Personvernerklæring

Denne erklæringen forklarer hvordan DueBy Budget Planner («DueBy», «appen») og nettstedet dueby.app håndterer personopplysninger. Begge leveres av Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA («vi», «oss»), som bestemmer hvordan opplysningene som beskrives her, brukes.

Kort fortalt

Regningene, budsjettet, transaksjonene, fakturaene, kjøreboken og alt annet du har i DueBy, lagres på enhetene dine og i din egen iCloud. Vi kan ikke lese det, og vi beholder ingen kopi.

Noen få ting når likevel oss eller selskapene som jobber for oss: hvis du bruker Banksynk, banktransaksjoner på vei fra Plaid til enheten din og en kryptert kopi av tokenet for hver bankkobling, som vi oppbevarer slik at vi kan avslutte koblingen når Banksynk-abonnementet ditt avsluttes; start- og sluttpunktet for en tur, hvis du slår på gateadresser; og alt du sender oss på e-post eller via dette nettstedet. Hver av dem er beskrevet nedenfor, med hvem som håndterer dem, og hvor lenge de oppbevares.

Vi selger ikke personopplysninger, viser ikke reklame og sporer deg ikke på tvers av apper eller nettsteder.

Hvor DueBy-dataene dine oppbevares

På enhetene dine. DueBy oppbevarer dataene dine i en database på hver enhet du bruker den på, beskyttet av enhetens egen kryptering. Når du sletter appen, fjernes den kopien.

I din iCloud. DueBy synkroniserer dataene dine via den private iCloud-lagringen til Apple-kontoen din, ved hjelp av Apples CloudKit-tjeneste, slik at hver av enhetene dine viser de samme dataene. Apple lagrer dem i henhold til Apples iCloud-vilkår og personvernerklæring, i datasentre Apple velger, vanligvis i USA. DueBy skriver dataene dine i CloudKits krypterte felt og vedleggene dine som krypterte filer. Med iClouds standard databeskyttelse har Apple nøklene til dem; hvis du slår på Avansert databeskyttelse for iCloud, er de ende-til-ende-kryptert, og bare de klarerte enhetene dine kan lese dem. Uansett kan vi ikke lese dem. Apple kan se at DueBys poster finnes, med typer og datoer.

Noen innstillinger og svarene dine på DueBys spørsmål (for eksempel et brukersted du har bedt DueBy la være i fred) synkroniseres via iClouds nøkkel-verdi-lagring, som ikke bruker de krypterte feltene som er beskrevet ovenfor.

Hvis du bruker iCloud-sikkerhetskopi, inneholder enhetens sikkerhetskopi DueBys kopi av dataene dine. Avansert databeskyttelse ende-til-ende-krypterer også iCloud-sikkerhetskopien.

Hvis du deler en konto eller en husholdning, synkroniseres det du deler, via Apples iCloud-deling til dem du har invitert, og bare til dem. Hver invitasjon er en lenke som virker én gang, for den som åpner den først, så send den bare til personen den er ment for. Alle i husholdningen din kan se navnet ditt og, for hver person i den, navnene på kontoene du deler med vedkommende, og om vedkommende kan endre dem. Navnene du gir dem du inviterer, og listen din over hvem som kan se hva, blir værende i din iCloud. Bankkoblinger oppbevares i iCloud-nøkkelringen din, som Apple ende-til-ende-krypterer; videresendingstjenesten vår oppbevarer også en kryptert kopi av tokenet for hver kobling, slik avsnittet «Banksynk via Plaid» beskriver.

Bortsett fra den kopien av tokenet for en bankkobling mottar vi aldri noe av det som står i dette avsnittet. Du kan selv se, endre, eksportere og slette det i appen.

Banksynk via Plaid (valgfritt)

Hvis DueBy-abonnementet ditt omfatter Banksynk, som selges per tilkoblet bank, kan du koble til en bank- eller kortkonto slik at transaksjonene på kontoen vises i DueBy, sortert i budsjettkategoriene dine og matchet med regningene de betaler og lønningene som settes inn gjennom dem. Banksynk er tilgjengelig i USA, er avslått til du slår den på, og leveres via Plaid Inc. («Plaid»), en tjeneste som kobler apper til finansinstitusjoner.

Når du kobler til en konto, logger du inn i banken din i Plaids egne Link-skjermer. Brukernavnet og passordet til banken går til Plaid eller direkte til banken din; de vises aldri for DueBy og passerer aldri gjennom systemene våre. Plaid gir deretter DueBy et token som bare gir lesetilgang til kontoene du har valgt. Plaids innsamling og bruk av informasjonen din er regulert av Plaids personvernerklæring for sluttbrukere, og du kan se og administrere alle apper du har koblet til via Plaid, på my.plaid.com.

Via Plaid henter DueBy navnet på institusjonen din, navnet og de siste sifrene for hver konto du har valgt, og transaksjonene dine: dato, beløp, brukersted eller beskrivelse, kategori og om en transaksjon fortsatt er reservert. DueBy beholder ikke kontonumre, routingnumre, saldoer eller identitetsdokumenter, og kan ikke flytte penger.

Disse forespørslene og svarene fra Plaid går gjennom videresendingstjenesten vår (beskrevet nedenfor), som legger til Plaid-legitimasjonen vår og sender svaret tilbake til enheten din. Tjenesten beholder ingen kopi av transaksjonene og logger ikke det som passerer gjennom den. Før du abonnerer, sender funksjonen Sjekk banken din banknavnet du skriver inn, til Plaid på samme måte, for å søke i Plaids liste. Plaid-tokenet ditt lagres i din egen iCloud-nøkkelring, og transaksjonene lagres på enhetene dine og i din iCloud som alt annet i DueBy.

Plaid tar betalt av oss for hver tilkoblet bank til koblingen avsluttes, og bare den som har koblingens token, kan avslutte den, så videresendingstjenesten vår oppbevarer også en kopi av tokenet for hver bankkobling. Den er kryptert med en nøkkel som bare vi har, og lagres sammen med koblingens Plaid-ID, ID-en App Store gir Banksynk-abonnementet som betaler for den, Banksynk-planen (hvor mange banker) og datoene den ble koblet til og sist synkronisert eller kontrollert. Den lagres ikke sammen med noe annet: ingen navn, kontoer, saldoer eller transaksjoner. Når du kobler til en bank, sender appen med den signerte registreringen fra App Store av Banksynk-kjøpet ditt, og tjenesten oppbevarer tokenet bare hvis registreringen er gyldig; fra versjon 1.3 sender appen også bankene du koblet til tidligere, én gang, ved første oppstart og igjen når Banksynk-abonnementet ditt endres. Tjenesten bruker tokenet bare til å avslutte koblingen hos Plaid; så lenge flere banker er tilkoblet enn Banksynk-planen din dekker, eller når du legger til en mens alle bankene den dekker, er tilkoblet, til å spørre Plaid hvilke av dem som fortsatt finnes, slik at den aldri teller med eller fjerner en kobling som allerede er borte; og, for en ny bank, til å sende tokenet til appen sammen med listen over bankens kontoer hver gang appen ber om det med det samme Banksynk-abonnementet innen 24 timer etter innloggingen. Før en ny bank kobles til, teller tjenesten koblingene den oppbevarer for Banksynk-abonnementet ditt, og starter ingen som planen din ikke har plass til. For at en bank du kobler til, aldri skal bli stående tilkoblet uten at appen vet om det (for eksempel hvis appen lukkes under innloggingen), sender Plaid også tjenesten varsler om koblingene som opprettes gjennom den, og tjenesten ignorerer ethvert varsel som ikke har Plaids signatur. Til dette oppbevarer den, i 1 time etter at innloggingen i en ny bank starter, et enveis fingeravtrykk av innloggingen sammen med ID-en App Store gir Banksynk-abonnementet ditt, og planen din. Når Plaid melder at innloggingen er fullført, spør tjenesten App Store om abonnementet er aktivt og hvor mange banker det dekker, og først da kobler den til banken, innenfor planen din. Resultatet av innloggingen (koblingens Plaid-ID, eller at planen din ikke hadde plass) oppbevares sammen med fingeravtrykket i 24 timer, slik at appen kan hente banken neste gang den åpnes; koblingen til en bank som appen ikke henter innen den tiden, avsluttes hos Plaid. Plaids andre varsler (for eksempel om at nye transaksjoner er klare) oppbevares ikke. Hvis en ny kobling likevel opprettes utover planen din (for eksempel på to enheter samtidig), hvis koblingens kontoer ikke kan leses, eller hvis tjenesten ikke kan oppbevare den for abonnementet ditt, avsluttes den med en gang hos Plaid, og tokenet sendes aldri til appen. For disse, og for en bank appen ikke hentet, slettes tokenet så snart Plaid bekrefter at koblingen er avsluttet; frem til da oppbevarer tjenesten det kryptert, bare for å prøve igjen hver dag, opptil 30 dager, sammen med koblingens Plaid-ID, ID-en App Store gir Banksynk-abonnementet koblingen ble opprettet under, hvis det finnes et, og datoen for det første forsøket. Den avslutter en kobling når du kobler fra banken; 7 dager etter at App Store har varslet oss om at Banksynk-abonnementet ditt eller alle abonnementene dine på DueBy Privat og DueBy Business er utløpt, ikke kunne fornyes fordi en betaling mislyktes, eller er refundert, også om DueBy aldri åpnes igjen; eller, når Banksynk-planen din endres til færre banker og du ikke velger hvilke som skal fjernes, for koblingene den ikke lenger dekker, valgt tilfeldig, når det har gått 7 dager siden den mindre planen startet og DueBy ikke har synkronisert eller kontrollert bankene dine på 7 dager. For å vite når det er, spør den App Store om abonnementet ditt ut fra den ID-en, om det er aktivt og hvor mange banker det dekker, og om abonnementet ditt på DueBy Privat eller DueBy Business er aktivt (svaret fra App Store viser begge; videresendingstjenesten oppbevarer ingenting om sistnevnte), og mottar varslene App Store sender om det. Hvis du i stedet trekker tilbake DueBys tilgang på my.plaid.com, slettes kopien neste gang DueBy synkroniserer eller kontrollerer den banken, eller når videresendingstjenesten kontrollerer den på grunn av en mindre plan, eller, hvis DueBy ikke brukes igjen, 7 dager etter at Banksynk-abonnementet ditt eller abonnementet ditt på DueBy Privat eller DueBy Business avsluttes.

Vi bruker bankdata bare i DueBy: til å vise transaksjonene dine i en liste, sortere dem i kategoriene dine, holde overføringer mellom dine egne kontoer utenfor forbruket, matche trekk med regningene dine og innskudd med lønningene dine, og finne gjentakende trekk. Vi selger dem aldri, bruker dem aldri til reklame og deler dem aldri med andre enn Plaid og banken din, i den grad det er nødvendig for å levere koblingen.

For å koble fra en bank fjerner du den i appens Innstillinger › Bankkoblinger. DueBy ber Plaid trekke tilbake koblingen og sletter tokenet fra nøkkelringen din og fra videresendingstjenesten vår; hvis Plaid ikke kan nås, beholder DueBy tokenet bare for å prøve igjen til Plaid bekrefter at koblingen er trukket tilbake, og videresendingstjenesten vår noterer at du har bedt om å fjerne koblingen, slik at den blir den første som fjernes hvis planen din dekker færre banker. Transaksjoner som allerede er i DueBy, blir liggende til du sletter dem. Funksjonen Slett alle data kobler fra alle banker hos Plaid før den sletter noe. Hvis abonnementet ditt eller Banksynk avsluttes eller ikke kan fornyes fordi en betaling mislyktes, settes koblingene dine på pause, og de fjernes hos Plaid etter 7 dager. Hvis en mindre Banksynk-plan starter, spør appen deg hvilke koblinger som skal fjernes, og fjerner dem med en gang; i mellomtiden settes koblingene den ikke lenger dekker, på pause, og de du ikke har valgt etter 7 dager, velges tilfeldig og fjernes. Videresendingstjenesten vår fjerner dem også hvis appen ikke har gjort det. Du kan også trekke tilbake DueBys tilgang på my.plaid.com eller be Plaid slette dataene de har, slik det er beskrevet i Plaids erklæring.

Apple Card og Apple Cash (valgfritt)

På iPhone kan du slå på matching for Apple Card og Apple Cash. Med din tillatelse leser DueBy de nylige Apple Card- og Apple Cash-transaksjonene dine via Apples FinanceKit, på din iPhone, bare for å foreslå hvilken regning en betaling hører til, og for å oppdage når prisen på et abonnement endres. De leses på din iPhone og blir aldri sendt til oss, delt eller brukt til reklame. Når du bekrefter et forslag, lagres datoen og beløpet for betalingen sammen med regningen, i din iCloud, som en betaling du markerer selv. Du kan når som helst trekke tilbake tilgangen i Innstillinger › Personvern og sikkerhet › Wallet.

Kjørebok og posisjon (valgfritt)

Kjøreboken kan måle turene dine med enhetens posisjon. På iPhone registrerer den en tur du starter, og bare hvis du slår på automatisk registrering og tillater posisjon «Alltid», merker den selv når du begynner å kjøre. På Apple Watch registrerer den en tur du starter der. Ruter, avstander og steder lagres på enhetene dine og i din iCloud; vi mottar aldri rutene dine. Hvis du knytter et kjøretøy til bilens Bluetooth eller CarPlay, leser DueBy under en tur navnet på bilen iPhonen er koblet til, for å velge kjøretøyet, og beholder navnet i innstillingene for kjøreboken. Du kan når som helst slå av posisjon for DueBy i enhetens Innstillinger, og turer kan alltid legges inn for hånd.

Gateadresser er valgfrie, en del av DueBy Business og avslått til du slår dem på. Når de er på, navngir DueBy hvor en registrert tur startet og sluttet, så snart du har oppgitt hva turen var til: Den sender de to punktene, avrundet til omtrent 11 meter, og ingenting annet, via videresendingstjenesten vår til OpenCage GmbH, en adressetjeneste i Tyskland, som sender gateadressen tilbake. Verken videresendingstjenesten vår eller OpenCage beholder punktene. DueBy sender aldri en tur merket som Helse for adresseoppslag. Ved hver forespørsel kontrollerer tjenesten App Stores signerte registrering av kjøpet ditt av DueBy Business. Uten gateadresser får turer bare navn fra stedene du navngir selv.

Skanning, kvitteringer og vedlegg

Når du skanner en papirregning, en lønnsslipp eller en kvittering, eller importerer en regning, en kontoutskrift eller et regneark, leser DueBy det på enheten din med Apples tekstgjenkjenning og, der det er tilgjengelig, Apple Intelligence på enheten. Ingenting sendes til oss. DueBy beholder siden fra en skannet eller importert regning bare hvis du slår på «Behold en kopi av denne siden», og en kvittering når du skanner den som en utgift eller legger den til en transaksjon; hver av dem beholdes sammen med regningen eller transaksjonen sin, på enhetene dine og i din iCloud, til du sletter den. Sidene i en kontoutskrift beholdes aldri.

Kontakter, logo og navnet ditt (valgfritt)

For kunden på en faktura fyller «Fra Kontakter» inn opplysningene fra den ene kontakten du velger. Når du legger til en person i husholdningen din, fyller «Velg fra Kontakter» bare inn navnet til den kontakten. På iPhone og iPad deler systemets velger bare den kontakten; på Mac ber DueBy først om tillatelse til å lese kontaktene dine. Bare det du velger, lagres, med resten av dataene dine på enhetene dine og i din iCloud.

En logo til fakturaene dine velges på samme måte, gjennom Apples bildevelger eller en fil du velger. DueBy mottar bare bildet du velger, og beholder en liten kopi sammen med bedriftsopplysningene dine.

Hvis du forteller DueBy hva du vil bli kalt, lagres fornavnet ditt i DueBys innstillinger på enhetene dine og i din iCloud, og brukes til å tiltale deg i appen. Hvis du deler en husholdning, vises det også som navnet ditt for personene i husholdningen. Du kan endre eller fjerne det i Innstillinger; personene i husholdningen din ser endringen neste gang enhetene deres synkroniseres.

Opplysninger om kundene dine

Med DueBy Business kan du lagre kunder: et navn, et firmanavn, en e-postadresse, et telefonnummer, en postadresse, et nettsted og notater. De lagres som resten av DueBy-dataene dine, på enhetene dine og i din iCloud, der vi ikke kan lese dem. Vi mottar dem aldri.

På en faktura skrives kundens firma, navn, adresse, e-post og telefon; nettstedet og notatene skrives ikke ut. Du sender fakturaer selv, via Mail, Meldinger eller en annen app du velger. DueBy sender ingenting på egen hånd.

Disse opplysningene gjelder andre personer. Du bestemmer hva du lagrer, og du er ansvarlig for å oppbevare det på lovlig vis. Når du sletter en kunde, fjernes kunden fra kundelisten din; en faktura som allerede er laget, beholder sin egen kopi av kundens opplysninger til du sletter fakturaen.

Påminnelser og varsler

Påminnelser om regninger planlegges på enheten din. DueBy bruker ingen push-server, og ingenting om regningene dine sendes til oss for å levere et varsel. Et varsel viser navnet på en regning og når den forfaller, aldri et beløp.

Offentlige data som DueBy laster ned

Hvis du følger et amerikansk føderalt studielån på en inntektsbasert plan (IBR eller PAYE), laster DueBy ned årets amerikanske fattigdomsgrenser direkte fra Federal Register (federalregister.gov), et nettsted fra den amerikanske regjeringen, for å anslå betalingen din. Det skjer bare noen få ganger hver januar. Forespørselen inneholder ingenting om deg eller lånet ditt; som ethvert nettsted kan Federal Register se enhetens IP-adresse.

Kjøp

DueBys abonnementer og Banksynk selges gjennom Apples App Store. Apple håndterer betalingen; vi ser aldri kort- eller faktureringsopplysningene dine. Apple gir oss salgs- og abonnementsrapporter som ikke identifiserer deg, og appen kontrollerer App Stores signerte registrering av kjøpet ditt på enhetene dine. For Banksynk kontrollerer også videresendingstjenesten vår den registreringen når du kobler til en bank, oppbevarer ID-en App Store gir abonnementet, sammen med bankens kobling, og spør App Store, og får beskjed fra App Store, om abonnementet er avsluttet eller nå dekker færre banker, slik at koblingen kan avsluttes sammen med det.

På iPhone og iPad spør DueBy Apple om en annonse fra Apple Ads førte deg til DueBy, og i så fall hvilken kampanje, annonsegruppe og hvilket søkeord annonsen var; den spør til Apple svarer, i opptil en uke. Ifølge Apple identifiserer ikke svaret deg eller enheten din, og det blir værende på den enheten. Når en gratis prøveperiode eller den første betalte perioden din starter, på den enheten eller en annen av dine, spør DueBy deg én gang om den får telle det med. Bare hvis du sier ja, eller slår på Tell Apple Ads-resultater under Innstillinger › Personvern, sender den iPhone eller iPad der annonsen førte deg til DueBy, disse tre numrene til videresendingstjenesten vår sammen med App Stores signerte registrering av kjøpet, som tjenesten kontrollerer og ikke beholder. Videresendingstjenesten legger én til dagens telling for søkeordet, abonnementet og App Store-landet, og beholder et enveis fingeravtrykk av kjøpet, som ikke kan føres tilbake til kjøpet, i 70 dager, slik at det bare telles én gang. Den beholder ikke noe navn, ingen Apple-konto, ingen enhets- eller kjøps-ID og ingen IP-adresse. Tellingene viser oss hvilke annonser som lønner seg. Hvis ingen annonse førte deg til DueBy, sendes ingenting. Du kan når som helst slå av tellingen under Innstillinger › Personvern.

Hvis du sier opp abonnementet fra DueBy, besvares det ene spørsmålet appen stiller, på enheten din og sendes aldri noe sted.

Krasjrapporter

Hvis du har valgt å dele analysedata med apputviklere i enhetens innstillinger, sender Apple oss krasjrapporter og bruksstatistikk om DueBy som ikke identifiserer deg. Du kan når som helst slå dette av i Innstillinger › Personvern og sikkerhet › Analyse og forbedringer.

Videresendingstjenesten vår

Banksynk, gateadresser og annonsetellingene som er beskrevet i «Kjøp», går gjennom en liten videresendingstjeneste som vi driver på dueby.app, driftet av Vercel Inc. i USA. Den eneste databasen den har, inneholder de krypterte tokenene for bankkoblinger som er beskrevet i «Banksynk via Plaid», og disse annonsetellingene, lagret av Upstash, Inc. i USA og bare tilgjengelig for tjenesten og for oss. For å betjene bare DueBy kontrollerer den App Stores signerte bevis på at en forespørsel kommer fra appen, og teller forespørsler i minnet i opptil et døgn: etter den anonyme ID-en App Store gir ditt eksemplar av DueBy (den samme på alle enhetene dine), og løsere etter nettverksadresse. Vercel oppbevarer opplysninger om forespørsler, inkludert IP-adresser, i opptil et døgn for å drive og beskytte tjenesten. Tjenesten beholder årsakene til feil, aldri det du sendte.

E-post, skjemaer og dette nettstedet

Hvis du sender oss e-post på eller bruker kontakt-, støtte- eller ventelisteskjemaet på dette nettstedet, mottar vi navnet ditt, e-postadressen din og meldingen din, og bruker dem til å svare deg. Meldinger fra skjemaene leveres til oss av Twilio SendGrid; e-post til adressen vår videresendes til innboksen vår av Squarespace, domeneleverandøren vår, via Mailgun; innboksen vår driftes av Google. Skjemaene bruker Cloudflare Turnstile for å skille et menneske fra et automatisert program, og den ser på opplysninger om nettleseren og enheten din bare for det formålet.

Hvis du melder deg på en venteliste, beholder vi e-postadressen din for å si fra når det du spurte om, er klart. Hver melding har en måte å melde seg av på.

Dette nettstedet bruker informasjonskapselfri, samlet besøks- og ytelsesstatistikk fra vertsleverandøren vår, Vercel. Det setter ingen informasjonskapsler for reklame eller sporing, og ingen andre selskaper sporer deg på tvers av nettsteder gjennom det. Fordi ingen spores, behandles nettlesere som sender Do Not Track- eller Global Privacy Control-signaler, på samme måte som andre.

Hvorfor vi bruker opplysninger, og vårt rettslige grunnlag

Der loven krever et rettslig grunnlag (for eksempel i Det europeiske økonomiske samarbeidsområdet, Storbritannia og Sveits): Vi videresender banktransaksjoner og svarer på meldingene dine for å levere det du har bedt om (en avtale, eller tiltak du har bedt oss om å gjennomføre); vi oppbevarer det krypterte tokenet for hver bankkobling for å avslutte koblingen når du kobler den fra eller slutter å betale for den (den samme avtalen, og vår berettigede interesse i ikke å betale for koblinger som ingen bruker, som ikke går foran rettighetene dine); gateadresser slås opp fordi du har slått dem på, noe du når som helst kan angre (ditt samtykke); videresendingstjenestens kontroller, nettstedets statistikk, Turnstile og krasjrapporter holder tjenesten i gang og beskytter den mot misbruk (vår berettigede interesse i å drive en sikker tjeneste, som ikke går foran rettighetene dine); telling av hvilke annonser som ga gratis prøveperioder og første betalte perioder, uten at noen identifiseres, viser oss hvilken annonsering som virker, og skjer bare hvis du sier ja (ditt samtykke, som du kan trekke tilbake under Innstillinger › Personvern); ventelisten bygger på ditt samtykke; og vi beholder det loven krever (en rettslig forpliktelse).

Hvem som håndterer opplysninger for oss

Apple (iCloud, App Store, Apple Ads, krasjrapporter); Plaid (bankkoblinger); OpenCage GmbH, Tyskland (gateadresser); Vercel Inc., USA (dette nettstedet, videresendingstjenesten og nettstedets statistikk); Upstash, Inc., USA (videresendingstjenestens lager: krypterte tokener for bankkoblinger og annonsetellinger); Twilio Inc., USA (SendGrid: levering av skjemaer og ventelisten); Squarespace, Inc., USA (domenet vårt og videresending av e-post via Mailgun); Google LLC, USA (innboksen vår); og Cloudflare Inc., USA (Turnstile). Hver av dem håndterer opplysninger bare for å levere sin tjeneste til oss. Vi kan også utlevere opplysninger når loven krever det, eller for å beskytte noens rettigheter eller sikkerhet.

Hvor opplysninger behandles

Vi holder til i USA. Det som når oss, behandles i USA, og punktene fra et gateadresseoppslag i Tyskland. Hvis du bor et annet sted, overføres opplysningene dine til land der personvernlovgivningen kan være annerledes enn der du bor, og der myndighetene kan ha mulighet til å få tilgang til dem etter sin egen lovgivning. For opplysninger fra Det europeiske økonomiske samarbeidsområdet, Storbritannia og Sveits bygger vi på leverandørenes sertifisering under EU-U.S. Data Privacy Framework og de britiske og sveitsiske utvidelsene av det, eller på standard personvernbestemmelser (standardavtaler).

For personer i Japan: Det du sender oss, for eksempel en melding eller e-postadressen din til en venteliste, går til Todd Lahman LLC og leverandørene som er nevnt ovenfor, i USA. USA har ingen samlet personvernlov; personopplysninger beskyttes der av føderale lover på enkelte områder og av delstatenes lover (Japans Personal Information Protection Commission beskriver det amerikanske systemet). Vi beskytter dem slik avsnittet «Sikkerhet» beskriver, og leverandørene våre behandler dem bare for å levere tjenesten sin til oss. Ved å sende en melding eller melde deg på en venteliste godtar du dette.

Hvor lenge vi beholder det

Banktransaksjoner og punktene fra et gateadresseoppslag: beholdes ikke; sendes videre med en gang. Det krypterte tokenet for en bankkobling, med koblingens Plaid-ID og ID-en App Store gir Banksynk-abonnementet som betaler for den: så lenge banken er tilkoblet; slettes når du kobler den fra eller bruker Slett alle data, eller når koblingen fjernes hos Plaid 7 dager etter at abonnementet eller abonnementet ditt på DueBy Privat eller DueBy Business avsluttes, eller etter at en mindre plan ikke lenger dekker den. Et notat om at vi har avsluttet en kobling fordi abonnementet ble avsluttet eller ikke lenger dekket den (koblingens Plaid-ID og et enveis fingeravtrykk av tokenet, slik at appen kan fortelle deg hvorfor): 400 dager. Når vi først så at Banksynk-abonnementet ditt betaler for færre banker enn det er tilkoblet (en dato, oppbevart sammen med ID-en App Store gir abonnementet): til antallet igjen er innenfor planen eller de ekstra koblingene er fjernet. Et notat om at du har bedt om å fjerne en kobling som Plaid ikke kunne bekrefte at var fjernet: til koblingen er fjernet, opptil 30 dager. En ny kobling vi avsluttet (opprettet utover planen din, med kontoer som ikke kunne leses, en vi ikke kunne oppbevare for abonnementet ditt, eller en appen ikke hentet innen 24 timer), så lenge Plaid ikke har bekreftet det (det krypterte tokenet, koblingens Plaid-ID, ID-en App Store gir abonnementet koblingen ble opprettet under, hvis det finnes et, og datoen for vårt første forsøk): til Plaid gjør det, opptil 30 dager. Et enveis fingeravtrykk av innloggingen i en ny bank, med ID-en App Store gir Banksynk-abonnementet ditt, og planen din: 1 time. Resultatet av innloggingen (koblingens Plaid-ID, eller at planen ikke hadde plass), med det samme fingeravtrykket: 24 timer. Et notat om at en bank som videresendingstjenesten har koblet til, ennå ikke har nådd appen (dens Plaid-ID og når den ble koblet til): til appen henter den, eller til koblingen avsluttes hos Plaid etter 24 timer. Videresendingstjenestens telling av forespørsler: i minnet, opptil et døgn. Annonsetellinger: 13 måneder. Det enveis fingeravtrykket av et talt kjøp: 70 dager. Vercels opplysninger om forespørsler: opptil et døgn. E-postene og meldingene dine: opptil to år etter vår siste kontakt, med mindre loven krever lenger tid, eller de trengs for et rettskrav. En adresse på ventelisten: til du melder deg av eller vi stenger listen. Nettstedets statistikk: oppbevares av Vercel bare i samlet form.

Rettighetene dine

Avhengig av hvor du bor, kan du ha rett til å vite hvilke personopplysninger vi har om deg, få en kopi, få dem rettet, få dem slettet, protestere mot eller begrense hvordan vi bruker dem, og når som helst trekke tilbake samtykket ditt. DueBy-dataene dine ligger på enhetene dine og i din iCloud, så du kan selv se, rette, eksportere og slette dem i appen; vi har ikke tilgang til dem.

For det vi har, for eksempel e-postene dine, kan du skrive til eller bruke kontaktskjemaet vårt. Vi svarer innen 30 dager. Vi kan be deg bekrefte at forespørselen kommer fra deg, og vi behandler deg ikke annerledes fordi du sender den. Hvis vi avslår, kan du be oss vurdere saken på nytt; hvis du fortsatt ikke er fornøyd, kan du klage til datatilsynsmyndigheten din eller, i USA, til delstatens justisminister (attorney general).

Slette dataene dine

Funksjonen Slett alle data i DueBys Innstillinger kobler fra alle banker hos Plaid, noe som også sletter videresendingstjenestens kopi av tokenet for hver bank, og sletter deretter DueBy-dataene dine fra iCloud og fra alle enheter som er logget på den. Når du sletter appen, fjernes dataene bare fra den enheten; en bank som fortsatt er tilkoblet, forblir da tilkoblet til du slutter å betale for Banksynk eller for DueBy Privat eller DueBy Business, og fjernes hos Plaid, sammen med vår kopi av tokenet, 7 dager etter det. Du kan også fjerne DueBys iCloud-data i Innstillinger › navnet ditt › iCloud › Administrer kontolagring. Skriv til oss hvis du vil at vi skal slette e-postene dine eller en adresse på ventelisten.

Sikkerhet

DueBy-dataene dine beskyttes av enhetene dine og av iCloud. For det vi håndterer, gjelder dette: Videresendingstjenesten lagrer bare tokenene for bankkoblinger som er beskrevet ovenfor, hvert kryptert med en nøkkel som bare vi har, og annonsetellinger som ikke identifiserer noen, alle tilkoblinger til den er kryptert, og bare vi kan logge på kontoene våre hos leverandørene som er nevnt ovenfor. Hvis et brudd på personopplysningssikkerheten berører opplysningene dine, varsler vi deg og myndighetene slik loven krever.

Helseopplysninger

DueBy sender ikke helseopplysninger til oss. En tur du merker som Helse, og stedene den gikk til, blir på enhetene dine og i din iCloud. DueBy slår bare opp gateadressene til en registrert tur etter at du har oppgitt hva turen var til, og aldri for en tur merket som Helse.

Barn

DueBy er beregnet på voksne som styrer sin egen økonomi. Vi samler ikke bevisst inn personopplysninger fra noen under 13 år. Hvis du mener at et barn har gitt oss informasjon via dette nettstedet, kontakter du oss, så sletter vi den.

Personvernkontakt

Todd Lahman, administrerende medlem (Managing Member) i Todd Lahman LLC, er ansvarlig for personvern i DueBy. Skriv til , bruk kontaktskjemaet vårt, eller skriv til Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA.

Endringer

Hvis denne erklæringen endres, endres datoen øverst samtidig, og vesentlige endringer omtales i appens versjonsnotater.