Tietosuojakäytäntö

Keitä olemme

FloosYo ("FloosYo", "me", "meidän") on henkilökohtaisen talouden mobiilisovellus, jota ylläpitää AttenYo LLC, Yhdysvalloissa rekisteröity osakeyhtiö. Viittaukset "Palveluun" tarkoittavat FloosYon iOS-sovellusta, verkkosivustoamme ja kaikkia niihin liittyviä ominaisuuksia, joita tarjoamme.

Tämä tietosuojakäytäntö koskee tietoja, joita keräämme Palvelun kautta. Käyttämällä FloosYota vahvistat lukeneesi tämän käytännön ja ymmärtäväsi, miten käsittelemme tietojasi.

Mitä tietoja keräämme

Keräämme vain sen, mitä tarvitsemme Palvelun toimintaan. Tarkemmin:

• Tilitiedot. Nimesi, sähköpostiosoitteesi ja tiivistetty salasanasi.
• Sovelluksen asetukset. Kieli, aikavyöhyke, teema, maa, oletusvaluutta, taloudelliset tavoitteet, sitoutumistaso, muistutusten tiheys ja vastaavat sovelluksen sisäiset valintasi.
• Luomasi taloustiedot. Budjetit, kategoriat, menot, summat, valuutat, päivämäärät, muistiinpanot sekä kaikki tallentamasi teksti- tai puheenkirjoitukset.
• Pankkiyhteyden tiedot, vain jos yhdistät pankin. Pankin yhdistäminen on vapaaehtoista ja pysyy pois päältä, kunnes valitset sen. Pankkitunnuksesi ja salasanasi syötetään Plaidin omalla suojatulla näytöllä, eivätkä ne koskaan päädy FloosYolle. Tallennamme Plaidin meille myöntämän yhteystunnisteen (salattuna levossa), pankkisi nimen ja jokaisesta yhdistetystä tilistä sen lempinimen, numeron neljä viimeistä numeroa, tyypin, valuutan ja nykyisen saldon. Käyttöoikeus on vain luku -tyyppinen: FloosYo voi lukea tapahtumia mutta ei voi siirtää rahaa. Pankin yhteyden katkaiseminen sovelluksessa kertoo Plaidille, että yhteys on mitätöitävä, ja tilisi poistaminen tekee saman jokaiselle yhdistämällesi pankille.
• Tapahtumat, muunnettuna menoiksi. Emme säilytä kopiota tiliotteestasi. Jokainen Plaidin lähettämä tapahtuma muunnetaan heti saapuessaan tavalliseksi FloosYo-menoksi, joka sisältää vain kauppiaan nimen, summan, valuutan, päivämäärän ja kategorian sekä Plaidin sille antaman tunnisteen, jotta samaa tapahtumaa ei koskaan tuoda kahdesti. Alkuperäinen pankkitietue hylätään. Plaidin tunnistamat toistuvat tilaukset ja toistuvat tulot tallennetaan samalla tavalla, yhtenä toistuvana merkintänä, sekä yksi kuukausittainen tulosumma laskettuna kutakin yhdistettyä pankkia kohden. Muunnoksen jälkeen nämä merkinnät käyttäytyvät täsmälleen kuten itse kirjoittamasi menot: voit muokata tai poistaa minkä tahansa niistä.
• Ääni- ja tekoälysyöte. Kun käytät äänisyöttöä, puheesi kirjoitetaan tekstiksi ja syntynyt teksti lähetetään tekoälypalveluntarjoajallemme jäsennettäväksi. Kun skannaat kuitin, kuva lähetetään samalle palveluntarjoajalle, joka lukee siitä kauppiaan, päivämäärän ja loppusumman. Katso kohta "Ääni- ja tekoälykäsittely" alta.
• Laite- ja tekniset tiedot. Laitemalli, käyttöjärjestelmän versio, sovelluksen versio, kieli, IP-osoite, perustason käyttötapahtumat ja palvelinpuolen vianmäärityslokit. Käytämme näitä Palvelun toiminnan ylläpitoon ja virheiden korjaamiseen.
• Push-ilmoitusten tunnisteet. Jos otat push-ilmoitukset käyttöön, Apple myöntää tunnisteen, jonka tallennamme ja jota käytämme yksinomaan pyytämiesi ilmoitusten lähettämiseen.
• Tilaus- ja laskutustiedot. Apple hoitaa ne iOS:n App Storen kautta. FloosYo saa Applelta tilauksen tilan, paketin, tapahtumatunnisteet ja uusiutumispäivät. Emme näe emmekä tallenna korttinumeroasi.
• Jonotuslistalle ilmoittautumiset. Jos liityt jonotuslistallemme ennen tilin luomista, tallennamme antamasi sähköpostiosoitteen, maan ja kielen, jotta voimme ilmoittaa sinulle kun pääsy avautuu.
• Sovelluksen tukichat. Tukichatissa meille lähettämäsi viestit tallennetaan salattuina, ja vain FloosYo-tiimi lukee niitä, ainoastaan auttaakseen sinua. Emme koskaan jaa niitä kenellekään: emme mainostajille, analytiikkapalveluille, tekoälypalveluntarjoajille emmekä muille kolmansille osapuolille.

Emme kerää biometrisiä tunnisteita, yhteystietoluetteloita, valokuvia sen ulkopuolelta mitä itse nimenomaisesti liität, emmekä tarkkaa GPS-sijaintia.

Ääni- ja tekoälykäsittely

FloosYon ääniominaisuus muuttaa puhutun menosi jäsennellyksi tiedoksi, kuten summaksi, kategoriaksi ja valuutaksi. Prosessissa on kaksi vaihetta:

• Puheen muuntaminen tekstiksi laitteellasi. Mikrofonin tallentama ääni muunnetaan tekstiksi Applen sisäänrakennetulla puheentunnistuksella (SFSpeechRecognizer). Laitteestasi ja kielestäsi riippuen Apple voi käsitellä osan äänestä omilla palvelimillaan Applen tietosuojakäytännön mukaisesti. FloosYo ei koskaan tallenna raakaa ääntäsi eikä koskaan lähetä sitä omille palvelimillemme.
• Tekstin jäsennys tekoälypalveluntarjoajallamme. Syntynyt teksti lähetetään salattua yhteyttä pitkin OpenAIlle (GPT-perheen malli), jotta se voidaan jäsentää rakenteisiksi kentiksi. Sopimuksemme mukaan sisältöäsi ei käytetä heidän malliensa kouluttamiseen. Säilytämme vain jäsennetyn tuloksen ja vahvistamasi kentät.
• Kuittikuvat. Jos skannaat kuitin, kuva pienennetään laitteellasi ja lähetetään samaa salattua yhteyttä pitkin OpenAI:lle, joka lukee siitä kauppiaan, päivämäärän ja loppusumman. Kuvaa ei tallenneta laitteellesi eikä palvelimillemme. Säilytämme vain jäsennetyn tuloksen ja vahvistamasi kentät.
• Tekoälyn tuotos tarjotaan avuksi kategorisointiin ja jäsennykseen. Se ei ole talousneuvontaa, emmekä tee automatisoituja päätöksiä, joilla olisi sinuun oikeudellisia tai vastaavia merkittäviä vaikutuksia. Tarkistat ja vahvistat aina itse, mitä tallennetaan.

Jos et halua käyttää ääni- tai tekoälyominaisuuksia, älä yksinkertaisesti käytä äänipainiketta. Kaikki muut FloosYon osat toimivat ilman sitä.

Miten käytämme tietojasi

Käytämme keräämiämme tietoja seuraaviin tarkoituksiin:

• FloosYo-sovelluksen ja sen ominaisuuksien käyttö, ylläpito ja kehittäminen.
• Tunnistautumisesi, tilisi suojaaminen sekä petosten ja väärinkäytön estäminen.
• Tilauksesi käsittely, mukaan lukien ilmaiset kokeilut, uusiutumiset ja hyvitykset.
• Toiminnallisten viestien lähettäminen (esimerkiksi salasanan palautukset, laskutuskuitit ja ilmoitukset, jotka olet ottanut käyttöön).
• Kaatumisten selvittäminen, kokonaiskäytön mittaaminen ja sen päättäminen, mitä rakennamme seuraavaksi.
• Lakisääteisten velvoitteidemme noudattaminen ja käyttöehtojemme valvominen.

Emme myy henkilötietojasi. Emme vuokraa emmekä jaa taloustietojasi mainostajille, tietovälittäjille tai markkinointiverkostoille.

Käsittelyn oikeusperusteet (ETA, Yhdistynyt kuningaskunta ja vastaavat lainkäyttöalueet)

Jos olet Euroopan talousalueella, Yhdistyneessä kuningaskunnassa tai muulla alueella, joka edellyttää ilmoitettua oikeusperustetta, tukeudumme seuraaviin perusteisiin GDPR:n ja vastaavien lakien nojalla:

• Sopimuksen täyttäminen kanssasi, jotta voimme toimittaa Palvelun, johon olet rekisteröitynyt.
• Oikeutetut edut, kuten FloosYon turvallisuuden ylläpito, ominaisuuksien kehittäminen ja väärinkäytön estäminen, punnittuna oikeuksiasi vasten.
• Suostumus silloin kun sitä vaaditaan (esimerkiksi vapaaehtoisiin push-ilmoituksiin). Voit peruuttaa suostumuksesi milloin tahansa.
• Lakisääteiset velvoitteet silloin kun meidän on käsiteltävä tietoja sovellettavan lain noudattamiseksi.

Palveluntarjoajat ja alikäsittelijät

Käytämme pientä joukkoa luotettuja toimittajia Palvelun pyörittämiseen. He käsittelevät tietojasi vain meidän ohjeidemme mukaan ja vain alla lueteltuihin tarkoituksiin.

• Pilvipalvelu ja tietokanta. Ylläpitää sovellustamme ja tietokantaamme suojatuissa konesaleissa, salattuna levossa.
• Plaid. Vapaaehtoinen pankkitilin yhdistäminen tapahtumien ja tilisaldojen tuomiseksi. Plaid vastaanottaa pankkitunnuksesi, tilinumerosi ja tapahtumatietosi yksinomaan yhdistämispalvelun tarjoamiseksi. Plaid ei myy tietojasi. Katso Plaidin tietosuojakäytäntö heidän tietojenkäsittelykäytännöistään.
• OpenAI. Tekoälyavusteinen jäsennys tekstille, joka syntyy puhutusta tai kirjoitetusta menosyötteestäsi, sekä skannaamillesi kuittikuville.
• Apple. Laitteella tapahtuva ja (laitteestasi ja kielestäsi riippuen) palvelinpuolen puheentunnistus ääniominaisuutta varten, App Storen sovelluksensisäinen tilauslaskutus sekä käyttöön ottamiesi push-ilmoitusten toimitus.
• PostHog (EU-alue). Tietosuojaan keskittyvä tuoteanalytiikka käyttötapahtumista. Ylläpidetään Euroopan unionissa.
• Sähköpostipalvelu. Toiminnallisten sähköpostien, kuten kuittien ja salasanan palautusten, lähettäminen.

Emme salli näiden toimittajien käyttää tietojasi omaan markkinointiinsa tai tekoälymallien kouluttamiseen sisällölläsi.

Tietojen säilytys

Säilytämme tietojasi vain niin kauan kuin tarvitsemme niitä:

• Tili- ja taloustiedot: niin kauan kuin tilisi on aktiivinen.
• Tilisi poistamisen jälkeen: poistamme henkilö- ja taloustietosi pysyvästi 30 päivän kuluessa, paitsi silloin kun meidän on säilytettävä rajallisia tietueita lakisääteisten, vero-, kirjanpito- tai petostentorjuntavelvoitteiden täyttämiseksi.
• Varmuuskopiot: voivat säilyä lyhyen lisäajan (tyypillisesti enintään 30 päivää) ennen kuin ne korvataan.
• Tukichatin viestit: säilytetään vain niin kauan kuin tilisi on aktiivinen, ja ne poistetaan pysyvästi tilisi mukana.
• Yhdistetyt ja anonymisoidut tiedot: voidaan säilyttää toistaiseksi. Niiden perusteella sinua ei voi tunnistaa.

Tietoturva

Suhtaudumme tietoturvaan vakavasti ja käytämme kontrolleja, jotka vastaavat tietojesi arkaluonteisuutta:

• Salaus siirrossa: kaikki liikenne sovelluksen ja palvelimiemme välillä käyttää TLS 1.2:ta tai uudempaa.
• Salaus levossa: tietokantamme ja varmuuskopiomme tallennetaan salattuina levossa alan standardialgoritmeilla, jotka pilvi-infrastruktuurimme tarjoaa, joten taustalla olevia levyjä ja varmuuskopiotiedostoja ei voi lukea, vaikka tallennusvälineisiin päästäisiin suoraan käsiksi.
• Pääsynhallinta: vain rajallinen määrä valtuutettuja insinöörejä pääsee tuotantojärjestelmiin, ja pääsy lokitetaan.
• Tunnistautuminen: salasanat tallennetaan suolattuina tiivisteinä; emme koskaan tallenna niitä selkokielisenä.

Mikään järjestelmä ei ole täysin turvallinen. Jos saamme tietoomme tietojasi koskevan tietoturvaloukkauksen, ilmoitamme siitä sinulle ja asianmukaisille viranomaisille lain edellyttämällä tavalla.

Oikeutesi ja valintasi

Asuinpaikastasi riippuen sinulla voi olla seuraavat oikeudet henkilötietoihisi:

• Saada pääsy kopioon hallussamme olevista tiedoistasi.
• Oikaista tietoja, jotka ovat virheellisiä tai puutteellisia (voit muokata useimpia niistä suoraan sovelluksessa).
• Poistaa tilisi ja siihen liittyvät henkilötiedot.
• Viedä tietosi siirrettävässä, koneluettavassa muodossa.
• Vastustaa tiettyä käsittelyä tai rajoittaa sitä.
• Peruuttaa suostumuksen silloin kun tukeudumme siihen.
• Tehdä valitus paikalliselle tietosuojaviranomaiselle.

Kalifornian asukkaat: California Consumer Privacy Act (CCPA/CPRA) antaa sinulle yllä mainitut oikeudet sekä oikeuden tietää, mitä henkilötietoluokkia keräämme, ja oikeuden syrjimättömyyteen oikeuksiesi käyttämisen vuoksi. Emme myy emmekä jaa henkilötietojasi asiayhteysrajat ylittävään käyttäytymiseen perustuvaan mainontaan.

Useimpia oikeuksia voi käyttää suoraan sovelluksessa. Kaikessa muussa lähetä meille sähköpostia osoitteeseen support@floosyo.com tililläsi olevasta osoitteesta, niin vastaamme 30 päivän kuluessa.

Lasten yksityisyys

FloosYota ei ole suunnattu lapsille. Emme tietoisesti kerää henkilötietoja keneltäkään alle 13-vuotiaalta Yhdysvalloissa tai alle 16-vuotiaalta ETA-alueella ja Yhdistyneessä kuningaskunnassa. Jos uskot lapsen luoneen tilin, ota meihin yhteyttä, niin poistamme tilin ja siihen liittyvät tiedot.

Kansainväliset tiedonsiirrot

FloosYota operoidaan Yhdysvalloista, ja ylläpitomme sekä useimmat palveluntarjoajamme sijaitsevat Yhdysvalloissa tai Euroopan unionissa. Jos käytät Palvelua toisesta maasta, tietosi siirretään ja käsitellään näissä paikoissa.

Lain edellyttäessä tukeudumme asianmukaisiin siirtomekanismeihin (kuten Euroopan komission vakiosopimuslausekkeisiin) suojataksemme tietojasi, kun ne poistuvat alueeltasi.

Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä Palvelun kehittyessä tai lain muuttuessa. Kun teemme olennaisia muutoksia, päivitämme yllä olevan "Päivitetty viimeksi" -päivämäärän ja tarvittaessa ilmoitamme sinulle sovelluksessa tai sähköpostitse. FloosYon käytön jatkaminen muutosten voimaantulon jälkeen tarkoittaa, että hyväksyt päivitetyn käytännön.

Ota yhteyttä

Jos sinulla on kysyttävää tästä käytännöstä tai siitä, miten käsittelemme tietojasi, ota meihin yhteyttä:

AttenYo LLC
Sähköposti: support@floosyo.com