Adatvédelmi szabályzat

Ez a szabályzat elmagyarázza, hogyan kezeli a személyes adatokat a DueBy Budget Planner („DueBy”, az „App”) és a dueby.app webhely. Mindkettőt a Todd Lahman LLC (24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA; a továbbiakban: „mi”) biztosítja, amely meghatározza az itt leírt adatok felhasználásának módját.

Röviden

A számlái, a költségvetése, a tranzakciói, a kimenő számlái, az útnyilvántartása és minden más, amit a DueBy appban tárol, az eszközein és a saját iCloudjában van. Mi nem tudjuk olvasni ezeket, és nem tartunk róluk másolatot.

Néhány dolog mégis eljut hozzánk vagy a nekünk dolgozó cégekhez: ha a Bankszinkront használja, a banki tranzakciók, miközben a Plaidtől az eszközére tartanak, valamint minden bankkapcsolat tokenjének titkosított másolata, amelyet azért őrzünk meg, hogy megszüntethessük a kapcsolatot, amikor a Bankszinkron-előfizetése véget ér; egy út két végpontja, ha bekapcsolja az utcai címeket; és minden, amit e-mailben vagy ezen a webhelyen keresztül küld nekünk. Ezeket alább egyenként ismertetjük, azzal együtt, hogy ki kezeli őket, és meddig őrizzük meg.

Nem adunk el személyes adatokat, nem jelenítünk meg hirdetéseket, és nem követjük nyomon Önt appokon vagy webhelyeken át.

Hol tárolódnak a DueBy-adatai

Az eszközein. A DueBy minden eszközön, amelyen használja, egy adatbázisban tárolja a nyilvántartásait, amelyet az eszköz saját titkosítása véd. Az App törlése eltávolítja ezt a másolatot.

Az iCloudjában. A DueBy az Apple-fiókja privát iCloud-tárhelyén keresztül, az Apple CloudKit szolgáltatásával szinkronizálja a nyilvántartásait, így minden eszköze ugyanazokat az adatokat mutatja. Az Apple ezeket az Apple iCloud-feltételei és adatvédelmi szabályzata szerint tárolja, az Apple által választott adatközpontokban, általában az Egyesült Államokban. A DueBy a nyilvántartásait a CloudKit titkosított mezőibe, a mellékleteit pedig titkosított fájlokként írja. Az iCloud normál adatvédelmével a kulcsok az Apple-nél vannak; ha bekapcsolja az iCloud Fejlett adatvédelmét, ezek végpontok közötti titkosítással védettek, és csak a megbízható eszközei tudják olvasni őket. Mi egyik esetben sem tudjuk olvasni őket. Az Apple látja, hogy a DueBy nyilvántartásai léteznek, a típusukkal és a dátumukkal együtt.

Egyes beállítások és a DueBy kérdéseire adott válaszai (például egy kereskedő, amelyről azt kérte, hogy a DueBy hagyja figyelmen kívül) az iCloud kulcs–érték tárolóján keresztül szinkronizálódnak, amely nem használja a fent leírt titkosított mezőket.

Ha iCloud-mentést használ, az eszköze biztonsági mentése a DueBy adatmásolatát is tartalmazza. A Fejlett adatvédelem az iCloud-mentést is végpontok közötti titkosítással védi.

Ha megoszt egy bankszámlát vagy egy háztartást, a megosztott tartalom az Apple iCloud-megosztásán keresztül szinkronizálódik az Ön által meghívott személyekhez, és csak hozzájuk. Minden meghívó egy egyszer működő link annak, aki elsőként megnyitja, ezért csak annak küldje el, akinek szánta. A háztartásában mindenki látja az Ön nevét, valamint a háztartás minden tagjánál azoknak a bankszámláknak a nevét, amelyeket megoszt vele, és azt, hogy módosíthatja-e őket. A meghívottaknak adott nevek és az Ön listája arról, hogy ki mit láthat, az Ön iCloudjában maradnak. A bankkapcsolatokat az iCloud-kulcskarikája tárolja, amelyet az Apple végpontok közötti titkosítással véd; a közvetítőszerverünk emellett minden kapcsolat tokenjéről titkosított másolatot is tárol, a „Bankszinkron a Plaiden keresztül” szakaszban leírtak szerint.

A bankkapcsolat tokenjének említett másolatán kívül az ebben a szakaszban leírtak közül semmit nem kapunk meg. Ezeket saját maga megtekintheti, módosíthatja, exportálhatja és törölheti az Appban.

Bankszinkron a Plaiden keresztül (opcionális)

Ha a DueBy-előfizetése tartalmazza a Bankszinkront, amelyet összekapcsolt bankonként értékesítünk, összekapcsolhat egy bankszámlát vagy kártyát, hogy a tranzakciói megjelenjenek a DueBy appban, a költségvetési kategóriáiba sorolva, és párosítva azokkal a számlákkal, amelyeket kifizetnek, illetve azokkal a munkabérekkel, amelyeket jóváírnak. A Bankszinkron az Egyesült Államokban érhető el, ki van kapcsolva, amíg be nem kapcsolja, és a Plaid Inc. („Plaid”) biztosítja, egy szolgáltatás, amely appokat kapcsol össze pénzügyi intézményekkel.

Amikor összekapcsol egy bankszámlát, a Plaid saját Link-képernyőin jelentkezik be a bankjába. A banki felhasználóneve és jelszava a Plaidhez vagy közvetlenül a bankjához kerül; a DueBy soha nem látja őket, és soha nem haladnak át a rendszereinken. Ezután a Plaid egy tokent ad a DueBy appnak, amely csak olvasási hozzáférést biztosít a kiválasztott bankszámlákhoz. Az adatai Plaid általi gyűjtésére és felhasználására a Plaid végfelhasználói adatvédelmi szabályzata az irányadó, és a Plaiden keresztül összekapcsolt összes appot megtekintheti és kezelheti a my.plaid.com oldalon.

A Plaiden keresztül a DueBy lekéri a pénzügyi intézménye nevét, minden kiválasztott bankszámla nevét és utolsó néhány számjegyét, valamint a tranzakcióit: a dátumot, az összeget, a kereskedőt vagy a leírást, a kategóriát, és azt, hogy egy tranzakció függőben van-e még. A DueBy nem tárolja a számlaszámait, a bankazonosító számokat, az egyenlegeket vagy a személyazonosító okmányokat, és nem tud pénzt mozgatni.

Ezek a kérések és a Plaid válaszai a közvetítőszerverünkön (lásd alább) haladnak át, amely hozzáadja a Plaid-hitelesítő adatainkat, és visszaküldi a választ az eszközére. A közvetítőszerver nem tárol másolatot a tranzakciókról, és nem naplózza az áthaladó adatokat. Mielőtt előfizetne, a Bank ellenőrzése ugyanígy küldi el a Plaidnek a beírt banknevet, hogy rákeressen a listájában. A Plaid-tokenje a saját iCloud-kulcskarikájában tárolódik, a tranzakciók pedig az eszközein és az iCloudjában, mint minden más a DueBy appban.

A Plaid minden összekapcsolt bankért díjat számít fel nekünk, amíg a kapcsolat meg nem szűnik, és csak az szüntetheti meg, akinél a kapcsolat tokenje van, ezért a közvetítőszerverünk minden bankkapcsolat tokenjéről másolatot is tárol. A másolat olyan kulccsal van titkosítva, amely csak nálunk van, és a kapcsolat Plaid-azonosítójával, az érte fizető Bankszinkron-előfizetés App Store-azonosítójával, annak jelzésével, hogy App Store- vagy TestFlight-vásárlásról van-e szó, a Bankszinkron-csomaggal (hány bank) és azokkal a dátumokkal együtt tároljuk, amikor a kapcsolat létrejött, illetve amikor utoljára szinkronizálódott vagy ellenőrizték. Semmi mást nem tárolunk vele: sem neveket, sem bankszámlákat, sem egyenlegeket, sem tranzakciókat. Amikor összekapcsol egy bankot, az App ezzel együtt elküldi a Bankszinkron-vásárlásáról szóló, az App Store-tól származó aláírt igazolást, és a közvetítőszerver csak akkor tárolja a tokent, ha az igazolás ellenőrzése sikeres; az 1.3-as verziótól az App a korábban összekapcsolt bankokat is elküldi, egyszer, az első indításakor, majd ismét, amikor a Bankszinkron-előfizetése megváltozik. A közvetítőszerver a tokent csak a következőkre használja: a kapcsolat megszüntetésére a Plaidnél; amíg több bank van összekapcsolva, mint amennyit a Bankszinkron-csomagja lefed, vagy amikor újat ad hozzá, miközben a csomag által lefedett összes bank össze van kapcsolva, annak lekérdezésére a Plaidtől, hogy közülük melyek léteznek még, hogy soha ne számoljon bele és ne távolítson el olyat, amely már megszűnt; valamint új bank esetén arra, hogy a tokent a bank bankszámlalistájával együtt elküldje az Appnak, valahányszor az App ugyanazzal a Bankszinkron-előfizetéssel kéri a bejelentkezéstől számított 24 órán belül. Mielőtt egy új bank kapcsolódna, a közvetítőszerver megszámolja, hány kapcsolatot tárol a Bankszinkron-előfizetése alatt, és nem indít olyat, amelyre a csomagjában nincs hely. Hogy egy Ön által összekapcsolt bank soha ne maradjon összekapcsolva az App tudta nélkül (például ha az App bezárul a bejelentkezés közben), a Plaid értesítéseket is küld a közvetítőszervernek a rajta keresztül létrejött kapcsolatokról, és a közvetítőszerver figyelmen kívül hagy minden olyan értesítést, amely nem viseli a Plaid aláírását. Ehhez egy új bank bejelentkezésének kezdetétől számítva 1 óráig tárolja a bejelentkezés egyirányú ujjlenyomatát a Bankszinkron-előfizetése App Store-azonosítójával, annak jelzésével, hogy App Store- vagy TestFlight-vásárlásról van-e szó, valamint a csomagjával együtt. Amikor a Plaid jelzi, hogy a bejelentkezés befejeződött, a közvetítőszerver megkérdezi az App Store-t, hogy az előfizetés aktív-e és hány bankot fed le, és csak ezután kapcsolja össze a bankot, a csomagja keretein belül. A bejelentkezés eredményét (a kapcsolat Plaid-azonosítóját, vagy azt, hogy a csomagja megtelt) 24 óráig tárolja az ujjlenyomattal együtt, hogy az App a következő megnyitásakor átvehesse a bankot; azt a bankot, amelyet az App ezalatt nem vesz át, a Plaidnél megszünteti. A Plaid egyéb értesítéseit (például hogy új tranzakciók érhetők el) nem tárolja. Az az új kapcsolat, amely ennek ellenére a csomagja keretén felül jött létre (például két eszközön egyszerre), amelynek bankszámlái nem olvashatók, vagy amelyet a közvetítőszerver nem tud az előfizetése alatt tárolni, azonnal megszűnik a Plaidnél, és a tokenje soha nem kerül az Appba. Ezeknél, valamint az App által át nem vett banknál a token törlődik, amint a Plaid megerősíti, hogy a kapcsolat megszűnt; addig a közvetítőszerver titkosítva, kizárólag azért tárolja, hogy naponta újrapróbálkozzon, legfeljebb 30 napig, a kapcsolat Plaid-azonosítójával, annak a Bankszinkron-előfizetésnek az App Store-azonosítójával, amely alatt a kapcsolat létrejött (ha van ilyen), annak jelzésével, hogy App Store- vagy TestFlight-vásárlásról van-e szó, és az első próbálkozás dátumával együtt. A közvetítőszerver megszünteti a kapcsolatot, amikor Ön bontja a bank kapcsolatát, vagy 7 nappal azután, hogy az App Store értesít minket, hogy a Bankszinkron-előfizetése, vagy az összes DueBy Személyes és DueBy Business előfizetése lejárt, fizetési hiba miatt nem tudott megújulni, vagy az árát visszatérítették, még akkor is, ha a DueBy appot soha többé nem nyitja meg, vagy – ha a Bankszinkron-csomagja kevesebb bankra változik, és Ön nem választja ki, melyeket kell eltávolítani – a csomag által már nem fedezett, véletlenszerűen kiválasztott kapcsolatoknál, amint 7 nap eltelt a kisebb csomag indulása óta, és a DueBy 7 napja nem szinkronizálta és nem ellenőrizte a bankjait. Hogy tudja, mikor jön el ez az időpont, ezzel az azonosítóval megkérdezi az App Store-t az előfizetéséről – aktív-e, és hány bankot fed le –, valamint arról, hogy a DueBy Személyes vagy DueBy Business előfizetése aktív-e (az App Store válasza mindkettőt tartalmazza; az utóbbiról a közvetítőszerver semmit nem tárol), és értesítéseket kap róla az App Store-tól. Ha ehelyett a my.plaid.com oldalon vonja vissza a DueBy hozzáférését, a másolat akkor törlődik, amikor a DueBy legközelebb szinkronizálja vagy ellenőrzi az adott bankot, vagy amikor a közvetítőszerver egy kisebb csomag miatt ellenőrzi, vagy ha a DueBy appot nem használja többé, 7 nappal azután, hogy a Bankszinkron-előfizetése vagy a DueBy Személyes vagy DueBy Business előfizetése véget ér.

A banki adatokat csak a DueBy appon belül használjuk: a tranzakciói listázására, a kategóriáiba sorolására, a saját bankszámlái közötti átvezetések kiadásokból való kizárására, a terhelések számláihoz és a jóváírások munkabéreihez párosítására, valamint az ismétlődő terhelések megtalálására. Soha nem adjuk el, soha nem használjuk hirdetésre, és soha nem osztjuk meg senkivel a Plaiden és a bankján kívül, csak a kapcsolat biztosításához szükséges mértékben.

Egy bank kapcsolatának bontásához távolítsa el a bankot az App Beállítások › Bankkapcsolatok menüjében. A DueBy kéri a Plaidet, hogy vonja vissza a kapcsolatot, és törli a tokent a kulcskarikájából és a közvetítőszerverünkről; ha a Plaid nem érhető el, a DueBy csak azért tartja meg a tokent, hogy újrapróbálkozzon, amíg a Plaid meg nem erősíti, a közvetítőszerverünk pedig feljegyzi, hogy Ön kérte a kapcsolat eltávolítását, hogy ha a csomagja kevesebb bankot fed le, elsőként ezt távolítsa el. A már a DueBy appban lévő tranzakciók megmaradnak, amíg nem törli őket. Az Összes adat törlése minden bank kapcsolatát bontja a Plaidnél, mielőtt bármit törölne. Ha az előfizetése vagy a Bankszinkron véget ér, vagy fizetési hiba miatt nem tud megújulni, a kapcsolatai szünetelnek, és 7 nap után törlődnek a Plaidnél. Ha egy kisebb Bankszinkron-csomag indul, az App megkérdezi, mely kapcsolatokat távolítsa el, és azokat azonnal eltávolítja; eközben a csomag által már nem fedezett kapcsolatok szünetelnek, amelyeket pedig 7 nap elteltével sem választott ki, azok véletlenszerűen kiválasztva törlődnek. Ha az App nem tette meg, a közvetítőszerverünk is eltávolítja őket. A DueBy hozzáférését a my.plaid.com oldalon is visszavonhatja, vagy kérheti a Plaidet, hogy törölje az általa tárolt adatokat, a Plaid szabályzatában leírtak szerint.

Apple Card és Apple Cash (opcionális)

iPhone-on bekapcsolhatja az Apple Card és az Apple Cash párosítását. Az Ön engedélyével a DueBy az Apple FinanceKit keretrendszerén keresztül, az iPhone-ján olvassa a legutóbbi Apple Card- és Apple Cash-tranzakcióit, kizárólag azért, hogy javasolja, melyik számlához tartozik egy kifizetés, és hogy észrevegye egy előfizetés árváltozását. A tranzakciókat az iPhone-ján olvassa, és soha nem küldi el nekünk, nem osztja meg, és nem használja hirdetésre. Amikor megerősít egy javaslatot, a kifizetés dátuma és összege az adott számlával együtt mentődik az iCloudjában, ugyanúgy, mint egy saját maga által megjelölt kifizetés. A hozzáférést bármikor visszavonhatja a Beállítások › Adatvédelem és biztonság › Tárca menüpontban.

Útnyilvántartás és helyzet (opcionális)

Az útnyilvántartás az eszköze helyzetével mérheti az útjait. iPhone-on rögzíti az Ön által elindított utat, és csak akkor veszi észre magától, amikor elindul, ha bekapcsolja az automatikus rögzítést, és a Helyzet-hozzáférést Mindig értékre engedélyezi. Apple Watchon az ott elindított utat rögzíti. Az útvonalak, a távolságok és a helyek az eszközein és az iCloudjában tárolódnak; az útvonalait soha nem kapjuk meg. Ha egy járművet az autója Bluetooth- vagy CarPlay-kapcsolatához rendel, a DueBy egy út során kiolvassa annak az autónak a nevét, amelyhez az iPhone-ja csatlakozik, hogy kiválassza a járművet, és ezt a nevet az útnyilvántartás beállításaiban tárolja. A DueBy helyzethozzáférését bármikor kikapcsolhatja az eszköze Beállításaiban, és utakat mindig hozzáadhat kézzel is.

Az utcai címek opcionálisak, a DueBy Business csomag részei, és ki vannak kapcsolva, amíg be nem kapcsolja őket. Bekapcsolt állapotban a DueBy megnevezi, hol kezdődött és hol végződött egy rögzített út, miután megadta, mi volt az út célja: ezt a két pontot, körülbelül 11 méterre kerekítve, és semmi mást, a közvetítőszerverünkön keresztül elküldi az OpenCage GmbH-nak, egy németországi címszolgáltatónak, amely visszaküldi az utcai címet. Sem a közvetítőszerverünk, sem az OpenCage nem tárolja a pontokat. A DueBy Egészségügyi jelölésű utat soha nem küld el címlekérdezésre. A közvetítőszerver minden kérésnél ellenőrzi a DueBy Business-vásárlásáról szóló, az App Store által aláírt igazolást. Utcai címek nélkül az utakat csak az Ön által elnevezett helyek nevezik meg.

Szkennelések, nyugták és mellékletek

Amikor beszkennel egy papíralapú számlát, bérjegyzéket vagy nyugtát, vagy importál egy számlát, kivonatot vagy táblázatot, a DueBy az eszközén olvassa be az Apple szövegfelismerésével, és ahol elérhető, az eszközön futó Apple Intelligence segítségével. Semmi sem kerül hozzánk. A DueBy egy beszkennelt vagy importált számla oldalát csak akkor őrzi meg, ha bekapcsolja az Oldal másolatának megőrzése beállítást, a nyugtát pedig akkor, ha kiadásként szkenneli be, vagy egy tranzakcióhoz csatolja; mindegyik a saját számlájával vagy tranzakciójával együtt, az eszközein és az iCloudjában marad, amíg nem törli. A kivonatok oldalait soha nem őrzi meg.

Kontaktok, logó és a neve (opcionális)

Kimenő számla ügyfelénél a Kontaktokból lehetőség az Ön által kiválasztott egyetlen kontakt adataival tölti ki a mezőket. Amikor egy személyt hozzáad a háztartásához, a Kiválasztás a Kontaktokból csak az adott kontakt nevét tölti ki. iPhone-on és iPaden a rendszer választója csak azt az egy kontaktot osztja meg; Macen a DueBy először engedélyt kér a kontaktjai olvasásához. Csak az kerül mentésre, amit kiválaszt, a többi adatával együtt az eszközein és az iCloudjában.

A kimenő számlák logóját ugyanígy választja ki, az Apple fotóválasztójával vagy egy kiválasztott fájllal. A DueBy csak a kiválasztott képet kapja meg, és egy kis másolatot őriz belőle a vállalkozása adatai mellett.

Ha megadja a DueBy appnak, hogyan szólítsa Önt, a keresztnevét a DueBy beállításai tárolják az eszközein és az iCloudjában, és az Alkalmazás ezen a néven szólítja meg. Ha megoszt egy háztartást, a háztartás tagjai is ezt látják az Ön neveként. A Beállításokban módosíthatja vagy törölheti; a háztartása tagjai a változást eszközeik következő szinkronizálásakor látják.

Az ügyfelei adatai

A DueBy Business csomaggal ügyfeleket tarthat nyilván: nevet, cégnevet, e-mail-címet, telefonszámot, postai címet, webhelyet és megjegyzéseket. Ezek ugyanúgy tárolódnak, mint a többi DueBy-adata, az eszközein és az iCloudjában, ahol mi nem tudjuk olvasni őket. Soha nem kapjuk meg őket.

A kimenő számlán az ügyfél cégneve, neve, címe, e-mail-címe és telefonszáma szerepel; a webhely és a megjegyzések nem kerülnek rá. A kimenő számlákat Ön küldi el a Mail, az Üzenetek vagy egy Ön által választott másik app segítségével. A DueBy magától semmit nem küld.

Ezek az adatok más személyekre vonatkoznak. Ön dönti el, mit tart nyilván, és Ön felel azért, hogy ezt jogszerűen tegye. Egy ügyfél törlése eltávolítja őt az ügyféllistájáról; a már elkészült kimenő számla megőrzi az ügyfél adatainak saját másolatát, amíg a kimenő számlát nem törli.

Emlékeztetők és értesítések

A számlaemlékeztetők ütemezése az eszközén történik. A DueBy nem használ push-szervert, és az értesítések kézbesítéséhez semmilyen adat nem jut el hozzánk a számláiról. Az értesítés a számla nevét és esedékességét mutatja, összeget soha.

A DueBy által letöltött nyilvános adatok

Ha jövedelemalapú törlesztési tervben (IBR vagy PAYE) lévő amerikai szövetségi diákhitelt követ, a DueBy a törlesztőrészlet becsléséhez letölti az adott évi amerikai szegénységi küszöböket közvetlenül a Federal Registerből (federalregister.gov), az amerikai kormány egyik webhelyéről. Minden januárban csak néhányszor kérdezi le. A kérés semmit nem tartalmaz Önről vagy a hiteléről; mint bármely webhely, a Federal Register is látja az eszköze IP-címét.

Vásárlások

A DueBy előfizetéseit és a Bankszinkront az App Store-ban értékesítjük. A fizetést az Apple intézi; mi soha nem látjuk a kártya- vagy számlázási adatait. Az Apple olyan értékesítési és előfizetési jelentéseket ad nekünk, amelyek nem azonosítják Önt, és az App az eszközein ellenőrzi a vásárlásáról szóló, az App Store által aláírt igazolást. A Bankszinkron esetében a közvetítőszerverünk is ellenőrzi ezt az igazolást, amikor Ön összekapcsol egy bankot, a bankkapcsolattal együtt tárolja az előfizetés App Store-azonosítóját, és megkérdezi az App Store-t – illetve értesítéseket kap tőle –, hogy az előfizetés véget ért-e, vagy már kevesebb bankot fed-e le, hogy a kapcsolat vele együtt megszüntethető legyen.

Ha a DueBy appon belül mondja le az előfizetését, az egyetlen kérdésre, amelyet feltesz, az eszközén válaszol, és a válasz soha nem kerül sehova.

Összeomlási jelentések

Ha az eszköze beállításaiban engedélyezte az elemzési adatok megosztását az appfejlesztőkkel, az Apple olyan összeomlási jelentéseket és használati statisztikákat küld nekünk a DueBy appról, amelyek nem azonosítják Önt. Ezt bármikor kikapcsolhatja a Beállítások › Adatvédelem és biztonság › Elemzés és fejlesztések menüpontban.

A közvetítőszerverünk

A Bankszinkron és az utcai címek egy kis közvetítőszerveren keresztül működnek, amelyet a dueby.app címen üzemeltetünk, a Vercel Inc. tárhelyén az Egyesült Államokban. Egyetlen adatbázisa a „Bankszinkron a Plaiden keresztül” szakaszban leírt titkosított bankkapcsolat-tokeneket tartalmazza, amelyeket az Upstash, Inc. tárol az Egyesült Államokban, és amelyekhez csak a közvetítőszerver és mi férünk hozzá. Hogy csak a DueBy appot szolgálja ki, ellenőrzi az App Store által aláírt igazolást arról, hogy a kérés az Appból érkezik, és legfeljebb egy napig a memóriában számolja a kéréseket, az App Store által a DueBy-példányának adott névtelen azonosító (amely minden eszközén ugyanaz), valamint – kevésbé szigorúan – a hálózati cím szerint. A Vercel a szolgáltatás működtetéséhez és védelméhez legfeljebb egy napig nyilvántartást vezet a kérésekről, az IP-címekkel együtt. A közvetítőszerver a hibák okait megőrzi, az Ön által küldött adatokat soha.

E-mail, űrlapok és ez a webhely

Ha e-mailt ír nekünk (), vagy a webhely kapcsolatfelvételi, támogatási vagy várólista-űrlapját használja, megkapjuk a nevét, az e-mail-címét és az üzenetét, és ezeket a válaszadáshoz használjuk. Az űrlapokról érkező üzeneteket a Twilio SendGrid kézbesíti nekünk; a címünkre küldött e-maileket a domainszolgáltatónk, a Squarespace továbbítja a postafiókunkba a Mailgunon keresztül; a postafiókunkat a Google üzemelteti. Az űrlapok a Cloudflare Turnstile szolgáltatással különböztetik meg az embert az automatizált programtól, amely ehhez – és csak ehhez – a böngészőjére és az eszközére vonatkozó információkat vizsgálja.

Ha feliratkozik egy várólistára, megőrizzük az e-mail-címét, hogy szóljunk, amikor elkészül, ami iránt érdeklődött. Minden üzenetben van mód a leiratkozásra.

Ez a webhely a tárhelyszolgáltatónktól, a Verceltől származó, cookie-k nélküli, összesített látogatottsági és teljesítménystatisztikákat használ. Nem helyez el hirdetési vagy nyomkövető cookie-kat, és rajta keresztül egyetlen más cég sem követi nyomon Önt webhelyeken át. Mivel senkit nem követünk nyomon, a Do Not Track vagy Global Privacy Control jelzést küldő böngészőket ugyanúgy kezeljük, mint a többit.

Miért használunk adatokat, és milyen jogalapon

Ahol a jogszabály jogalapot ír elő (például az Európai Gazdasági Térségben, az Egyesült Királyságban és Svájcban): a banki tranzakciókat azért továbbítjuk és az üzeneteire azért válaszolunk, hogy biztosítsuk, amit kért (szerződés, vagy az Ön kérésére megtett lépések); az egyes bankkapcsolatok titkosított tokenjét azért őrizzük meg, hogy megszüntessük a kapcsolatot, amikor Ön bontja, vagy már nem fizet érte (ugyanaz a szerződés, valamint az a jogos érdekünk, hogy ne fizessünk olyan kapcsolatokért, amelyeket senki nem használ, amely nem élvez elsőbbséget az Ön jogaival szemben); az utcai címeket azért kérdezzük le, mert Ön bekapcsolta őket, amit bármikor visszavonhat (az Ön hozzájárulása); a közvetítőszerver ellenőrzései, a webhely statisztikái, a Turnstile és az összeomlási jelentések a szolgáltatás működését és a visszaélésekkel szembeni védelmét szolgálják (a biztonságos szolgáltatás működtetéséhez fűződő jogos érdekünk, amely nem élvez elsőbbséget az Ön jogaival szemben); a várólista az Ön hozzájárulásán alapul; és megőrizzük, amit a jogszabály előír (jogi kötelezettség).

Kik kezelnek adatokat a nevünkben

Apple (iCloud, App Store, összeomlási jelentések); Plaid (bankkapcsolatok); OpenCage GmbH, Németország (utcai címek); Vercel Inc., Egyesült Államok (ez a webhely, a közvetítőszerver és a webhely statisztikái); Upstash, Inc., Egyesült Államok (a közvetítőszerver bankkapcsolat-tokeneket tároló titkosított tárhelye); Twilio Inc., Egyesült Államok (SendGrid: az űrlapok kézbesítése és a várólista); Squarespace, Inc., Egyesült Államok (a domainünk és az e-mail-továbbítás a Mailgunon keresztül); Google LLC, Egyesült Államok (a postafiókunk); és Cloudflare Inc., Egyesült Államok (Turnstile). Mindegyikük kizárólag azért kezel adatokat, hogy nekünk nyújtsa a szolgáltatását. Adatokat akkor is közölhetünk, ha a jogszabály előírja, vagy ha ez valakinek a jogai vagy biztonsága védelméhez szükséges.

Hol történik az adatkezelés

Mi az Egyesült Államokban vagyunk. A hozzánk eljutó adatok kezelése az Egyesült Államokban, az utcaicím-lekérdezések pontjaié pedig Németországban történik. Ha máshol él, az adatai olyan országokba kerülnek, amelyek adatvédelmi jogszabályai eltérhetnek az Önéitől, és amelyek hatóságai saját jogszabályaik alapján hozzáférhetnek ezekhez. Az Európai Gazdasági Térségből, az Egyesült Királyságból és Svájcból származó adatok esetében szolgáltatóinknak az EU–USA adatvédelmi keret (EU-U.S. Data Privacy Framework) és annak egyesült királyságbeli és svájci kiterjesztései szerinti tanúsítására, vagy az általános adatvédelmi kikötésekre támaszkodunk.

Japánban élőknek: amit Ön elküld nekünk, például egy üzenet vagy a várólistához megadott e-mail-címe, a Todd Lahman LLC-hez és a fent megnevezett szolgáltatókhoz kerül az Egyesült Államokban. Az Egyesült Államokban nincs átfogó adatvédelmi törvény; a személyes adatokat ott egyes területekre vonatkozó szövetségi törvények, valamint állami törvények védik (Japán Személyesadat-védelmi Bizottsága ismerteti az amerikai rendszert). Az adatokat a „Biztonság” szakaszban leírtak szerint védjük, és szolgáltatóink kizárólag azért kezelik őket, hogy nekünk nyújtsák szolgáltatásukat. Üzenet küldésével vagy a várólistára való feliratkozással ehhez hozzájárul.

Meddig őrizzük meg

Banki tranzakciók és az utcaicím-lekérdezések pontjai: nem őrizzük meg, azonnal továbbítjuk. Egy bankkapcsolat titkosított tokenje a kapcsolat Plaid-azonosítójával és az érte fizető Bankszinkron-előfizetés App Store-azonosítójával: amíg a bank össze van kapcsolva; törlődik, amikor Ön bontja a bank kapcsolatát, vagy az Összes adat törlését használja, vagy amikor a kapcsolat megszűnik a Plaidnél 7 nappal azután, hogy ez az előfizetés vagy a DueBy Személyes vagy DueBy Business előfizetése véget ér, illetve miután egy kisebb csomag már nem fedezi. Feljegyzés arról, hogy egy kapcsolatot azért szüntettünk meg, mert az előfizetése véget ért, vagy már nem fedezte (a Plaid-azonosítója és a tokenje egyirányú ujjlenyomata, hogy az App meg tudja mondani Önnek, miért): 400 nap. Annak időpontja, amikor először láttuk, hogy a Bankszinkron-előfizetése kevesebb bankért fizet, mint amennyi össze van kapcsolva (egy dátum, az előfizetés App Store-azonosítójával együtt tárolva): amíg a bankok száma vissza nem kerül a csomag keretein belülre, vagy amíg a többletkapcsolatokat el nem távolítják. Feljegyzés arról, hogy Ön kérte egy olyan kapcsolat eltávolítását, amelynek eltávolítását a Plaid nem tudta megerősíteni: amíg a kapcsolatot el nem távolítják, legfeljebb 30 napig. Általunk megszüntetett új kapcsolat (a csomagja keretén felül, olvasatlan bankszámlákkal, olyan, amelyet nem tudtunk az előfizetése alatt tárolni, vagy olyan, amelyet az App 24 órán belül nem vett át), amelynek megszűnését a Plaid még nem erősítette meg (a titkosított tokenje, a Plaid-azonosítója, annak az előfizetésnek az App Store-azonosítója, amely alatt létrejött, ha van ilyen, annak jelzése, hogy App Store- vagy TestFlight-vásárlásról van-e szó, és az első próbálkozásunk dátuma): amíg a Plaid meg nem erősíti, legfeljebb 30 napig. Egy új bank bejelentkezésének egyirányú ujjlenyomata a Bankszinkron-előfizetése App Store-azonosítójával, annak jelzésével, hogy App Store- vagy TestFlight-vásárlásról van-e szó, és a csomagjával: 1 óra. A bejelentkezés eredménye (a kapcsolat Plaid-azonosítója, vagy az, hogy a csomag megtelt) ugyanazzal az ujjlenyomattal: 24 óra. Feljegyzés arról, hogy egy, a közvetítőszerver által összekapcsolt bank még nem jutott el az Appba (a Plaid-azonosítója és az összekapcsolás időpontja): amíg az App át nem veszi, vagy amíg 24 óra után meg nem szűnik a Plaidnél. A közvetítőszerver kérésszámlálói: a memóriában, legfeljebb egy napig. A Vercel kérésnyilvántartása: legfeljebb egy napig. Az e-mailjei és üzenetei: az utolsó levélváltásunkat követően legfeljebb két évig, kivéve, ha jogszabály hosszabb ideig írja elő, vagy jogi igényhez szükségesek. Várólistás e-mail-cím: amíg le nem iratkozik, vagy amíg le nem zárjuk a listát. Webhely-statisztikák: a Vercel kizárólag összesített formában tárolja.

Az Ön jogai

Lakóhelyétől függően joga lehet megtudni, milyen személyes adatokat tárolunk Önről, másolatot kapni róluk, helyesbíttetni vagy töröltetni őket, tiltakozni a felhasználásuk ellen vagy korlátoztatni azt, valamint bármikor visszavonni a hozzájárulását. A DueBy-adatai az eszközein és az iCloudjában vannak, így az Appban saját maga megtekintheti, helyesbítheti, exportálhatja és törölheti őket; mi nem férünk hozzájuk.

Az általunk tárolt adatokkal, például az e-mailjeivel kapcsolatban írjon nekünk (), vagy használja a kapcsolatfelvételi űrlapunkat. 30 napon belül válaszolunk. Kérhetjük, hogy erősítse meg, hogy a kérés Öntől származik, és nem kezeljük Önt másként azért, mert kérelmet nyújtott be. Ha elutasítjuk, kérheti, hogy vizsgáljuk felül a döntésünket; ha továbbra sem elégedett, panaszt tehet az adatvédelmi hatóságánál, vagy az Egyesült Államokban az állama főügyészénél.

Az adatai törlése

Az Összes adat törlése a DueBy Beállításaiban minden bank kapcsolatát bontja a Plaidnél, ami az egyes bankok tokenjéről a közvetítőszerverünkön tárolt másolatot is törli, majd törli a DueBy-adatait az iCloudból és minden olyan eszközről, amely be van jelentkezve az iCloudba. Az App törlése csak az adott eszközről távolítja el az adatait; a még összekapcsolt bank ilyenkor összekapcsolva marad, amíg Ön abba nem hagyja a fizetést a Bankszinkronért vagy a DueBy Személyes vagy DueBy Business csomagért, majd 7 nappal ezután a tokenjéről nálunk tárolt másolattal együtt törlődik a Plaidnél. A DueBy iCloud-adatait a Beállítások › [saját név] › iCloud › Fióktárhely kezelése menüpontban is eltávolíthatja. Ha azt szeretné, hogy töröljük az e-mailjeit vagy a várólistás e-mail-címét, írjon nekünk.

Biztonság

A DueBy-adatait az eszközei és az iCloud védik. Az általunk kezelt adatoknál a közvetítőszerver csak a fent leírt bankkapcsolat-tokeneket tárolja, mindegyiket olyan kulccsal titkosítva, amely csak nálunk van, minden vele létesített kapcsolat titkosított, és a fent megnevezett szolgáltatóknál vezetett fiókjainkba csak mi tudunk bejelentkezni. Ha adatvédelmi incidens érinti az adatait, a jogszabályok szerint értesítjük Önt és a hatóságokat.

Egészségügyi adatok

A DueBy nem küld nekünk egészségügyi adatokat. Az Egészségügyi jelölésű utak és az általuk érintett helyek az eszközein és az iCloudjában maradnak. A DueBy egy rögzített út utcai címeit csak azután kérdezi le, hogy megadta, mi volt az út célja, és Egészségügyi jelölésű útnál soha.

Gyermekek

A DueBy a saját pénzügyeiket intéző felnőtteknek készült. 13 év alatti személyektől tudatosan nem gyűjtünk személyes adatokat. Ha úgy véli, hogy egy gyermek adatokat adott meg nekünk ezen a webhelyen keresztül, lépjen kapcsolatba velünk, és töröljük azokat.

Adatvédelmi kapcsolattartó

A DueBy adatvédelméért Todd Lahman, a Todd Lahman LLC ügyvezető tagja (Managing Member) felel. Írjon nekünk (), használja a kapcsolatfelvételi űrlapunkat, vagy írjon postán a Todd Lahman LLC címére: 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA.

Változások

Ha ez a szabályzat megváltozik, a tetején lévő dátum is változik, a lényeges változásokat pedig az App kiadási megjegyzéseiben jelezzük.