Pravilnik o zasebnosti

Kdo smo

FloosYo (»FloosYo«, »mi«, »nas«, »naš«) je mobilna aplikacija za osebne finance, ki jo upravlja AttenYo LLC, družba z omejeno odgovornostjo, ustanovljena v Združenih državah Amerike. Izraz »Storitev« pomeni aplikacijo FloosYo za iOS, našo spletno stran in vse povezane funkcije, ki jih ponujamo.

Ta pravilnik o zasebnosti velja za podatke, ki jih zbiramo prek Storitve. Z uporabo FloosYo potrjuješ, da poznaš ta pravilnik in razumeš, kako ravnamo s tvojimi podatki.

Katere podatke zbiramo

Zbiramo samo to, kar potrebujemo za delovanje Storitve. Konkretno:

• Podatki o računu. Tvoje ime, e-poštni naslov in zgoščeno geslo.
• Nastavitve aplikacije. Jezik, časovni pas, tema, država, privzeta valuta, finančni cilji, raven zavezanosti, pogostost opomnikov in podobne nastavitve v aplikaciji, ki jih izbereš.
• Finančni vnosi, ki jih ustvariš. Proračuni, kategorije, stroški, zneski, valute, datumi, opombe ter vsa besedila ali glasovni prepisi, ki jih shraniš.
• Podatki o bančni povezavi, samo če povežeš banko. Povezava banke je neobvezna in ostane izklopljena, dokler je ne izbereš. Uporabniško ime in geslo za banko vneseš v varnem oknu družbe Plaid in nikoli ne prideta do FloosYo. Shranimo povezovalni žeton, ki nam ga izda Plaid (šifriran v mirovanju), ime tvoje banke ter za vsak povezan račun njegov vzdevek, zadnje štiri številke, vrsto, valuto in trenutno stanje. Dostop je samo za branje: FloosYo lahko bere transakcije, ne more pa premikati denarja. Odklop banke v aplikaciji Plaidu sporoči, naj to povezavo razveljavi, izbris računa pa naredi enako za vsako povezano banko.
• Transakcije, pretvorjene v stroške. Kopije tvojega bančnega izpiska ne hranimo. Vsaka transakcija, ki jo pošlje Plaid, se ob prihodu takoj pretvori v običajen FloosYo strošek, ki vsebuje samo ime trgovca, znesek, valuto, datum in kategorijo, ter identifikator, ki ga je transakciji dodelil Plaid, da se ista transakcija nikoli ne uvozi dvakrat. Izvirni bančni zapis se zavrže. Ponavljajoče se naročnine in ponavljajoči se prihodki, ki jih Plaid zazna, se shranijo enako, kot en ponavljajoči se vnos, skupaj z eno mesečno oceno prihodka, izračunano za vsako povezano banko. Ko so pretvorjeni, se ti vnosi obnašajo natanko tako kot stroški, ki jih vneseš ročno: vsakega lahko urediš ali izbrišeš.
• Glasovni in AI vnos. Ko uporabiš glasovni vnos, se tvoj govor prepiše in nastalo besedilo se pošlje našemu ponudniku AI v razčlenitev. Ko skeniraš račun, se fotografija pošlje istemu ponudniku, da z nje prebere trgovca, datum in skupni znesek. Glej razdelek »Glasovna in AI obdelava« spodaj.
• Podatki o napravi in tehnični podatki. Model naprave, različica operacijskega sistema, različica aplikacije, jezik, naslov IP, osnovni dogodki uporabe in diagnostični dnevniki na strežniku. Uporabljamo jih, da Storitev deluje in da odpravljamo napake.
• Žetoni za potisna obvestila. Če omogočiš potisna obvestila, Apple izda žeton, ki ga shranimo in uporabljamo izključno za pošiljanje obvestil, ki jih zahtevaš.
• Podatki o naročnini in obračunu. Zanje skrbi Apple prek trgovine App Store za iOS. FloosYo od družbe Apple prejme status naročnine, paket, identifikatorje transakcij in datume obnovitve. Številke tvoje kartice ne vidimo in je ne shranjujemo.
• Prijave na čakalno listo. Če se pridružiš naši čakalni listi, preden ustvariš račun, shranimo e-poštni naslov, državo in jezik, ki jih oddaš, da te lahko obvestimo, ko se dostop odpre.
• Klepet s podporo v aplikaciji. Sporočila, ki nam jih pošlješ v klepetu s podporo, so shranjena šifrirano in jih bere samo ekipa FloosYo, izključno zato, da ti pomaga. Nikoli jih ne delimo z nikomer: ne z oglaševalci, ne z analitičnimi orodji, ne s ponudniki AI, ne z nobeno drugo tretjo osebo.

Ne zbiramo biometričnih identifikatorjev, seznamov stikov, fotografij zunaj tistih, ki jih izrecno priložiš, ali natančne lokacije GPS.

Glasovna in AI obdelava

Glasovna funkcija FloosYo pretvori tvoj izgovorjeni strošek v strukturirane podatke, kot so znesek, kategorija in valuta. Postopek ima dve stopnji:

• Pretvorba govora v besedilo na tvoji napravi. Zvok, zajet z mikrofonom, se prepiše z vgrajenim prepoznavanjem govora družbe Apple (SFSpeechRecognizer). Odvisno od tvoje naprave in jezika lahko Apple del zvoka obdela na svojih strežnikih v skladu z pravilnikom o zasebnosti družbe Apple. FloosYo nikoli ne shranjuje tvojega surovega zvoka in ga nikoli ne pošilja na naše strežnike.
• Razčlenitev besedila pri našem ponudniku AI. Nastali besedilni prepis se prek šifrirane povezave pošlje družbi OpenAI (model iz družine GPT), da ga razčleni v strukturirana polja. Po našem dogovoru z OpenAI se tvoja vsebina ne uporablja za učenje njihovih modelov. Obdržimo samo razčlenjeni rezultat in polja, ki jih potrdiš.
• Fotografije računov. Če skeniraš račun, se slika v tvoji napravi pomanjša in se prek iste šifrirane povezave pošlje družbi OpenAI, da z nje prebere trgovca, datum in skupni znesek. Ne shrani se niti v tvoji napravi niti na naših strežnikih. Obdržimo samo razčlenjeni rezultat in polja, ki jih potrdiš.
• Rezultati AI so ponujeni v pomoč pri kategorizaciji in razčlenjevanju. Niso finančni nasvet in ne sprejemamo avtomatiziranih odločitev, ki bi imele zate pravne ali podobno pomembne učinke. Kaj se shrani, vedno pregledaš in potrdiš.

Če glasovnih ali AI funkcij ne želiš uporabljati, preprosto ne uporabi glasovnega gumba. Vsi drugi deli FloosYo delujejo brez njega.

Kako uporabljamo tvoje podatke

Zbrane podatke uporabljamo za:

• Delovanje, vzdrževanje in izboljševanje aplikacije FloosYo in njenih funkcij.
• Tvojo avtentikacijo, varovanje tvojega računa ter preprečevanje goljufij in zlorab.
• Obdelavo tvoje naročnine, vključno z brezplačnimi preizkusi, obnovitvami in vračili.
• Pošiljanje transakcijskih sporočil (na primer ponastavitev gesla, potrdil o plačilu in obvestil, na katera se naročiš).
• Diagnosticiranje sesutij, merjenje skupne uporabe in odločanje, kaj razviti naslednje.
• Izpolnjevanje naših pravnih obveznosti in uveljavljanje naših Pogojev uporabe.

Tvojih osebnih podatkov ne prodajamo. Tvojih finančnih podatkov ne oddajamo in ne delimo z oglaševalci, posredniki podatkov ali trženjskimi mrežami.

Pravne podlage za obdelavo (EGP, Združeno kraljestvo in podobne jurisdikcije)

Če si v Evropskem gospodarskem prostoru, Združenem kraljestvu ali drugi regiji, ki zahteva navedeno pravno podlago, se opiramo na naslednje podlage po GDPR in enakovrednih zakonih:

• Izvajanje pogodbe s tabo, da zagotovimo Storitev, ki jo uporabljaš.
• Zakoniti interesi, kot so varovanje FloosYo, izboljševanje funkcij in preprečevanje zlorab, uravnoteženi s tvojimi pravicami.
• Privolitev, kjer je zahtevana (na primer za neobvezna potisna obvestila). Privolitev lahko kadar koli prekličeš.
• Pravne obveznosti, kjer moramo podatke obdelovati zaradi skladnosti z veljavno zakonodajo.

Ponudniki storitev in podobdelovalci

Za delovanje Storitve uporabljamo majhen nabor zaupanja vrednih ponudnikov. Tvoje podatke obdelujejo samo po naših navodilih in samo za spodaj naštete namene.

• Gostovanje v oblaku in podatkovna baza. Gosti našo aplikacijo in podatkovno bazo v varnih podatkovnih centrih s šifriranjem v mirovanju.
• Plaid. Neobvezna povezava bančnega računa za uvoz transakcij in stanj na računih. Plaid prejme tvoje bančne prijavne podatke, številke računov in podatke o transakcijah izključno za zagotavljanje storitve povezovanja. Plaid tvojih podatkov ne prodaja. Glej pravilnik o zasebnosti družbe Plaid za njihove prakse ravnanja s podatki.
• OpenAI. Razčlenjevanje besedilnega prepisa tvojega izgovorjenega ali natipkanega vnosa stroška in fotografij računov, ki jih skeniraš, s pomočjo AI.
• Apple. Prepoznavanje govora na napravi in (odvisno od tvoje naprave in jezika) na strežniku za glasovno funkcijo, obračun naročnin v aplikaciji prek App Store ter dostava potisnih obvestil, na katera se naročiš.
• PostHog (regija EU). Zasebnosti prijazna produktna analitika za dogodke uporabe. Gostovana v Evropski uniji.
• Ponudnik e-pošte. Pošiljanje transakcijske e-pošte, kot so potrdila in ponastavitve gesel.

Tem ponudnikom ne dovolimo, da tvoje podatke uporabljajo za lastno trženje ali za učenje modelov AI na tvoji vsebini.

Hramba podatkov

Tvoje podatke hranimo samo tako dolgo, kot jih potrebujemo:

• Podatki o računu in finančni podatki: dokler je tvoj račun aktiven.
• Po izbrisu računa: tvoje osebne in finančne podatke trajno izbrišemo v 30 dneh, razen kadar moramo omejene zapise hraniti zaradi pravnih, davčnih, računovodskih obveznosti ali preprečevanja goljufij.
• Varnostne kopije: lahko obstajajo še kratko dodatno obdobje (običajno do 30 dni), preden se prepišejo.
• Sporočila v klepetu s podporo: hranimo jih samo, dokler je tvoj račun aktiven, in jih trajno izbrišemo skupaj z računom.
• Zbirni in anonimizirani podatki: se lahko hranijo neomejeno dolgo. Ni jih mogoče uporabiti za tvojo identifikacijo.

Varnost podatkov

Varnost jemljemo resno in uporabljamo kontrole, primerne občutljivosti tvojih podatkov:

• Šifriranje med prenosom: ves promet med aplikacijo in našimi strežniki uporablja TLS 1.2 ali novejši.
• Šifriranje v mirovanju: naše podatkovne baze in varnostne kopije so shranjene s šifriranjem v mirovanju z industrijsko standardnimi algoritmi naše oblačne infrastrukture, tako da diskov in datotek varnostnih kopij ni mogoče prebrati ob neposrednem dostopu do nosilcev podatkov.
• Nadzor dostopa: do produkcijskih sistemov lahko dostopa samo omejeno število pooblaščenih inženirjev, dostop pa se beleži.
• Avtentikacija: gesla so shranjena kot soljene zgoščene vrednosti; nikoli jih ne hranimo v čistopisu.

Noben sistem ni popolnoma varen. Če bi kdaj izvedeli za kršitev, ki vpliva na tvoje podatke, bomo tebe in pristojne organe obvestili, kot to zahteva zakon.

Tvoje pravice in možnosti

Glede na to, kje živiš, imaš lahko naslednje pravice v zvezi s svojimi osebnimi podatki:

• Dostop do kopije podatkov, ki jih hranimo o tebi.
• Popravek podatkov, ki so netočni ali nepopolni (večino lahko urediš neposredno v aplikaciji).
• Izbris svojega računa in z njim povezanih osebnih podatkov.
• Izvoz svojih podatkov v prenosljivi, strojno berljivi obliki.
• Ugovor proti določeni obdelavi ali njena omejitev.
• Preklic privolitve, kjer se nanjo opiramo.
• Pritožba pri tvojem lokalnem organu za varstvo podatkov.

Prebivalci Kalifornije: kalifornijski zakon o zasebnosti potrošnikov (CCPA/CPRA) ti daje zgornje pravice ter pravico vedeti, katere kategorije osebnih podatkov zbiramo, in pravico do nediskriminacije pri uveljavljanju svojih pravic. Tvojih osebnih podatkov ne prodajamo in jih ne delimo za vedenjsko oglaševanje v več kontekstih.

Večino pravic lahko uveljaviš neposredno v aplikaciji. Za vse drugo nam piši na support@floosyo.com z naslova, povezanega s tvojim računom, in odgovorili bomo v 30 dneh.

Zasebnost otrok

FloosYo ni namenjen otrokom. Zavestno ne zbiramo osebnih podatkov oseb, mlajših od 13 let v Združenih državah oziroma mlajših od 16 let v EGP in Združenem kraljestvu. Če meniš, da je otrok ustvaril račun, nas kontaktiraj in račun ter povezane podatke bomo izbrisali.

Mednarodni prenosi podatkov

FloosYo se upravlja iz Združenih držav Amerike, naše gostovanje in večina ponudnikov storitev pa so v Združenih državah ali Evropski uniji. Če Storitev uporabljaš iz druge države, bodo tvoji podatki preneseni v te lokacije in tam obdelani.

Kjer to zahteva zakon, se opiramo na ustrezne mehanizme prenosa (na primer standardne pogodbene klavzule Evropske komisije), da zaščitimo tvoje podatke, ko zapustijo tvojo regijo.

Spremembe tega pravilnika

Ta pravilnik o zasebnosti lahko posodobimo, ko se Storitev razvija ali ko se spremeni zakonodaja. Ob bistvenih spremembah bomo posodobili datum »Zadnja posodobitev« zgoraj in te, kjer je primerno, obvestili v aplikaciji ali po e-pošti. Nadaljnja uporaba FloosYo po začetku veljavnosti sprememb pomeni, da posodobljeni pravilnik sprejemaš.

Kontakt

Če imaš vprašanja o tem pravilniku ali o tem, kako ravnamo s tvojimi podatki, nas kontaktiraj na:

AttenYo LLC
E-pošta: support@floosyo.com