Dasar Privasi

Kami tidak meminta atau memproses: nama depan, nama keluarga, no. cukai, tarikh lahir, alamat, nombor telefon, jantina, dokumen pengenalan diri.

Pada setiap log masuk baharu, kami merekodkan:

Data ini digunakan semata-mata untuk keselamatan akaun (pengesanan akses mencurigakan, anti-penyalahgunaan). Data ini sentiasa dikumpul dan tidak tertakluk kepada pilihan keluar Program Penambahbaikan (lihat §3.5).

Data ini disimpan di pangkalan data terjauh kami (Supabase, pelayan Eropah) yang dikaitkan dengan nama pengguna dan e-mel pengguna. Mengikut reka bentuk, data ini tidak mengandungi butiran pengenalan peribadi orang sebenar, melainkan pengguna memasukkannya secara sukarela (cth. nama akaun yang mengandungi nama keluarga mereka — perlakuan yang tidak digalakkan, lihat /privacy-radicale).

Kandungan fail ini disulitkan hujung-ke-hujung (end-to-end) pada peranti pengguna sebelum dihantar, menggunakan kunci yang dijana pada peranti dan dilindungi oleh kod dokumen (berbeza daripada kata laluan akaun); 24 perkataan pemulihan (BIP39 seed) ialah salinan sandaran kunci tersebut. Kunci dalam bentuk tidak disulitkan tidak pernah meninggalkan peranti: di pelayan kami hanya menyimpan versi yang disulitkan, dan daripada kandungan dokumen kami hanya melihat blok hingar digital. Sebaliknya, maklumat yang dikaitkan oleh pengguna dengan fail kekal boleh dibaca supaya boleh dicari dan disusun: tajuk, nota, tarikh, jenis dan saiz, butiran waranti dan polisi, serta pautan kepada transaksi.

Untuk menambah baik aplikasi, kami mengukur:

Data ini disamarkan namanya semasa dikumpul dan lazimnya dianalisis dalam bentuk agregat (Perkara 4.5 GDPR). Ia kekal pada pelayan Supabase Eropah kami: tiada perkhidmatan pihak ketiga (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics, dsb.).

Pautan teknikal dengan akaun masih diperlukan, dan dalam bilangan kes yang terhad seseorang daripada pasukan kami boleh melihat data penggunaan bagi satu akaun. Ini berlaku untuk empat tujuan, semuanya berkaitan dengan pengendalian dan penambahbaikan perkhidmatan: (a) menghormati penolakan setiap pengguna (untuk berhenti mengumpul data akaun anda kami perlu tahu yang mana milik anda); (b) mengukur liputan mengikut sistem pengendalian (keutamaan penguji beta dan sokongan platform); (c) menjawab permintaan sokongan anda, di mana mengetahui ciri yang anda guna dan ralat yang anda temui selalunya satu-satunya cara memahami masalah; (d) mendiagnosis kerosakan yang menimpa sedikit orang, yang tersembunyi dalam angka agregat menurut sifatnya.

Di luar tujuan ini kami tidak menggunakan data tersebut: tiada pemprofilan komersial, tiada pengiklanan, tiada keputusan automatik mengenai anda, tiada penjualan atau perkongsian dengan pihak ketiga. Data penggunaan tidak mempengaruhi harga yang anda bayar mahupun terma yang kami tawarkan, dan tidak digunakan untuk membina profil tingkah laku bagi pemasaran.

Anda boleh mematikan pengumpulan pada bila-bila masa dalam tetapan apl, di bawah “Program Penambahbaikan”.

Sebelum pendaftaran. Dari pelancaran pertama hingga log masuk pertama, apl mengira secara tanpa nama langkah yang dicapai oleh pemasangan baharu (pembukaan, sambutan, log masuk, pendaftaran, pengesahan e-mel). Yang sampai ke pelayan hanyalah nama langkah, sistem pengendalian dan versi apl: tiada akaun, tiada pengecam peranti, tiada alamat IP yang disimpan. Angka dijumlahkan mengikut hari, setiap langkah dikira sekali sahaja dan pengiraan berhenti pada log masuk pertama. Ini ialah data tanpa nama yang tidak boleh dikaitkan dengan seseorang; oleh itu ia tidak bergantung pada Program Penambahbaikan, yang belum wujud sebelum akaun dicipta.

Diproses hanya jika anda secara aktif memilih untuk mendaftar. Lihat §5 untuk perkhidmatan pihak ketiga yang menyimpannya (ActiveCampaign). Bagi senarai menunggu pelancaran kami turut menyimpan satu baris dalam pangkalan data Eropah kami — e-mel, bahasa dan tarikh — atas satu sebab sahaja: untuk mengetahui berapa ramai daripada yang mendaftar kemudiannya membuka akaun. Tiada apa-apa lagi, dan tiada pemprofilan. Pemadaman diminta dengan menulis ke privacy@cashfulness.com, selain pautan berhenti melanggan dalam setiap e-mel.

Tidak diproses secara langsung oleh Cashfulness. Pembayaran langganan dilakukan melalui:

Apple App Store dan Google Play bertindak sebagai merchant of record: mereka memproses nama, alamat, kad kredit, IBAN pengguna, dan bertanggungjawab mengeluarkan invois atau resit fiskal kepada pengguna akhir mengikut dasar masing-masing dan peraturan setiap negara. Bagi kedua-dua saluran ini, Cashfulness hanya menerima hasil bersih dan pengecam langganan legap (cth. sub_abc123): kami tidak pernah melihat nama pelanggan, alamat, no. cukai, kad kredit, IBAN.

Di laman web juga, penjualnya bukan kami. Bagi langganan yang dibeli melalui laman web, penjual ialah Link (Sold through Link, LLC, syarikat dalam kumpulan Stripe), yang bertindak sebagai merchant of record: ia mengutip pembayaran, mengira dan meremitkan cukai negara pelanggan, mengeluarkan resit dan invois, serta mengendalikan bayaran balik dan pertikaian. Link dan Stripe memproses data ini sebagai penjual, mengikut dasar privasi mereka sendiri. Untuk mengira cukai, Stripe meminta nama dan alamat bil: Vittorio Giusti srl melihatnya dalam papan pemuka Stripe, bersama alamat e-mel, jenama kad dan 4 digit terakhir, hasil pembayaran dan pengecam pelanggan, tetapi nama dan alamat tidak pernah masuk ke dalam pangkalan data aplikasi. Kami tidak pernah menerima nombor kad kredit penuh atau data keselamatan (CVV). Untuk mengaitkan pembayaran dengan akaun, Cashfulness menghantar alamat e-mel dan pengecam pengguna kepada Stripe; apabila menerima pembayaran, kami menyimpan kaitan antara pengguna dan pengecam pelanggan Stripe.

Data pembayaran saluran web yang kami lihat dalam papan pemuka Stripe diproses oleh Vittorio Giusti srl bagi tujuan pelaksanaan kontrak (Perkara 6.1.b GDPR) dan kewajipan perakaunan yang berkaitan dengan invois bulanan kepada Link (Perkara 6.1.c GDPR); lihat §4 dan §7.

Jika anda mengaktifkan notifikasi push, kami memproses:

Token dan baris gilir penghantaran kekal di pelayan Supabase kami di Eropah. Penyampaian melalui Google Firebase Cloud Messaging dan, pada iPhone, melalui Apple Push Notification service: kedua-duanya melihat token, tajuk dan teks notifikasi (lihat §5). Pada Mac, Windows dan Linux notifikasi push tidak wujud: peringatan dijana pada peranti dan tidak pernah meninggalkan aplikasi.

Asas undang-undang: pelaksanaan kontrak (GDPR 6.1.b), kerana notifikasi tersebut anda sendiri yang memintanya dengan mengaktifkannya. Anda boleh mematikannya pada bila-bila masa daripada tetapan aplikasi atau sistem pengendalian; token dinyahaktifkan dan dipadamkan bersama akaun.

Apabila anda menulis kepada kami di info@, support@ atau beta@cashfulness.com, atau menghantar laporan daripada aplikasi, kami memproses apa yang anda hantar kepada kami: teks mesej, alamat e-mel anda, nama pengguna (nickname), platform dan versi aplikasi, serta sebarang lampiran. Cara kami menggunakannya, dan dengan alat apa, diterangkan dalam §5.1.

Permintaan sokongan. Permintaan yang tiba di info@, support@ dan beta@cashfulness.com serta laporan yang dihantar daripada aplikasi dibaca oleh seseorang daripada pasukan kami. Untuk mengelaskannya dan menyediakan draf jawapan pertama, kami menggunakan Claude, alat kecerdasan buatan daripada Anthropic: teks permintaan dan, bagi laporan daripada aplikasi, nama pengguna (nickname), alamat e-mel, platform, versi aplikasi dan sebarang lampiran diproses oleh Anthropic di Amerika Syarikat. Kami menggunakannya dengan langganan individu, yang tertakluk kepada terma penggunaan Anthropic untuk pengguna individu: tiada perjanjian pemprosesan data (DPA) antara kami dan Anthropic, dan dalam tetapan akaun kami telah menyahaktifkan penggunaan kandungan untuk melatih model. Draf itu sentiasa disemak semula, diperbetulkan dan dihantar oleh seorang manusia: tiada jawapan yang dihantar secara automatik. Kami sedang memindahkan pemprosesan ini ke pelayan milik Vittorio Giusti srl di Itali: apabila selesai, Anthropic tidak akan lagi menerima data ini dan kami akan mengemas kini notis ini.

Pembantu dalam aplikasi. Aplikasi mengandungi pembantu yang menjawab soalan tentang penggunaan Cashfulness, tersedia mengikut pelan. Apabila anda bertanya kepadanya, model menerima soalan anda, bahasa, mesej terkini daripada perbualan yang sama dan beberapa petikan daripada panduan. Ia tidak menerima data perakaunan anda: akaun, baki, transaksi dan dokumen kekal di luar. Model berjalan pada sebuah komputer milik Vittorio Giusti srl di Itali, dicapai melalui sambungan yang disulitkan yang disediakan oleh Tailscale, yang tidak boleh membaca kandungannya (lihat §5). Teks soalan dihantar sebagaimana anda menulisnya: jangan masukkan data peribadi yang anda tidak mahu kongsikan. Perbualan disimpan di pelayan Supabase kami di Eropah dan dipadamkan bersama akaun. Pembantu memberikan panduan tentang penggunaan aplikasi, bukan nasihat kewangan, cukai atau undang-undang.

Sembang laman web. Tetingkap sembang di cashfulness.com tidak dihubungkan kepada mana-mana perkhidmatan kecerdasan buatan dan tidak menghantar data kepada pihak ketiga. Jika kami mengaktifkannya, kami akan mengemas kini notis ini terlebih dahulu.

Kami tidak menggunakan data anda untuk melatih model kecerdasan buatan, sama ada milik kami atau pihak ketiga, dan kami tidak menyerahkan set data kepada pembekal AI.

Untuk menggunakan mana-mana hak yang disenaraikan di atas, pengguna boleh:

Kami akan membalas dalam masa 30 hari dari permintaan (boleh dilanjutkan sehingga 60 hari lagi bagi permintaan yang amat kompleks, mengikut Perkara 12.3 GDPR; pengguna akan dimaklumkan jika demikian).