Politika e Privatësisë

Nuk kërkojmë ose përpunojmë: emrin, mbiemrin, kodin fiskal, datëlindjen, adresën, numrin e telefonit, gjininë, dokumentin e identitetit.

Në çdo hyrje të re regjistrojmë:

Këto të dhëna përdoren ekskluzivisht për sigurinë e llogarisë (zbulimi i hyrjeve të dyshimta, anti-abuzim). Ato mblidhen gjithmonë dhe nuk i nënshtrohen opsionit „opt-out“ të Programit të Përmirësimit (shih §3.5).

Këto të dhëna qëndrojnë në bazën tonë të të dhënave në distancë (Supabase, servera evropianë) të lidhura me pseudonimin dhe emailin e përdoruesit. Sipas dizajnit, ato nuk përmbajnë detaje identifikuese personale të personit real, përveçse nëse përdoruesi i fut vullnetarisht (p.sh. emra llogarish që përfshijnë mbiemrin e tij — sjellje e dekurajuar, shih /privacy-radicale).

Përmbajtja e këtyre skedarëve enkriptohet skaj-në-skaj (end-to-end) në pajisjen e përdoruesit para dërgimit, me një çelës të krijuar në pajisje dhe të mbrojtur nga kodi i dokumenteve (i ndryshëm nga fjalëkalimi i llogarisë); 24 fjalët e rikuperimit (BIP39 seed) janë kopja rezervë e këtij çelësi. Çelësi i paenkriptuar nuk largohet kurrë nga pajisja: në server ruajmë vetëm versionin e tij të enkriptuar, dhe nga përmbajtja e dokumenteve shohim vetëm blloqe zhurme dixhitale. Megjithatë, informacionet që përdoruesi lidh me skedarin mbeten të lexueshme, për të mundësuar kërkimin dhe organizimin: titulli, shënimet, data, lloji dhe madhësia, të dhënat e garancive dhe të policave, lidhja me transaksionet.

Për të përmirësuar aplikacionin ne matim:

Këto të dhëna janë të pseudonimizuara që në mbledhje dhe analizohen zakonisht në formë të përmbledhur (neni 4.5 i GDPR-së). Mbeten në serverët tanë evropianë Supabase: asnjë shërbim i palëve të treta (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics etj.).

Një lidhje teknike me llogarinë mbetet e nevojshme dhe në një numër të kufizuar rastesh dikush nga ekipi ynë mund të shohë të dhënat e përdorimit që i përkasin një llogarie të vetme. Kjo ndodh për katër qëllime, të gjitha të lidhura me funksionimin dhe përmirësimin e shërbimit: (a) respektimi i çaktivizimit për përdorues (që të ndalojmë mbledhjen e të dhënave të llogarisë sate duhet të dimë cilat janë të tuat); (b) matja e mbulimit sipas sistemit operativ (përparësia e beta testuesve dhe mbështetja e platformave); (c) përgjigjja ndaj kërkesave të tua për ndihmë, ku të dish cilat funksione ke përdorur dhe cilat gabime ke hasur është shpesh e vetmja mënyrë për ta kuptuar problemin; (d) diagnostikimi i defekteve që prekin pak persona, të cilat shifrat e përmbledhura i fshehin nga vetë natyra e tyre.

Jashtë këtyre qëllimeve nuk i përdorim këto të dhëna: asnjë profilizim tregtar, asnjë reklamë, asnjë vendim i automatizuar për ty, asnjë shitje ose ndarje me palë të treta. Të dhënat e përdorimit nuk ndikojnë as në çmimin që paguan, as në kushtet që të ofrojmë, dhe nuk shërbejnë për të ndërtuar profile sjelljeje për marketing.

Mund ta çaktivizosh mbledhjen në çdo moment te cilësimet e aplikacionit, te “Programi i Përmirësimit”.

Para regjistrimit. Nga nisja e parë deri te hyrja e parë, aplikacioni numëron në mënyrë anonime se në cilët hapa arrin një instalim i ri (hapja, mirëseardhja, hyrja, regjistrimi, konfirmimi i email-it). Në server mbërrijnë vetëm emri i hapit, sistemi operativ dhe versioni i aplikacionit: asnjë llogari, asnjë identifikues i pajisjes, asnjë adresë IP e ruajtur. Numrat mblidhen sipas ditëve, çdo hap numërohet vetëm një herë dhe numërimi ndalet te hyrja e parë. Janë të dhëna anonime që nuk mund të lidhen me një person; prandaj nuk varen nga Programi i Përmirësimit, i cili nuk ekziston para krijimit të llogarisë.

Përpunohen vetëm nëse zgjedh vetë të regjistrohesh. Shih §5 për shërbimin e palës së tretë që i strehon (ActiveCampaign). Për listën e pritjes së nisjes ruajmë edhe një rresht në bazat tona evropiane të të dhënave — email, gjuhë dhe datë — për një arsye të vetme: të dimë sa nga ata që u regjistruan krijuan më pas një llogari. Asgjë tjetër, dhe asnjë profilizim. Fshirja kërkohet duke shkruar te privacy@cashfulness.com, përveç lidhjes së çregjistrimit në çdo email.

Nuk përpunohen drejtpërdrejt nga Cashfulness. Pagesat e abonimit kalojnë përmes:

Apple App Store dhe Google Play veprojnë si merchant of record: ato përpunojnë emrin, adresën, kartën e kreditit, IBAN-in e përdoruesit, dhe janë përgjegjëse për lëshimin e faturave ose kuponave fiskalë tek përdoruesit fundorë sipas politikave të tyre dhe rregullave të secilit vend. Për këto dy kanale, Cashfulness merr vetëm të ardhurat neto dhe një identifikues abonimi të errët (p.sh. sub_abc123): ne nuk shohim kurrë emrin e klientit, adresën, kodin fiskal, kartën e kreditit, IBAN-in.

As në faqen e internetit shitësi nuk jemi ne. Për abonimet e blera përmes faqes, shitësi është Link (Sold through Link, LLC, shoqëri e grupit Stripe), që vepron si merchant of record: mbledh pagesën, llogarit dhe derdh tatimet e vendit të klientit, lëshon dëftesa dhe fatura dhe menaxhon rimbursimet dhe kontestimet. Link dhe Stripe i përpunojnë këto të dhëna si shitës, sipas politikës së tyre të privatësisë. Për të llogaritur tatimet, Stripe kërkon emrin dhe adresën e faturimit: Vittorio Giusti srl i sheh në panelin e Stripe, së bashku me adresën e emailit, markën e kartës dhe 4 shifrat e fundit, rezultatin e pagesës dhe një identifikues klienti, por emri dhe adresa nuk hyjnë kurrë në bazën e të dhënave të aplikacionit. Ne nuk marrim kurrë numrin e plotë të kartës së kreditit ose të dhënat e sigurisë (CVV). Për të lidhur pagesën me llogarinë, Cashfulness i dërgon Stripe adresën e emailit dhe identifikuesin e përdoruesit; pas marrjes së pagesës ne ruajmë lidhjen mes përdoruesit dhe identifikuesit të klientit të Stripe.

Të dhënat e pagesave të kanalit të faqes që shohim në panelin e Stripe përpunohen nga Vittorio Giusti srl për ekzekutimin e kontratës (neni 6.1.b GDPR) dhe për detyrimet kontabël të lidhura me faturën mujore drejtuar Link (neni 6.1.c GDPR); shihni §4 dhe §7.

Nëse aktivizon njoftimet push, përpunojmë:

Token-ët dhe radha e dërgimit mbeten në serverët tanë Supabase në Evropë. Dërgimi kalon përmes Google Firebase Cloud Messaging dhe, në iPhone, përmes Apple Push Notification service: të dy shohin token-in, titullin dhe tekstin e njoftimit (shih §5). Në Mac, Windows dhe Linux njoftimet push nuk ekzistojnë: rikujtesat gjenerohen në pajisje dhe nuk dalin nga aplikacioni.

Baza ligjore: ekzekutimi i kontratës (neni 6.1.b GDPR), sepse njoftimet i kërkon ti duke i aktivizuar. Mund t'i çaktivizosh në çdo moment nga cilësimet e aplikacionit ose të sistemit operativ; token-i çaktivizohet dhe fshihet bashkë me llogarinë.

Kur na shkruan te info@, support@ ose beta@cashfulness.com, ose dërgon një raportim nga aplikacioni, përpunojmë atë që na dërgon: tekstin e mesazhit, adresën tënde të emailit, pseudonimin, platformën dhe versionin e aplikacionit, bashkëngjitjet e mundshme. Si i përdorim, dhe me cilat mjete, është përshkruar në §5.1.

Kërkesat për mbështetje. Kërkesat që mbërrijnë te info@, support@ dhe beta@cashfulness.com dhe raportimet e dërguara nga aplikacioni lexohen nga një person i ekipit tonë. Për t'i klasifikuar dhe për të përgatitur një draft të parë përgjigjeje përdorim Claude, një mjet inteligjence artificiale të Anthropic: teksti i kërkesës dhe, për raportimet nga aplikacioni, pseudonimi, adresa e emailit, platforma, versioni i aplikacionit dhe bashkëngjitjet e mundshme përpunohen nga Anthropic në Shtetet e Bashkuara. E përdorim me një abonim individual, të rregulluar nga kushtet e përdorimit të Anthropic për përdoruesit individualë: midis nesh dhe Anthropic nuk ekziston asnjë marrëveshje përpunimi të dhënash (DPA), dhe në cilësimet e llogarisë kemi çaktivizuar përdorimin e përmbajtjes për të trajnuar modelet. Drafti rilexohet, korrigjohet dhe dërgohet gjithmonë nga një person: asnjë përgjigje nuk niset automatikisht. Po e zhvendosim këtë përpunim në një server të Vittorio Giusti srl në Itali: kur kjo të jetë kryer, Anthropic nuk do t'i marrë më këto të dhëna dhe do ta përditësojmë këtë politikë.

Asistenti në aplikacion. Aplikacioni përmban një asistent që u përgjigjet pyetjeve mbi përdorimin e Cashfulness, i disponueshëm sipas planit. Kur i bën një pyetje, te modeli mbërrijnë pyetja jote, gjuha, mesazhet e fundit të së njëjtës bisedë dhe disa pjesë nga manuali. Nuk i mbërrijnë të dhënat e tua kontabël: llogaritë, bilancet, transaksionet dhe dokumentet mbeten jashtë. Modeli funksionon në një kompjuter të Vittorio Giusti srl në Itali, i arritur përmes një lidhjeje të enkriptuar të ofruar nga Tailscale, që nuk mund t'ia lexojë përmbajtjen (shih §5). Teksti i pyetjes dërgohet ashtu siç e shkruan: mos fut të dhëna personale që nuk dëshiron t'i ndash. Bisedat ruhen në serverët tanë Supabase në Evropë dhe fshihen bashkë me llogarinë. Asistenti jep udhëzime mbi përdorimin e aplikacionit, jo këshilla financiare, tatimore ose ligjore.

Chat-i i faqes. Dritarja e chat-it që ndodhet në cashfulness.com nuk është e lidhur me asnjë shërbim inteligjence artificiale dhe nuk dërgon të dhëna te palë të treta. Nëse do ta aktivizojmë, do ta përditësojmë më parë këtë politikë.

Nuk i përdorim të dhënat e tua për të trajnuar modele inteligjence artificiale, tonat ose të palëve të treta, dhe nuk u japim grupe të dhënash ofruesve të AI.

Për të ushtruar çdo të drejtë të listuar më sipër, përdoruesi mund të:

Ne do të përgjigjemi brenda 30 ditëve nga kërkesa (e zgjatshme me 60 ditë të tjera për kërkesa veçanërisht komplekse, sipas nenit 12.3 GDPR; përdoruesi do të informohet nëse kështu ndodh).