Privaatsuspoliitika

Me ei küsi ega töötle: eesnime, perekonnanime, maksukohustuslase numbrit, sünniaega, aadressi, telefoninumbrit, sugu, isikut tõendavat dokumenti.

Igal uuel sisselogimisel salvestame:

Neid andmeid kasutatakse ainult konto turvalisuse tagamiseks (kahtlase juurdepääsu tuvastamine, kuritarvituse vastu). Neid kogutakse alati ja need ei allu täiustamisprogrammi loobumisvõimalusele (vt §3.5).

Need andmed asuvad meie kaugandmebaasis (Supabase, Euroopa serverid), seotuna kasutaja hüüdnime ja e-postiga. Disaini poolest ei sisalda need tegeliku isiku isiklikke tuvastusandmeid, välja arvatud juhul, kui kasutaja lisab need vabatahtlikult (nt kontode nimed, mis sisaldavad tema perekonnanime — see on ebasoovitav käitumine, vt /privacy-radicale).

Nende failide sisu on enne saatmist kasutaja seadmes otspunktkrüpteeritud, võtmega, mis luuakse seadmes ja mida kaitseb dokumendikood (mis erineb konto paroolist); 24 taastesõna (BIP39 seeme) on selle võtme varukoopia. Krüpteerimata kujul võti ei lahku kunagi seadmest: serveris hoiame ainult selle krüpteeritud versiooni ja dokumentide sisust näeme ainult digitaalse müra plokke. Loetavaks jäävad seevastu, et otsimine ja korrastamine oleksid võimalikud, andmed, mille kasutaja failiga seob: pealkiri, märkmed, kuupäev, tüüp ja suurus, garantiide ja kindlustuspoliiside andmed ning seos tehingutega.

Rakenduse täiustamiseks mõõdame:

Need andmed on kogumisel pseudonüümitud ja neid analüüsitakse üldjuhul koondkujul (IKÜM art 4.5). Need jäävad meie Euroopa Supabase’i serveritesse: ühtegi kolmanda osapoole teenust (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics jne).

Tehniline seos kontoga jääb vajalikuks ja piiratud arvul juhtudel võib keegi meie meeskonnast vaadata ühe konto kasutusandmeid. See toimub neljal eesmärgil, mis kõik on seotud teenuse toimimise ja parandamisega: (a) kasutajapõhise keeldumise austamine (et lõpetada sinu konto andmete kogumine, peame teadma, millised on sinu omad); (b) katvuse mõõtmine operatsioonisüsteemide kaupa (beetatestijate eelis ja platvormide tugi); (c) sinu tugipäringutele vastamine, kus teadmine, milliseid funktsioone kasutasid ja milliste vigadega kokku puutusid, on sageli ainus viis probleemi mõista; (d) väheseid puudutavate rikete diagnoosimine, mida koondnumbrid definitsiooni järgi varjavad.

Väljaspool neid eesmärke me neid andmeid ei kasuta: mitte mingit ärilist profileerimist, mitte mingit reklaami, mitte mingeid automatiseeritud otsuseid sinu kohta, mitte mingit müüki ega jagamist kolmandatele. Kasutusandmed ei mõjuta hinda, mida maksad, ega tingimusi, mida sulle pakume, ega teeni käitumisprofiilide loomist turunduseks.

Saad kogumise igal ajal välja lülitada rakenduse seadetes jaotises „Täiustusprogramm“.

Enne registreerimist. Esimesest käivitamisest esimese sisselogimiseni loendab rakendus anonüümselt, milliste sammudeni uus paigaldus jõuab (avamine, tervitus, sisselogimine, registreerimine, e-posti kinnitamine). Serverisse jõuavad ainult sammu nimi, operatsioonisüsteem ja rakenduse versioon: ei kontot, ei seadme tunnust ega salvestatud IP-aadressi. Arvud liidetakse päevade kaupa, iga samm loetakse ainult üks kord ja loendamine lõpeb esimese sisselogimisega. Need on anonüümsed andmed, mida ei saa inimesega seostada; seepärast ei sõltu need Täiustusprogrammist, mida enne konto loomist ei ole.

Töötleme ainult siis, kui ise otsustad liituda. Vaata §5 kolmanda osapoole teenuse kohta, mis neid majutab (ActiveCampaign). Avaldamise ootenimekirja jaoks hoiame lisaks rida oma Euroopa andmebaasides — e-post, keel ja kuupäev — ainult ühel põhjusel: et teada, kui paljud liitunutest lõid seejärel konto. Mitte midagi muud ja mingit profileerimist. Kustutamist palud kirjutades aadressile privacy@cashfulness.com, lisaks iga kirja loobumislingile.

Cashfulness ei töötle neid otse. Tellimuste maksed liiguvad läbi:

Apple App Store ja Google Play tegutsevad merchant of record'ina: nemad töötlevad kasutaja nime, aadressi, krediitkaarti, IBAN-numbrit ning vastutavad arvete või fiskaalkviitungite väljastamise eest lõppkasutajatele vastavalt oma poliitikatele ja iga riigi õigusaktidele. Nende kahe kanali puhul saab Cashfulness ainult netotulu ja läbipaistmatu tellimuse identifikaatori (nt sub_abc123): me ei näe kunagi kliendi nime, aadressi, maksukohustuslase numbrit, krediitkaarti, IBAN-numbrit.

Ka veebisaidil ei ole müüja meie. Veebisaidi kaudu ostetud tellimuste puhul on müüja Link (Sold through Link, LLC, Stripe'i kontserni kuuluv ettevõte), kes tegutseb ametliku müüjana (merchant of record): ta võtab makse vastu, arvutab ja tasub kliendi riigi maksud, väljastab kviitungid ja arved ning tegeleb tagasimaksete ja vaidlustustega. Link ja Stripe töötlevad neid andmeid müüjana vastavalt oma privaatsuspoliitikale. Maksude arvutamiseks küsib Stripe nime ja arveaadressi: Vittorio Giusti srl näeb neid Stripe'i töölaual koos e-posti aadressi, kaardi brändi ja viimase 4 numbri, makse tulemuse ja kliendi identifikaatoriga, kuid nimi ja aadress ei jõua kunagi rakenduse andmebaasi. Me ei saa kunagi täielikku krediitkaardinumbrit ega turvaandmeid (CVV). Makse sidumiseks kontoga saadab Cashfulness Stripe'ile e-posti aadressi ja kasutaja identifikaatori; pärast makse saamist salvestame seose kasutaja ja Stripe kliendi identifikaatori vahel.

Veebikanali maksmisandmeid, mida näeme Stripe'i töölaual, töötleb Vittorio Giusti srl lepingu täitmiseks (GDPR artikkel 6.1.b) ja Linkile esitatava igakuise arvega seotud raamatupidamiskohustuste täitmiseks (GDPR artikkel 6.1.c); vt §4 ja §7.

Kui kasutaja lülitab push-teavitused sisse, töötleme:

Tokenid ja saatmisjärjekord jäävad meie Supabase serveritesse Euroopas. Kohaletoimetamine toimub teenuse Google Firebase Cloud Messaging ja iPhone'is teenuse Apple Push Notification service kaudu: mõlemad näevad tokenit, teavituse pealkirja ja teksti (vt §5). Macis, Windowsis ja Linuxis push-teavitusi ei ole: meeldetuletused luuakse seadmes ja need ei lahku rakendusest.

Õiguslik alus: lepingu täitmine (GDPR artikkel 6.1.b), sest teavitusi taotleb kasutaja ise, neid sisse lülitades. Need saab igal ajal välja lülitada rakenduse või operatsioonisüsteemi seadetes; token deaktiveeritakse ja kustutatakse koos kontoga.

Kui kasutaja kirjutab aadressile info@, support@ või beta@cashfulness.com või saadab rakendusest tagasiside, töötleme seda, mis meile saadetakse: sõnumi teksti, e-posti aadressi, hüüdnime, platvormi ja rakenduse versiooni, võimalikke manuseid. Kuidas me neid kasutame ja milliste vahenditega, on kirjas §5.1.

Kasutajatoe päringud. Aadressidele info@, support@ ja beta@cashfulness.com saabuvad päringud ja rakendusest saadetud tagasiside loeb läbi inimene meie meeskonnast. Nende klassifitseerimiseks ja esimese vastuse mustandi koostamiseks kasutame Claude'i, ettevõtte Anthropic tehisintellekti tööriista: päringu teksti ning rakendusest saadetud tagasiside puhul hüüdnime, e-posti aadressi, platvormi, rakenduse versiooni ja võimalikke manuseid töötleb Anthropic Ameerika Ühendriikides. Kasutame Claude'i isikliku tellimusega, mida reguleerivad ettevõtte Anthropic kasutustingimused üksikkasutajatele: meie ja ettevõtte Anthropic vahel ei ole andmetöötluslepingut (DPA) ja konto seadetes oleme välja lülitanud sisu kasutamise mudelite treenimiseks. Mustandi loeb alati üle, parandab ja saadab inimene: ükski vastus ei lähe välja automaatselt. Viime selle töötlemise üle ettevõttele Vittorio Giusti srl kuuluvasse serverisse Itaalias: kui see on tehtud, ei saa Anthropic neid andmeid enam ja me uuendame seda privaatsuspoliitikat.

Rakendusesisene assistent. Rakendus sisaldab assistenti, kes vastab küsimustele Cashfulnessi kasutamise kohta ja on saadaval sõltuvalt plaanist. Kui kasutaja esitab talle küsimuse, jõuavad mudelini küsimus, keel, sama vestluse viimased sõnumid ja mõned lõigud kasutusjuhendist. Kasutaja raamatupidamisandmed mudelini ei jõua: kontod, saldod, tehingud ja dokumendid jäävad välja. Mudel töötab Itaalias arvutis, mis kuulub ettevõttele Vittorio Giusti srl, ja sellega luuakse ühendus Tailscale'i pakutava krüpteeritud ühenduse kaudu; Tailscale ei saa selle sisu lugeda (vt §5). Küsimuse tekst saadetakse täpselt nii, nagu see kirjutatakse: sellesse ei tohiks lisada isikuandmeid, mida kasutaja ei soovi jagada. Vestlused salvestatakse meie Supabase serveritesse Euroopas ja kustutatakse koos kontoga. Assistent annab juhiseid rakenduse kasutamise kohta, mitte finants-, maksu- ega õigusnõu.

Veebilehe vestlus. Veebilehel cashfulness.com olev vestlusaken ei ole ühendatud ühegi tehisintellekti teenusega ega saada andmeid kolmandatele osapooltele. Kui me selle kunagi sisse lülitame, uuendame enne seda privaatsuspoliitikat.

Me ei kasuta kasutaja andmeid AI-mudelite treenimiseks, ei enda ega kolmandate osapoolte mudelite, ega edasta andmekogumeid AI-müüjatele.

Eespool loetletud õiguste kasutamiseks saab kasutaja:

Vastame taotlusele 30 päeva jooksul (võib pikendada veel 60 päeva võrra eriti keeruliste taotluste puhul vastavalt GDPR-i artiklile 12.3; kasutajat teavitatakse sellest).