Zásady ochrany súkromia

Kto sme

FloosYo („FloosYo“, „my“, „nás“, „naše“) je mobilná aplikácia na osobné financie prevádzkovaná spoločnosťou AttenYo LLC, spoločnosťou s ručením obmedzeným založenou v Spojených štátoch. Odkazy na „Službu“ znamenajú aplikáciu FloosYo pre iOS, našu webovú stránku a všetky súvisiace funkcie, ktoré ponúkame.

Tieto Zásady ochrany súkromia sa vzťahujú na informácie, ktoré zbierame prostredníctvom Služby. Používaním FloosYo potvrdzuješ, že poznáš tieto zásady a rozumieš, ako s tvojimi informáciami nakladáme.

Informácie, ktoré zbierame

Zbierame iba to, čo potrebujeme na prevádzku Služby. Konkrétne:

• Informácie o konte. Tvoje meno, e-mailová adresa a hashované heslo.
• Predvoľby aplikácie. Jazyk, časové pásmo, vzhľad, krajina, predvolená mena, finančné ciele, úroveň odhodlania, frekvencia pripomienok a podobné nastavenia, ktoré si v aplikácii zvolíš.
• Finančné záznamy, ktoré vytvoríš. Rozpočty, kategórie, výdavky, sumy, meny, dátumy, poznámky a všetky textové alebo hlasové prepisy, ktoré uložíš.
• Údaje o bankovom prepojení, iba ak prepojíš banku. Prepojenie banky je voliteľné a zostáva vypnuté, kým si ho nezvolíš. Svoje bankové meno a heslo zadávaš priamo v zabezpečenom rozhraní Plaid a k FloosYo sa nikdy nedostanú. Ukladáme token pripojenia, ktorý nám Plaid vydá (šifrovaný v pokoji), názov tvojej banky a pri každom prepojenom účte jeho prezývku, posledné štyri číslice jeho čísla, jeho typ, menu a aktuálny zostatok. Prístup je iba na čítanie: FloosYo môže čítať transakcie, ale nemôže presúvať peniaze. Odpojenie banky v aplikácii povie Plaid, aby toto pripojenie zneplatnil, a vymazanie konta urobí to isté pre každú prepojenú banku.
• Transakcie, prevedené na výdavky. Kópiu tvojho bankového výpisu neuchovávame. Každá transakcia, ktorú Plaid pošle, sa v momente prijatia prevedie na bežný výdavok FloosYo, ktorý obsahuje iba názov obchodníka, sumu, menu, dátum a kategóriu, plus identifikátor, ktorý jej priradil Plaid, aby sa tá istá transakcia nikdy neimportovala dvakrát. Pôvodný bankový záznam sa zahodí. Opakované predplatné a opakovaný príjem, ktoré Plaid rozpozná, sa ukladajú rovnako, ako jeden opakovaný záznam, spolu s jednou mesačnou sumou príjmu vypočítanou pre každú prepojenú banku. Po prevode sa tieto záznamy správajú presne ako ručne zadané výdavky: ktorýkoľvek z nich môžeš upraviť alebo vymazať.
• Hlasový a AI vstup. Keď použiješ hlasové zadávanie, tvoj hovorený vstup sa prepíše a výsledný text sa odošle nášmu poskytovateľovi AI na spracovanie. Keď naskenuješ účtenku, fotka sa odošle tomu istému poskytovateľovi, aby z nej prečítal obchodníka, dátum a celkovú sumu. Pozri „Spracovanie hlasu a AI“ nižšie.
• Informácie o zariadení a technické informácie. Model zariadenia, verzia operačného systému, verzia aplikácie, jazyk, IP adresa, základné udalosti používania a diagnostické záznamy na strane servera. Používame ich na udržanie Služby v chode a opravu chýb.
• Tokeny push upozornení. Ak povolíš push upozornenia, Apple vydá token, ktorý uložíme a používame výhradne na posielanie upozornení, o ktoré máš záujem.
• Informácie o predplatnom a fakturácii. Spracúva ich Apple cez iOS App Store. FloosYo dostáva od Apple stav predplatného, plán, identifikátory transakcií a dátumy obnovenia. Číslo tvojej karty nevidíme ani neukladáme.
• Prihlásenia do čakacej listiny. Ak sa pridáš na našu čakaciu listinu pred vytvorením konta, uložíme e-mailovú adresu, krajinu a jazyk, ktoré zadáš, aby sme ťa mohli informovať, keď sa prístup otvorí.
• Chat podpory v aplikácii. Správy, ktoré nám pošleš v chate podpory, sú uložené šifrovane a číta ich iba tím FloosYo, výhradne na to, aby ti pomohol. Nikdy ich s nikým nezdieľame: ani s inzerentmi, ani s analytickými nástrojmi, ani s poskytovateľmi AI, ani so žiadnou inou treťou stranou.

Nezbierame biometrické identifikátory, zoznamy kontaktov, fotografie okrem tých, ktoré výslovne priložíš, ani presnú GPS polohu.

Spracovanie hlasu a AI

Hlasová funkcia FloosYo premení tvoj vyslovený výdavok na štruktúrované dáta, ako je suma, kategória a mena. Postup má dve fázy:

• Prevod reči na text v tvojom zariadení. Zvuk zachytený mikrofónom sa prepisuje pomocou vstavaného rozpoznávania reči Apple (SFSpeechRecognizer). V závislosti od tvojho zariadenia a jazyka môže Apple spracovať časť zvuku na vlastných serveroch podľa zásad ochrany súkromia Apple. FloosYo nikdy neukladá tvoj surový zvuk a nikdy ho neposiela na naše vlastné servery.
• Spracovanie textu naším poskytovateľom AI. Výsledný textový prepis sa cez šifrované pripojenie odošle spoločnosti OpenAI (model z rodiny GPT), aby sa spracoval na štruktúrované polia. Podľa našej dohody s OpenAI sa tvoj obsah nepoužíva na trénovanie ich modelov. Uchovávame iba spracovaný výsledok a polia, ktoré potvrdíš.
• Fotky účteniek. Ak naskenuješ účtenku, obrázok sa v tvojom zariadení zmenší a cez rovnaké šifrované pripojenie sa odošle spoločnosti OpenAI, aby z neho prečítala obchodníka, dátum a celkovú sumu. Neukladá sa ani v tvojom zariadení, ani na našich serveroch. Uchovávame iba spracovaný výsledok a polia, ktoré potvrdíš.
• Výstup AI ti pomáha s kategorizáciou a spracovaním. Nie je to finančné poradenstvo a nerobíme automatizované rozhodnutia, ktoré by na teba mali právne alebo podobne významné účinky. Vždy skontroluješ a potvrdíš, čo sa uloží.

Ak nechceš používať hlasové alebo AI funkcie, jednoducho nepoužívaj hlasové tlačidlo. Všetky ostatné časti FloosYo fungujú aj bez neho.

Ako používame tvoje informácie

Zozbierané informácie používame na to, aby sme:

• Prevádzkovali, udržiavali a zlepšovali aplikáciu FloosYo a jej funkcie.
• Overili tvoju identitu, zabezpečili tvoje konto a predchádzali podvodom alebo zneužitiu.
• Spracovali tvoje predplatné vrátane skúšobných období, obnovení a refundácií.
• Posielali ti transakčné správy (napríklad obnovenie hesla, potvrdenia o platbe a upozornenia, ktoré máš zapnuté).
• Diagnostikovali pády, merali súhrnné používanie a rozhodovali, čo postaviť ďalej.
• Plnili naše zákonné povinnosti a vymáhali naše Podmienky používania.

Tvoje osobné informácie nepredávame. Tvoje finančné dáta neprenajímame ani nezdieľame s inzerentmi, obchodníkmi s dátami ani marketingovými sieťami.

Právne základy spracovania (EHP, Spojené kráľovstvo a podobné jurisdikcie)

Ak sa nachádzaš v Európskom hospodárskom priestore, Spojenom kráľovstve alebo inom regióne, ktorý vyžaduje uvedený právny základ, opierame sa o nasledujúce základy podľa GDPR a rovnocenných zákonov:

• Plnenie zmluvy s tebou, aby sme poskytli Službu, ktorú používaš.
• Oprávnené záujmy, ako je udržiavanie bezpečnosti FloosYo, zlepšovanie funkcií a predchádzanie zneužitiu, vyvážené s tvojimi právami.
• Súhlas, kde sa vyžaduje (napríklad pre voliteľné push upozornenia). Súhlas môžeš kedykoľvek odvolať.
• Zákonné povinnosti, kde musíme informácie spracovať, aby sme dodržali platné právo.

Poskytovatelia služieb a subdodávatelia

Na prevádzku Služby využívame malú skupinu dôveryhodných dodávateľov. Tvoje informácie spracúvajú iba podľa našich pokynov a iba na účely uvedené nižšie.

• Cloudový hosting a databáza. Hostuje našu aplikáciu a databázu v zabezpečených dátových centrách so šifrovaním v pokoji.
• Plaid. Voliteľné prepojenie bankového účtu na import transakcií a zostatkov. Plaid dostáva tvoje bankové prihlasovacie údaje, čísla účtov a transakčné dáta výhradne na poskytnutie služby prepojenia. Plaid tvoje dáta nepredáva. Ako Plaid nakladá s dátami, nájdeš v zásadách ochrany súkromia Plaid.
• OpenAI. AI spracovanie textového prepisu vytvoreného z tvojho hovoreného alebo napísaného zadania výdavku a fotiek účteniek, ktoré naskenuješ.
• Apple. Rozpoznávanie reči v zariadení a (v závislosti od zariadenia a jazyka) na serveroch, fakturácia predplatného v aplikácii cez App Store a doručovanie push upozornení, ktoré máš zapnuté.
• PostHog (región EÚ). Produktová analytika zameraná na súkromie pre udalosti používania. Hostovaná v Európskej únii.
• Poskytovateľ e-mailov. Posielanie transakčných e-mailov, ako sú potvrdenia a obnovenia hesla.

Týmto dodávateľom nedovoľujeme používať tvoje informácie na ich vlastný marketing ani na trénovanie AI modelov na tvojom obsahu.

Uchovávanie dát

Tvoje informácie uchovávame len tak dlho, ako ich potrebujeme:

• Dáta konta a finančné dáta: kým je tvoje konto aktívne.
• Po vymazaní konta: tvoje osobné a finančné dáta natrvalo vymažeme do 30 dní, s výnimkou obmedzených záznamov, ktoré musíme uchovať kvôli právnym, daňovým, účtovným povinnostiam alebo predchádzaniu podvodom.
• Zálohy: môžu pretrvať krátke dodatočné obdobie (zvyčajne do 30 dní), kým sa prepíšu.
• Správy v chate podpory: uchovávame iba dovtedy, kým je tvoje konto aktívne, a natrvalo ich vymažeme spolu s kontom.
• Súhrnné a anonymizované dáta: môžu byť uchovávané neobmedzene. Nedajú sa použiť na tvoju identifikáciu.

Bezpečnosť dát

Bezpečnosť berieme vážne a uplatňujeme kontroly zodpovedajúce citlivosti tvojich dát:

• Šifrovanie počas prenosu: všetka komunikácia medzi aplikáciou a našimi servermi používa TLS 1.2 alebo vyšší.
• Šifrovanie v pokoji: naše databázy a zálohy sú uložené so šifrovaním v pokoji pomocou štandardných algoritmov našej cloudovej infraštruktúry, takže podkladové disky a záložné súbory sa nedajú prečítať pri priamom prístupe k úložným médiám.
• Kontrola prístupu: k produkčným systémom má prístup iba obmedzený počet oprávnených inžinierov a prístup sa zaznamenáva.
• Autentifikácia: heslá sú uložené ako solené hashe; nikdy ich neukladáme v čitateľnej podobe.

Žiadny systém nie je dokonale bezpečný. Ak sa niekedy dozvieme o narušení ovplyvňujúcom tvoje dáta, upozorníme teba aj príslušné orgány tak, ako to vyžaduje zákon.

Tvoje práva a možnosti

Podľa toho, kde žiješ, môžeš mať nad svojimi osobnými informáciami nasledujúce práva:

• Prístup ku kópii dát, ktoré o tebe uchovávame.
• Opraviť dáta, ktoré sú nepresné alebo neúplné (väčšinu môžeš upraviť priamo v aplikácii).
• Vymazať svoje konto a osobné dáta s ním spojené.
• Exportovať svoje dáta v prenosnom, strojovo čitateľnom formáte.
• Namietať proti určitému spracovaniu alebo ho obmedziť.
• Odvolať súhlas tam, kde sa oň opierame.
• Podať sťažnosť u svojho miestneho úradu na ochranu osobných údajov.

Obyvatelia Kalifornie: zákon California Consumer Privacy Act (CCPA/CPRA) ti dáva vyššie uvedené práva plus právo vedieť, aké kategórie osobných informácií zbierame, a právo na nediskrimináciu pri uplatnení tvojich práv. Tvoje osobné informácie nepredávame ani nezdieľame na medzikontextovú behaviorálnu reklamu.

Väčšinu práv môžeš uplatniť priamo v aplikácii. S čímkoľvek ďalším nám napíš na support@floosyo.com z adresy na tvojom konte a odpovieme do 30 dní.

Súkromie detí

FloosYo nie je určené deťom. Vedome nezbierame osobné informácie od nikoho mladšieho ako 13 rokov v Spojených štátoch alebo mladšieho ako 16 rokov v EHP a Spojenom kráľovstve. Ak si myslíš, že si konto vytvorilo dieťa, kontaktuj nás a konto aj súvisiace dáta vymažeme.

Medzinárodné prenosy dát

FloosYo je prevádzkované zo Spojených štátov a náš hosting aj väčšina poskytovateľov služieb sídlia v Spojených štátoch alebo v Európskej únii. Ak Službu používaš z inej krajiny, tvoje informácie budú prenesené a spracované v týchto lokalitách.

Tam, kde to vyžaduje zákon, sa opierame o vhodné mechanizmy prenosu (napríklad štandardné zmluvné doložky Európskej komisie), aby sme tvoje informácie chránili, keď opustia tvoj región.

Zmeny týchto zásad

Tieto Zásady ochrany súkromia môžeme aktualizovať, ako sa Služba vyvíja alebo ako sa mení právo. Pri podstatných zmenách aktualizujeme dátum „Posledná aktualizácia“ vyššie a tam, kde je to vhodné, ťa upozorníme v aplikácii alebo e-mailom. Pokračovaním v používaní FloosYo po nadobudnutí účinnosti zmien vyjadruješ súhlas s aktualizovanými zásadami.

Kontaktuj nás

Ak máš otázky k týmto zásadám alebo k tomu, ako nakladáme s tvojimi informáciami, kontaktuj nás na:

AttenYo LLC
E-mail: support@floosyo.com