Политика за поверителност

Не изискваме и не обработваме: собствено име, фамилия, ЕГН/данъчен номер, дата на раждане, адрес, телефонен номер, пол, документ за самоличност.

При всяко ново влизане записваме:

Тези данни се използват изключително за сигурността на профила (откриване на подозрителен достъп, борба със злоупотреби). Винаги се събират и не подлежат на отказ (opt-out) от Програмата за подобрения (вж. §3.5).

Тези данни се съхраняват на нашата отдалечена база данни (Supabase, европейски сървъри) и са свързани с псевдонима и имейла на потребителя. По замисъл те не съдържат лични идентифициращи данни на реалната личност, освен ако потребителят доброволно ги въведе (напр. имена на сметки, включващи фамилното му име — практика, която не препоръчваме, вж. /privacy-radicale).

Съдържанието на тези файлове се шифрова от край до край (end-to-end) на устройството на потребителя преди изпращането, с ключ, генериран на устройството и защитен с кода за документи (различен от паролата на акаунта); 24-те думи за възстановяване (BIP39 seed) са резервното копие на този ключ. Ключът в явен вид никога не напуска устройството: на сървъра съхраняваме само неговата шифрована версия, а от съдържанието на документите виждаме само блокове от цифров шум. Остават обаче четими, за да са възможни търсенето и подреждането, данните, които потребителят свързва с файла: заглавие, бележки, дата, вид и размер, сведенията за гаранции и застрахователни полици, връзката с транзакциите.

За подобряване на приложението измерваме:

Тези данни се псевдонимизират още при събирането и по правило се анализират в обобщен вид (чл. 4.5 GDPR). Остават на нашите европейски сървъри Supabase: без никаква услуга на трета страна (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics и др.).

Техническата връзка с профила остава необходима и в ограничен брой случаи човек от нашия екип може да разгледа данните за използване, отнасящи се до един профил. Това става за четири цели, всички свързани с работата и подобряването на услугата: (a) спазване на изключването за отделния потребител (за да спрем да събираме данните на твоя профил, трябва да знаем кои са твоите); (b) измерване на покритието по операционна система (предимство за бета тестерите и поддръжка на платформите); (c) отговор на твоите заявки за поддръжка, където да знаем кои функции си използвал и на какви грешки си попаднал често е единственият начин да разберем проблема; (d) диагностика на повреди, засягащи малко хора, които по определение са невидими в обобщените числа.

Извън тези цели не използваме тези данни: никакво търговско профилиране, никаква реклама, никакви автоматизирани решения за теб, никаква продажба или споделяне с трети страни. Данните за използване не влияят нито на цената, която плащаш, нито на условията, които ти предлагаме, и не служат за изграждане на поведенчески профили за маркетинг.

Можеш да изключиш събирането по всяко време от настройките на приложението, в „Програма за подобрение“.

Преди регистрацията. От първото стартиране до първото влизане приложението брои анонимно до кои стъпки стига една нова инсталация (отваряне, приветствие, вход, регистрация, потвърждение на имейла). До сървъра стигат само името на стъпката, операционната система и версията на приложението: никакъв профил, никакъв идентификатор на устройството, никакъв запазен IP адрес. Числата се сумират по дни, всяка стъпка се брои само веднъж, а броенето спира при първото влизане. Това са анонимни данни, които не могат да бъдат свързани с конкретен човек, затова не зависят от Програмата за подобрение, която не съществува преди създаването на профила.

Обработваме ги само ако сам решиш да се запишеш. Виж §5 за услугата на трета страна, която ги съхранява (ActiveCampaign). За списъка на чакащите за пускането пазим и ред в нашите европейски бази — имейл, език и дата — по една-единствена причина: да знаем колко от записалите се после са създали профил. Нищо друго и никакво профилиране. Изтриване се иска на privacy@cashfulness.com, освен връзката за отписване във всяко писмо.

Не се обработват директно от Cashfulness. Плащанията по абонаменти преминават през:

Apple App Store и Google Play действат като търговец на записа (merchant of record): те обработват името, адреса, кредитната карта, IBAN на потребителя и отговарят за издаването на фактури или касови бележки на крайните потребители съгласно собствените си правила и разпоредбите на всяка държава. За тези два канала Cashfulness получава само нетния приход и непрозрачен идентификатор на абонамента (напр. sub_abc123): никога не виждаме името, адреса, данъчния номер, кредитната карта или IBAN на клиента.

И в уебсайта продавачът не сме ние. За абонаментите, закупени през уебсайта, продавачът е Link (Sold through Link, LLC, дружество от групата на Stripe), което действа като merchant of record: събира плащането, изчислява и внася данъците на държавата на клиента, издава касови бележки и фактури и обработва възстановяванията и оспорванията на плащания. Link и Stripe обработват тези данни като продавач, съгласно собствената си политика за поверителност. За изчисляване на данъците Stripe изисква име и адрес за фактуриране: Vittorio Giusti srl ги вижда в таблото за управление на Stripe, заедно с имейл адреса, марката на картата и последните 4 цифри, резултата от плащането и идентификатор на клиента, но името и адресът никога не влизат в базата данни на приложението. Никога не получаваме пълния номер на кредитната карта или сигурностния код (CVV). За да свърже плащането с профила, Cashfulness изпраща на Stripe имейл адреса и идентификатора на потребителя; при получаване на плащането съхраняваме връзката между потребителя и идентификатора на клиента в Stripe.

Платежните данни за уеб канала, които виждаме в таблото за управление на Stripe, се обработват от Vittorio Giusti srl за изпълнение на договора (чл. 6.1.б GDPR) и за изпълнение на счетоводните задължения, свързани с месечната фактура, издавана на Link (чл. 6.1.в GDPR); вж. §4 и §7.

Ако активираш push известията, обработваме:

Токените и опашката за изпращане остават на нашите европейски сървъри Supabase. Доставянето минава през Google Firebase Cloud Messaging и, на iPhone, през Apple Push Notification service: и двете виждат токена, заглавието и текста на известието (вж. §5). На Mac, Windows и Linux push известия няма: напомнянията се генерират на устройството и не напускат приложението.

Правно основание: изпълнение на договора (чл. 6.1.б GDPR), защото известията ги искаш ти, като ги активираш. Можеш да ги изключиш по всяко време от настройките на приложението или на операционната система; токенът се деактивира и изтрива заедно с профила.

Когато ни пишеш на info@, support@ или beta@cashfulness.com, или изпратиш сигнал от приложението, обработваме това, което ни изпращаш: текста на съобщението, твоя имейл адрес, псевдонима, платформата и версията на приложението, евентуалните прикачени файлове. Как ги използваме и с какви инструменти е описано в §5.1.

Заявки за поддръжка. Заявките, които пристигат на info@, support@ и beta@cashfulness.com, и сигналите, изпратени от приложението, се четат от човек от нашия екип. За да ги класифицираме и да подготвим първа чернова на отговор, използваме Claude, инструмент с изкуствен интелект на Anthropic: текстът на заявката и, при сигналите от приложението, псевдонимът, имейл адресът, платформата, версията на приложението и евентуалните прикачени файлове се обработват от Anthropic в Съединените американски щати. Използваме го с индивидуален абонамент, уреден от условията за ползване на Anthropic за отделни потребители: между нас и Anthropic няма споразумение за обработване на данни (DPA), а в настройките на профила сме изключили използването на съдържанието за обучение на моделите. Черновата винаги се препрочита, коригира и изпраща от човек: никакъв отговор не тръгва автоматично. Преместваме тази обработка на сървър на Vittorio Giusti srl в Италия: когато това стане, Anthropic вече няма да получава тези данни и ще актуализираме тази политика.

Асистент в приложението. Приложението съдържа асистент, който отговаря на въпроси за използването на Cashfulness, достъпен според плана. Когато му зададеш въпрос, до модела стигат твоят въпрос, езикът, последните съобщения от същия разговор и няколко откъса от ръководството. До него не стигат твоите счетоводни данни: сметки, салда, транзакции и документи остават извън. Моделът работи на компютър на Vittorio Giusti srl в Италия, до който се стига чрез шифрована връзка, предоставена от Tailscale, който не може да чете съдържанието ѝ (вж. §5). Текстът на въпроса се изпраща така, както го напишеш: не въвеждай лични данни, които не искаш да споделяш. Разговорите се записват на нашите европейски сървъри Supabase и се изтриват заедно с профила. Асистентът дава указания за използването на приложението, а не финансови, данъчни или правни съвети.

Чат на сайта. Прозорецът за чат на cashfulness.com не е свързан с никаква услуга с изкуствен интелект и не изпраща данни на трети страни. Ако го активираме, първо ще актуализираме тази политика.

Не използваме твоите данни за обучение на модели на изкуствен интелект, наши или на трети страни, и не предоставяме набори от данни на доставчици на ИИ.

За да упражни някое от изброените по-горе права, потребителят може да:

Ще отговорим в срок от 30 дни от заявката (с възможност за удължаване с още 60 дни при особено сложни заявки, съгласно чл. 12.3 GDPR; потребителят ще бъде информиран в такъв случай).