Πολιτική απορρήτου

Δεν ζητάμε και δεν επεξεργαζόμαστε: όνομα, επώνυμο, ΑΦΜ, ημερομηνία γέννησης, διεύθυνση, τηλέφωνο, φύλο, έγγραφο ταυτότητας.

Σε κάθε νέα σύνδεση καταγράφουμε:

Αυτά τα δεδομένα εξυπηρετούν αποκλειστικά την ασφάλεια του λογαριασμού (εντοπισμός ύποπτων συνδέσεων, αποτροπή κατάχρησης). Συλλέγονται πάντα και δεν υπόκεινται στην εξαίρεση του Προγράμματος Βελτίωσης (δες §3.5).

Αυτά τα δεδομένα ζουν στην απομακρυσμένη βάση δεδομένων μας (Supabase, ευρωπαϊκοί διακομιστές), συνδεδεμένα με το ψευδώνυμο και το email του χρήστη. Εξ ορισμού δεν περιέχουν στοιχεία ταυτότητας του πραγματικού προσώπου, εκτός αν τα εισαγάγει ο ίδιος ο χρήστης εκουσίως (π.χ. ονόματα λογαριασμών που περιλαμβάνουν το επώνυμό του — συμπεριφορά που δεν συνιστούμε, δες /privacy-radicale).

Το περιεχόμενο αυτών των αρχείων κρυπτογραφείται από άκρο σε άκρο στη συσκευή του χρήστη πριν από την αποστολή, με κλειδί που δημιουργείται στη συσκευή και προστατεύεται από τον κωδικό εγγράφων (διαφορετικό από τον κωδικό του λογαριασμού)· οι 24 λέξεις ανάκτησης (seed BIP39) είναι το εφεδρικό αντίγραφο αυτού του κλειδιού. Το κλειδί σε μη κρυπτογραφημένη μορφή δεν φεύγει ποτέ από τη συσκευή: στον διακομιστή διατηρούμε μόνο την κρυπτογραφημένη εκδοχή του, και από το περιεχόμενο των εγγράφων βλέπουμε μόνο μπλοκ ψηφιακού θορύβου. Παραμένουν αντίθετα αναγνώσιμες, ώστε να είναι δυνατές η αναζήτηση και η οργάνωση, οι πληροφορίες που ο χρήστης συνδέει με το αρχείο: τίτλος, σημειώσεις, ημερομηνία, τύπος και μέγεθος, τα στοιχεία εγγυήσεων και ασφαλιστηρίων, η σύνδεση με τις συναλλαγές.

Για να βελτιώσουμε την εφαρμογή μετράμε:

Αυτά τα δεδομένα είναι ψευδωνυμοποιημένα κατά τη συλλογή και αναλύονται κατά κανόνα σε συγκεντρωτική μορφή (άρθρο 4.5 GDPR). Παραμένουν στους ευρωπαϊκούς διακομιστές μας Supabase: καμία υπηρεσία τρίτων (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics κ.λπ.).

Μια τεχνική σύνδεση με τον λογαριασμό παραμένει απαραίτητη, και σε περιορισμένο αριθμό περιπτώσεων κάποιος από την ομάδα μας μπορεί να δει δεδομένα χρήσης που αφορούν έναν μόνο λογαριασμό. Αυτό γίνεται για τέσσερις σκοπούς, όλοι συνδεδεμένοι με τη λειτουργία και τη βελτίωση της υπηρεσίας: (α) τήρηση της εξαίρεσης ανά χρήστη (για να σταματήσουμε να συλλέγουμε τα δεδομένα του λογαριασμού σου πρέπει να ξέρουμε ποια είναι δικά σου)· (β) μέτρηση της κάλυψης ανά λειτουργικό σύστημα (προτεραιότητα beta testers και υποστήριξη πλατφορμών)· (γ) απάντηση στα αιτήματά σου προς την υποστήριξη, όπου το να ξέρουμε ποιες λειτουργίες χρησιμοποίησες και ποια σφάλματα συνάντησες είναι συχνά ο μόνος τρόπος να καταλάβουμε το πρόβλημα· (δ) διάγνωση βλαβών που αφορούν λίγα άτομα, οι οποίες στα συγκεντρωτικά νούμερα είναι εξ ορισμού αόρατες.

Εκτός αυτών των σκοπών δεν χρησιμοποιούμε αυτά τα δεδομένα: καμία εμπορική κατάρτιση προφίλ, καμία διαφήμιση, καμία αυτοματοποιημένη απόφαση που σε αφορά, καμία πώληση ή κοινοποίηση σε τρίτους. Τα δεδομένα χρήσης δεν επηρεάζουν ούτε την τιμή που πληρώνεις ούτε τους όρους που σου προσφέρουμε, και δεν χρησιμεύουν για τη δημιουργία προφίλ συμπεριφοράς για μάρκετινγκ.

Μπορείς να απενεργοποιήσεις τη συλλογή ανά πάσα στιγμή από τις ρυθμίσεις της εφαρμογής, στο «Πρόγραμμα Βελτίωσης».

Πριν από την εγγραφή. Από την πρώτη εκκίνηση έως την πρώτη σύνδεση, η εφαρμογή μετρά ανώνυμα σε ποια βήματα φτάνει μια νέα εγκατάσταση (άνοιγμα, καλωσόρισμα, σύνδεση, εγγραφή, επιβεβαίωση του email). Στον διακομιστή φτάνουν μόνο το όνομα του βήματος, το λειτουργικό σύστημα και η έκδοση της εφαρμογής: κανένας λογαριασμός, κανένα αναγνωριστικό συσκευής, καμία αποθηκευμένη διεύθυνση IP. Οι αριθμοί αθροίζονται ανά ημέρα, κάθε βήμα μετριέται μόνο μία φορά και η μέτρηση σταματά στην πρώτη σύνδεση. Πρόκειται για ανώνυμα δεδομένα που δεν μπορούν να συνδεθούν με κάποιο πρόσωπο· γι’ αυτό δεν εξαρτώνται από το Πρόγραμμα Βελτίωσης, το οποίο δεν υπάρχει πριν από τη δημιουργία λογαριασμού.

Υποβάλλονται σε επεξεργασία μόνο αν επιλέξεις ενεργά να εγγραφείς. Δες §5 για την υπηρεσία τρίτου που τα φιλοξενεί (ActiveCampaign). Για τη λίστα αναμονής της κυκλοφορίας κρατάμε επίσης μια γραμμή στις ευρωπαϊκές βάσεις μας — email, γλώσσα και ημερομηνία — για έναν μόνο λόγο: να ξέρουμε πόσοι από όσους εγγράφηκαν δημιούργησαν έπειτα λογαριασμό. Τίποτε άλλο, και καμία κατάρτιση προφίλ. Τη διαγραφή τη ζητάς στο privacy@cashfulness.com, πέρα από τον σύνδεσμο διαγραφής σε κάθε email.

Δεν υφίστανται επεξεργασία απευθείας από το Cashfulness. Οι πληρωμές των συνδρομών περνούν από:

Το Apple App Store και το Google Play λειτουργούν ως merchant of record: αυτά επεξεργάζονται όνομα, διεύθυνση, πιστωτική κάρτα και IBAN του χρήστη, και σε αυτά ανήκει η ευθύνη έκδοσης τιμολογίων ή αποδείξεων προς τους τελικούς χρήστες, σύμφωνα με τις πολιτικές τους και τη νομοθεσία των διαφόρων χωρών. Για αυτά τα δύο κανάλια το Cashfulness λαμβάνει μόνο την καθαρή είσπραξη και ένα αδιαφανές αναγνωριστικό της συνδρομής (π.χ. sub_abc123): δεν βλέπουμε ποτέ όνομα πελάτη, διεύθυνση, ΑΦΜ, πιστωτική κάρτα, IBAN.

Ούτε στον ιστότοπο είμαστε εμείς ο πωλητής. Για τις συνδρομές που αγοράζονται από τον ιστότοπο, ο πωλητής είναι η Link (Sold through Link, LLC, εταιρεία του ομίλου Stripe), που ενεργεί ως merchant of record: εισπράττει την πληρωμή, υπολογίζει και αποδίδει τους φόρους της χώρας του πελάτη, εκδίδει αποδείξεις και τιμολόγια και διαχειρίζεται τις επιστροφές χρημάτων και τις αμφισβητήσεις. Η Link και το Stripe επεξεργάζονται τα δεδομένα αυτά ως πωλητής, σύμφωνα με τη δική τους πολιτική απορρήτου. Για τον υπολογισμό των φόρων το Stripe ζητά όνομα και διεύθυνση χρέωσης: η Vittorio Giusti srl τα βλέπει στον πίνακα του Stripe, μαζί με τη διεύθυνση email, το δίκτυο και τα τέσσερα τελευταία ψηφία της κάρτας, το αποτέλεσμα της πληρωμής και ένα αναγνωριστικό πελάτη, αλλά το όνομα και η διεύθυνση δεν εισέρχονται ποτέ στη βάση δεδομένων της εφαρμογής. Δεν λαμβάνουμε ποτέ τον πλήρη αριθμό της κάρτας ούτε τα στοιχεία ασφαλείας (CVV). Για να συνδέσει την πληρωμή με τον λογαριασμό, το Cashfulness κοινοποιεί στο Stripe τη διεύθυνση email και το αναγνωριστικό του χρήστη· με τη λήψη της πληρωμής αποθηκεύουμε την αντιστοίχιση του χρήστη με το αναγνωριστικό πελάτη Stripe.

Τα δεδομένα πληρωμής του καναλιού του ιστότοπου που βλέπουμε στον πίνακα του Stripe υφίστανται επεξεργασία από τη Vittorio Giusti srl για την εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ GDPR) και για τις λογιστικές υποχρεώσεις που συνδέονται με το μηνιαίο τιμολόγιο προς τη Link (άρθρο 6 παρ. 1 στοιχ. γ΄ GDPR)· δες §4 και §7.

Αν ενεργοποιήσεις τις ειδοποιήσεις push, επεξεργαζόμαστε:

Τα διακριτικά και η ουρά αποστολής παραμένουν στους διακομιστές μας Supabase στην Ευρώπη. Η παράδοση γίνεται μέσω Google Firebase Cloud Messaging και, σε iPhone, μέσω Apple Push Notification service: και τα δύο βλέπουν το διακριτικό, τον τίτλο και το κείμενο της ειδοποίησης (δες §5). Σε Mac, Windows και Linux δεν υπάρχουν ειδοποιήσεις push: οι υπενθυμίσεις δημιουργούνται στη συσκευή και δεν βγαίνουν από την εφαρμογή.

Νομική βάση: εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ GDPR), επειδή τις ειδοποιήσεις τις ζητάς εσύ ενεργοποιώντας τις. Μπορείς να τις απενεργοποιήσεις ανά πάσα στιγμή από τις ρυθμίσεις της εφαρμογής ή του λειτουργικού συστήματος· το διακριτικό απενεργοποιείται και διαγράφεται μαζί με τον λογαριασμό.

Όταν μας γράφεις στο info@, support@ ή beta@cashfulness.com, ή στέλνεις μια αναφορά από την εφαρμογή, επεξεργαζόμαστε όσα μας στέλνεις: το κείμενο του μηνύματος, τη διεύθυνση email σου, το ψευδώνυμο, την πλατφόρμα και την έκδοση της εφαρμογής, τυχόν συνημμένα. Πώς τα χρησιμοποιούμε, και με ποια εργαλεία, περιγράφεται στην §5.1.

Αιτήματα υποστήριξης. Τα αιτήματα που φτάνουν στο info@, support@ και beta@cashfulness.com και οι αναφορές που στέλνονται από την εφαρμογή διαβάζονται από έναν άνθρωπο της ομάδας μας. Για να τα κατηγοριοποιήσουμε και να προετοιμάσουμε ένα πρώτο προσχέδιο απάντησης χρησιμοποιούμε το Claude, ένα εργαλείο τεχνητής νοημοσύνης της Anthropic: το κείμενο του αιτήματος και, για τις αναφορές από την εφαρμογή, ψευδώνυμο, διεύθυνση email, πλατφόρμα, έκδοση της εφαρμογής και τυχόν συνημμένα υφίστανται επεξεργασία από την Anthropic στις Ηνωμένες Πολιτείες της Αμερικής. Το χρησιμοποιούμε με ατομική συνδρομή, που διέπεται από τους όρους χρήσης της Anthropic για μεμονωμένους χρήστες: ανάμεσα σε εμάς και την Anthropic δεν υπάρχει σύμβαση επεξεργασίας δεδομένων (DPA), και στις ρυθμίσεις του λογαριασμού έχουμε απενεργοποιήσει τη χρήση του περιεχομένου για την εκπαίδευση των μοντέλων. Το προσχέδιο ξαναδιαβάζεται, διορθώνεται και στέλνεται πάντα από έναν άνθρωπο: καμία απάντηση δεν φεύγει αυτόματα. Μεταφέρουμε αυτή την επεξεργασία σε έναν διακομιστή της Vittorio Giusti srl στην Ιταλία: όταν ολοκληρωθεί, η Anthropic δεν θα λαμβάνει πλέον αυτά τα δεδομένα και θα ενημερώσουμε αυτή την πολιτική.

Βοηθός στην εφαρμογή. Η εφαρμογή περιέχει έναν βοηθό που απαντά σε ερωτήσεις για τη χρήση του Cashfulness, διαθέσιμο ανάλογα με το πλάνο. Όταν του κάνεις μια ερώτηση, στο μοντέλο φτάνουν η ερώτησή σου, η γλώσσα, τα τελευταία μηνύματα της ίδιας συνομιλίας και ορισμένα αποσπάσματα του εγχειριδίου. Δεν του φτάνουν τα λογιστικά σου δεδομένα: λογαριασμοί, υπόλοιπα, κινήσεις και έγγραφα μένουν απ' έξω. Το μοντέλο τρέχει σε έναν υπολογιστή της Vittorio Giusti srl στην Ιταλία, στον οποίο η πρόσβαση γίνεται μέσω κρυπτογραφημένης σύνδεσης που παρέχει η Tailscale, η οποία δεν μπορεί να διαβάσει το περιεχόμενό της (δες §5). Το κείμενο της ερώτησης στέλνεται όπως ακριβώς το γράφεις: μην εισάγεις προσωπικά δεδομένα που δεν θέλεις να μοιραστείς. Οι συνομιλίες αποθηκεύονται στους διακομιστές μας Supabase στην Ευρώπη και διαγράφονται μαζί με τον λογαριασμό. Ο βοηθός δίνει οδηγίες για τη χρήση της εφαρμογής, όχι χρηματοοικονομικές, φορολογικές ή νομικές συμβουλές.

Chat του ιστότοπου. Το παράθυρο chat στο cashfulness.com δεν είναι συνδεδεμένο με καμία υπηρεσία τεχνητής νοημοσύνης και δεν στέλνει δεδομένα σε τρίτους. Αν το ενεργοποιήσουμε, θα ενημερώσουμε πρώτα αυτή την πολιτική.

Δεν χρησιμοποιούμε τα δεδομένα σου για να εκπαιδεύσουμε μοντέλα τεχνητής νοημοσύνης, δικά μας ή τρίτων, και δεν παραχωρούμε σύνολα δεδομένων σε παρόχους AI.

Για να ασκήσει οποιοδήποτε από τα παραπάνω δικαιώματα, ο χρήστης μπορεί:

Θα απαντήσουμε εντός 30 ημερών από το αίτημα (με δυνατότητα παράτασης κατά 60 ημέρες σε ιδιαίτερα σύνθετα αιτήματα, κατά το άρθρο 12 παρ. 3 GDPR· σε αυτή την περίπτωση ο χρήστης θα ενημερωθεί).