AI features: what is sent, to whom, and how to stop
Ciri AI: apa yang dihantar, kepada siapa, dan cara menghentikannya
Version 2026-08-27 · English and Bahasa Malaysia · Operated by Team JUST50, Malaysia
AI is optional and off by default. This says exactly what leaves your device when it is on, which provider receives it, and what still works when it is off.AI adalah pilihan dan dimatikan secara lalai. Ini menyatakan dengan tepat apa yang keluar dari peranti anda apabila ia dihidupkan, penyedia mana yang menerimanya, dan apa yang masih berfungsi apabila ia dimatikan.
It is off until you turn it on, and the app works without it
- No AI feature runs unless you have given consent for it in Settings. With AI off, HoneyMoney still records, categorises, buckets, forecasts, computes your H-Score and scans receipts. Nothing that produces a number needs a model.
- Turning it off later stops it immediately. Nothing you previously sent can be recalled from a provider, and we say so rather than implying otherwise.
Ia dimatikan sehingga anda menghidupkannya, dan aplikasi berfungsi tanpanya
- Tiada ciri AI berjalan melainkan anda telah memberikan persetujuan untuknya dalam Tetapan. Dengan AI dimatikan, HoneyMoney tetap merekod, mengkategori, membaldi, meramal, mengira H-Score anda dan mengimbas resit. Tiada apa-apa yang menghasilkan nombor memerlukan model.
- Mematikannya kemudian menghentikannya serta-merta. Apa yang telah anda hantar sebelum ini tidak boleh ditarik balik daripada penyedia, dan kami menyatakannya dan bukannya membayangkan sebaliknya.
A model never does the arithmetic
- Every figure in HoneyMoney is computed by our code. A language model only ever chooses the wording around figures that already exist.
- Before an AI-written answer reaches you, every number in it is checked against what the code produced. If even one was invented, the whole answer is thrown away and a plain pre-written one is shown instead. That check runs whether or not you would have noticed.
Model tidak pernah membuat pengiraan
- Setiap angka dalam HoneyMoney dikira oleh kod kami. Model bahasa hanya memilih perkataan di sekeliling angka yang sudah wujud.
- Sebelum jawapan yang ditulis AI sampai kepada anda, setiap nombor di dalamnya disemak dengan apa yang dihasilkan oleh kod. Jika satu pun direka, keseluruhan jawapan dibuang dan jawapan biasa yang ditulis terlebih dahulu dipaparkan sebagai gantinya. Semakan itu berjalan sama ada anda perasan atau tidak.
Which provider, and where it is
- One of three, and the active one is named on your Settings screen. A local model running on hardware we operate in Malaysia — nothing leaves that machine. Google (Gemini) — processing outside Malaysia. Groq — processing outside Malaysia.
- Receipt scanning runs in your own browser by default, using an OCR engine served from our origin. In that mode the image never reaches us or any provider, and it works with no internet connection at all.
- If you use the Telegram bot, anything you forward passes through Telegram's infrastructure outside Malaysia before it reaches us, under Telegram's terms rather than ours.
Penyedia yang mana, dan di mana ia berada
- Salah satu daripada tiga, dan yang aktif dinamakan pada skrin Tetapan anda. Model tempatan yang berjalan pada perkakasan yang kami kendalikan di Malaysia — tiada apa-apa keluar dari mesin itu. Google (Gemini) — pemprosesan di luar Malaysia. Groq — pemprosesan di luar Malaysia.
- Pengimbasan resit berjalan dalam pelayar anda sendiri secara lalai, menggunakan enjin OCR yang disajikan dari domain kami. Dalam mod itu imej tidak pernah sampai kepada kami atau mana-mana penyedia, dan ia berfungsi tanpa sambungan internet langsung.
- Jika anda menggunakan bot Telegram, apa-apa yang anda kirim melalui infrastruktur Telegram di luar Malaysia sebelum sampai kepada kami, di bawah terma Telegram dan bukan terma kami.
Exactly what is sent
- For a question to Honey: an intent, placeholder names and ordinals — not your figures, not your merchants, not your notes. The arithmetic happens here; the model is given the shape of an answer and asked to phrase it.
- For receipt or statement reading with a cloud provider: the document itself, because there is no way to read an image without sending the image. This is why on-device scanning is the default and why the cloud option is a separate, explicit choice.
- Never sent, in any mode: your password, your email address, your account identifiers, your H-Score, or another household member's records.
- This is about what reaches an AI PROVIDER. It is not a claim that your records are unreadable by us — they are readable, and the Privacy Notice says so plainly under “Who else sees it”.
- Do not paste account numbers, identity card numbers, passwords or other people's personal details into an AI prompt. We cannot remove them once sent.
Apa yang dihantar dengan tepat
- Bagi soalan kepada Honey: satu niat, nama ruang letak dan nombor kedudukan — bukan angka anda, bukan peniaga anda, bukan nota anda. Pengiraan berlaku di sini; model diberi bentuk jawapan dan diminta menyusun ayatnya.
- Bagi pembacaan resit atau penyata dengan penyedia awan: dokumen itu sendiri, kerana tiada cara membaca imej tanpa menghantar imej itu. Inilah sebabnya pengimbasan pada peranti ialah lalai dan mengapa pilihan awan ialah pilihan berasingan yang eksplisit.
- Tidak pernah dihantar, dalam mana-mana mod: kata laluan anda, alamat e-mel anda, pengenal akaun anda, H-Score anda, atau rekod ahli isi rumah yang lain.
- Ini mengenai apa yang sampai kepada PENYEDIA AI. Ia bukan dakwaan bahawa rekod anda tidak boleh dibaca oleh kami — ia boleh dibaca, dan Notis Privasi menyatakannya dengan jelas di bawah “Siapa lagi yang melihatnya”.
- Jangan tampal nombor akaun, nombor kad pengenalan, kata laluan atau butiran peribadi orang lain ke dalam gesaan AI. Kami tidak boleh membuangnya setelah dihantar.
Your controls
- Turn AI off entirely, in Settings → Privacy. It is one switch and it takes effect immediately.
- Keep receipt scanning on-device, which is the default. Cloud extraction is a separate choice you make per import.
- Choose the provider, or supply your own key so requests run under your own account rather than ours. A key you save is encrypted before it reaches the database.
- Every call is logged with its cost, so you can see what ran and what it cost rather than taking our word for it.
Kawalan anda
- Matikan AI sepenuhnya, dalam Tetapan → Privasi. Ia satu suis dan ia berkuat kuasa serta-merta.
- Kekalkan pengimbasan resit pada peranti, iaitu tetapan lalai. Pengekstrakan awan ialah pilihan berasingan yang anda buat bagi setiap import.
- Pilih penyedia, atau bekalkan kunci anda sendiri supaya permintaan berjalan di bawah akaun anda dan bukan akaun kami. Kunci yang anda simpan disulitkan sebelum sampai ke pangkalan data.
- Setiap panggilan dilog bersama kosnya, supaya anda boleh melihat apa yang berjalan dan berapa kosnya dan bukan sekadar mempercayai kata-kata kami.
It can still be wrong
- AI can misread a receipt, file a purchase under the wrong bucket, or phrase something badly. Check anything before you act on it, and correct it if it is wrong — your correction is what gets stored, and the correction itself is recorded in the audit ledger.
Ia masih boleh tersilap
- AI boleh tersalah baca resit, memfailkan pembelian di bawah baldi yang salah, atau menyusun ayat dengan kurang tepat. Semak apa-apa sebelum anda bertindak atasnya, dan betulkannya jika ia salah — pembetulan anda itulah yang disimpan, dan pembetulan itu sendiri direkodkan dalam lejar audit.