Persónuverndarstefna

Við biðjum ekki um og vinnum ekki: fornafn, eftirnafn, kennitölu, fæðingardag, heimilisfang, símanúmer, kyn eða persónuskilríki.

Við hverja nýja innskráningu skráum við:

Þessar upplýsingar eru einungis notaðar til öryggis aðgangs (uppgötvun grunsamlegra innskráninga, misnotkunarvarnir). Þær eru alltaf safnaðar og falla ekki undir afþökkun bætingaráætlunarinnar (sjá 3.5. lið).

Þessar upplýsingar eru geymdar í ytri gagnagrunni okkar (Supabase, evrópskir netþjónar) tengdum notandanafni og tölvupóstfangi notandans. Þær innihalda samkvæmt hönnun engar persónuauðkennandi upplýsingar um raunverulegan einstakling, nema notandinn setji þær sjálfviljugur inn (t.d. reikningsheiti sem inniheldur eftirnafn notandans — hegðun sem er letjuð, sjá /privacy-radicale).

Innihald þessara skráa er dulkóðað enda-til-enda á tæki notandans áður en það er sent, með lykli sem er búinn til á tækinu og varinn með skjalakóðanum (sem er annar en aðgangsorð reikningsins); 24 endurheimtarorðin (BIP39-fræ) eru varaafrit þess lykils. Lykillinn í ódulkóðuðu formi fer aldrei af tækinu: á netþjóninum geymum við aðeins dulkóðaða útgáfu hans, og af innihaldi skjalanna sjáum við aðeins blokkir af stafrænu suði. Hins vegar haldast þær upplýsingar sem notandinn tengir skránni læsilegar, svo að hægt sé að leita og skipuleggja: titill, athugasemdir, dagsetning, gerð og stærð, upplýsingar um ábyrgðir og tryggingar og tengingin við færslur.

Til að bæta forritið mælum við:

Þessi gögn eru gervinafngreind við söfnun og að jafnaði greind í samanteknu formi (4.5 gr. GDPR). Þau eru áfram á evrópsku Supabase-þjónunum okkar: engin þjónusta þriðja aðila (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics o.s.frv.).

Tæknileg tenging við reikninginn er áfram nauðsynleg og í takmörkuðum fjölda tilvika getur einhver úr teyminu okkar skoðað notkunargögn sem varða einn reikning. Það gerist í fjórum tilgangi, allir tengdir rekstri og umbótum þjónustunnar: (a) að virða afþökkun einstakra notenda (til að hætta að safna gögnum reikningsins þíns þurfum við að vita hver þau eru); (b) að mæla útbreiðslu eftir stýrikerfum (forgangur prófenda og stuðningur við kerfi); (c) að svara þjónustubeiðnum þínum, þar sem vitneskja um hvaða eiginleika þú notaðir og hvaða villur þú lentir í er oft eina leiðin til að skilja vandann; (d) að greina bilanir sem snerta fáa, sem samanteknar tölur fela eðli málsins samkvæmt.

Utan þessara tilganga notum við ekki þessi gögn: engin viðskiptaleg persónusniðgerð, engar auglýsingar, engar sjálfvirkar ákvarðanir um þig, engin sala eða miðlun til þriðja aðila. Notkunargögn hafa hvorki áhrif á verðið sem þú greiðir né skilmálana sem við bjóðum þér og eru ekki notuð til að byggja hegðunarsnið fyrir markaðssetningu.

Þú getur slökkt á söfnuninni hvenær sem er í stillingum appsins, undir „Umbótaáætlunin“.

Fyrir skráningu. Frá fyrstu ræsingu að fyrstu innskráningu telur appið nafnlaust hvaða skrefum ný uppsetning nær (opnun, kynning, innskráning, nýskráning, staðfesting netfangs). Til netþjónsins berst aðeins heiti skrefsins, stýrikerfið og útgáfa appsins: enginn reikningur, ekkert auðkenni tækis, engin vistuð IP-tala. Tölurnar eru lagðar saman eftir dögum, hvert skref er aðeins talið einu sinni og talningin hættir við fyrstu innskráningu. Þetta eru nafnlaus gögn sem ekki er hægt að rekja til einstaklings; þess vegna ráðast þau ekki af Umbótaáætluninni, sem er ekki til fyrr en reikningur hefur verið stofnaður.

Aðeins unnið ef þú velur sjálf/ur að skrá þig. Sjá §5 um þjónustu þriðja aðila sem hýsir þau (ActiveCampaign). Fyrir biðlista útgáfunnar geymum við einnig línu í evrópsku gagnagrunnunum okkar — netfang, tungumál og dagsetningu — af einni ástæðu: að vita hversu margir þeirra sem skráðu sig stofnuðu síðan reikning. Ekkert annað og engin sniðgerð. Eyðingu biður þú um með því að skrifa á privacy@cashfulness.com, til viðbótar við afskráningarhlekkinn í hverjum pósti.

Ekki unnar beint af Cashfulness. Greiðsla áskrifta fer í gegnum:

Apple App Store og Google Play koma fram sem merchant of record: þau vinna nafn, heimilisfang, kreditkort og IBAN notandans og bera ábyrgð á útgáfu reikninga eða kvittana til lokanotenda samkvæmt eigin stefnu og reglum hvers lands. Fyrir þessar tvær rásir fær Cashfulness aðeins hreinar tekjur og ógegnsætt áskriftaauðkenni (t.d. sub_abc123): við sjáum aldrei nafn viðskiptavinar, heimilisfang, kennitölu, kreditkort eða IBAN.

Ekki heldur á vefsíðunni erum við seljandinn. Fyrir áskriftir keyptar í gegnum vefsíðuna er seljandinn Link (Sold through Link, LLC, félag innan Stripe-samstæðunnar), sem kemur fram sem merchant of record: Link tekur við greiðslunni, reiknar út og skilar sköttum í landi viðskiptavinarins, gefur út kvittanir og reikninga og annast endurgreiðslur og ágreiningsmál. Link og Stripe vinna þessar upplýsingar sem seljandi, samkvæmt eigin persónuverndarstefnu. Til að reikna út skatta biður Stripe um nafn og reikningsheimilisfang: Vittorio Giusti srl sér þau í Stripe-mælaborðinu, ásamt tölvupóstfanginu, kortategund og síðustu 4 tölustöfum kortsins, útkomu greiðslunnar og viðskiptavinaauðkenni, en nafn og heimilisfang fara aldrei inn í gagnagrunn appsins. Við fáum aldrei fullt kreditkortanúmer eða öryggisupplýsingar (CVV). Til að tengja greiðsluna við reikninginn sendir Cashfulness Stripe tölvupóstfangið og auðkenni notandans; við móttöku greiðslunnar geymum við tenginguna milli notandans og Stripe-viðskiptavinaauðkennisins.

Greiðsluupplýsingar vefrásarinnar sem við sjáum í Stripe-mælaborðinu eru unnar af Vittorio Giusti srl til að efna samninginn (6. gr., 1. tölul., b-liður GDPR) og vegna bókhaldsskyldna sem tengjast mánaðarlegum reikningi til Link (6. gr., 1. tölul., c-liður GDPR); sjá 4. og 7. lið.

Ef þú kveikir á ýtitilkynningum vinnum við:

Táknin og sendibiðröðin eru áfram á Supabase-netþjónum okkar í Evrópu. Afhendingin fer um Google Firebase Cloud Messaging og, á iPhone, um Apple Push Notification service: báðir sjá táknið, titil og texta tilkynningarinnar (sjá §5). Á Mac, Windows og Linux eru engar ýtitilkynningar: áminningarnar eru búnar til á tækinu og fara ekki út úr appinu.

Lagagrundvöllur: efnd samnings (6. gr., 1. tölul., b-liður GDPR), því það ert þú sem biður um tilkynningarnar með því að kveikja á þeim. Þú getur slökkt á þeim hvenær sem er í stillingum appsins eða stýrikerfisins; táknið er gert óvirkt og því eytt með reikningnum.

Þegar þú skrifar okkur á info@, support@ eða beta@cashfulness.com, eða sendir ábendingu úr appinu, vinnum við það sem þú sendir okkur: texta skeytisins, tölvupóstfang þitt, dulnefnið, stýrikerfið og útgáfu appsins, og viðhengi ef einhver eru. Hvernig við notum þetta, og með hvaða verkfærum, er lýst í §5.1.

Aðstoðarbeiðnir. Beiðnir sem berast á info@, support@ og beta@cashfulness.com og ábendingar sendar úr appinu eru lesnar af manneskju í teyminu okkar. Til að flokka þær og útbúa fyrsta uppkast að svari notum við Claude, gervigreindarverkfæri frá Anthropic: texti beiðninnar og, þegar um ábendingar úr appinu er að ræða, dulnefni, tölvupóstfang, stýrikerfi, útgáfa appsins og viðhengi ef einhver eru, eru unnin af Anthropic í Bandaríkjunum. Við notum Claude með einstaklingsáskrift, sem fellur undir notkunarskilmála Anthropic fyrir einstaka notendur: milli okkar og Anthropic er enginn vinnslusamningur (DPA), og í stillingum reikningsins höfum við slökkt á notkun efnisins til að þjálfa líkönin. Uppkastið er alltaf lesið yfir, leiðrétt og sent af manneskju: ekkert svar fer sjálfkrafa. Við erum að flytja þessa vinnslu á netþjón í eigu Vittorio Giusti srl á Ítalíu: þegar því er lokið mun Anthropic ekki lengur fá þessi gögn og við munum uppfæra þessa persónuverndarstefnu.

Aðstoðarmaður í appinu. Í appinu er aðstoðarmaður sem svarar spurningum um notkun Cashfulness, aðgengilegur eftir áskriftarleið. Þegar þú spyrð hann berast líkaninu spurningin þín, tungumálið, síðustu skeyti sömu samræðu og nokkrir kaflar úr handbókinni. Bókhaldsupplýsingar þínar berast því ekki: reikningar, stöður, færslur og skjöl eru utan þess. Líkanið keyrir á tölvu í eigu Vittorio Giusti srl á Ítalíu, sem náð er til um dulkóðaða tengingu frá Tailscale, sem getur ekki lesið innihald hennar (sjá §5). Texti spurningarinnar er sendur eins og þú skrifar hann: settu ekki inn persónuupplýsingar sem þú vilt ekki deila. Samræðurnar eru vistaðar á Supabase-netþjónum okkar í Evrópu og þeim er eytt með reikningnum. Aðstoðarmaðurinn veitir leiðbeiningar um notkun appsins, ekki fjármála-, skatta- eða lögfræðiráðgjöf.

Spjall á vefsíðunni. Spjallglugginn á cashfulness.com er ekki tengdur neinni gervigreindarþjónustu og sendir engin gögn til þriðju aðila. Ef við virkjum hann munum við fyrst uppfæra þessa persónuverndarstefnu.

Við notum ekki gögnin þín til að þjálfa gervigreindarlíkön, hvorki okkar eigin né þriðju aðila, og við afhendum gervigreindarbirgjum ekki gagnasöfn.

Til að nýta einhver af ofangreindum réttindum getur notandinn:

Við svörum innan 30 daga frá beiðninni (framlengjanlegt um 60 daga til viðbótar fyrir sérstaklega flóknar beiðnir, samkvæmt 3. tölul. 12. gr. GDPR; notandinn verður upplýstur í því tilviki).