Privatumo politika

Mes neprašome ir netvarkome: vardo, pavardės, mokesčių kodo, gimimo datos, adreso, telefono numerio, lyties ar asmens tapatybės dokumento.

Kiekvieno naujo prisijungimo metu registruojame:

Šie duomenys naudojami išskirtinai paskyros saugumui (įtartinos prieigos aptikimui, piktnaudžiavimo prevencijai). Jie visada renkami ir jiems netaikoma Tobulinimo programos atsisakymo galimybė (žr. 3.5 punktą).

Šie duomenys saugomi mūsų nuotolinėje duomenų bazėje (Supabase, Europos serveriai), susieti su naudotojo slapyvardžiu ir el. paštu. Pagal savo prigimtį jie neapima tikrojo asmens identifikuojančių duomenų, nebent naudotojas juos savanoriškai įvedė (pvz., sąskaitos pavadinime nurodydamas savo pavardę — tai nerekomenduojamas elgesys, žr. /privacy-radicale).

Šių rinkmenų turinys prieš siunčiant šifruojamas visapusiu būdu (end-to-end) naudotojo įrenginyje, naudojant raktą, sukuriamą įrenginyje ir apsaugotą dokumentų kodu (kuris skiriasi nuo paskyros slaptažodžio); 24 atkūrimo žodžiai (BIP39 sėkla) yra atsarginė šio rakto kopija. Nešifruotas raktas niekada nepalieka įrenginio: serveryje saugome tik jo šifruotą versiją, o iš dokumentų turinio matome tik skaitmeninio triukšmo blokus. Tačiau, kad būtų galima ieškoti ir tvarkyti, lieka įskaitoma informacija, kurią naudotojas susieja su rinkmena: pavadinimas, pastabos, data, tipas ir dydis, garantijų ir draudimo polisų duomenys, susiejimas su operacijomis.

Siekdami tobulinti programėlę, matuojame:

Šie duomenys pseudonimizuojami jau juos renkant ir paprastai analizuojami apibendrinta forma (BDAR 4.5 str.). Jie lieka mūsų Europos Supabase serveriuose: jokios trečiosios šalies paslaugos (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics ir kt.).

Techninis ryšys su paskyra tebėra būtinas, ir ribotu atvejų skaičiumi mūsų komandos narys gali peržiūrėti vienos paskyros naudojimo duomenis. Tai vyksta keturiais tikslais, visi susiję su paslaugos veikimu ir tobulinimu: (a) gerbti konkretaus naudotojo atsisakymą (kad nustotume rinkti tavo paskyros duomenis, turime žinoti, kurie yra tavo); (b) matuoti aprėptį pagal operacinę sistemą (beta testuotojų pirmenybė ir platformų palaikymas); (c) atsakyti į tavo pagalbos užklausas, kur žinojimas, kokias funkcijas naudojai ir su kokiomis klaidomis susidūrei, dažnai yra vienintelis būdas suprasti problemą; (d) diagnozuoti gedimus, paliečiančius nedaug žmonių, kuriuos apibendrinti skaičiai iš esmės paslepia.

Už šių tikslų ribų šių duomenų nenaudojame: jokio komercinio profiliavimo, jokios reklamos, jokių automatizuotų sprendimų dėl tavęs, jokio pardavimo ar dalijimosi su trečiosiomis šalimis. Naudojimo duomenys neturi įtakos nei tavo mokamai kainai, nei siūlomoms sąlygoms ir nenaudojami elgsenos profiliams rinkodarai kurti.

Rinkimą gali bet kada išjungti programėlės nustatymuose, skiltyje „Tobulinimo programa“.

Prieš registraciją. Nuo pirmojo paleidimo iki pirmojo prisijungimo programėlė anonimiškai skaičiuoja, kuriuos žingsnius pasiekia naujas įdiegimas (atidarymas, pasveikinimas, prisijungimas, registracija, el. pašto patvirtinimas). Į serverį patenka tik žingsnio pavadinimas, operacinė sistema ir programėlės versija: jokios paskyros, jokio įrenginio identifikatoriaus, jokio išsaugoto IP adreso. Skaičiai sumuojami pagal dienas, kiekvienas žingsnis skaičiuojamas tik kartą, o skaičiavimas baigiasi per pirmąjį prisijungimą. Tai anoniminiai duomenys, kurių negalima susieti su asmeniu, todėl jie nepriklauso nuo Tobulinimo programos, kurios iki paskyros sukūrimo nėra.

Tvarkome tik tuomet, jei pats nusprendi užsiregistruoti. Žr. §5 apie trečiosios šalies paslaugą, kuri juos saugo (ActiveCampaign). Paleidimo laukiančiųjų sąrašui papildomai saugome eilutę savo Europos duomenų bazėse — el. paštą, kalbą ir datą — dėl vienos priežasties: kad žinotume, kiek užsiregistravusiųjų paskui susikūrė paskyrą. Nieko daugiau ir jokio profiliavimo. Ištrynimo prašoma rašant privacy@cashfulness.com, be kiekviename laiške esančios atsisakymo nuorodos.

Nėra tvarkomi tiesiogiai „Cashfulness“. Prenumeratų mokėjimai vyksta per:

„Apple App Store“ ir „Google Play“ veikia kaip merchant of record (registruotas pardavėjas): jie tvarko naudotojo vardą, adresą, kredito kortelės ir IBAN duomenis bei yra atsakingi už sąskaitų faktūrų ar fiskalinių kvitų išrašymą galutiniams naudotojams pagal savo politiką ir kiekvienos šalies teisės aktus. Šiais dviem kanalais „Cashfulness“ gauna tik grynąsias pajamas ir neskaidrų prenumeratos identifikatorių (pvz., sub_abc123): mes niekada nematome kliento vardo, adreso, mokesčių kodo, kredito kortelės ar IBAN.

Ir svetainėje pardavėjas esame ne mes. Prenumeratoms, įsigytoms per svetainę, pardavėjas yra „Link“ (Sold through Link, LLC, „Stripe“ grupės įmonė), veikianti kaip merchant of record: ji surenka mokėjimą, apskaičiuoja ir sumoka kliento šalies mokesčius, išrašo kvitus ir sąskaitas faktūras bei tvarko pinigų grąžinimus ir ginčus. „Link“ ir „Stripe“ šiuos duomenis tvarko kaip pardavėjas pagal savo privatumo politiką. Mokesčiams apskaičiuoti „Stripe“ prašo vardo ir sąskaitos faktūros adreso: Vittorio Giusti srl juos mato „Stripe“ suvestinėje kartu su el. pašto adresu, kortelės tinklu ir paskutiniais 4 kortelės skaitmenimis, mokėjimo rezultatu ir kliento identifikatoriumi, tačiau vardas ir adresas niekada nepatenka į programėlės duomenų bazę. Mes niekada negauname viso kredito kortelės numerio ar saugumo duomenų (CVV). Kad susietų mokėjimą su paskyra, „Cashfulness“ perduoda „Stripe“ el. pašto adresą ir naudotojo identifikatorių; gavę mokėjimą, saugome ryšį tarp naudotojo ir „Stripe“ kliento identifikatoriaus.

Interneto kanalo mokėjimo duomenis, kuriuos matome „Stripe“ suvestinėje, Vittorio Giusti srl tvarko sutarties vykdymo tikslu (BDAR 6 straipsnio 1 dalies b punktas) ir apskaitos prievolių, susijusių su mėnesine sąskaita faktūra bendrovei „Link“, vykdymo tikslu (BDAR 6 straipsnio 1 dalies c punktas); žr. 4 ir 7 punktus.

Jei įjungi push pranešimus, tvarkome:

Raktai ir siuntimo eilė lieka mūsų Europos Supabase serveriuose. Pristatymas vyksta per „Google Firebase Cloud Messaging“ ir, iPhone įrenginiuose, per „Apple Push Notification service“: abu mato raktą, pranešimo pavadinimą ir tekstą (žr. 5 punktą). Mac, Windows ir Linux įrenginiuose push pranešimų nėra: priminimai generuojami pačiame įrenginyje ir niekada nepalieka programėlės.

Teisinis pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b p.), nes pranešimų prašai pats, juos įjungdamas. Gali juos bet kada išjungti programėlės arba operacinės sistemos nustatymuose; raktas išjungiamas ir ištrinamas kartu su paskyra.

Kai rašai mums adresu info@, support@ ar beta@cashfulness.com arba siunti pranešimą iš programėlės, tvarkome tai, ką mums atsiunti: žinutės tekstą, tavo el. pašto adresą, slapyvardį, platformą ir programėlės versiją, galimus priedus. Kaip juos naudojame ir kokiomis priemonėmis, aprašyta 5.1 punkte.

Pagalbos užklausos. Užklausas, gaunamas adresais info@, support@ ir beta@cashfulness.com, ir iš programėlės atsiųstus pranešimus skaito mūsų komandos žmogus. Joms klasifikuoti ir pirmam atsakymo juodraščiui parengti naudojame „Claude“, „Anthropic“ dirbtinio intelekto įrankį: užklausos tekstą, o pranešimų iš programėlės atveju ir slapyvardį, el. pašto adresą, platformą, programėlės versiją bei galimus priedus „Anthropic“ tvarko Jungtinėse Amerikos Valstijose. „Claude“ naudojame su individualia prenumerata, kuriai taikomos „Anthropic“ naudojimo sąlygos individualiems naudotojams: tarp mūsų ir „Anthropic“ nėra duomenų tvarkymo sutarties (DPA), o paskyros nustatymuose išjungėme turinio naudojimą modeliams treniruoti. Juodraštį visada peržiūri, pataiso ir išsiunčia žmogus: joks atsakymas neišsiunčiamas automatiškai. Šį duomenų tvarkymą perkeliame į Vittorio Giusti srl serverį Italijoje: kai tai bus padaryta, „Anthropic“ nebegaus šių duomenų, o mes atnaujinsime šią privatumo politiką.

Asistentas programėlėje. Programėlėje yra asistentas, atsakantis į klausimus apie „Cashfulness“ naudojimą; jo prieinamumas priklauso nuo plano. Kai užduodi jam klausimą, modelis gauna tavo klausimą, kalbą, paskutines to pačio pokalbio žinutes ir kelias vadovo ištraukas. Tavo apskaitos duomenų jis negauna: sąskaitos, likučiai, operacijos ir dokumentai lieka nuošalyje. Modelis veikia Vittorio Giusti srl kompiuteryje Italijoje, pasiekiamame per „Tailscale“ teikiamą šifruotą ryšį, kurio turinio ši paslauga perskaityti negali (žr. 5 punktą). Klausimo tekstas siunčiamas toks, kokį jį parašai: nerašyk asmens duomenų, kuriais nenori dalytis. Pokalbiai saugomi mūsų Europos Supabase serveriuose ir ištrinami kartu su paskyra. Asistentas pataria, kaip naudotis programėle, bet neteikia finansinių, mokestinių ar teisinių konsultacijų.

Svetainės pokalbių langas. Pokalbių langas svetainėje cashfulness.com nėra sujungtas su jokia dirbtinio intelekto paslauga ir nesiunčia duomenų trečiosioms šalims. Jei jį įjungsime, pirmiausia atnaujinsime šią privatumo politiką.

Nenaudojame tavo duomenų dirbtinio intelekto modeliams treniruoti, nei savo, nei trečiųjų šalių, ir neperduodame duomenų rinkinių DI tiekėjams.

Norėdamas pasinaudoti bet kuria iš aukščiau nurodytų teisių, naudotojas gali:

Atsakysime per 30 dienų nuo prašymo (terminą galima pratęsti dar 60 dienų ypač sudėtingų prašymų atveju pagal BDAR 12 straipsnio 3 dalį; tokiu atveju naudotojas bus informuotas).