Personvernerklæring

Hvem vi er

FloosYo («FloosYo», «vi», «oss», «vår») er en app for privatøkonomi, drevet av AttenYo LLC, et selskap med begrenset ansvar registrert i USA. «Tjenesten» betyr FloosYo iOS-appen, nettstedet vårt og alle tilhørende funksjoner vi tilbyr.

Denne personvernerklæringen gjelder opplysninger vi samler inn gjennom Tjenesten. Ved å bruke FloosYo bekrefter du at du har lest erklæringen og forstår hvordan vi håndterer opplysningene dine.

Opplysningene vi samler inn

Vi samler bare inn det vi trenger for å drive Tjenesten. Konkret:

• Kontoopplysninger. Navnet ditt, e-postadressen din og det hashede passordet ditt.
• Appinnstillinger. Språk, tidssone, tema, land, standardvaluta, økonomiske mål, engasjementsnivå, påminnelsesrytme og lignende innstillinger du velger i appen.
• Økonomiske oppføringer du lager. Budsjetter, kategorier, utgifter, beløp, valutaer, datoer, notater og all tekst eller taletranskripsjon du lagrer.
• Bankkoblingsdetaljer, bare hvis du kobler til en bank. Bankkobling er valgfritt og forblir av til du velger det. Brukernavnet og passordet ditt til banken skrives inn i Plaids eget sikre vindu og når aldri FloosYo. Vi lagrer koblingstokenet Plaid utsteder til oss (kryptert), navnet på banken din, og for hver tilkoblede konto dens kallenavn, de fire siste sifrene i nummeret, typen, valutaen og gjeldende saldo. Tilgangen er kun lesende: FloosYo kan lese transaksjoner, men kan ikke flytte penger. Kobler du fra en bank i appen, ber vi Plaid om å gjøre den koblingen ugyldig, og sletter du kontoen din, skjer det samme for hver bank du har koblet til.
• Transaksjoner, gjort om til utgifter. Vi beholder ingen kopi av kontoutskriften din. Hver transaksjon Plaid sender blir i det øyeblikket den ankommer gjort om til en vanlig FloosYo-utgift som bare inneholder butikkens navn, beløp, valuta, dato og kategori, pluss identifikatoren Plaid har gitt den, slik at samme transaksjon aldri importeres to ganger. Den opprinnelige bankoppføringen forkastes. Faste abonnementer og faste inntekter som Plaid oppdager lagres på samme måte, som én fast oppføring, sammen med ett månedlig inntektstall beregnet per tilkoblede bank. Når de er omgjort, oppfører oppføringene seg akkurat som utgifter du selv har skrevet inn: du kan redigere eller slette hvilken som helst av dem.
• Tale- og KI-inndata. Når du bruker taleregistrering, blir det du sier transkribert, og teksten sendes til KI-leverandøren vår for tolkning. Når du skanner en kvittering, sendes bildet til den samme leverandøren for å lese av butikk, dato og totalbeløp. Se «Tale- og KI-behandling» nedenfor.
• Enhets- og teknisk informasjon. Enhetsmodell, operativsystemversjon, appversjon, språk, IP-adresse, grunnleggende brukshendelser og diagnoselogger på serversiden. Vi bruker dem til å holde Tjenesten i gang og rette feil.
• Tokener for pushvarsler. Slår du på pushvarsler, utsteder Apple et token som vi lagrer og bruker utelukkende til å sende deg varslene du har bedt om.
• Abonnements- og faktureringsinformasjon. Håndteres av Apple gjennom iOS App Store. FloosYo mottar abonnementsstatus, plan, transaksjonsidentifikatorer og fornyelsesdatoer fra Apple. Vi ser ikke og lagrer ikke kortnummeret ditt.
• Påmelding til venteliste. Melder du deg på ventelisten vår før du oppretter konto, lagrer vi e-postadressen, landet og språket du oppgir, slik at vi kan gi beskjed når tilgangen åpner.
• Supportchat i appen. Meldinger du sender oss i supportchatten, lagres kryptert og leses bare av FloosYo-teamet, utelukkende for å hjelpe deg. Vi deler dem aldri med noen: verken med annonsører, analyseverktøy, KI-leverandører eller andre tredjeparter.

Vi samler ikke inn biometriske identifikatorer, kontaktlister, bilder utover det du uttrykkelig legger ved, eller nøyaktig GPS-posisjon.

Tale- og KI-behandling

Talefunksjonen i FloosYo gjør utgiften du sier om til strukturerte data som beløp, kategori og valuta. Forløpet har to trinn:

• Tale til tekst på enheten din. Lyd fra mikrofonen transkriberes med Apples innebygde talegjenkjenning (SFSpeechRecognizer). Avhengig av enhet og språk kan Apple behandle noe av lyden på egne servere etter Apples personvernerklæring. FloosYo lagrer aldri rålyden din og sender den aldri til våre egne servere.
• Teksttolkning hos KI-leverandøren vår. Den resulterende teksttranskripsjonen sendes over en kryptert forbindelse til OpenAI (en modell i GPT-familien) for å tolkes til strukturerte felt. Etter avtalen vår med OpenAI brukes ikke innholdet ditt til å trene modellene deres. Vi beholder bare det tolkede resultatet og feltene du bekrefter.
• Kvitteringsbilder. Hvis du skanner en kvittering, forminskes bildet på enheten din og sendes over den samme krypterte forbindelsen til OpenAI for å lese av butikk, dato og totalbeløp. Bildet lagres verken på enheten din eller på serverne våre. Vi beholder bare det tolkede resultatet og feltene du bekrefter.
• KI-resultatet er ment å hjelpe deg med kategorisering og tolkning. Det er ikke finansiell rådgivning, og vi tar ingen automatiserte avgjørelser med rettslig eller tilsvarende vesentlig virkning for deg. Du gjennomgår og bekrefter alltid selv hva som lagres.

Vil du ikke bruke tale- eller KI-funksjonene, er det bare å la være å trykke på mikrofonknappen. Alt annet i FloosYo virker uten.

Slik bruker vi opplysningene dine

Vi bruker opplysningene vi samler inn til å:

• drive, vedlikeholde og forbedre FloosYo-appen og funksjonene i den.
• autentisere deg, sikre kontoen din og forhindre svindel og misbruk.
• håndtere abonnementet ditt, inkludert gratis prøveperioder, fornyelser og refusjoner.
• sende deg transaksjonsmeldinger (for eksempel tilbakestilling av passord, kvitteringer og varsler du har slått på).
• analysere krasj, måle samlet bruk og avgjøre hva vi skal bygge videre.
• oppfylle rettslige forpliktelser og håndheve vilkårene våre.

Vi selger ikke personopplysningene dine. Vi leier ikke ut og deler ikke finansdataene dine med annonsører, datameglere eller markedsføringsnettverk.

Behandlingsgrunnlag (EØS, Storbritannia og lignende jurisdiksjoner)

Befinner du deg i Det europeiske økonomiske samarbeidsområdet, i Storbritannia eller i en annen region som krever et oppgitt behandlingsgrunnlag, støtter vi oss på følgende grunnlag etter GDPR og tilsvarende lovgivning:

• Oppfyllelse av en avtale med deg, for å levere Tjenesten du har meldt deg på.
• Berettigede interesser, som å holde FloosYo sikker, forbedre funksjoner og hindre misbruk, avveid mot rettighetene dine.
• Samtykke, der det kreves (for eksempel til valgfrie pushvarsler). Du kan trekke det tilbake når som helst.
• Rettslige forpliktelser, der vi må behandle opplysninger for å følge gjeldende lov.

Leverandører og underleverandører

Vi bruker et lite utvalg betrodde leverandører for å drive Tjenesten. De behandler opplysningene dine bare etter våre instrukser og bare til formålene nedenfor.

• Skyhosting og database. Drifter applikasjonen og databasen vår i sikre datasentre med kryptering.
• Plaid. Valgfri bankkobling for å importere transaksjoner og saldoer. Plaid mottar bankinnloggingen din, kontonumre og transaksjonsdata utelukkende for å levere koblingstjenesten. Plaid selger ikke dataene dine. Se Plaids personvernerklæring.
• OpenAI. KI-støttet tolkning av teksttranskripsjonen fra det du sier eller skriver, og av kvitteringsbildene du skanner.
• Apple. Talegjenkjenning på enheten og (avhengig av enhet og språk) på server for talefunksjonen, abonnementsbetaling i App Store, og levering av pushvarslene du har slått på.
• PostHog (EU-region). Personvernvennlig produktanalyse av bruksdata. Driftet i Den europeiske union.
• E-postleverandør. Sending av transaksjonsmeldinger som kvitteringer og tilbakestilling av passord.

Vi tillater ikke disse leverandørene å bruke opplysningene dine til egen markedsføring eller å trene KI-modeller på innholdet ditt.

Lagringstid

Vi beholder opplysningene dine bare så lenge vi trenger dem:

• Konto- og økonomidata: så lenge kontoen din er aktiv.
• Etter at du sletter kontoen: vi sletter person- og økonomidataene dine permanent innen 30 dager, unntatt der vi må beholde begrensede opplysninger for å oppfylle rettslige, skattemessige, regnskapsmessige eller svindelforebyggende plikter.
• Sikkerhetskopier: kan bli liggende en kort ekstra periode (vanligvis inntil 30 dager) før de overskrives.
• Meldinger i supportchatten: beholdes bare så lenge kontoen din er aktiv, og slettes permanent sammen med kontoen.
• Aggregerte og anonymiserte data: kan beholdes på ubestemt tid. De kan ikke brukes til å identifisere deg.

Datasikkerhet

Vi tar sikkerhet på alvor og bruker tiltak som står i forhold til hvor sensitive dataene dine er:

• Kryptering under overføring: all trafikk mellom appen og serverne våre bruker TLS 1.2 eller nyere.
• Kryptering ved lagring: databasene og sikkerhetskopiene våre lagres kryptert med bransjestandard algoritmer fra skyinfrastrukturen vår, slik at diskene og backupfilene ikke kan leses om noen får direkte tilgang til lagringsmediet.
• Tilgangskontroll: bare et begrenset antall autoriserte utviklere har tilgang til produksjonssystemer, og all tilgang logges.
• Autentisering: passord lagres som saltede hasher; vi lagrer dem aldri i klartekst.

Ingen systemer er helt sikre. Blir vi kjent med et brudd som berører dataene dine, varsler vi deg og relevante myndigheter slik loven krever.

Rettighetene og valgene dine

Avhengig av hvor du bor, kan du ha følgende rettigheter over personopplysningene dine:

• Innsyn i en kopi av dataene vi har om deg.
• Retting av data som er uriktige eller ufullstendige (det meste kan du endre direkte i appen).
• Sletting av kontoen din og personopplysningene knyttet til den.
• Dataportabilitet i et portabelt, maskinlesbart format.
• Innsigelse mot eller begrensning av visse behandlinger.
• Tilbaketrekking av samtykke der vi støtter oss på det.
• Klage til den lokale datatilsynsmyndigheten din.

Innbyggere i California: California Consumer Privacy Act (CCPA/CPRA) gir deg rettighetene over pluss retten til å vite hvilke kategorier personopplysninger vi samler inn, og retten til ikke å bli forskjellsbehandlet fordi du bruker rettighetene dine. Vi selger eller deler ikke personopplysningene dine for atferdsbasert annonsering på tvers av kontekster.

De fleste rettighetene kan du bruke direkte i appen. For alt annet, skriv til oss på support@floosyo.com fra adressen på kontoen din, så svarer vi innen 30 dager.

Barns personvern

FloosYo retter seg ikke mot barn. Vi samler ikke bevisst inn personopplysninger fra noen under 13 år i USA eller under 16 år i EØS og Storbritannia. Tror du et barn har opprettet konto, ta kontakt, så sletter vi kontoen og tilhørende data.

Internasjonale dataoverføringer

FloosYo drives fra USA, og hostingen vår og de fleste leverandørene våre befinner seg i USA eller i Den europeiske union. Bruker du Tjenesten fra et annet land, blir opplysningene dine overført til og behandlet der.

Der loven krever det, støtter vi oss på egnede overføringsmekanismer (som EU-kommisjonens standard personvernbestemmelser) for å beskytte opplysningene dine når de forlater regionen din.

Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen etter hvert som Tjenesten utvikler seg eller loven endrer seg. Ved vesentlige endringer oppdaterer vi datoen «Sist oppdatert» over og gir deg beskjed i appen eller på e-post der det er naturlig. Fortsetter du å bruke FloosYo etter at endringene trer i kraft, godtar du den oppdaterte erklæringen.

Kontakt oss

Har du spørsmål om denne erklæringen eller om hvordan vi håndterer opplysningene dine, kontakt oss på:

AttenYo LLC
E-post: support@floosyo.com