Privatlivspolitik

Hvem vi er

FloosYo (»FloosYo«, »vi«, »os«, »vores«) er en app til privatøkonomi, drevet af AttenYo LLC, et selskab med begrænset ansvar registreret i USA. »Tjenesten« betyder FloosYo iOS-appen, vores website og alle tilhørende funktioner, vi tilbyder.

Denne privatlivspolitik gælder oplysninger, vi indsamler gennem Tjenesten. Ved at bruge FloosYo bekræfter du, at du har læst denne politik og forstår, hvordan vi behandler dine oplysninger.

Oplysninger vi indsamler

Vi indsamler kun det, vi har brug for til at drive Tjenesten. Konkret:

• Kontooplysninger. Dit navn, din e-mailadresse og din hashede adgangskode.
• App-indstillinger. Sprog, tidszone, tema, land, standardvaluta, økonomiske mål, engagementsniveau, påmindelsesrytme og lignende indstillinger, du vælger i appen.
• Økonomiske poster, du opretter. Budgetter, kategorier, udgifter, beløb, valutaer, datoer, noter og enhver tekst eller stemmetransskription, du gemmer.
• Bankforbindelsesoplysninger, kun hvis du forbinder en bank. Bankforbindelse er valgfri og forbliver slået fra, indtil du vælger den. Dit brugernavn og din adgangskode til banken indtastes i Plaids eget sikre vindue og når aldrig FloosYo. Vi gemmer det forbindelsestoken, Plaid udsteder til os (krypteret), navnet på din bank og for hver forbundet konto dens kaldenavn, de sidste fire cifre i nummeret, dens type, dens valuta og dens aktuelle saldo. Adgangen er kun læsende: FloosYo kan læse posteringer, men kan ikke flytte penge. Afbryder du en bank i appen, beder vi Plaid om at gøre den forbindelse ugyldig, og sletter du din konto, sker det samme for hver bank, du har forbundet.
• Posteringer, omdannet til udgifter. Vi gemmer ikke en kopi af dit kontoudtog. Hver postering, Plaid sender, omdannes i samme øjeblik, den ankommer, til en almindelig FloosYo-udgift, der kun indeholder forretningens navn, beløb, valuta, dato og kategori samt det id, Plaid har tildelt den, så samme postering aldrig importeres to gange. Den oprindelige bankpostering kasseres. Tilbagevendende abonnementer og tilbagevendende indtægter, som Plaid genkender, gemmes på samme måde, som én tilbagevendende post, sammen med ét månedligt indtægtstal beregnet pr. forbundet bank. Når de er omdannet, opfører posterne sig præcis som udgifter, du selv har tastet ind: du kan redigere eller slette dem alle.
• Stemme- og AI-input. Når du bruger stemmeindtastning, transskriberes det, du siger, og den resulterende tekst sendes til vores AI-leverandør til fortolkning. Når du scanner en kvittering, sendes billedet til den samme leverandør for at aflæse forretning, dato og beløb. Se »Stemme- og AI-behandling« nedenfor.
• Enheds- og tekniske oplysninger. Enhedsmodel, styresystemversion, appversion, sprog, IP-adresse, grundlæggende brugshændelser og diagnostiske logfiler på serveren. Vi bruger dem til at holde Tjenesten kørende og rette fejl.
• Tokens til pushbeskeder. Slår du pushbeskeder til, udsteder Apple et token, som vi gemmer og udelukkende bruger til at sende dig de beskeder, du har bedt om.
• Abonnements- og betalingsoplysninger. Håndteres af Apple gennem iOS App Store. FloosYo modtager abonnementsstatus, plan, transaktions-id'er og fornyelsesdatoer fra Apple. Vi ser eller gemmer ikke dit kortnummer.
• Tilmeldinger til venteliste. Skriver du dig på vores venteliste, før du opretter en konto, gemmer vi den e-mailadresse, det land og det sprog, du angiver, så vi kan give besked, når adgangen åbner.
• Supportchat i appen. Beskeder, du sender os i supportchatten, er krypteret ved lagring og læses kun af FloosYo-teamet, udelukkende for at hjælpe dig. Vi deler dem aldrig med nogen: ikke med annoncører, analyseværktøjer, AI-leverandører eller nogen anden tredjepart.

Vi indsamler ikke biometriske identifikatorer, kontaktlister, billeder ud over det, du udtrykkeligt vedhæfter, eller præcis GPS-placering.

Stemme- og AI-behandling

FloosYos stemmefunktion omsætter din talte udgift til strukturerede data som beløb, kategori og valuta. Forløbet har to trin:

• Tale til tekst på din enhed. Lyd optaget af mikrofonen transskriberes med Apples indbyggede talegenkendelse (SFSpeechRecognizer). Afhængigt af din enhed og dit sprog behandler Apple muligvis noget af lyden på egne servere under Apples privatlivspolitik. FloosYo gemmer aldrig din rå lyd og sender den aldrig til vores egne servere.
• Tekstfortolkning hos vores AI-leverandør. Den resulterende teksttransskription sendes over en krypteret forbindelse til OpenAI (en model i GPT-familien), så den kan fortolkes til strukturerede felter. Ifølge vores aftale med OpenAI bruges dit indhold ikke til at træne deres modeller. Vi gemmer kun det fortolkede resultat og de felter, du bekræfter.
• Kvitteringsbilleder. Hvis du scanner en kvittering, formindskes billedet på din enhed og sendes over den samme krypterede forbindelse til OpenAI for at aflæse forretning, dato og beløb. Billedet gemmes hverken på din enhed eller på vores servere. Vi gemmer kun det fortolkede resultat og de felter, du bekræfter.
• AI-output er tænkt som hjælp til kategorisering og fortolkning. Det er ikke finansiel rådgivning, og vi træffer ikke automatiserede afgørelser med retlig eller tilsvarende væsentlig virkning for dig. Du gennemgår og bekræfter altid selv, hvad der bliver gemt.

Vil du ikke bruge stemme- eller AI-funktioner, så lad bare være med at trykke på stemmeknappen. Alle andre dele af FloosYo virker uden.

Sådan bruger vi dine oplysninger

Vi bruger de indsamlede oplysninger til at:

• drive, vedligeholde og forbedre FloosYo-appen og dens funktioner.
• godkende dig, sikre din konto og forhindre svindel eller misbrug.
• håndtere dit abonnement, herunder gratis prøveperioder, fornyelser og refusioner.
• sende dig transaktionsbeskeder (for eksempel nulstilling af adgangskode, kvitteringer og de notifikationer, du har slået til).
• analysere nedbrud, måle samlet brug og beslutte, hvad vi skal bygge næste gang.
• overholde vores juridiske forpligtelser og håndhæve vores betingelser.

Vi sælger ikke dine personoplysninger. Vi udlejer eller deler ikke dine finansielle data med annoncører, databrokere eller marketingnetværk.

Retsgrundlag for behandling (EØS, Storbritannien og lignende jurisdiktioner)

Befinder du dig i Det Europæiske Økonomiske Samarbejdsområde, i Storbritannien eller i en anden region, der kræver et angivet retsgrundlag, støtter vi os på følgende grundlag efter GDPR og tilsvarende lovgivning:

• Opfyldelse af en aftale med dig, for at levere den Tjeneste, du har tilmeldt dig.
• Legitime interesser, såsom at holde FloosYo sikker, forbedre funktioner og forhindre misbrug, afvejet mod dine rettigheder.
• Samtykke, hvor det kræves (for eksempel til valgfrie pushbeskeder). Du kan trække dit samtykke tilbage når som helst.
• Retlige forpligtelser, hvor vi er nødt til at behandle oplysninger for at overholde gældende lov.

Leverandører og underdatabehandlere

Vi bruger et lille udvalg af betroede leverandører til at drive Tjenesten. De behandler kun dine oplysninger efter vores instruks og kun til de formål, der er nævnt nedenfor.

• Cloud-hosting og database. Hoster vores applikation og database i sikre datacentre med kryptering.
• Plaid. Valgfri bankforbindelse til import af posteringer og saldi. Plaid modtager dine bank-loginoplysninger, kontonumre og posteringsdata udelukkende for at levere forbindelsen. Plaid sælger ikke dine data. Se Plaids privatlivspolitik for deres databehandling.
• OpenAI. AI-understøttet fortolkning af den tekst, der kommer fra din talte eller tastede udgift, og af de kvitteringsbilleder, du scanner.
• Apple. Talegenkendelse på enheden og (afhængigt af enhed og sprog) på servere til stemmefunktionen, abonnementsbetaling i App Store og levering af de pushbeskeder, du har slået til.
• PostHog (EU-region). Privatlivsvenlig produktanalyse af brugshændelser. Hostet i Den Europæiske Union.
• E-mailleverandør. Afsendelse af transaktionsmails som kvitteringer og nulstilling af adgangskode.

Vi tillader ikke disse leverandører at bruge dine oplysninger til deres egen markedsføring eller at træne AI-modeller på dit indhold.

Opbevaring af data

Vi opbevarer kun dine oplysninger, så længe vi har brug for dem:

• Konto- og økonomidata: så længe din konto er aktiv.
• Efter du sletter din konto: vi sletter dine person- og økonomioplysninger permanent inden for 30 dage, medmindre vi er nødt til at gemme begrænsede oplysninger for at opfylde juridiske, skattemæssige, regnskabsmæssige eller svindelforebyggende forpligtelser.
• Sikkerhedskopier: kan bestå i en kort ekstra periode (typisk op til 30 dage), før de overskrives.
• Beskeder i supportchatten: gemmes kun, så længe din konto er aktiv, og slettes permanent sammen med din konto.
• Samlede og anonymiserede data: kan opbevares tidsubegrænset. De kan ikke bruges til at identificere dig.

Datasikkerhed

Vi tager sikkerhed alvorligt og bruger foranstaltninger, der matcher følsomheden af dine data:

• Kryptering under transport: al trafik mellem appen og vores servere bruger TLS 1.2 eller nyere.
• Kryptering ved lagring: vores databaser og sikkerhedskopier gemmes krypteret med branchestandardalgoritmer fra vores cloud-infrastruktur, så de underliggende diske og backupfiler ikke kan læses, hvis nogen får direkte adgang til lagermediet.
• Adgangskontrol: kun et begrænset antal autoriserede udviklere har adgang til produktionssystemer, og al adgang logges.
• Godkendelse: adgangskoder gemmes som saltede hashes; vi gemmer dem aldrig i klartekst.

Intet system er fuldstændig sikkert. Bliver vi bekendt med et brud, der berører dine data, giver vi dig og de relevante myndigheder besked, som loven kræver.

Dine rettigheder og valgmuligheder

Afhængigt af hvor du bor, har du muligvis følgende rettigheder over dine personoplysninger:

• Indsigt i en kopi af de data, vi har om dig.
• Berigtigelse af data, der er urigtige eller ufuldstændige (det meste kan du rette direkte i appen).
• Sletning af din konto og de tilknyttede personoplysninger.
• Dataportabilitet i et bærbart, maskinlæsbart format.
• Indsigelse mod eller begrænsning af visse behandlinger.
• Tilbagetrækning af samtykke, hvor vi støtter os på det.
• Klage til din lokale databeskyttelsesmyndighed.

Indbyggere i Californien: California Consumer Privacy Act (CCPA/CPRA) giver dig rettighederne ovenfor plus retten til at vide, hvilke kategorier af personoplysninger vi indsamler, og retten til ikke at blive forskelsbehandlet, fordi du bruger dine rettigheder. Vi sælger eller deler ikke dine personoplysninger til adfærdsbaseret annoncering på tværs af kontekster.

De fleste rettigheder kan du bruge direkte i appen. Til alt andet: skriv til os på support@floosyo.com fra den adresse, der står på din konto, så svarer vi inden for 30 dage.

Børns privatliv

FloosYo henvender sig ikke til børn. Vi indsamler ikke bevidst personoplysninger fra nogen under 13 år i USA eller under 16 år i EØS og Storbritannien. Tror du, at et barn har oprettet en konto, så kontakt os, og vi sletter kontoen og de tilknyttede data.

Internationale dataoverførsler

FloosYo drives fra USA, og vores hosting og de fleste af vores leverandører befinder sig i USA eller i Den Europæiske Union. Bruger du Tjenesten fra et andet land, bliver dine oplysninger overført til og behandlet disse steder.

Hvor loven kræver det, støtter vi os på passende overførselsmekanismer (såsom Europa-Kommissionens standardkontraktbestemmelser) for at beskytte dine oplysninger, når de forlader din region.

Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik, efterhånden som Tjenesten udvikler sig, eller lovgivningen ændrer sig. Ved væsentlige ændringer opdaterer vi datoen »Sidst opdateret« ovenfor og giver dig, hvor det er relevant, besked i appen eller på e-mail. Bruger du FloosYo videre, efter ændringerne træder i kraft, accepterer du den opdaterede politik.

Kontakt os

Har du spørgsmål til denne politik eller til, hvordan vi behandler dine oplysninger, så kontakt os på:

AttenYo LLC
E-mail: support@floosyo.com