Patakaran sa Privacy

Hindi namin hinihiling o pinoproseso: unang pangalan, apelyido, tax ID, petsa ng kapanganakan, address, numero ng telepono, kasarian, dokumento ng pagkakakilanlan.

Sa bawat bagong pag-sign-in, itinatala namin ang:

Ginagamit lamang ang mga data na ito para sa seguridad ng account (pagtukoy ng kahina-hinalang pag-access, anti-abuse). Palaging kinokolekta ang mga ito at hindi sakop ng opt-out ng Improvement Programme (tingnan ang §3.5).

Nakatira ang mga data na ito sa aming remote database (Supabase, mga server sa Europa) na naka-link sa nickname at email ng user. Sa disenyo nito, hindi nila kasama ang personal na detalye ng pagkakakilanlan ng tunay na tao, maliban kung kusang-loob na ilalagay ito ng user (hal. pangalan ng account na kasama ang apelyido — isang gawaing hindi hinihikayat, tingnan ang /privacy-radicale).

Ang nilalaman ng mga file na ito ay end-to-end encrypted sa device ng user bago ipadala, gamit ang key na ginawa sa device at protektado ng document code (iba sa password ng account); ang 24 recovery word (BIP39 seed) ang backup na kopya ng key na iyon. Ang key na hindi naka-encrypt ay hindi kailanman umaalis sa device: sa server, ang naka-encrypt na bersyon lamang nito ang iniimbak namin, at sa nilalaman ng mga dokumento, blocks ng digital noise lamang ang nakikita namin. Gayunman, nananatiling nababasa ang impormasyong iniuugnay ng user sa file, para magawa ang paghahanap at pag-aayos: pamagat, mga tala, petsa, uri at laki, mga detalye ng warranty at policy, at ang link sa mga transaction.

Upang mapabuti ang app, sinusukat namin ang:

Ang datos na ito ay binibigyan ng palayaw sa mismong pangongolekta at karaniwang sinusuri sa pinagsama-samang anyo (art. 4.5 GDPR). Nananatili ito sa aming mga European na Supabase server: walang serbisyo ng ikatlong partido (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics, atbp.).

Kailangan pa rin ang teknikal na ugnayan sa account, at sa limitadong bilang ng mga pagkakataon ay maaaring tingnan ng isang tao mula sa aming koponan ang datos ng paggamit ng iisang account. Nangyayari ito para sa apat na layunin, lahat ay nakaugnay sa pagpapatakbo at pagpapabuti ng serbisyo: (a) paggalang sa pagtanggi ng bawat gumagamit (para itigil ang pangongolekta ng datos ng iyong account, kailangan naming malaman kung alin ang sa iyo); (b) pagsukat ng saklaw ayon sa operating system (prayoridad ng mga beta tester at suporta sa plataporma); (c) pagsagot sa iyong mga hiling na tulong, kung saan ang malaman kung anong mga tampok ang ginamit mo at anong mga error ang naranasan mo ay madalas ang tanging paraan para maunawaan ang problema; (d) pagtukoy sa mga sira na tumatama sa iilan, na likas na nakatago sa pinagsama-samang mga bilang.

Labas sa mga layuning ito ay hindi namin ginagamit ang datos: walang komersyal na profiling, walang advertising, walang awtomatikong pasya tungkol sa iyo, walang pagbebenta o pagbabahagi sa ikatlong partido. Hindi naaapektuhan ng datos ng paggamit ang presyong binabayaran mo ni ang mga tuntuning inaalok namin, at hindi ito ginagamit sa paggawa ng profile ng ugali para sa marketing.

Puwede mong patayin ang pangongolekta anumang oras sa mga setting ng app, sa “Programa sa Pagpapabuti”.

Bago ang pagpaparehistro. Mula sa unang pagbukas hanggang sa unang pag-sign in, binibilang ng app nang hindi nagpapakilala kung aling mga hakbang ang naaabot ng isang bagong installation (pagbukas, pagbati, pag-sign in, pagpaparehistro, kumpirmasyon ng email). Ang tanging nakararating sa server ay ang pangalan ng hakbang, ang operating system at ang bersyon ng app: walang account, walang identifier ng device, walang naka-save na IP address. Pinagsasama ang mga bilang kada araw, isang beses lang binibilang ang bawat hakbang, at humihinto ang pagbilang sa unang pag-sign in. Anonymous na datos ito na hindi maiuugnay sa isang tao; kaya hindi ito nakadepende sa Programa sa Pagpapabuti, na wala pa bago gawin ang account.

Pinoproseso lang kung ikaw mismo ang pipiling magpalista. Tingnan ang §5 para sa serbisyo ng ikatlong partido na nag-iimbak nito (ActiveCampaign). Para sa waiting list ng paglulunsad nag-iingat din kami ng isang hilera sa aming mga European na database — email, wika at petsa — sa iisang dahilan: para malaman kung ilan sa mga nagpalista ang gumawa pagkatapos ng account. Wala nang iba, at walang profiling. Ang pagbura ay hinihiling sa pamamagitan ng pagsulat sa privacy@cashfulness.com, bukod sa unsubscribe link sa bawat email.

Hindi direktang pinoproseso ng Cashfulness. Dumadaan ang mga bayad sa subscription sa:

Ang Apple App Store at Google Play ay kumikilos bilang merchant of record: pinoproseso nila ang pangalan, address, credit card, IBAN ng user, at responsable silang mag-isyu ng invoice o fiscal receipt sa mga end user ayon sa kani-kanilang patakaran at sa regulasyon ng bawat bansa. Para sa dalawang channel na ito, tumatanggap lamang ang Cashfulness ng net proceeds at ng isang opaque na subscription identifier (hal. sub_abc123): hindi namin nakikita ang pangalan, address, tax ID, credit card, o IBAN ng customer.

Sa website man, hindi kami ang nagbebenta. Para sa subscription na binili sa website, ang nagbebenta ay ang Link (Sold through Link, LLC, kumpanya ng Stripe group), na kumikilos bilang merchant of record: kinokolekta nito ang bayad, kinukuwenta at ibinabayad ang buwis ng bansa ng customer, nag-iisyu ng mga receipt at invoice, at hinahawakan ang mga refund at dispute. Pinoproseso ng Link at Stripe ang data na ito bilang nagbebenta, ayon sa sarili nilang patakaran sa privacy. Para makuwenta ang buwis, hinihingi ng Stripe ang pangalan at billing address: nakikita ito ng Vittorio Giusti srl sa Stripe dashboard, kasama ang email address, ang brand ng card at huling 4 digit nito, ang resulta ng bayad at isang customer identifier, pero hindi kailanman pumapasok ang pangalan at address sa database ng app. Hindi namin kailanman natatanggap ang kumpletong numero ng credit card o ang security data (CVV). Upang i-link ang bayad sa account, ipinapadala ng Cashfulness sa Stripe ang email address at ang user identifier; pagkatanggap ng bayad, itinatago namin ang ugnayan sa pagitan ng user at ng Stripe customer identifier.

Ang data sa pagbabayad ng web channel na nakikita namin sa Stripe dashboard ay pinoproseso ng Vittorio Giusti srl para sa pagganap ng kontrata (Art. 6.1.b GDPR) at para sa mga obligasyon sa accounting na kaugnay ng buwanang invoice sa Link (Art. 6.1.c GDPR); tingnan ang §4 at §7.

Kung bubuksan mo ang push notification, pinoproseso namin ang:

Ang mga token at ang sending queue ay nananatili sa aming mga Supabase server sa Europa. Dumadaan ang paghahatid sa Google Firebase Cloud Messaging at, sa iPhone, sa Apple Push Notification service: nakikita ng dalawa ang token, ang pamagat at ang teksto ng notification (tingnan ang §5). Sa Mac, Windows at Linux walang push notification: ang mga paalala ay ginagawa sa device at hindi lumalabas sa app.

Legal na basehan: pagganap ng kontrata (Art. 6.1.b GDPR), dahil ikaw mismo ang humihiling ng mga notification sa pagbukas mo sa mga ito. Puwede mo itong patayin anumang oras sa mga setting ng app o ng operating system; ang token ay dine-deactivate at binubura kasama ng account.

Kapag sumulat ka sa amin sa info@, support@ o beta@cashfulness.com, o nagpadala ng ulat mula sa app, pinoproseso namin ang ipinadala mo: ang teksto ng mensahe, ang iyong email address, ang nickname, ang platform at bersyon ng app, at anumang attachment. Kung paano namin ginagamit ang mga ito, at sa anong mga tool, ay nakasulat sa §5.1.

Mga hiling ng suporta. Ang mga hiling na dumarating sa info@, support@ at beta@cashfulness.com at ang mga ulat na ipinapadala mula sa app ay binabasa ng isang tao mula sa aming team. Para iklasipika ang mga ito at maghanda ng unang draft ng sagot, gumagamit kami ng Claude, isang artificial intelligence tool ng Anthropic: ang teksto ng hiling at, para sa mga ulat mula sa app, ang nickname, email address, platform, bersyon ng app at anumang attachment ay pinoproseso ng Anthropic sa United States of America. Ginagamit namin ito sa pamamagitan ng isang individual subscription, na saklaw ng terms of use ng Anthropic para sa mga indibidwal na user: walang data processing agreement (DPA) sa pagitan namin at ng Anthropic, at sa settings ng account ay in-off namin ang paggamit ng content para sanayin (train) ang mga model. Ang draft ay laging binabasa muli, inaayos at ipinapadala ng isang tao: walang sagot na ipinapadala nang awtomatiko. Inililipat namin ang pagprosesong ito sa isang server na pag-aari ng Vittorio Giusti srl sa Italya: kapag tapos na ito, hindi na matatanggap ng Anthropic ang data na ito at ia-update namin ang patakarang ito.

Assistant sa app. May assistant ang app na sumasagot sa mga tanong tungkol sa paggamit ng Cashfulness, na available depende sa plano. Kapag nagtanong ka sa kanya, natatanggap ng model ang iyong tanong, ang wika, ang pinakahuling mga mensahe ng parehong usapan at ilang sipi mula sa manual. Hindi nito natatanggap ang iyong accounting data: ang mga account, balanse, transaction at dokumento ay nananatili sa labas. Tumatakbo ang model sa isang computer na pag-aari ng Vittorio Giusti srl sa Italya, na inaabot sa pamamagitan ng encrypted na koneksyon na ibinibigay ng Tailscale, na hindi nakababasa ng content nito (tingnan ang §5). Ipinapadala ang teksto ng tanong eksakto kung paano mo ito isinulat: huwag maglagay ng personal data na hindi mo gustong ibahagi. Ang mga usapan ay iniimbak sa aming mga Supabase server sa Europa at binubura kasama ng account. Nagbibigay ang assistant ng gabay sa paggamit ng app, hindi ng financial, tax o legal advice.

Chat ng website. Ang chat window sa cashfulness.com ay hindi nakakonekta sa anumang artificial intelligence service at hindi nagpapadala ng data sa mga ikatlong partido. Kung ia-activate namin ito, ia-update muna namin ang patakarang ito.

Hindi namin ginagamit ang iyong data para sanayin (train) ang mga artificial intelligence model, amin man o ng iba, at hindi kami nagbibigay ng dataset sa mga AI provider.

Upang gamitin ang alinman sa mga karapatang nakalista sa itaas, maaaring:

Tutugon kami sa loob ng 30 araw mula sa hiling (maaaring palawigin ng dagdag na 60 araw para sa lalong komplikadong hiling, sa ilalim ng Art. 12.3 GDPR; aabisuhan ang user kung ganito ang mangyayari).