गोपनीयता नीति
के राखिन्छ, कहाँ बस्छ, र त्यससँग कहिल्यै के गरिँदैन।
अन्तिम अद्यावधिक 1 सेप्टेम्बर 2026
01के सङ्कलन हुन्छ
तपाईंले टाइप गर्नुहुने कुरा, र तपाईं को हुनुहुन्छ भन्ने कुरा। कारोबार र तिनका रकम, मिति, टिपोट र तिनमा उल्लेख गरिएका व्यक्ति; तपाईंले बनाउनुभएका श्रेणी, खाता र बजेट; संलग्न गरिएका फोटोका लिङ्क; अनि तपाईंका सेटिङ — प्रदर्शन नाम, भाषा, थिम, अङ्क ढाँचा र महिना सुरु हुने दिन। Google बाट साइन इन गर्नुभयो भने एपले तपाईंको खाता आईडी, इमेल र प्रोफाइल तस्बिर पनि पाउँछ — यसैले तपाईंका पङ्क्ति अरूका भन्दा छुट्टिन्छन्। खाता नबनाई जारी राख्नुभयो भने त्यसको सट्टा अज्ञात आईडी दिइन्छ, र इमेल वा तस्बिर संलग्न हुँदैन। पासवर्ड कहिल्यै देखिँदैन, राखिँदैन। तपाईंले कसैलाई यात्रामा निम्तो दिनुभयो भने, तपाईंले लेख्नुभएको इमेल ठेगाना त्यही यात्रासँगै राखिन्छ — त्यसैलाई उनीहरूको खातासँग मिलाएपछि मात्र उनीहरूले यो खोल्न सक्छन्।
02कहाँ बस्छ
Supabase ले होस्ट गरेको Postgres डेटाबेसमा, यही एपका लागि छुट्याइएको स्किमाभित्र। हरेक तालिकामा row-level security सक्रिय छ, र नीतिले हरेक पङ्क्तिलाई तपाईंको साइन-इन खाता आइडीसँग मिलाउँछ — त्यसैले अर्को खाताले उही तालिका खोज्दा तपाईंको होइन, खाली नतिजा पाउँछ। तपाईंले साझा गर्नुभएका यात्रा मात्र यसको अपवाद हुन्: ती तालिकाका नीतिले तपाईंले निम्तो दिनुभएका खातालाई पनि मिलाउँछन्, र त्यो पनि जुन यात्रामा निम्तो दिइएको हो त्यसैका लागि। ती नीति नाघ्न सक्ने सर्भरतर्फको कुञ्जी सर्भरबाट कहिल्यै बाहिर जाँदैन।
03कसरी सुरक्षित छ
साइन इन ऐच्छिक हो। Google मार्फत गर्दा यो एपले तपाईंको पासवर्ड कहिल्यै देख्दैन; खाता नबनाई चलाउँदा यही ब्राउजरले मात्र बोक्ने अज्ञात आईडी दिइन्छ। दुवैमा सत्र http-only कुकीमा रहन्छ, र डेटाबेसले फिर्ता गर्ने हरेक पङ्क्तिमा त्यही आईडी जाँच्छ, त्यसैले अर्को खाताले तपाईंको होइन, खाली खाता पाउँछ — तपाईंले निम्तो दिनुभएको यात्रा मात्र यसबाहेक हो, र निम्तोले पुग्ने भनेकै त्यति हो। पाहुनै रहनुहुन्छ भने यति थाहा पाउनुहोस्: त्यो खाता पनि अरू जस्तै सर्भरमै रहन्छ, तपाईंकै यन्त्रमा मात्र होइन, र यही ब्राउजरबाट मात्र पुग्न सकिन्छ। पाहुनाका रूपमा साइन आउट गर्दा वा ब्राउजर सत्र गुम्दा त्यो मेटिँदैन, तर सदाका लागि पहुँचबाहिर पुग्छ। त्योभन्दा अघि Google जोड्नुभयो भने राखेको सबै कुरा त्यही खातामा सर्छ।
04कहिल्यै नगरिने कुरा
यहाँ कुनै एनालिटिक्स छैन, विज्ञापन छैन, तेस्रो पक्षका ट्र्याकर छैनन्, र मार्केटिङका स्क्रिप्ट पनि छैनन्। तपाईं वा तपाईंको खर्चबारे केही पनि बेचिँदैन वा प्रोफाइलिङका लागि कतै पठाइँदैन, र बाँडफाँट भन्नु तपाईं आफैँले कसैलाई यात्रामा निम्तो दिँदा हुने कुरा मात्र हो। फन्ट एप आफैँले दिन्छ, ब्राउज गर्दै गर्दा बाहिरबाट ल्याइँदैन। बाहिरबाट दुई कुरा आउँछन्, दुवै तस्बिर: तपाईंको Google प्रोफाइल तस्बिर, जुन Google कै सर्भरबाट आउँछ, र मनी म्यानेजरको निर्यातबाट ल्याइएका बिलका तस्बिर, जुन अझै त्यही एपको CDN मा छन्। ती कुनै अनुरोधले तपाईंको खाताको कुनै विवरण बोक्दैन। तपाईंको आफ्नै तथ्याङ्क बाहिर जान सक्ने दुई ठाउँ भनेको सहायक र माइक्रोफोन हुन्, जसबारे तल लेखिएको छ।
05सहायकसँग सोध्दा
इनसाइट्स पृष्ठमा एउटा वैकल्पिक सहायक छ, जसले तपाईंको पैसाबारे प्रश्नको जवाफ दिन्छ। सर्भरमा मोडेलको कुञ्जी नराखेसम्म यो बन्द रहन्छ, र बन्द हुँदा कतै केही पठाइँदैन। खुला हुँदा, प्रश्नको जवाफ दिन आवश्यक पर्ने खाताका अंशहरू यो इन्स्टलेसनमा तोकिएको मोडेल प्रदायककहाँ पठाइन्छ: मिति, प्रकार र रकम, श्रेणी र खाताका नाम, ब्यालेन्स, ऋणको अवस्था, र तपाईंले टाइप गरेका नोट तथा सम्पर्कका नाम। पूरै तालिका अपलोड नगरी आवश्यक कुरा मात्र मागिन्छ — तर ती नोट तपाईंकै शब्द हुन्, र ती सर्भरबाट बाहिर जान्छन्। यो इन्स्टलेसनले गुगलको जेमिनाई एपिआई निःशुल्क तहमा प्रयोग गर्छ, र गुगलका अनुसार निःशुल्क तहमा पठाइएको सामग्री उनीहरूका उत्पादन सुधार्न प्रयोग हुन्छ; निःशुल्क तहको मूल्य त्यही हो। त्यसैले सहायक साइन-इन गरेका खातालाई मात्र दिइन्छ, पाहुना खातालाई होइन, र यसले फर्मको खाता (बुक्स) पढ्न सक्दैन — ती अभिलेख सबै साझेदारका हुन्, एक जनाले अरूको तर्फबाट दिन मिल्दैन। यो सर्त मन नपरे प्रयोग नगर्नुहोस्: एपका अरू कुनै भागले मोडेलकहाँ केही पठाउँदैन।
06माइक्रोफोन
सहायकको माइक बटनले तपाईंको ब्राउजरकै वाक् पहिचान प्रयोग गर्छ — अर्थात् अडियोलाई ब्राउजर बनाउने कम्पनीले नै लेखोटमा बदल्छ: Chrome मा Google, Safari मा Apple — र त्यो यो नीति होइन, तिनकै गोपनीयता नीति अन्तर्गत हुन्छ। यो एपले आफैँ कहिल्यै अडियो रेकर्ड, भण्डारण वा अपलोड गर्दैन; फर्केर आउने पाठ मात्र लिन्छ। सहायक बन्द हुँदा बटन निष्क्रिय रहन्छ; खुला हुँदा बटन थिच्नेबित्तिकै यो हुन्छ — त्यसैले केही नसुनियोस् भन्ने चाहनुहुन्छ भने नथिच्नुहोस्।
07रिमाइन्डर र सूचना
रिमाइन्डर सक्रिय गर्दा तपाईंकै ब्राउजरको पुश सेवासँग एउटा सदस्यता बन्छ — Safari र आइफोनको होम-स्क्रिन इन्स्टलका लागि Apple को, Chrome र Android का लागि Google को, Firefox का लागि Mozilla को। कुन कम्पनी हुने भन्ने कुरा तपाईंले चलाउने ब्राउजरले तय गर्छ, यो एपले छानेको होइन, र त्यसविना वेब सूचना चल्दैन। सूचना तपाईंकै ब्राउजरले बनाएका साँचोले गुप्तीकरण गरिन्छ, त्यसैले त्यो सेवाले यसलाई बोक्छ तर पढ्न सक्दैन; उसले थाहा पाउने भनेको तपाईंको यन्त्रमा केही पठाइयो र कहिले पठाइयो भन्ने मात्र हो। चारमध्ये दुई रिमाइन्डरले त्यो गुप्तीकृत पाठभित्र अङ्क बोक्छन्: बजेट चेतावनीले तपाईंको बजेट र कति प्रतिशत खर्च भयो भन्ने नाम लिन्छ, र बिल रिमाइन्डरले प्रविष्टिको टिपोट र त्यसको रकम। दैनिक सम्झनाले कुनै अङ्क लिँदैन, र यात्राको रिमाइन्डरले यात्राको नाम मात्र लिन्छ। यहाँ राखिने कुरा हो: तपाईंको ब्राउजरले दिएको ठेगाना, त्यसमा गुप्तीकरण गर्ने दुई साँचो, ब्राउजरको user-agent, तपाईंको समयक्षेत्र, कुन रिमाइन्डर सक्रिय छन् र सम्झनाका लागि छानिएको समय — अनि पठाइएको हरेक रिमाइन्डरको एक-एक पङ्क्ति, जसमा त्यसको किसिम र सम्बन्धित मिति रहन्छ, ताकि उही कुरा दोहोर्याएर नपठाइयोस्। कुनै सूचनाको पाठ कहिल्यै राखिँदैन। सेटिङबाट रिमाइन्डर बन्द गर्दा ब्राउजरमै सदस्यता हट्छ र ठेगाना मेटिन्छ। पुश सेवाले सदाका लागि गयो भनेको ठेगाना अर्को पटक पठाउँदा मेटिन्छ; केवल असफल भएको ठेगानाचाहिँ असफल भएको समयसहित राखिन्छ, ताकि केही घण्टा विश्राम दिएर फेरि कोसिस गर्न सकियोस्। आइफोनमा यो होम-स्क्रिन इन्स्टलमा मात्र चल्छ — त्यो Apple को बन्देज हो, यो एपको होइन।
08तपाईंले साझा गर्नुभएका यात्रा
कसैलाई यात्रामा निम्तो दिँदा उनीहरूको खातालाई — र उनीहरूको खातालाई मात्र — त्यही एउटा यात्रा खोल्ने अधिकार मिल्छ: त्यसका खर्च, त्यसमा भएका मानिस र उनीहरूबीचको हिसाब। तपाईंको खाताबहीको अरू केही त्यहाँबाट पुग्दैन। उनीहरूले खर्च थप्न र सम्पादन गर्न पाउने कि हेर्न मात्र, त्यो तपाईंले छान्नुहुन्छ। निम्तो भनेको तपाईंले लेख्नुभएको ठेगाना राखिएको एउटा पङ्क्ति हो; त्यसमा कुनै इमेल पठाइँदैन, ती व्यक्तिले अर्को पटक एप खोल्दा यात्रा देखिन्छ, र त्यो ठेगानाको खाता यहाँ छ कि छैन भन्ने एपले तपाईंलाई कहिल्यै बताउँदैन। यात्राको साझेदारी प्यानलबाट निम्तो हटाउनुभयो भने उनीहरूको पहुँच पनि सँगै जान्छ, तर हरेक खर्चमा उनीहरूको भाग जस्ताको तस्तै रहन्छ।
09कुकी र लोकल स्टोरेज
साइन इन गर्दा — Google बाट होस् वा पाहुनाका रूपमा — राखिने एउटै सत्र कुकीले तपाईंलाई साइन इन राख्छ। यो http-only छ, त्यसैले पृष्ठका स्क्रिप्टले पढ्न सक्दैनन्। एउटा लोकल-स्टोरेज प्रविष्टि, mt-theme, ले उज्यालो कि अँध्यारो छान्नुभयो भन्ने सम्झन्छ, ताकि लोड हुँदा स्क्रिन सेतो नझल्कियोस्। दुवै ट्र्याकिङका लागि होइनन्, र हटाउँदा साइनआउट हुन्छ र थिम बिर्सिन्छ, त्यति मात्र।
10तपाईंले पठाउने प्रतिक्रिया
सेटिङ → प्रतिक्रियाबाट पठाइएको सन्देश पठाइएको मिति, एप कुन भाषामा थियो, र एप संस्करणसँगै राखिन्छ — त्योभन्दा बढी केही होइन। कृपया खाता नम्बर, पासवर्ड वा अन्य संवेदनशील कुरा त्यसमा नलेख्नुहोस्। खाताको भुक्तानी पानाबाट सोधिएको प्रश्न पनि यसरी नै राखिन्छ, र त्यहाँ सोधिने सम्पर्क लाइन तपाईंलाई कसरी जवाफ दिने भन्ने मात्र हो। यो ढेबा चलाउने व्यक्तिले दुवै पढ्छन्।
11तपाईंको नियन्त्रण
हरेक प्रविष्टि जुन स्क्रिनमा देखिन्छ, त्यहीँबाट सम्पादन वा मेट्न सकिन्छ। सेटिङ → आयात र निर्यातले जहिले चाह्यो पूरा इतिहास XLSX वा CSV मा लेखिदिन्छ। कारोबार मेट्दा त्यो डेटाबेसबाटै हट्छ, लुक्ने मात्र होइन; श्रेणी र खाता भने सङ्ग्रह हुन्छन्, ताकि पुराना प्रविष्टिको इतिहास जोगियोस्।
12यो नीतिमा परिवर्तन
एपले के राख्छ भन्ने कुरा बदलिए यो पृष्ठ पनि सँगै बदलिन्छ र माथिको मिति अद्यावधिक हुन्छ।