Integritetspolicy

Vilka vi är

FloosYo ("FloosYo", "vi", "oss", "vår") är en mobilapp för privatekonomi som drivs av AttenYo LLC, ett bolag med begränsat ansvar registrerat i USA. Med "Tjänsten" avses FloosYos iOS-app, vår webbplats och alla tillhörande funktioner vi erbjuder.

Den här integritetspolicyn gäller uppgifter vi samlar in via Tjänsten. Genom att använda FloosYo bekräftar du att du har läst policyn och förstår hur vi hanterar dina uppgifter.

Uppgifter vi samlar in

Vi samlar bara in det vi behöver för att driva Tjänsten. Närmare bestämt:

• Kontouppgifter. Ditt namn, din e-postadress och ditt hashade lösenord.
• Appinställningar. Språk, tidszon, tema, land, standardvaluta, ekonomiska mål, engagemangsnivå, hur ofta du vill ha påminnelser och liknande inställningar du väljer i appen.
• Ekonomiska poster du själv skapar. Budgetar, kategorier, utgifter, belopp, valutor, datum, anteckningar och all text eller alla taltranskriptioner du sparar.
• Uppgifter om bankanslutning, endast om du ansluter en bank. Att ansluta en bank är valfritt och är avstängt tills du väljer det. Ditt användarnamn och lösenord till banken anger du i Plaids egen säkra vy och de når aldrig FloosYo. Det vi lagrar är den anslutningstoken Plaid utfärdar till oss (krypterad i vila), namnet på din bank och för varje anslutet konto dess smeknamn, de fyra sista siffrorna i numret, dess typ, dess valuta och dess aktuella saldo. Åtkomsten är skrivskyddad: FloosYo kan läsa transaktioner men kan inte flytta pengar. Att koppla från en bank i appen säger åt Plaid att ogiltigförklara anslutningen, och att ta bort ditt konto gör samma sak för varje bank du anslutit.
• Transaktioner, omvandlade till utgifter. Vi behåller ingen kopia av ditt kontoutdrag. Varje transaktion Plaid skickar omvandlas i samma stund den kommer in till en vanlig FloosYo-utgift som bara innehåller butikens namn, belopp, valuta, datum och kategori, plus den identifierare Plaid gav den så att samma transaktion aldrig importeras två gånger. Den ursprungliga bankposten kastas. Återkommande prenumerationer och återkommande inkomster som Plaid upptäcker lagras på samma sätt, som en enda återkommande post, tillsammans med en månatlig inkomstsiffra som beräknas per ansluten bank. När de väl är omvandlade beter sig posterna precis som utgifter du själv skrivit in: du kan redigera eller ta bort vilken som helst av dem.
• Röst- och AI-inmatning. När du använder röstinmatning omvandlas ditt tal till text och texten skickas till vår AI-leverantör för tolkning. När du skannar ett kvitto skickas bilden till samma leverantör för att läsa av butik, datum och totalsumma. Se "Röst- och AI-behandling" nedan.
• Enhets- och teknisk information. Enhetsmodell, operativsystemversion, appversion, språk, IP-adress, grundläggande användningshändelser och diagnostikloggar på servern. Vi använder dem för att hålla Tjänsten igång och för att rätta fel.
• Tokens för pushaviseringar. Om du aktiverar pushaviseringar utfärdar Apple en token som vi lagrar och enbart använder för att skicka dig aviseringar du har bett om.
• Prenumerations- och faktureringsuppgifter. Hanteras av Apple via iOS App Store. FloosYo får prenumerationsstatus, plan, transaktionsidentifierare och förnyelsedatum från Apple. Vi varken ser eller lagrar ditt kortnummer.
• Anmälningar till väntelistan. Om du går med på vår väntelista innan du skapar ett konto lagrar vi den e-postadress, det land och det språk du anger så att vi kan höra av oss när tillgången öppnar.
• Supportchatt i appen. Meddelanden du skickar till oss i supportchatten lagras krypterade och läses bara av FloosYo-teamet, enbart för att hjälpa dig. Vi delar dem aldrig med någon: varken med annonsörer, analysverktyg, AI-leverantörer eller någon annan tredje part.

Vi samlar inte in biometriska kännetecken, kontaktlistor, foton utöver det du uttryckligen bifogar, eller exakt GPS-position.

Röst- och AI-behandling

FloosYos röstfunktion gör om din uttalade utgift till strukturerade uppgifter som belopp, kategori och valuta. Flödet har två steg:

• Tal till text på din enhet. Ljud som mikrofonen fångar omvandlas till text med Apples inbyggda taligenkänning (SFSpeechRecognizer). Beroende på din enhet och ditt språk kan Apple behandla en del ljud på sina egna servrar enligt Apples integritetspolicy. FloosYo lagrar aldrig ditt råa ljud och skickar det aldrig till våra egna servrar.
• Texttolkning av vår AI-leverantör. Den resulterande texten skickas över en krypterad anslutning till OpenAI (en modell i GPT-familjen) för att tolkas till strukturerade fält. Enligt vårt avtal med OpenAI används ditt innehåll inte för att träna deras modeller. Vi behåller bara det tolkade resultatet och de fält du bekräftar.
• Kvittobilder. Om du skannar ett kvitto förminskas bilden på din enhet och skickas över samma krypterade anslutning till OpenAI för att läsa av butik, datum och totalsumma. Den sparas varken på din enhet eller på våra servrar. Vi behåller bara det tolkade resultatet och de fält du bekräftar.
• AI-resultatet erbjuds för att hjälpa dig med kategorisering och tolkning. Det är inte finansiell rådgivning och vi fattar inga automatiserade beslut med rättsliga eller liknande betydande följder för dig. Du granskar och bekräftar alltid själv vad som sparas.

Vill du inte använda röst- eller AI-funktionerna är det bara att låta bli röstknappen. Alla andra delar av FloosYo fungerar utan den.

Hur vi använder dina uppgifter

Vi använder uppgifterna vi samlar in för att:

• Driva, underhålla och förbättra FloosYo-appen och dess funktioner.
• Autentisera dig, skydda ditt konto och förhindra bedrägeri eller missbruk.
• Hantera din prenumeration, inklusive provperioder, förnyelser och återbetalningar.
• Skicka dig transaktionsmeddelanden (till exempel lösenordsåterställning, kvitton och aviseringar du valt).
• Utreda krascher, mäta användning på aggregerad nivå och avgöra vad vi bygger härnäst.
• Uppfylla våra rättsliga skyldigheter och upprätthålla våra användarvillkor.

Vi säljer inte dina personuppgifter. Vi hyr inte ut eller delar dina ekonomiska uppgifter med annonsörer, datamäklare eller marknadsföringsnätverk.

Rättsliga grunder för behandling (EES, Storbritannien och liknande jurisdiktioner)

Om du befinner dig inom Europeiska ekonomiska samarbetsområdet, i Storbritannien eller i en annan region som kräver en angiven rättslig grund, stödjer vi oss på följande grunder enligt GDPR och motsvarande lagar:

• Fullgörande av avtal med dig, för att leverera Tjänsten du registrerade dig för.
• Berättigade intressen, som att hålla FloosYo säkert, förbättra funktioner och förhindra missbruk, avvägt mot dina rättigheter.
• Samtycke, där det krävs (till exempel för valfria pushaviseringar). Du kan när som helst återkalla ditt samtycke.
• Rättsliga skyldigheter, när vi måste behandla uppgifter för att följa tillämplig lag.

Tjänsteleverantörer och underbiträden

Vi använder ett litet antal betrodda leverantörer för att driva Tjänsten. De behandlar dina uppgifter endast på våra instruktioner och endast för de ändamål som anges nedan.

• Molnhosting och databas. Kör vår applikation och databas i säkra datacenter med kryptering i vila.
• Plaid. Valfri bankanslutning för att importera transaktioner och kontosaldon. Plaid tar emot dina bankinloggningsuppgifter, kontonummer och transaktionsuppgifter enbart för att leverera anslutningstjänsten. Plaid säljer inte dina uppgifter. Se Plaids integritetspolicy för deras hantering.
• OpenAI. AI-stödd tolkning av texten från din talade eller skrivna utgiftsinmatning och av de kvittobilder du skannar.
• Apple. Taligenkänning på enheten och (beroende på enhet och språk) på servern för röstfunktionen, fakturering av prenumerationer i appen via App Store, samt leverans av pushaviseringar du valt.
• PostHog (EU-region). Integritetsvänlig produktanalys av användningshändelser. Driftas inom Europeiska unionen.
• E-postleverantör. Skickar transaktionsmejl som kvitton och lösenordsåterställning.

Vi tillåter inte dessa leverantörer att använda dina uppgifter för sin egen marknadsföring eller för att träna AI-modeller på ditt innehåll.

Lagringstider

Vi behåller dina uppgifter bara så länge vi behöver dem:

• Konto- och ekonomiska uppgifter: så länge ditt konto är aktivt.
• Efter att du tagit bort ditt konto: raderar vi dina person- och ekonomiuppgifter permanent inom 30 dagar, utom där vi måste behålla begränsade uppgifter för att uppfylla rättsliga, skattemässiga, bokföringsmässiga eller bedrägeriförebyggande skyldigheter.
• Säkerhetskopior: kan finnas kvar en kort tid till (vanligtvis upp till 30 dagar) innan de skrivs över.
• Meddelanden i supportchatten: sparas bara så länge ditt konto är aktivt och raderas permanent tillsammans med ditt konto.
• Aggregerade och anonymiserade uppgifter: kan behållas på obestämd tid. De kan inte användas för att identifiera dig.

Datasäkerhet

Vi tar säkerhet på allvar och tillämpar skydd som motsvarar hur känsliga dina uppgifter är:

• Kryptering under överföring: all trafik mellan appen och våra servrar använder TLS 1.2 eller högre.
• Kryptering i vila: våra databaser och säkerhetskopior lagras krypterade med branschstandardalgoritmer från vår molninfrastruktur, så att de underliggande diskarna och säkerhetskopiorna inte kan läsas om någon kommer åt lagringsmedierna direkt.
• Åtkomstkontroll: bara ett begränsat antal behöriga ingenjörer kan nå produktionssystemen, och åtkomsten loggas.
• Autentisering: lösenord lagras som saltade hashvärden; vi lagrar dem aldrig i klartext.

Inget system är helt säkert. Om vi någonsin upptäcker en incident som rör dina uppgifter meddelar vi dig och berörda myndigheter så som lagen kräver.

Dina rättigheter och val

Beroende på var du bor kan du ha följande rättigheter över dina personuppgifter:

• Tillgång till en kopia av de uppgifter vi har om dig.
• Rättelse av uppgifter som är felaktiga eller ofullständiga (det mesta kan du ändra direkt i appen).
• Radering av ditt konto och de personuppgifter som hör till det.
• Export av dina uppgifter i ett portabelt, maskinläsbart format.
• Invändning mot eller begränsning av viss behandling.
• Återkallande av samtycke där vi stödjer oss på det.
• Klagomål till din lokala dataskyddsmyndighet.

Boende i Kalifornien: California Consumer Privacy Act (CCPA/CPRA) ger dig rättigheterna ovan plus rätten att få veta vilka kategorier av personuppgifter vi samlar in och rätten att inte missgynnas för att du utövar dina rättigheter. Vi säljer eller delar inte dina personuppgifter för beteendebaserad annonsering över olika sammanhang.

De flesta rättigheter kan utövas direkt i appen. För allt annat, mejla oss på support@floosyo.com från adressen på ditt konto så svarar vi inom 30 dagar.

Barns integritet

FloosYo riktar sig inte till barn. Vi samlar inte medvetet in personuppgifter från någon under 13 år i USA eller under 16 år inom EES och i Storbritannien. Om du tror att ett barn har skapat ett konto, kontakta oss så tar vi bort kontot och tillhörande uppgifter.

Internationella överföringar av uppgifter

FloosYo drivs från USA, och vår hosting och de flesta av våra tjänsteleverantörer finns i USA eller Europeiska unionen. Använder du Tjänsten från ett annat land kommer dina uppgifter att överföras till och behandlas på dessa platser.

Där lagen kräver det använder vi lämpliga överföringsmekanismer (som Europeiska kommissionens standardavtalsklausuler) för att skydda dina uppgifter när de lämnar din region.

Ändringar i denna policy

Vi kan uppdatera den här integritetspolicyn allteftersom Tjänsten utvecklas eller lagen ändras. Vid väsentliga ändringar uppdaterar vi datumet "Senast uppdaterad" ovan och meddelar dig, där det är lämpligt, i appen eller via e-post. Om du fortsätter använda FloosYo efter att ändringarna trätt i kraft godtar du den uppdaterade policyn.

Kontakta oss

Har du frågor om den här policyn eller om hur vi hanterar dina uppgifter, kontakta oss på:

AttenYo LLC
E-post: support@floosyo.com