fortune, palm reading	Aggregated financial data, mga imahe, profile info
RevenueCat	In-app purchase management	Purchase entitlements, anonymous user ID
Apple App Store / Google Play	App distribution ug in-app purchases	Sumala sa ilang tagsa-tagsa ka privacy policies
Meta Platforms (Facebook Connect)	Opsyonal nga account linking para sa mga extended features	Facebook user ID, ngalan, email, URL sa profile picture (gigamit para sa account linking ug extended features)

6. Seguridad sa Datos

Nagpatuman kami sa mosunod nga mga lakang sa seguridad para panalipdan ang imong datos:

Ang sensitibo nga datos (credentials, PIN, profile) gi-encrypt gamit ang secure storage sa imong device (Keychain sa iOS, Keystore sa Android)
Ang screen capture prevention gi-enable para panalipdan ang imong financial data
Tanan nga network communication naggamit og HTTPS encryption
Ang server-side data gipanalipdan sa Row Level Security (RLS) policies — ikaw ra ang maka-access sa imong kaugalingon nga datos
Ang backup files gi-compress (gzip) ug luwas nga gisave nga adunay access-controlled signed URLs
App lock nga adunay PIN ug opsyonal nga biometric authentication

7. Abiso sa Paglapas sa Datos (Data Breach Notification)

Kung adunay paglapas sa personal nga datos nga lagmit makaapekto sa imong mga katungod ug kagawasan, kami:

Mag-abiso sa National Privacy Commission (NPC) sulod sa 72 ka oras gikan sa among pagkahibalo sa paglapas, sumala sa Data Privacy Act of 2012 ug NPC Circular 2016-03
Mag-abiso sa mga apektado nga user sulod sa makatarunganon nga panahon pinaagi sa email (kung nakarehistro) o pinaagi sa in-app announcement
Maghatag og mga detalye bahin sa kinaiya sa paglapas, ang datos nga nalambigit, ug ang mga lakang nga gihimo aron masulbad kini

8. Pagpatunhay ug Pagwagtang sa Datos

Lokal nga datos: Nagpabilin sa imong device hangtud walaon nimo ang App o i-clear ang app data
Backup files: Awtomatiko nga gina-delete gikan sa among mga server sulod sa 1 hangtud 3 ka bulan
Server-stored data: Ang AI Coach reports ug Daily Fortune results gipatunhay hangtud mapulihan o hangtud mangayo ka og deletion
Datos sa Facebook: Kung naka-link ang imong Facebook account, mahimo nimo kining i-disconnect bisan unsang oras gikan sa Settings screen sa App. Kung ma-disconnect, tanan nga datos nga may kalabutan sa Facebook (Facebook user ID, ngalan, email, URL sa profile picture) dayon ug permanente nga wagtangon gikan sa among authentication system. Ang imong financial data ug mga talaan sa app dili maapektuhan sa Facebook disconnection.
Pagwagtang nga gisugdan sa Facebook: Kung imong tangtangon ang Gumi Save gikan sa imong Facebook account settings, makadawat kami og deauthorization callback gikan sa Facebook ug awtomatiko nga wagtangon ang tanan nimong Facebook identity data gikan sa among mga server.
Kumpleto nga pagwagtang sa datos: Mahimo kang maghimo og kumpleto nga data wipe gikan sa Settings screen sa App, nga awtomatiko nga mag-disconnect sa Facebook (kung naka-link), mag-sign out sa imong session, ug magwagtang sa tanan nga lokal nga datos lakip ang mga financial record, settings, ug mga na-schedule nga notification.
Pagwagtang sa account: Mahimo kang mangayo og kumpleto nga pagwagtang sa imong account ug tanan nga kalabutan nga server-side data pinaagi sa pagtubag sa Account Deletion Request Form. Kung madawat namo ang imong hangyo, permanente namong wagtangon ang tanan nimong datos gikan sa among mga server ug ipahibalo ka namo pinaagi sa email kung kompleto na ang proseso. Iproseso namo ang imong hangyo sulod sa 30 ka adlaw.

8.1 Unsa nga Datos ang Mahimong Makolekta

Depende sa mga feature nga imong gigamit, ang mosunod nga mga klase sa datos mahimong ma-store sa among mga server. Wala niining datos ang awtomatiko nga gikolekta — gipadala lamang kini kung aktibo nimong gigamit ang katugbang nga feature:

Feature nga Gigamit	Datos nga Gikolekta
AI Coach	Buod sa mga transaksyon, budget sa envelope, savings goals, mga talaan sa utang, monthly financial overview
Daily Swerte	Ngalan (opsyonal), birthday, kasarian, zodiac sign, oras sa pagkatawo (opsyonal), rehiyon (opsyonal)
Receipt Scanning	Litrato sa resibo (giproseso sa real-time, dili gisave)
Palad Guide	Litrato sa palad (giproseso sa real-time, dili gisave)
Cloud Backup	Gi-compress nga backup file nga adunay sulod nga tanan nga lokal nga datos sa app
Facebook Connect	Facebook user ID, ngalan, email, URL sa profile picture
Facebook Connect (Consent)	Consent record: user ID, klase sa dokumento (Terms of Service / Privacy Policy), giuyonan nga bersyon, timestamp
In-App Purchase	Purchase entitlements ug anonymous user ID (pinaagi sa RevenueCat)

9. Ang Imong Mga Katungod Ubos sa Data Privacy Act of 2012

Isip data subject ubos sa balaod sa Pilipinas, aduna kay mosunod nga mga katungod:

Katungod nga Mahibal-an: Aduna kay katungod nga mahibal-an kung giunsa pagkolekta, paggamit, ug pagproseso ang imong personal nga datos.
Katungod sa Pag-access: Mahimo kang mangayo og access sa imong personal nga datos nga naa sa among mga server.
Katungod sa Pagkorihir: Mahimo kang mangayo og pagkorihir sa bisan unsang dili tukma o dili kompleto nga personal nga datos.
Katungod sa Pagwagtang o Pagbabag: Mahimo kang mangayo og pagwagtang o pagbabag sa imong personal nga datos gikan sa among mga server.
Katungod sa Pagsupak: Mahimo kang mosupak sa pagproseso sa imong personal nga datos.
Katungod sa Data Portability: Mahimo kang mangayo og kopya sa imong datos sa kasagaran nga electronic format. Ang backup feature sa App naghatag na niining functionality.
Katungod sa Pag-file og Reklamo: Mahimo kang mag-file og reklamo sa National Privacy Commission (NPC) kung nagtuo ka nga ang imong mga katungod sa data privacy nalapas.

10. Privacy sa mga Bata ug mga Menor de Edad

Ang App dili gituyo para sa mga bata nga ubos 13 anyos ang edad. Dili kami tinuyo nga nagkolekta og personal nga impormasyon gikan sa mga bata nga ubos 13.

Para sa mga user nga adunay edad 13 hangtud 17 anyos, ang paggamit sa App nanginahanglan sa pagtugot sa ginikanan o legal nga tigbantay, sumala sa Data Privacy Act of 2012 ug ang mga Implementing Rules and Regulations niini. Sa pagtugot nga mogamit ang menor de edad sa App, miuyon ang ginikanan o tigbantay niining mga tuntunin sa ngalan sa menor de edad ug nagdawat sa responsibilidad para sa paggamit sa menor de edad sa App.

Kung nagtuo ka nga ang usa ka bata naghatag namo og personal nga datos nga walay angay nga pagtugot sa ginikanan, palihug kontaka kami aron makahimo kami og angay nga aksyon.

11. Internasyonal nga Pagbalhin sa Datos

Ang imong datos mahimong iproseso sa mga server nga nahimutang sa gawas sa Pilipinas (Supabase ug Google infrastructure). Sa paggamit og online features, miuyon ka niining pagbalhin. Gisiguro namo nga ang angay nga mga panalipod nakabutang sumala sa Data Privacy Act of 2012 ug NPC Circular 2016-02, naglakip sa:

Paggamit og kasaligan nga third-party providers nga adunay kaugalingon nga mga patakaran sa proteksyon sa datos ug mga sertipikasyon sa seguridad
Tanan nga pagbalhin sa datos gi-encrypt pinaagi sa HTTPS/TLS
Ang minimum ra nga gikinahanglan nga datos ang gipadala para sa matag feature
Ang real-time nga giproseso nga datos (mga imahe sa resibo, palm photos) dili gisave sa mga third-party server

12. Mga Pagbag-o sa Maong Privacy Policy

Mahimo namong i-update kining Privacy Policy matag karon ug unya. Ipahibalo namo kanimo ang bisan unsang importante nga pagbag-o pinaagi sa App o sa pag-update sa petsa sa "Kataposang Na-update." Ang imong padayon nga paggamit sa App human sa mga pagbag-o nagpasabot sa imong pagdawat sa na-update nga polisiya.

13. Data Protection Officer

Sumala sa Data Privacy Act of 2012 ug NPC Circular 2016-01, nagpiho kami og Data Protection Officer (DPO) aron magdumala sa among mga kasanayan sa proteksyon sa datos. Para sa bisan unsang kabalaka sa data privacy, mahimo kang mokontakta sa among DPO:

Data Protection Officer

KawKaw.dev

Email: kawkaw.app@gmail.com

14. Kontaka Kami

Kung aduna kay mga pangutana, kabalaka, o gusto nimong gamiton ang imong mga katungod sa data privacy, palihug kontaka kami:

KawKaw.dev

Email: kawkaw.app@gmail.com

Website: https://kawkaw.dev

Para sa mga reklamo bahin sa data privacy, mahimo ka usab mokontakta sa:

National Privacy Commission (NPC)

Website: https://www.privacy.gov.ph

Telepono: (02) 8234-2228