Privātuma politika

Mēs nepieprasām un neapstrādājam: vārdu, uzvārdu, nodokļu maksātāja numuru, dzimšanas datumu, adresi, tālruņa numuru, dzimumu, personu apliecinošu dokumentu.

Ar katru jaunu pieteikšanos mēs ierakstām:

Šie dati tiek izmantoti tikai konta drošībai (aizdomīgas piekļuves atklāšanai, ļaunprātīgas izmantošanas novēršanai). Tie tiek vienmēr vākti un uz tiem neattiecas Uzlabošanas programmas atteikšanās iespēja (skatīt §3.5).

Šie dati atrodas mūsu attālinātajā datubāzē (Supabase, Eiropas serveri) un ir saistīti ar lietotāja lietotājvārdu un e-pastu. Pēc noklusējuma tie nesatur reālas personas identificējošas ziņas, ja vien lietotājs tās brīvprātīgi neievieto (piem., konta nosaukumos ietverot savu uzvārdu — tas nav ieteicams, skatīt /privacy-radicale).

Šo failu saturs pirms nosūtīšanas tiek šifrēts no gala līdz galam (end-to-end) lietotāja ierīcē ar atslēgu, kas tiek ģenerēta ierīcē un ko aizsargā dokumentu kods (atšķirīgs no konta paroles); 24 atgūšanas vārdi (BIP39 sēkla) ir šīs atslēgas rezerves kopija. Nešifrēta atslēga nekad neatstāj ierīci: serverī glabājam tikai tās šifrēto versiju, un no dokumentu satura redzam vienīgi digitālā trokšņa blokus. Toties, lai būtu iespējama meklēšana un kārtošana, lasāma paliek informācija, ko lietotājs piesaista failam: nosaukums, piezīmes, datums, veids un izmērs, garantiju un apdrošināšanas polišu dati, saikne ar darījumiem.

Lai uzlabotu lietotni, mēs mērām:

Šie dati tiek pseidonimizēti jau vācot un parasti analizēti apkopotā veidā (VDAR 4.5. pants). Tie paliek mūsu Eiropas Supabase serveros: neviens trešās puses pakalpojums (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics u. c.).

Tehniskā saite ar kontu joprojām ir nepieciešama, un ierobežotā skaitā gadījumu kāds no mūsu komandas var apskatīt lietošanas datus, kas attiecas uz vienu kontu. Tas notiek četros nolūkos, kas visi saistīti ar pakalpojuma darbību un uzlabošanu: (a) ievērot atteikšanos konkrētam lietotājam (lai pārtrauktu vākt tava konta datus, mums jāzina, kuri ir tavi); (b) mērīt pārklājumu pa operētājsistēmām (beta testētāju prioritāte un platformu atbalsts); (c) atbildēt uz taviem atbalsta pieprasījumiem, kur zināšana par to, kuras funkcijas izmantoji un kādas kļūdas sastapi, bieži ir vienīgais veids, kā saprast problēmu; (d) diagnosticēt kļūmes, kas skar dažus cilvēkus un kuras apkopotos skaitļos pēc definīcijas nav redzamas.

Ārpus šiem nolūkiem mēs šos datus neizmantojam: nekādas komerciālas profilēšanas, nekādas reklāmas, nekādu automatizētu lēmumu par tevi, nekādas pārdošanas vai kopīgošanas ar trešajām personām. Lietošanas dati neietekmē ne cenu, ko maksā, ne noteikumus, ko tev piedāvājam, un nekalpo uzvedības profilu veidošanai mārketingam.

Vākšanu vari izslēgt jebkurā brīdī lietotnes iestatījumos sadaļā “Uzlabojumu programma”.

Pirms reģistrācijas. No pirmās palaišanas līdz pirmajai pieteikšanās reizei lietotne anonīmi saskaita, līdz kuriem soļiem nonāk jauna instalācija (atvēršana, sveiciens, pieteikšanās, reģistrācija, e-pasta apstiprināšana). Uz serveri tiek nosūtīts tikai soļa nosaukums, operētājsistēma un lietotnes versija: ne konts, ne ierīces identifikators, ne saglabāta IP adrese. Skaitļi tiek summēti pa dienām, katrs solis tiek skaitīts tikai vienu reizi, un skaitīšana beidzas ar pirmo pieteikšanos. Tie ir anonīmi dati, ko nevar saistīt ar personu, tāpēc tie nav atkarīgi no Uzlabojumu programmas, kas pirms konta izveides nepastāv.

Apstrādājam tikai tad, ja pats izvēlies pieteikties. Skat. §5 par trešās puses pakalpojumu, kas tos glabā (ActiveCampaign). Palaišanas gaidīšanas sarakstam papildus glabājam rindu savās Eiropas datubāzēs — e-pastu, valodu un datumu — viena iemesla dēļ: lai zinātu, cik daudzi no pieteikušajiem pēc tam izveidoja kontu. Neko citu un nekādu profilēšanu. Dzēšanu lūdz, rakstot uz privacy@cashfulness.com, papildus atteikšanās saitei katrā vēstulē.

Cashfulness tos neapstrādā tieši. Abonementu maksājumi tiek veikti caur:

Apple App Store un Google Play darbojas kā merchant of record: tie apstrādā lietotāja vārdu, adresi, kredītkarti, IBAN un ir atbildīgi par rēķinu vai fiskālo čeku izsniegšanu gala lietotājiem atbilstoši savai politikai un katras valsts noteikumiem. Šiem diviem kanāliem Cashfulness saņem tikai neto ieņēmumus un necaurskatāmu abonementa identifikatoru (piem., sub_abc123): mēs nekad neredzam klienta vārdu, adresi, nodokļu numuru, kredītkarti, IBAN.

Arī vietnē pārdevējs neesam mēs. Abonementiem, kas iegādāti vietnē, pārdevējs ir Link (Sold through Link, LLC, Stripe grupas uzņēmums), kas darbojas kā merchant of record: tas iekasē maksājumu, aprēķina un nomaksā klienta valsts nodokļus, izsniedz čekus un rēķinus un apstrādā atmaksas un strīdus. Link un Stripe apstrādā šos datus kā pārdevēji saskaņā ar savu privātuma politiku. Lai aprēķinātu nodokļus, Stripe pieprasa vārdu un rēķina adresi: Vittorio Giusti srl tos redz Stripe informācijas panelī kopā ar e-pasta adresi, kartes zīmolu un pēdējiem 4 cipariem, maksājuma rezultātu un klienta identifikatoru, taču vārds un adrese nekad nenonāk lietotnes datubāzē. Mēs nekad nesaņemam pilnu kredītkartes numuru vai drošības datus (CVV). Lai piesaistītu maksājumu kontam, Cashfulness nosūta Stripe e-pasta adresi un lietotāja identifikatoru; saņemot maksājumu, mēs saglabājam saiti starp lietotāju un Stripe klienta identifikatoru.

Tīmekļa kanāla maksājumu datus, ko redzam Stripe informācijas panelī, Vittorio Giusti srl apstrādā līguma izpildei (VDAR 6. panta 1. punkta b) apakšpunkts) un grāmatvedības pienākumu izpildei saistībā ar ikmēneša rēķinu uzņēmumam Link (VDAR 6. panta 1. punkta c) apakšpunkts); skatīt §4 un §7.

Ja ieslēdz push paziņojumus, mēs apstrādājam:

Marķieri un sūtīšanas rinda paliek mūsu Supabase serveros Eiropā. Nogādi veic Google Firebase Cloud Messaging un iPhone ierīcēs Apple Push Notification service: abi redz marķieri, paziņojuma virsrakstu un tekstu (skatīt §5). Mac, Windows un Linux ierīcēs push paziņojumu nav: atgādinājumi tiek veidoti pašā ierīcē un nekad nepamet lietotni.

Juridiskais pamats: līguma izpilde (VDAR 6.1.b), jo paziņojumus pieprasi tu pats, tos ieslēdzot. Vari tos jebkurā brīdī izslēgt lietotnes vai operētājsistēmas iestatījumos; marķieris tiek deaktivizēts un dzēsts kopā ar kontu.

Kad raksti mums uz info@, support@ vai beta@cashfulness.com vai nosūti ziņojumu no lietotnes, mēs apstrādājam to, ko mums atsūti: ziņas tekstu, tavu e-pasta adresi, lietotājvārdu, platformu un lietotnes versiju, iespējamos pielikumus. Kā tos izmantojam un ar kādiem rīkiem, ir aprakstīts §5.1.

Atbalsta pieprasījumi. Pieprasījumus, kas ienāk uz info@, support@ un beta@cashfulness.com, un no lietotnes nosūtītos ziņojumus lasa cilvēks no mūsu komandas. Lai tos klasificētu un sagatavotu pirmo atbildes melnrakstu, mēs izmantojam Claude, Anthropic mākslīgā intelekta rīku: pieprasījuma tekstu un, ziņojumiem no lietotnes, lietotājvārdu, e-pasta adresi, platformu, lietotnes versiju un iespējamos pielikumus apstrādā Anthropic Amerikas Savienotajās Valstīs. Mēs Claude izmantojam ar individuālu abonementu, uz ko attiecas Anthropic lietošanas noteikumi individuāliem lietotājiem: starp mums un Anthropic nav datu apstrādes līguma (DPA), un konta iestatījumos esam izslēguši satura izmantošanu modeļu apmācīšanai. Melnrakstu vienmēr pārlasa, izlabo un nosūta cilvēks: neviena atbilde netiek nosūtīta automātiski. Mēs pārceļam šo apstrādi uz Vittorio Giusti srl serveri Itālijā: kad tas būs izdarīts, Anthropic vairs nesaņems šos datus, un mēs atjaunināsim šo Privātuma politiku.

Asistents lietotnē. Lietotnē ir asistents, kas atbild uz jautājumiem par Cashfulness lietošanu un ir pieejams atkarībā no plāna. Kad uzdod tam jautājumu, modelis saņem tavu jautājumu, valodu, pēdējās ziņas no tās pašas sarunas un dažus fragmentus no rokasgrāmatas. Tavus grāmatvedības datus tas nesaņem: konti, atlikumi, darījumi un dokumenti paliek ārpusē. Modelis darbojas Vittorio Giusti srl datorā Itālijā, kas sasniedzams caur Tailscale nodrošinātu šifrētu savienojumu, kura saturu šis pakalpojums nevar lasīt (skatīt §5). Jautājuma teksts tiek nosūtīts tieši tā, kā to uzraksti: neievadi personas datus, ko nevēlies kopīgot. Sarunas tiek saglabātas mūsu Supabase serveros Eiropā un dzēstas kopā ar kontu. Asistents sniedz norādes par lietotnes lietošanu, ne finanšu, nodokļu vai juridiskas konsultācijas.

Vietnes tērzēšana. Tērzēšanas logs vietnē cashfulness.com nav savienots ar nevienu mākslīgā intelekta pakalpojumu un nenosūta datus trešajām personām. Ja to ieslēgsim, vispirms atjaunināsim šo Privātuma politiku.

Mēs neizmantojam tavus datus mākslīgā intelekta modeļu apmācīšanai, ne savu, ne trešo pušu, un nenododam datu kopas MI pakalpojumu sniedzējiem.

Lai izmantotu jebkuru no iepriekš minētajām tiesībām, lietotājs var:

Mēs atbildēsim 30 dienu laikā no pieprasījuma (var tikt pagarināts par vēl 60 dienām īpaši sarežģītu pieprasījumu gadījumā saskaņā ar VDAR 12. panta 3. punktu; lietotājs par to tiks informēts).