Tietosuojakäytäntö

Tässä tietosuojakäytännössä kerrotaan, miten DueBy Budget Planner (”DueBy”, ”Sovellus”) ja verkkosivusto dueby.app käsittelevät henkilötietoja. Molemmat tarjoaa Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA (”me”), joka päättää, miten tässä kuvattuja tietoja käytetään.

Lyhyesti

Laskusi, budjettisi, tapahtumasi, myyntilaskusi, ajopäiväkirjasi ja kaikki muu, mitä säilytät DueByssä, tallennetaan laitteillesi ja omaan iCloudiisi. Emme voi lukea niitä, emmekä säilytä niistä kopiota.

Muutama asia päätyy kuitenkin meille tai meille työskenteleville yrityksille: jos käytät Pankkisynkronointia, pankkitapahtumat matkalla Plaidilta laitteellesi sekä salattu kopio kunkin pankkiyhteyden tunnisteesta, jota säilytämme, jotta voimme lopettaa yhteyden, kun Pankkisynkronointi-tilauksesi päättyy; ajon alku- ja loppupiste, jos otat katuosoitteet käyttöön; sekä kaikki, mitä lähetät meille sähköpostilla tai tämän verkkosivuston kautta. Jokainen niistä kuvataan alla, ja samalla kerrotaan, kuka niitä käsittelee ja kuinka kauan niitä säilytetään.

Emme myy henkilötietoja, emme näytä mainoksia emmekä seuraa sinua sovellusten tai verkkosivustojen välillä.

Missä DueBy-tietojasi säilytetään

Laitteillasi. DueBy säilyttää tietosi tietokannassa jokaisella laitteella, jolla käytät sitä, ja niitä suojaa laitteen oma salaus. Sovelluksen poistaminen poistaa tämän kopion.

iCloudissasi. DueBy synkronoi tietosi Apple-tilisi yksityisen iCloud-tallennustilan kautta Applen CloudKit-palvelua käyttäen, joten jokainen laitteesi näyttää samat tiedot. Apple säilyttää niitä Applen iCloud-ehtojen ja tietosuojakäytännön mukaisesti Applen valitsemissa datakeskuksissa, yleensä Yhdysvalloissa. DueBy kirjoittaa tietosi CloudKitin salattuihin kenttiin ja liitteesi salattuina tiedostoina. iCloudin tavallisessa tietosuojassa Applella on niiden avaimet; jos otat iCloudissa käyttöön Edistyneen tietosuojan, ne ovat päästä päähän -salattuja, ja vain luotetut laitteesi voivat lukea ne. Kummassakin tapauksessa me emme voi lukea niitä. Apple näkee, että DueByn tietueita on olemassa, sekä niiden tyypit ja päivämäärät.

Jotkin asetukset ja vastauksesi DueByn kysymyksiin (esimerkiksi kauppias, jonka pyysit DueByta jättämään rauhaan) synkronoituvat iCloudin avain-arvo-tallennustilan kautta, joka ei käytä edellä kuvattuja salattuja kenttiä.

Jos käytät iCloud-varmuuskopiointia, laitteesi varmuuskopio sisältää DueByn kopion tiedoistasi. Edistynyt tietosuoja salaa myös iCloud-varmuuskopion päästä päähän.

Jos jaat tilin tai talouden, jakamasi tiedot synkronoituvat Applen iCloud-jaon kautta kutsumillesi henkilöille, ja vain heille. Jokainen kutsu on linkki, joka toimii kerran sille, joka avaa sen ensimmäisenä, joten lähetä se vain sille henkilölle, jolle se on tarkoitettu. Kaikki taloutesi jäsenet näkevät nimesi sekä jokaisen talouden jäsenen kohdalta niiden tilien nimet, jotka jaat hänen kanssaan, ja sen, voiko hän muuttaa niitä. Kutsumillesi henkilöille antamasi nimet ja luettelosi siitä, kuka saa nähdä mitäkin, pysyvät iCloudissasi. Pankkiyhteydet säilytetään iCloud-avainnipussasi, jonka Apple salaa päästä päähän; välityspalvelumme säilyttää lisäksi salatun kopion kunkin yhteyden tunnisteesta, kuten osiossa ”Pankkisynkronointi Plaidin kautta” kuvataan.

Pankkiyhteyden tunnisteen kopiota lukuun ottamatta emme koskaan saa mitään tässä osiossa kuvatusta. Voit itse tarkastella, muuttaa, viedä ja poistaa sen Sovelluksessa.

Pankkisynkronointi Plaidin kautta (vapaaehtoinen)

Jos DueBy-tilaukseesi sisältyy Pankkisynkronointi, jota myydään yhdistettyä pankkia kohti, voit yhdistää pankki- tai korttitilin, jolloin sen tapahtumat näkyvät DueByssä budjettiluokkiisi lajiteltuina ja yhdistettyinä laskuihin, jotka ne maksavat, ja palkkoihin, jotka ne tuovat tilillesi. Pankkisynkronointi on saatavilla Yhdysvalloissa, se on pois päältä, kunnes otat sen käyttöön, ja sen tarjoaa Plaid Inc. (”Plaid”), palvelu, joka yhdistää sovelluksia rahoituslaitoksiin.

Kun yhdistät tilin, kirjaudut pankkiisi Plaidin omissa Link-näkymissä. Pankkisi käyttäjätunnus ja salasana menevät Plaidille tai suoraan pankillesi; niitä ei koskaan näytetä DueBylle, eivätkä ne koskaan kulje järjestelmiemme kautta. Tämän jälkeen Plaid antaa DueBylle tunnisteen (token), jolla on pelkkä lukuoikeus valitsemiisi tileihin. Siihen, miten Plaid kerää ja käyttää tietojasi, sovelletaan Plaidin loppukäyttäjän tietosuojakäytäntöä, ja voit tarkastella ja hallita kaikkia Plaidin kautta yhdistämiäsi sovelluksia osoitteessa my.plaid.com.

DueBy hakee Plaidin kautta rahoituslaitoksesi nimen, kunkin valitsemasi tilin nimen ja muutaman viimeisen numeron sekä tapahtumasi: päivämäärän, summan, kauppiaan tai kuvauksen, luokan ja tiedon siitä, onko tapahtuma vielä vahvistamatta. DueBy ei säilytä tilinumeroitasi, pankin reititysnumeroita, saldojasi tai henkilöllisyysasiakirjojasi, eikä se voi siirtää rahaa.

Nämä pyynnöt ja Plaidin vastaukset kulkevat välityspalvelumme kautta (kuvattu alla), joka lisää niihin Plaid-tunnistetietomme ja välittää vastauksen takaisin laitteellesi. Välityspalvelu ei säilytä kopiota tapahtumista, eikä se kirjaa lokiin sitä, mitä sen kautta kulkee. Ennen tilaamista Tarkista pankkisi -toiminto lähettää kirjoittamasi pankin nimen Plaidille samalla tavalla, jotta sitä voidaan hakea Plaidin luettelosta. Plaid-tunnisteesi tallennetaan omaan iCloud-avainnippuusi, ja tapahtumat tallennetaan laitteillesi ja iCloudiisi kuten kaikki muukin DueByssä.

Plaid veloittaa meiltä jokaisesta yhdistetystä pankista, kunnes yhteys lopetetaan, ja vain yhteyden tunnisteen haltija voi lopettaa sen, joten välityspalvelumme säilyttää myös kopion kunkin pankkiyhteyden tunnisteesta. Kopio on salattu avaimella, joka on vain meillä, ja se tallennetaan yhdessä seuraavien tietojen kanssa: yhteyden Plaid-tunnus, tunnus, jonka App Store antaa yhteyden maksavalle Pankkisynkronointi-tilaukselle, Pankkisynkronointi-tilauksen laajuus (kuinka monta pankkia) sekä päivät, jolloin yhteys luotiin ja synkronoitiin tai tarkistettiin viimeksi. Sen yhteydessä ei säilytetä mitään muuta: ei nimiä, tilejä, saldoja eikä tapahtumia. Kun yhdistät pankin, Sovellus lähettää sen mukana App Storen allekirjoittaman tiedon Pankkisynkronointi-ostoksestasi, ja välityspalvelu säilyttää tunnisteen vain, jos tieto on pätevä; versiosta 1.3 alkaen Sovellus lähettää myös aiemmin yhdistämäsi pankit kerran, ensimmäisellä käynnistyskerralla, ja uudelleen, kun Pankkisynkronointi-tilauksesi muuttuu. Välityspalvelu käyttää tunnistetta vain yhteyden lopettamiseen Plaidissa; niin kauan kuin pankkeja on yhdistettynä enemmän kuin Pankkisynkronointi-tilauksesi kattaa tai kun lisäät pankin kaikkien tilauksen kattamien pankkien ollessa yhdistettyinä, sen kysymiseen Plaidilta, mitkä niistä ovat yhä olemassa, jotta se ei koskaan laske mukaan eikä poista yhteyttä, jota ei enää ole; ja uuden pankin osalta tunnisteen lähettämiseen Sovellukselle yhdessä pankin tililuettelon kanssa aina, kun Sovellus pyytää sitä samalla Pankkisynkronointi-tilauksella 24 tunnin kuluessa kirjautumisesta. Ennen kuin uusi pankki yhdistetään, välityspalvelu laskee yhteydet, joita se säilyttää Pankkisynkronointi-tilauksesi osalta, eikä aloita yhteyttä, jolle tilauksessasi ei ole tilaa. Jotta yhdistämäsi pankki ei koskaan jäisi yhdistetyksi Sovelluksen tietämättä (esimerkiksi jos Sovellus suljetaan kirjautumisen aikana), Plaid lähettää välityspalvelulle myös ilmoituksia sen kautta luoduista yhteyksistä, ja välityspalvelu jättää huomiotta jokaisen ilmoituksen, jossa ei ole Plaidin allekirjoitusta. Tätä varten se säilyttää 1 tunnin ajan siitä, kun kirjautuminen uuteen pankkiin alkaa, tämän kirjautumisen yksisuuntaisen sormenjäljen yhdessä sen tunnuksen, jonka App Store antaa Pankkisynkronointi-tilauksellesi, ja tilauksesi laajuuden kanssa. Kun Plaid ilmoittaa kirjautumisen valmistuneen, välityspalvelu kysyy App Storelta, onko tämä tilaus voimassa ja kuinka monta pankkia se kattaa, ja vasta sitten yhdistää pankin tilauksesi rajoissa. Kirjautumisen tulos (yhteyden Plaid-tunnus tai tieto siitä, että tilauksessasi ei ollut tilaa) säilytetään sormenjäljen kanssa 24 tuntia, jotta Sovellus voi noutaa pankin, kun se seuraavan kerran avataan; jos Sovellus ei nouda pankkia tuossa ajassa, pankin yhteys lopetetaan Plaidissa. Plaidin muita ilmoituksia (esimerkiksi siitä, että uusia tapahtumia on saatavilla) ei säilytetä. Jos uusi yhteys luodaan silti yli sen, mitä tilauksesi kattaa (esimerkiksi kahdella laitteella yhtä aikaa), jos sen tilejä ei voida lukea tai jos välityspalvelu ei voi säilyttää sitä tilauksesi osalta, yhteys lopetetaan heti Plaidissa, eikä sen tunnistetta lähetetä koskaan Sovellukselle. Näiden yhteyksien ja sellaisen pankin, jota Sovellus ei noutanut, tunniste poistetaan, kun Plaid vahvistaa yhteyden lopettamisen; siihen asti välityspalvelu säilyttää salatun tunnisteen vain yrittääkseen uudelleen joka päivä, enintään 30 päivää, yhdessä seuraavien tietojen kanssa: yhteyden Plaid-tunnus, tunnus, jonka App Store antaa sille Pankkisynkronointi-tilaukselle, jolla yhteys luotiin, jos sellainen on, sekä ensimmäisen yrityksen päivämäärä. Se lopettaa yhteyden, kun katkaiset yhteyden pankkiin; 7 päivää sen jälkeen, kun App Store on ilmoittanut meille, että Pankkisynkronointi-tilauksesi tai jokainen DueBy Henkilökohtainen- ja DueBy Business -tilauksesi on päättynyt, sitä ei ole voitu uusia epäonnistuneen maksun vuoksi tai siitä on myönnetty hyvitys, vaikka DueByta ei enää koskaan avattaisi; tai, kun Pankkisynkronointi-tilauksesi vaihtuu pienemmäksi etkä valitse poistettavia pankkeja, niiden yhteyksien osalta, joita tilaus ei enää kata, satunnaisesti valittuina, kun pienemmän tilauksen alusta on kulunut 7 päivää eikä DueBy ole synkronoinut tai tarkistanut pankkejasi 7 päivään. Tietääkseen, milloin näin on, se kysyy App Storelta tilauksestasi kyseisellä tunnuksella, onko tilaus voimassa ja kuinka monta pankkia se kattaa, sekä onko DueBy Henkilökohtainen- tai DueBy Business -tilauksesi voimassa (App Storen vastaus sisältää molemmat; välityspalvelu ei säilytä jälkimmäisestä mitään), ja vastaanottaa ilmoitukset, joita App Store lähettää tilauksesta. Jos sen sijaan perut DueByn käyttöoikeuden osoitteessa my.plaid.com, kopio poistetaan, kun DueBy seuraavan kerran synkronoi tai tarkistaa kyseisen pankin tai kun välityspalvelu tarkistaa sen pienemmän tilauksen vuoksi, tai, jos DueByta ei enää käytetä, 7 päivää Pankkisynkronointi-tilauksesi tai DueBy Henkilökohtainen- tai DueBy Business -tilauksesi päättymisen jälkeen.

Käytämme pankkitietoja vain DueByn sisällä: tapahtumiesi luettelemiseen, niiden lajittelemiseen luokkiisi, omien tiliesi välisten siirtojen pitämiseen erillään menoista, veloitusten yhdistämiseen laskuihisi ja talletusten yhdistämiseen palkkoihisi sekä toistuvien veloitusten löytämiseen. Emme koskaan myy niitä, emme koskaan käytä niitä mainontaan emmekä koskaan jaa niitä kenellekään muulle kuin Plaidille ja pankillesi siinä määrin kuin yhteyden tarjoaminen edellyttää.

Kun haluat katkaista yhteyden pankkiin, poista pankki Sovelluksen kohdassa Asetukset › Pankkiyhteydet. DueBy pyytää Plaidia perumaan yhteyden ja poistaa tunnisteen avainnipustasi ja välityspalvelustamme; jos Plaidiin ei saada yhteyttä, DueBy säilyttää tunnisteen vain yrittääkseen uudelleen, kunnes Plaid vahvistaa perumisen, ja välityspalvelumme merkitsee muistiin, että pyysit poistamaan yhteyden, jotta se poistetaan ensimmäisenä, jos tilauksesi kattaa vähemmän pankkeja. DueByssä jo olevat tapahtumat säilyvät, kunnes poistat ne. ”Poista kaikki tiedot” katkaisee Plaidissa yhteyden jokaiseen pankkiin ennen kuin se poistaa mitään. Jos tilauksesi tai Pankkisynkronointi päättyy tai sitä ei voida uusia epäonnistuneen maksun vuoksi, yhteytesi keskeytetään ja poistetaan Plaidin päässä 7 päivän kuluttua. Jos pienempi Pankkisynkronointi-tilaus alkaa, Sovellus kysyy sinulta, mitkä yhteydet poistetaan, ja poistaa ne heti; sillä välin yhteydet, joita tilaus ei enää kata, keskeytetään, ja ne, joita et ole valinnut 7 päivän kuluessa, valitaan satunnaisesti ja poistetaan. Välityspalvelumme poistaa ne myös, jos Sovellus ei ole tehnyt sitä. Voit myös perua DueByn käyttöoikeuden osoitteessa my.plaid.com tai pyytää Plaidia poistamaan hallussaan olevat tiedot Plaidin käytännössä kuvatulla tavalla.

Apple Card ja Apple Cash (vapaaehtoinen)

iPhonessa voit ottaa käyttöön Apple Cardin ja Apple Cashin maksujen yhdistämisen laskuihin. Luvallasi DueBy lukee viimeaikaiset Apple Card- ja Apple Cash -tapahtumasi Applen FinanceKitin kautta iPhonessasi ainoastaan ehdottaakseen, mihin laskuun maksu kuuluu, ja huomatakseen tilauksen hinnanmuutoksen. Ne luetaan iPhonessasi, eikä niitä koskaan lähetetä meille, jaeta tai käytetä mainontaan. Kun vahvistat ehdotuksen, maksun päivämäärä ja summa tallennetaan kyseisen laskun yhteyteen iCloudiisi, kuten itse merkitsemäsi maksu. Voit perua käyttöoikeuden milloin tahansa kohdassa Asetukset › Tietosuoja ja suojaus › Wallet.

Ajopäiväkirja ja sijainti (vapaaehtoinen)

Ajopäiväkirja voi mitata ajosi laitteen sijainnin avulla. iPhonessa se tallentaa ajon, jonka aloitat, ja huomaa itse ajon alkamisen vain, jos laitat automaattisen tallennuksen päälle ja sallit sijainnin ”Aina”. Apple Watchissa se tallentaa ajon, jonka aloitat siellä. Reitit, matkat ja paikat tallennetaan laitteillesi ja iCloudiisi; emme koskaan saa reittejäsi. Jos liität ajoneuvon autosi Bluetoothiin tai CarPlayhin, DueBy lukee ajon aikana sen auton nimen, johon iPhonesi on yhdistetty, valitakseen ajoneuvon, ja säilyttää nimen ajopäiväkirjan asetuksissa. Voit ottaa DueByn sijainnin pois käytöstä milloin tahansa laitteen asetuksissa, ja ajoja voi aina lisätä käsin.

Katuosoitteet ovat vapaaehtoisia, osa DueBy Businessia ja pois päältä, kunnes otat ne käyttöön. Kun ne ovat päällä, DueBy nimeää tallennetun ajon alku- ja loppupaikan sen jälkeen, kun olet kertonut, mitä varten ajo tehtiin: se lähettää nämä kaksi pistettä noin 11 metrin tarkkuuteen pyöristettyinä, eikä mitään muuta, välityspalvelumme kautta OpenCage GmbH:lle, saksalaiselle osoitepalvelulle, joka palauttaa katuosoitteen. Välityspalvelumme ja OpenCage eivät säilytä pisteitä. DueBy ei koskaan lähetä Sairaanhoito-luokkaan merkittyä ajoa osoitehakuun. Jokaisen pyynnön yhteydessä välityspalvelu tarkistaa App Storen allekirjoittaman tiedon DueBy Business -ostoksestasi. Ilman katuosoitteita ajot nimetään vain itse nimeämiesi paikkojen mukaan.

Skannaukset, kuitit ja liitteet

Kun skannaat paperilaskun, palkkalaskelman tai kuitin tai tuot laskun, tiliotteen tai laskentataulukon, DueBy lukee sen laitteellasi Applen tekstintunnistuksella ja, jos se on saatavilla, laitteella toimivalla Apple Intelligencella. Mitään ei lähetetä meille. DueBy säilyttää skannatun tai tuodun laskun sivun vain, jos otat käyttöön Säilytä kopio tästä sivusta -asetuksen, ja kuitin, kun skannaat sen menona tai lisäät sen tapahtumaan; kumpikin säilytetään oman laskunsa tai tapahtumansa yhteydessä laitteillasi ja iCloudissasi, kunnes poistat sen. Tiliotteen sivuja ei säilytetä koskaan.

Yhteystiedot, logo ja nimesi (vapaaehtoinen)

Myyntilaskun asiakkaan kohdalla ”Yhteystiedoista” täyttää tiedot valitsemastasi yhdestä yhteystiedosta. Kun lisäät henkilön talouteesi, ”Valitse Yhteystiedoista” täyttää vain kyseisen yhteystiedon nimen. iPhonessa ja iPadissa järjestelmän valitsin jakaa vain sen yhteystiedon; Macissa DueBy pyytää ensin luvan lukea yhteystietojasi. Vain valitsemasi tallennetaan, muiden tietojesi kanssa laitteillesi ja iCloudiisi.

Myyntilaskujesi logo valitaan samalla tavalla, Applen kuvavalitsimella tai valitsemastasi tiedostosta. DueBy saa vain valitsemasi kuvan ja säilyttää siitä pienen kopion yrityksesi tietojen yhteydessä.

Jos kerrot DueBylle, miten sinua kutsutaan, etunimesi säilytetään DueByn asetuksissa laitteillasi ja iCloudissasi, ja sitä käytetään puhuttelemaan sinua Sovelluksessa. Jos jaat talouden, se näytetään myös talouden jäsenille nimenäsi. Voit muuttaa tai poistaa sen asetuksissa; taloutesi jäsenet näkevät muutoksen, kun heidän laitteensa synkronoituvat seuraavan kerran.

Asiakkaidesi tiedot

DueBy Businessilla voit tallentaa asiakkaita: nimen, yrityksen nimen, sähköpostiosoitteen, puhelinnumeron, postiosoitteen, verkkosivuston ja muistiinpanoja. Ne tallennetaan samalla tavalla kuin muutkin DueBy-tietosi, laitteillesi ja iCloudiisi, jossa emme voi lukea niitä. Emme koskaan saa niitä.

Myyntilaskuun tulostuvat asiakkaan yritys, nimi, osoite, sähköposti ja puhelin; verkkosivustoa ja muistiinpanoja ei tulosteta. Lähetät myyntilaskut itse Mail- tai Viestit-sovelluksella tai muulla valitsemallasi sovelluksella. DueBy ei lähetä mitään itsestään.

Nämä tiedot koskevat muita ihmisiä. Sinä päätät, mitä säilytät, ja vastaat siitä, että säilytät tiedot lainmukaisesti. Asiakkaan poistaminen poistaa hänet asiakasluettelostasi; jo tehty myyntilasku säilyttää oman kopionsa asiakkaan tiedoista, kunnes poistat myyntilaskun.

Muistutukset ja ilmoitukset

Laskumuistutukset ajastetaan laitteellasi. DueBy ei käytä push-palvelinta, eikä laskuistasi lähetetä meille mitään ilmoituksen toimittamista varten. Ilmoitus näyttää laskun nimen ja eräpäivän, ei koskaan summaa.

DueByn lataamat julkiset tiedot

Jos seuraat Yhdysvaltain liittovaltion opintolainaa tuloihin perustuvalla suunnitelmalla (IBR tai PAYE), DueBy lataa kyseisen vuoden Yhdysvaltain köyhyysrajat suoraan Federal Registeristä (federalregister.gov), Yhdysvaltain hallituksen verkkosivustolta, arvioidakseen maksusi. Se tekee pyynnön vain muutaman kerran kunkin vuoden tammikuussa. Pyyntö ei sisällä mitään sinusta tai lainastasi; kuten mikä tahansa verkkosivusto, Federal Register näkee laitteesi IP-osoitteen.

Ostot

DueByn tilaukset ja Pankkisynkronointi myydään Applen App Storessa. Apple käsittelee maksun; emme koskaan näe korttisi tietoja tai laskutustietojasi. Apple toimittaa meille myynti- ja tilausraportteja, joista sinua ei voi tunnistaa, ja Sovellus tarkistaa laitteillasi App Storen allekirjoittaman tiedon ostoksestasi. Pankkisynkronoinnin osalta myös välityspalvelumme tarkistaa tämän tiedon, kun yhdistät pankin, säilyttää pankkiyhteyden tietojen kanssa tunnuksen, jonka App Store antaa tilaukselle, ja kysyy App Storelta ja saa siltä tiedon siitä, onko tilaus päättynyt tai kattaako se nyt vähemmän pankkeja, jotta yhteys voidaan lopettaa tilauksen mukana.

iPhonessa ja iPadissa DueBy kysyy Applelta, toiko Apple Ads -mainos sinut DueBy-sovellukseen, ja jos toi, mistä kampanjasta, mainosryhmästä ja hakusanasta mainos oli; se kysyy, kunnes Apple vastaa, enintään viikon ajan. Applen mukaan vastaus ei yksilöi sinua eikä laitettasi, ja se pysyy kyseisellä laitteella. Kun ilmainen kokeilu tai ensimmäinen maksullinen jaksosi alkaa, kyseisellä laitteella tai jollakin muulla laitteellasi, DueBy kysyy sinulta kerran, saako se laskea sen mukaan. Vain jos vastaat kyllä tai laitat Laske Apple Ads -tulokset päälle kohdassa Asetukset › Tietosuoja, se iPhone tai iPad, jolla mainos toi sinut DueBy-sovellukseen, lähettää välityspalvelullemme nämä kolme numeroa sekä App Storen allekirjoittaman tiedon kyseisestä ostosta, jonka välityspalvelu tarkistaa mutta ei säilytä. Välityspalvelu lisää yhden kyseisen päivän laskuriin hakusanalle, tilaukselle ja App Store -maalle ja säilyttää 70 päivän ajan ostosta yksisuuntaisen sormenjäljen, josta ostoa ei voi palauttaa, jotta osto lasketaan vain kerran. Se ei säilytä nimeä, Apple-tiliä, laitteen tai oston tunnusta eikä IP-osoitetta. Laskureista näemme, mitkä mainokset maksavat itsensä takaisin. Jos mikään mainos ei tuonut sinua DueBy-sovellukseen, mitään ei lähetetä. Voit poistaa laskemisen käytöstä kohdassa Asetukset › Tietosuoja milloin tahansa.

Jos perut tilauksesi DueByssä, sen ainoaan kysymykseen vastataan laitteellasi, eikä vastausta koskaan lähetetä minnekään.

Kaatumisraportit

Jos olet laitteesi asetuksissa valinnut analyysitietojen jakamisen apin kehittäjien kanssa, Apple lähettää meille DueBy-sovellusta koskevia kaatumisraportteja ja käyttötilastoja, joista sinua ei voi tunnistaa. Voit ottaa tämän pois käytöstä milloin tahansa kohdassa Asetukset › Tietosuoja ja suojaus › Analyysi ja parannukset.

Välityspalvelumme

Pankkisynkronointi, katuosoitteet ja osiossa ”Ostot” kuvatut mainoslaskurit kulkevat pienen välityspalvelun kautta, jota ylläpidämme osoitteessa dueby.app ja jota Vercel Inc. isännöi Yhdysvalloissa. Sen ainoa tietokanta sisältää osiossa ”Pankkisynkronointi Plaidin kautta” kuvatut pankkiyhteyksien salatut tunnisteet ja nuo mainoslaskurit; tietokantaa säilyttää Upstash, Inc. Yhdysvalloissa, ja siihen pääsevät vain välityspalvelu ja me. Jotta se palvelisi vain DueBy-sovellusta, se tarkistaa App Storen allekirjoittaman todisteen siitä, että pyyntö tulee Sovelluksesta, ja laskee pyyntöjä muistissa enintään vuorokauden ajan sen nimettömän tunnisteen mukaan, jonka App Store antaa DueBy-kopiollesi (sama kaikilla laitteillasi), sekä väljemmin verkko-osoitteen mukaan. Vercel säilyttää tietoja pyynnöistä, IP-osoitteet mukaan lukien, enintään vuorokauden ajan palvelun ylläpitämiseksi ja suojaamiseksi. Välityspalvelu säilyttää virheiden syyt, ei koskaan sitä, mitä lähetit.

Sähköposti, lomakkeet ja tämä verkkosivusto

Jos lähetät meille sähköpostia osoitteeseen tai käytät tämän verkkosivuston yhteydenotto-, tuki- tai odotuslistalomaketta, saamme nimesi, sähköpostiosoitteesi ja viestisi ja käytämme niitä vastataksemme sinulle. Lomakkeiden viestit toimittaa meille Twilio SendGrid; osoitteeseemme lähetetyn sähköpostin välittää postilaatikkoomme Squarespace, verkkotunnuksemme palveluntarjoaja, Mailgunin kautta; postilaatikkomme on Googlen ylläpitämä. Lomakkeet käyttävät Cloudflare Turnstilea erottamaan ihmisen automaattisesta ohjelmasta, ja se tarkastelee selaintasi ja laitettasi koskevia tietoja vain tähän tarkoitukseen.

Jos liityt odotuslistalle, säilytämme sähköpostiosoitteesi, jotta voimme kertoa sinulle, kun kysymäsi asia on valmis. Jokaisessa viestissä on mahdollisuus perua viestien tilaus.

Tämä verkkosivusto käyttää sivustomme isännöijän Vercelin evästeettömiä, koostettuja kävijä- ja suorituskykytilastoja. Se ei aseta mainos- tai seurantaevästeitä, eikä mikään muu yritys seuraa sinua sivustojen välillä sen kautta. Koska ketään ei seurata, selaimia, jotka lähettävät Do Not Track- tai Global Privacy Control -signaaleja, kohdellaan samalla tavalla kuin muita.

Miksi käytämme tietoja ja käsittelyn oikeusperusteet

Kun laki edellyttää oikeusperustetta (esimerkiksi Euroopan talousalueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä): välitämme pankkitapahtumia ja vastaamme viesteihisi tarjotaksemme sen, mitä pyysit (sopimus tai pyynnöstäsi toteutettavat toimenpiteet); säilytämme kunkin pankkiyhteyden salattua tunnistetta, jotta voimme lopettaa yhteyden, kun katkaiset sen tai lopetat sen maksamisen (sama sopimus sekä oikeutettu etumme olla maksamatta yhteyksistä, joita kukaan ei käytä, joka ei mene oikeuksiesi edelle); katuosoitteet haetaan, koska otit ne käyttöön, ja voit perua tämän milloin tahansa (suostumuksesi); välityspalvelun tarkistukset, verkkosivuston tilastot, Turnstile ja kaatumisraportit pitävät palvelun toiminnassa ja suojaavat sitä väärinkäytöltä (oikeutettu etumme ylläpitää turvallista palvelua, joka ei mene oikeuksiesi edelle); sen laskeminen, mitkä mainokset toivat ilmaisia kokeiluja ja ensimmäisiä maksullisia jaksoja, ketään yksilöimättä, näyttää meille, mikä mainonta toimii, ja sitä tehdään vain, jos vastaat kyllä (suostumuksesi, jonka voit peruuttaa kohdassa Asetukset › Tietosuoja); odotuslista perustuu suostumukseesi; ja säilytämme sen, mitä laki edellyttää (lakisääteinen velvoite).

Ketkä käsittelevät tietoja puolestamme

Apple (iCloud, App Store, Apple Ads, kaatumisraportit); Plaid (pankkiyhteydet); OpenCage GmbH, Saksa (katuosoitteet); Vercel Inc., Yhdysvallat (tämä verkkosivusto, välityspalvelu ja verkkosivuston tilastot); Upstash, Inc., Yhdysvallat (välityspalvelun tallennus: pankkiyhteyksien salatut tunnisteet ja mainoslaskurit); Twilio Inc., Yhdysvallat (SendGrid: lomakkeiden toimitus ja odotuslista); Squarespace, Inc., Yhdysvallat (verkkotunnuksemme sekä sähköpostin edelleenlähetys Mailgunin kautta); Google LLC, Yhdysvallat (postilaatikkomme); ja Cloudflare Inc., Yhdysvallat (Turnstile). Kukin niistä käsittelee tietoja vain tarjotakseen palvelunsa meille. Voimme myös luovuttaa tietoja, kun laki sitä edellyttää, tai jonkun oikeuksien tai turvallisuuden suojaamiseksi.

Missä tietoja käsitellään

Olemme Yhdysvalloissa. Meille päätyvät tiedot käsitellään Yhdysvalloissa ja katuosoitehaun pisteet Saksassa. Jos asut muualla, tietosi siirtyvät maihin, joiden tietosuojalainsäädäntö voi poiketa omastasi ja joiden viranomaiset voivat ehkä saada ne haltuunsa oman lainsäädäntönsä nojalla. Euroopan talousalueelta, Yhdistyneestä kuningaskunnasta ja Sveitsistä peräisin olevien tietojen osalta nojaamme palveluntarjoajiemme sertifiointiin EU-U.S. Data Privacy Framework -järjestelyn sekä sen Yhdistynyttä kuningaskuntaa ja Sveitsiä koskevien laajennusten mukaisesti tai vakiosopimuslausekkeisiin.

Japanissa asuville: Lähettämäsi tiedot, kuten viesti tai sähköpostiosoitteesi odotuslistaa varten, menevät Todd Lahman LLC:lle ja edellä mainituille palveluntarjoajille Yhdysvaltoihin. Yhdysvalloissa ei ole kattavaa tietosuojalakia; henkilötietoja suojaavat siellä tiettyjä aloja koskevat liittovaltion lait ja osavaltioiden lait (Japanin henkilötietojen suojelukomissio kuvaa Yhdysvaltain järjestelmää). Suojaamme tiedot osiossa ”Tietoturva” kuvatulla tavalla, ja palveluntarjoajamme käsittelevät niitä vain tarjotakseen palvelunsa meille. Lähettämällä viestin tai liittymällä odotuslistalle hyväksyt tämän.

Kuinka kauan säilytämme tietoja

Pankkitapahtumat ja katuosoitehaun pisteet: ei säilytetä; välitetään heti eteenpäin. Pankkiyhteyden salattu tunniste sekä yhteyden Plaid-tunnus ja tunnus, jonka App Store antaa yhteyden maksavalle Pankkisynkronointi-tilaukselle: niin kauan kuin pankki on yhdistettynä; poistetaan, kun katkaiset yhteyden tai käytät toimintoa ”Poista kaikki tiedot”, tai kun yhteys poistetaan Plaidissa 7 päivää tilauksen tai DueBy Henkilökohtainen- tai DueBy Business -tilauksesi päättymisen jälkeen tai sen jälkeen, kun pienempi tilaus ei enää kata sitä. Merkintä siitä, että lopetimme yhteyden, koska sen tilaus päättyi tai ei enää kattanut sitä (yhteyden Plaid-tunnus ja tunnisteen yksisuuntainen sormenjälki, jotta Sovellus voi kertoa sinulle syyn): 400 päivää. Milloin näimme ensimmäisen kerran, että Pankkisynkronointi-tilauksesi maksaa vähemmistä pankeista kuin on yhdistettynä (päivämäärä, joka säilytetään tunnuksen kanssa, jonka App Store antaa tilaukselle): kunnes määrä on taas tilauksen rajoissa tai ylimääräiset yhteydet on poistettu. Merkintä siitä, että pyysit poistamaan yhteyden, jonka poistamista Plaid ei pystynyt vahvistamaan: kunnes yhteys on poistettu, enintään 30 päivää. Uusi yhteys, jonka lopetimme (yhteys luotiin yli sen, mitä tilauksesi kattaa, sen tilejä ei voitu lukea, emme voineet säilyttää sitä tilauksesi osalta tai Sovellus ei noutanut sitä 24 tunnin kuluessa) ja jonka lopettamista Plaid ei ole vahvistanut (sen salattu tunniste, Plaid-tunnus, tunnus, jonka App Store antaa tilaukselle, jolla yhteys luotiin, jos sellainen on, sekä ensimmäisen yrityksemme päivämäärä): kunnes Plaid vahvistaa sen, enintään 30 päivää. Uuteen pankkiin kirjautumisen yksisuuntainen sormenjälki sekä tunnus, jonka App Store antaa Pankkisynkronointi-tilauksellesi, ja tilauksesi laajuus: 1 tunti. Kirjautumisen tulos (yhteyden Plaid-tunnus tai tieto siitä, että tilauksessa ei ollut tilaa) yhdessä saman sormenjäljen kanssa: 24 tuntia. Merkintä siitä, että välityspalvelun yhdistämä pankki ei ole vielä saapunut Sovellukseen (sen Plaid-tunnus ja yhdistämisajankohta): kunnes Sovellus noutaa sen tai kunnes sen yhteys lopetetaan Plaidissa 24 tunnin kuluttua. Välityspalvelun pyyntölaskurit: muistissa, enintään vuorokauden. Mainoslaskurit: 13 kuukautta. Lasketun oston yksisuuntainen sormenjälki: 70 päivää. Vercelin tiedot pyynnöistä: enintään vuorokauden. Sähköpostisi ja viestisi: enintään kaksi vuotta viimeisimmän yhteydenpitomme jälkeen, ellei laki edellytä pidempää säilytystä tai niitä tarvita oikeudellisen vaatimuksen vuoksi. Odotuslistan osoite: kunnes perut tilauksen tai suljemme listan. Verkkosivuston tilastot: Vercel säilyttää niitä vain koostetussa muodossa.

Oikeutesi

Asuinpaikastasi riippuen sinulla voi olla oikeus tietää, mitä henkilötietoja meillä on sinusta, saada niistä kopio, oikaista ne, saada ne poistetuiksi, vastustaa niiden käyttöä tai rajoittaa sitä sekä peruuttaa suostumuksesi milloin tahansa. DueBy-tietosi ovat laitteillasi ja iCloudissasi, joten voit itse tarkastella, oikaista, viedä ja poistaa niitä Sovelluksessa; me emme pääse niihin käsiksi.

Meillä olevien tietojen, kuten sähköpostiesi, osalta kirjoita osoitteeseen tai käytä yhteydenottolomakettamme. Vastaamme 30 päivän kuluessa. Voimme pyytää sinua vahvistamaan, että pyyntö tulee sinulta, emmekä kohtele sinua eri tavalla pyynnön tekemisen vuoksi. Jos kieltäydymme, voit pyytää meitä harkitsemaan asiaa uudelleen; jos et edelleenkään ole tyytyväinen, voit tehdä valituksen tietosuojaviranomaisellesi tai Yhdysvalloissa osavaltiosi oikeusministerille (attorney general).

Tietojesi poistaminen

DueByn asetuksissa oleva ”Poista kaikki tiedot” katkaisee Plaidissa yhteyden jokaiseen pankkiin, mikä poistaa myös välityspalvelumme kopion kunkin pankin tunnisteesta, ja poistaa sen jälkeen DueBy-tietosi iCloudista ja jokaiselta siihen kirjautuneelta laitteelta. Sovelluksen poistaminen poistaa sen tiedot vain kyseiseltä laitteelta; pankki, joka on silloin vielä yhdistettynä, pysyy yhdistettynä, kunnes lopetat Pankkisynkronoinnin tai DueBy Henkilökohtainen- tai DueBy Business -tilauksen maksamisen, ja se poistetaan Plaidissa yhdessä tunnisteen kopiomme kanssa 7 päivää sen jälkeen. Voit myös poistaa DueByn iCloud-tiedot kohdassa Asetukset › oma nimesi › iCloud › Hallitse tilin tallennustilaa. Jos haluat meidän poistavan sähköpostisi tai odotuslistan osoitteen, kirjoita meille.

Tietoturva

DueBy-tietojasi suojaavat laitteesi ja iCloud. Meidän käsittelemiemme tietojen osalta välityspalvelu tallentaa vain edellä kuvatut pankkiyhteyksien tunnisteet, jotka kukin on salattu avaimella, joka on vain meillä, sekä mainoslaskurit, jotka eivät yksilöi ketään, jokainen yhteys siihen on salattu, ja vain me voimme kirjautua tileillemme edellä mainittujen palveluntarjoajien luona. Jos tietoturvaloukkaus koskee tietojasi, ilmoitamme siitä sinulle ja viranomaisille lain edellyttämällä tavalla.

Terveystiedot

DueBy ei lähetä terveystietoja meille. Sairaanhoito-luokkaan merkitsemäsi ajo ja paikat, joissa se kävi, pysyvät laitteillasi ja iCloudissasi. DueBy hakee tallennetun ajon katuosoitteet vasta, kun olet kertonut, mitä varten ajo tehtiin, eikä koskaan Sairaanhoito-luokkaan merkitylle ajolle.

Lapset

DueBy on tarkoitettu aikuisille, jotka hoitavat omaa talouttaan. Emme tietoisesti kerää henkilötietoja alle 13-vuotiailta. Jos uskot lapsen antaneen meille tietoja tämän verkkosivuston kautta, ota meihin yhteyttä, niin poistamme ne.

Tietosuoja-asioiden yhteyshenkilö

Todd Lahman, Todd Lahman LLC:n hallinnoiva jäsen (Managing Member), vastaa DueByn tietosuojasta. Kirjoita osoitteeseen , käytä yhteydenottolomakettamme tai kirjoita osoitteeseen Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA.

Muutokset

Jos tämä käytäntö muuttuu, sivun yläreunan päivämäärä muuttuu samalla, ja olennaisista muutoksista kerrotaan Sovelluksen päivitystiedoissa.