Politika tal-Privatezza

Ma nitolbux u ma nipproċessawx: isem, kunjom, numru fiskali, data tat-twelid, indirizz, numru tat-telefon, sess, dokument ta' identità.

Ma' kull dħul ġdid, aħna nirreġistraw:

Din id-data tintuża esklussivament għas-sigurtà tal-kont (skoperta ta' aċċess suspettuż, kontra l-abbuż). Dejjem tinġabar u ma tkunx soġġetta għall-opt-out tal-Programm ta' Titjib (ara §3.5).

Din id-data tgħix fuq id-database remota tagħna (Supabase, servers Ewropej) assoċjata mal-laqam u l-email tal-utent. Fil-prinċipju ma fihiex dettalji identifikattivi personali tal-persuna vera, sakemm l-utent ma jdaħħalhomx volontarjament (eż. ismijiet ta' kontijiet li jinkludu l-kunjom tiegħu — imġiba skoraġġuta, ara /privacy-radicale).

Il-kontenut ta' dawn il-fajls huwa kkriptat end-to-end fuq l-apparat tal-utent qabel ma jintbagħat, b'ċavetta ġġenerata fuq l-apparat u protetta mill-kodiċi tad-dokumenti (differenti mill-password tal-kont); l-24 kelma ta' rkupru (BIP39 seed) huma l-kopja ta' riżerva ta' dik iċ-ċavetta. Iċ-ċavetta mhux kriptata qatt ma titlaq mill-apparat: fuq is-server inżommu biss il-verżjoni kriptata tagħha, u mill-kontenut tad-dokumenti naraw biss blokki ta' ħoss diġitali. Min-naħa l-oħra, biex ikunu possibbli t-tfittxija u l-organizzazzjoni, tibqa' tinqara l-informazzjoni li l-utent jassoċja mal-fajl: titlu, noti, data, tip u daqs, id-dettalji tal-garanziji u tal-poloz, u r-rabta mat-tranżazzjonijiet.

Biex intejbu l-app, aħna nkejlu:

Din id-data hija psewdonimizzata mal-ġbir u normalment analizzata f’forma aggregata (art. 4.5 GDPR). Tibqa’ fuq is-servers Ewropej tagħna Supabase: l-ebda servizz ta’ partijiet terzi (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics, eċċ.).

Rabta teknika mal-kont tibqa’ meħtieġa, u f’għadd limitat ta’ każijiet xi ħadd mit-tim tagħna jista’ jara d-data tal-użu marbuta ma’ kont wieħed. Dan iseħħ għal erba’ skopijiet, kollha marbuta mat-tħaddim u t-titjib tas-servizz: (a) li nirrispettaw ir-rifjut għal kull utent (biex nieqfu niġbru d-data tal-kont tiegħek irridu nkunu nafu liema hi tiegħek); (b) li nkejlu l-kopertura skont is-sistema operattiva (prijorità tal-beta testers u appoġġ tal-pjattaformi); (c) li nwieġbu t-talbiet tiegħek għall-għajnuna, fejn li nkunu nafu liema funzjonijiet użajt u liema żbalji ltqajt magħhom hija spiss l-unika triq biex nifhmu l-problema; (d) li niddijanjostikaw ħsarat li jolqtu ftit nies, li ċ-ċifri aggregati minnhom infushom jaħbu.

Barra minn dawn l-iskopijiet ma nużawx din id-data: l-ebda profilar kummerċjali, l-ebda reklamar, l-ebda deċiżjoni awtomatizzata dwarek, l-ebda bejgħ jew qsim ma’ partijiet terzi. Id-data tal-użu ma taffettwax il-prezz li tħallas u lanqas il-kundizzjonijiet li noffrulek, u ma sservix biex jinbnew profili ta’ mġiba għall-marketing.

Tista’ titfi l-ġbir f’kull ħin mis-settings tal-app, taħt “Programm ta’ Titjib”.

Qabel ir-reġistrazzjoni. Mill-ewwel ftuħ sal-ewwel dħul, l-app tgħodd b’mod anonimu sa liema passi tasal installazzjoni ġdida (ftuħ, merħba, dħul, reġistrazzjoni, konferma tal-email). Lis-server jaslu biss l-isem tal-pass, is-sistema operattiva u l-verżjoni tal-app: l-ebda kont, l-ebda identifikatur tal-apparat, l-ebda indirizz IP maħżun. In-numri jingħaddu skont il-jum, kull pass jingħadd darba biss u l-għadd jieqaf mal-ewwel dħul. Dawn huma data anonima li ma tistax tintrabat ma’ persuna; għalhekk ma jiddependux mill-Programm ta’ Titjib, li ma jeżistix qabel ma jinħoloq il-kont.

Nipproċessawha biss jekk tagħżel int li tirreġistra. Ara §5 għas-servizz ta’ parti terza li jżommha (ActiveCampaign). Għal-lista ta’ stennija tat-tnedija inżommu wkoll ringiela fid-databases Ewropej tagħna — email, lingwa u data — għal raġuni waħda biss: biex inkunu nafu kemm minn dawk li rreġistraw imbagħad għamlu kont. Xejn iżjed, u l-ebda profilar. It-tħassir jintalab billi tikteb lil privacy@cashfulness.com, minbarra l-link ta’ tħassir mil-lista f’kull email.

Mhux ipproċessata direttament minn Cashfulness. Il-ħlasijiet tal-abbonamenti jgħaddu minn:

Apple App Store u Google Play jaġixxu bħala merchant of record: jipproċessaw l-isem, l-indirizz, il-karta tal-kreditu, l-IBAN tal-utent, u huma responsabbli li joħorġu fatturi jew riċevuti fiskali lill-utenti finali skont il-politiki tagħhom stess u r-regolamenti ta' kull pajjiż. Għal dawn iż-żewġ kanali, Cashfulness tirċievi biss id-dħul nett u identifikatur opak tal-abbonament (eż. sub_abc123): qatt ma naraw l-isem tal-klijent, l-indirizz, in-numru fiskali, il-karta tal-kreditu, l-IBAN.

Lanqas fuq il-websajt m'aħniex aħna l-bejjiegħ. Għal abbonamenti mixtrija mill-websajt, il-bejjiegħ huwa Link (Sold through Link, LLC, kumpanija tal-grupp Stripe), li taġixxi bħala merchant of record: tiġbor il-ħlas, tikkalkula u tħallas it-taxxi tal-pajjiż tal-klijent, toħroġ riċevuti u fatturi u tieħu ħsieb ir-rifużjonijiet u t-tilwim. Link u Stripe jipproċessaw din id-data bħala bejjiegħ, skont il-politika tal-privatezza tagħhom. Biex tikkalkula t-taxxi, Stripe titlob l-isem u l-indirizz tal-fatturazzjoni: Vittorio Giusti srl tarahom fid-dashboard ta' Stripe, flimkien mal-indirizz tal-email, il-marka tal-karta u l-aħħar 4 numri, ir-riżultat tal-ħlas u identifikatur tal-klijent, iżda l-isem u l-indirizz qatt ma jidħlu fid-database tal-app. Qatt ma nirċievu n-numru sħiħ tal-karta tal-kreditu jew id-data tas-sigurtà (CVV). Biex torbot il-ħlas mal-kont, Cashfulness tibgħat lil Stripe l-indirizz tal-email u l-identifikatur tal-utent; malli tirċievi l-ħlas naħżnu l-assoċjazzjoni bejn l-utent u l-identifikatur tal-klijent ta' Stripe.

Id-data tal-ħlas tal-kanal tal-web li naraw fid-dashboard ta' Stripe hija pproċessata minn Vittorio Giusti srl għat-twettiq tal-kuntratt (Art. 6.1.b tal-GDPR) u għall-obbligi kontabilistiċi marbuta mal-fattura ta' kull xahar lil Link (Art. 6.1.c tal-GDPR); ara §4 u §7.

Jekk tattiva n-notifiki push, nipproċessaw:

It-tokens u l-kju tal-messaġġi li għad iridu jintbagħtu jibqgħu fuq is-servers tagħna ta' Supabase fl-Ewropa. It-twassil jgħaddi minn Google Firebase Cloud Messaging u, fuq iPhone, minn Apple Push Notification service: it-tnejn jaraw it-token, it-titlu u t-test tan-notifika (ara §5). Fuq Mac, Windows u Linux in-notifiki push ma jeżistux: it-tfakkiriet jiġu ġġenerati fuq l-apparat u ma joħorġux mill-app.

Bażi legali: twettiq tal-kuntratt (Art. 6.1.b tal-GDPR), għax in-notifiki titlobhom int meta tattivahom. Tista' titfihom f'kull ħin mis-settings tal-app jew tas-sistema operattiva; it-token jiġi ddiżattivat u mħassar flimkien mal-kont.

Meta tiktbilna fuq info@, support@ jew beta@cashfulness.com, jew tibgħat rapport mill-app, nipproċessaw dak li tibgħatilna: it-test tal-messaġġ, l-indirizz tal-email tiegħek, il-laqam, il-pjattaforma u l-verżjoni tal-app, u l-attachments jekk hemm. Kif nużawhom, u b'liema għodod, hu miktub f'§5.1.

Talbiet għall-appoġġ. It-talbiet li jaslu fuq info@, support@ u beta@cashfulness.com u r-rapporti mibgħuta mill-app jinqraw minn persuna mit-tim tagħna. Biex nikklassifikawhom u nħejju l-ewwel abbozz ta' tweġiba nużaw Claude, għodda ta' intelliġenza artifiċjali ta' Anthropic: it-test tat-talba u, għar-rapporti mill-app, il-laqam, l-indirizz tal-email, il-pjattaforma, il-verżjoni tal-app u l-attachments jekk hemm jiġu pproċessati minn Anthropic fl-Istati Uniti. Nużawh b'abbonament individwali, irregolat mit-termini tal-użu ta' Anthropic għall-utenti individwali: bejnietna u Anthropic ma jeżistix ftehim ta' pproċessar tad-data (DPA), u fl-issettjar tal-kont iddiżattivajna l-użu tal-kontenut biex jitħarrġu l-mudelli. L-abbozz dejjem jerġa' jinqara, jiġi kkoreġut u mibgħut minn persuna: l-ebda tweġiba ma titlaq awtomatikament. Qegħdin nittrasferixxu dan l-ipproċessar għal server ta' Vittorio Giusti srl fl-Italja: meta jitlesta, Anthropic ma tibqax tirċievi din id-data u naġġornaw din il-politika.

Assistent fl-app. L-app fiha assistent li jwieġeb mistoqsijiet dwar l-użu ta' Cashfulness, disponibbli skont il-pjan. Meta tagħmillu mistoqsija, lill-mudell jaslu l-mistoqsija tiegħek, il-lingwa, l-aħħar messaġġi tal-istess konversazzjoni u xi siltiet mill-manwal. Ma tasallux id-data kontabilistika tiegħek: kontijiet, bilanċi, tranżazzjonijiet u dokumenti jibqgħu barra. Il-mudell jaħdem fuq kompjuter ta' Vittorio Giusti srl fl-Italja, li jintlaħaq permezz ta' konnessjoni kkriptata pprovduta minn Tailscale, li ma tistax taqra l-kontenut tagħha (ara §5). It-test tal-mistoqsija jintbagħat kif tiktbu: iddaħħalx data personali li ma tridx taqsam. Il-konversazzjonijiet jinħażnu fuq is-servers tagħna ta' Supabase fl-Ewropa u jitħassru flimkien mal-kont. L-assistent jagħti gwida dwar l-użu tal-app, mhux pariri finanzjarji, fiskali jew legali.

Chat tal-websajt. It-tieqa tal-chat li hemm fuq cashfulness.com ma hi marbuta ma' ebda servizz ta' intelliġenza artifiċjali u ma tibgħat data lil terzi persuni. Jekk nattivawha, naġġornaw qabel din il-politika.

Ma nużawx id-data tiegħek biex inħarrġu mudelli ta' intelliġenza artifiċjali, tagħna jew ta' terzi persuni, u ma ngħaddux settijiet ta' data lil fornituri tal-AI.

Biex jeżerċita kwalunkwe wieħed mid-drittijiet elenkati hawn fuq, l-utent jista':

Aħna nwieġbu fi żmien 30 jum mit-talba (jistgħu jiżdiedu 60 jum oħra għal talbiet partikolarment kumplessi, skont l-Art. 12.3 tal-GDPR; l-utent jiġi informat jekk iseħħ dan).