Tietosuojakäytäntö

Emme kysy emmekä käsittele: etunimeä, sukunimeä, henkilötunnusta, syntymäaikaa, osoitetta, puhelinnumeroa, sukupuolta emmekä henkilöllisyystodistusta.

Jokaisesta uudesta kirjautumisesta tallennetaan:

Nämä tiedot palvelevat yksinomaan tilin turvallisuutta (epäilyttävien kirjautumisten havaitseminen, väärinkäytösten torjunta). Ne kerätään aina, eikä niihin sovelleta Parannusohjelman opt-out-valintaa (katso §3.5).

Nämä tiedot sijaitsevat etätietokannassamme (Supabase, eurooppalaiset palvelimet) ja ne on liitetty Käyttäjän nimimerkkiin ja sähköpostiosoitteeseen. Ne eivät määritelmällisesti sisällä todellisen henkilön henkilötietoja, ellei Käyttäjä itse lisää niitä vapaaehtoisesti (esim. tilien nimet, jotka sisältävät oman sukunimen — tätä ei suositella, katso /privacy-radicale).

Näiden tiedostojen sisältö salataan päästä päähän Käyttäjän laitteella ennen lähettämistä avaimella, joka luodaan laitteella ja jota suojaa asiakirjakoodi (eri kuin tilin salasana); 24 palautussanaa (BIP39-siemenluku) on tämän avaimen varakopio. Salaamaton avain ei koskaan poistu laitteelta: palvelimella säilytämme vain sen salatun version, ja asiakirjojen sisällöstä näemme ainoastaan digitaalisen kohinan lohkoja. Sen sijaan tiedot, jotka Käyttäjä liittää tiedostoon, jäävät luettaviksi, jotta haku ja järjestäminen ovat mahdollisia: otsikko, muistiinpanot, päivämäärä, tyyppi ja koko, takuiden ja vakuutusten tiedot sekä linkitys tapahtumiin.

Sovelluksen parantamiseksi mittaamme seuraavia:

Nämä tiedot pseudonymisoidaan jo kerättäessä ja analysoidaan pääsääntöisesti koostetussa muodossa (GDPR:n 4.5 artikla). Ne pysyvät eurooppalaisilla Supabase-palvelimillamme: ei mitään kolmannen osapuolen palvelua (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics jne.).

Tekninen yhteys tiliin on edelleen tarpeen, ja rajallisessa määrässä tapauksia tiimimme jäsen voi katsoa yhtä tiliä koskevia käyttötietoja. Näin tehdään neljää tarkoitusta varten, jotka kaikki liittyvät palvelun toimintaan ja parantamiseen: (a) käyttäjäkohtaisen kiellon noudattaminen (jotta lopetamme tilisi tietojen keräämisen, meidän on tiedettävä mitkä ovat sinun); (b) kattavuuden mittaaminen käyttöjärjestelmittäin (beetatestaajien etusija ja alustatuki); (c) tukipyyntöihisi vastaaminen, jolloin tieto siitä mitä toimintoja käytit ja mihin virheisiin törmäsit on usein ainoa tapa ymmärtää ongelma; (d) harvoja koskevien vikojen selvittäminen, jotka koostetuissa luvuissa jäävät määritelmällisesti näkymättömiin.

Näiden tarkoitusten ulkopuolella emme käytä näitä tietoja: ei kaupallista profilointia, ei mainontaa, ei sinua koskevia automaattisia päätöksiä, ei myyntiä eikä jakamista kolmansille. Käyttötiedot eivät vaikuta maksamaasi hintaan eivätkä tarjoamiimme ehtoihin, eikä niitä käytetä käyttäytymisprofiilien rakentamiseen markkinointia varten.

Voit kytkeä keräämisen pois milloin tahansa sovelluksen asetuksista kohdasta ”Parannusohjelma”.

Käsitellään vain, jos itse päätät liittyä (opt-in). Katso §5 kolmannen osapuolen palvelusta, joka säilyttää ne (ActiveCampaign). Julkaisun jonotuslistaa varten säilytämme lisäksi rivin eurooppalaisissa tietokannoissamme — sähköposti, kieli ja päivämäärä — vain yhdestä syystä: jotta tiedämme, kuinka moni liittyneistä loi sen jälkeen tilin. Ei mitään muuta eikä mitään profilointia. Poistoa pyydät kirjoittamalla osoitteeseen privacy@cashfulness.com, jokaisen viestin peruutuslinkin lisäksi.

Cashfulness ei käsittele näitä suoraan. Tilausten maksut kulkevat seuraavien kanavien kautta:

Apple App Store ja Google Play toimivat merchant of record -asemassa: ne käsittelevät Käyttäjän nimen, osoitteen, luottokortin ja IBAN-tilinumeron, ja niiden vastuulla on laskujen tai kuittien antaminen loppukäyttäjille omien käytäntöjensä ja eri maiden säännösten mukaisesti. Näiden kahden kanavan osalta Cashfulness saa ainoastaan nettotulon ja tilauksen läpinäkymättömän tunnisteen (esim. sub_abc123): asiakkaan nimi, osoite, verotunnus, luottokortti tai IBAN eivät koskaan tule tietoomme.

Myyjä emme ole myöskään verkkosivustolla. Verkkosivuston kautta hankittujen tilausten myyjä on Link (Sold through Link, LLC, Stripe-konserniin kuuluva yhtiö), joka toimii myyjänä (merchant of record): se perii maksun, laskee ja tilittää asiakkaan maan verot, antaa kuitit ja laskut sekä hoitaa hyvitykset ja maksukiistat. Link ja Stripe käsittelevät näitä tietoja myyjänä omien tietosuojakäytäntöjensä mukaisesti. Verojen laskemista varten Stripe pyytää nimen ja laskutusosoitteen: Vittorio Giusti srl näkee ne Stripe-hallintapaneelissa yhdessä sähköpostiosoitteen, kortin maksujärjestelmän ja 4 viimeisen numeron, maksun lopputuloksen ja asiakastunnisteen kanssa, mutta nimi ja osoite eivät koskaan päädy sovelluksen tietokantaan. Luottokortin täydellinen numero tai turvatiedot (CVV) eivät koskaan tule tietoomme. Maksun liittämiseksi tiliin Cashfulness välittää Stripe-palvelulle sähköpostiosoitteen ja Käyttäjän tunnisteen; maksun vastaanottamisen yhteydessä tallennamme Käyttäjän ja Stripe-asiakastunnisteen välisen yhteyden.

Verkkokanavan maksutietoja, jotka näemme Stripe-hallintapaneelissa, käsittelee Vittorio Giusti srl sopimuksen täytäntöön panemiseksi (GDPR:n 6.1.b artikla) sekä Link-yhtiölle annettavaan kuukausittaiseen laskuun liittyvien kirjanpitovelvoitteiden täyttämiseksi (GDPR:n 6.1.c artikla); katso §4 ja §7.

Jos Käyttäjä ottaa push-ilmoitukset käyttöön, käsittelemme:

Tunnisteet ja lähetysjono pysyvät Supabase-palvelimillamme Euroopassa. Toimitus kulkee Google Firebase Cloud Messaging -palvelun ja iPhone-laitteilla Apple Push Notification service -palvelun kautta: molemmat näkevät tunnisteen sekä ilmoituksen otsikon ja tekstin (katso §5). Mac-, Windows- ja Linux-laitteilla push-ilmoituksia ei ole: muistutukset luodaan laitteella eivätkä ne poistu sovelluksesta.

Oikeusperuste: sopimuksen täytäntöönpano (GDPR:n 6.1.b artikla), koska Käyttäjä itse pyytää ilmoitukset ottamalla ne käyttöön. Ne voi poistaa käytöstä milloin tahansa sovelluksen tai käyttöjärjestelmän asetuksista; tunniste deaktivoidaan ja poistetaan tilin mukana.

Kun Käyttäjä kirjoittaa osoitteeseen info@, support@ tai beta@cashfulness.com tai lähettää palautteen sovelluksesta, käsittelemme sen, mitä meille lähetetään: viestin tekstin, sähköpostiosoitteen, nimimerkin, alustan ja sovelluksen version sekä mahdolliset liitteet. Se, miten käytämme niitä ja millä työkaluilla, kerrotaan kohdassa §5.1.

Tukipyynnöt. Osoitteisiin info@, support@ ja beta@cashfulness.com saapuvat pyynnöt sekä sovelluksesta lähetetyt palautteet lukee tiimimme jäsen. Niiden luokitteluun ja ensimmäisen vastausluonnoksen valmisteluun käytämme Claude-työkalua, Anthropic-yhtiön tekoälytyökalua: pyynnön tekstin sekä sovelluksesta lähetettyjen palautteiden osalta nimimerkin, sähköpostiosoitteen, alustan, sovelluksen version ja mahdolliset liitteet käsittelee Anthropic Yhdysvalloissa. Käytämme Claude-työkalua henkilökohtaisella tilauksella, johon sovelletaan Anthropic-yhtiön yksittäisille käyttäjille tarkoitettuja käyttöehtoja: meidän ja Anthropic-yhtiön välillä ei ole tietojenkäsittelysopimusta (DPA), ja tilin asetuksissa olemme poistaneet käytöstä sisältöjen käytön mallien kouluttamiseen. Luonnoksen lukee, korjaa ja lähettää aina ihminen: yhtään vastausta ei lähetetä automaattisesti. Siirrämme parhaillaan tämän käsittelyn Italiassa sijaitsevalle palvelimelle, jonka omistaa Vittorio Giusti srl: kun siirto on tehty, Anthropic ei enää saa näitä tietoja, ja päivitämme tämän tietosuojakäytännön.

Sovelluksen avustaja. Sovelluksessa on avustaja, joka vastaa Cashfulness-sovelluksen käyttöä koskeviin kysymyksiin ja on käytettävissä paketista riippuen. Kun Käyttäjä esittää sille kysymyksen, malli saa kysymyksen, kielen, saman keskustelun viimeisimmät viestit ja muutamia otteita käyttöoppaasta. Se ei saa Käyttäjän kirjanpitotietoja: tilit, saldot, tapahtumat ja asiakirjat jäävät ulkopuolelle. Malli toimii Italiassa sijaitsevalla tietokoneella, jonka omistaa Vittorio Giusti srl, ja siihen muodostetaan yhteys Tailscale-palvelun tarjoaman salatun yhteyden kautta; Tailscale ei voi lukea yhteyden sisältöä (katso §5). Kysymyksen teksti lähetetään sellaisenaan kuin se kirjoitetaan: kysymyksiin ei pidä sisällyttää henkilötietoja, joita ei haluta jakaa. Keskustelut tallennetaan Supabase-palvelimillemme Eurooppaan, ja ne poistetaan tilin mukana. Avustaja antaa ohjeita sovelluksen käyttöön, ei talous-, vero- tai oikeudellista neuvontaa.

Sivuston chat. Sivustolla cashfulness.com oleva chat-ikkuna ei ole yhdistetty mihinkään tekoälypalveluun eikä lähetä tietoja kolmansille osapuolille. Jos otamme sen käyttöön, päivitämme ensin tämän tietosuojakäytännön.

Emme käytä Käyttäjien tietoja tekoälymallien kouluttamiseen, emme omien emmekä kolmansien osapuolten mallien, emmekä luovuta tietoaineistoja tekoälytoimittajille.

Käyttäjä voi käyttää mitä tahansa edellä luetelluista oikeuksista seuraavasti:

Vastaamme 30 päivän kuluessa pyynnöstä (määräaikaa voidaan jatkaa 60 päivällä erityisen monimutkaisten pyyntöjen osalta GDPR:n 12.3 artiklan nojalla; tällöin Käyttäjälle ilmoitetaan asiasta).