Politica de confidențialitate

Această politică explică modul în care DueBy Budget Planner („DueBy”, „Aplicația”) și site-ul web dueby.app tratează informațiile personale. Ambele sunt furnizate de Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA („noi”), care decide cum sunt folosite informațiile descrise aici.

Pe scurt

Facturile, bugetul, tranzacțiile, facturile emise, jurnalul de kilometraj și tot ce mai păstrați în DueBy sunt stocate pe dispozitivele dvs. și în propriul iCloud. Nu le putem citi și nu păstrăm o copie.

Câteva lucruri ajung totuși la noi sau la companiile care lucrează pentru noi: dacă folosiți Sincronizarea bancară, tranzacțiile bancare, în drumul lor de la Plaid către dispozitivul dvs., și o copie criptată a tokenului fiecărei conexiuni bancare, păstrată pentru ca noi să putem încheia conexiunea când se încheie abonamentul dvs. de Sincronizare bancară; cele două capete ale unei deplasări, dacă activați adresele stradale; și orice ne trimiteți prin e-mail sau prin acest site. Fiecare dintre ele este descris mai jos, împreună cu cine se ocupă de el și cât timp este păstrat.

Nu vindem informații personale, nu afișăm reclame și nu vă urmărim de la o aplicație sau de la un site web la altul.

Unde sunt păstrate datele dvs. din DueBy

Pe dispozitivele dvs. DueBy vă păstrează înregistrările într-o bază de date pe fiecare dispozitiv pe care folosiți aplicația, protejată de criptarea proprie a dispozitivului. Ștergerea Aplicației elimină acea copie.

În iCloud-ul dvs. DueBy vă sincronizează înregistrările prin spațiul de stocare iCloud privat al contului dvs. Apple, folosind serviciul CloudKit al Apple, astfel încât fiecare dintre dispozitivele dvs. să afișeze aceleași date. Apple le stochează conform condițiilor iCloud și politicii de confidențialitate ale Apple, în centre de date alese de Apple, în general în Statele Unite. DueBy scrie înregistrările dvs. în câmpurile criptate ale CloudKit, iar atașamentele, ca fișiere criptate. Cu protecția standard a datelor din iCloud, Apple deține cheile acestora; dacă activați Protecția avansată a datelor pentru iCloud, ele sunt criptate integral (end-to-end) și numai dispozitivele dvs. de încredere le pot citi. În ambele cazuri, noi nu le putem citi. Apple poate vedea că înregistrările aplicației DueBy există, împreună cu tipul și data fiecăreia.

Unele configurări și răspunsurile dvs. la întrebările aplicației DueBy (de exemplu, un comerciant pe care i-ați spus aplicației DueBy să îl lase în pace) se sincronizează prin stocarea cheie-valoare din iCloud, care nu folosește câmpurile criptate descrise mai sus.

Dacă folosiți Backup iCloud, backupul dispozitivului include copia datelor dvs. păstrată de DueBy. Protecția avansată a datelor criptează integral și Backup iCloud.

Dacă partajați un cont sau o gospodărie, ce partajați se sincronizează prin partajarea iCloud de la Apple cu persoanele pe care le-ați invitat și doar cu ele. Fiecare invitație este un link care funcționează o singură dată, pentru oricine îl deschide primul, așa că trimiteți-l doar persoanei căreia îi este destinat. Toți cei din gospodărie vă pot vedea numele și, pentru fiecare persoană din ea, numele conturilor pe care le partajați cu ea și dacă le poate modifica. Numele pe care le dați persoanelor invitate și lista dvs. cu cine ce poate vedea rămân în iCloud-ul dvs. Conexiunile bancare sunt păstrate în Portchei iCloud, pe care Apple îl criptează end-to-end; releul nostru păstrează și o copie criptată a tokenului fiecărei conexiuni, așa cum descrie „Sincronizarea bancară prin Plaid”.

În afară de acea copie a tokenului unei conexiuni bancare, noi nu primim niciodată nimic din ce este descris în această secțiune. Puteți vedea, modifica, exporta și șterge aceste date chiar dvs., în Aplicație.

Sincronizarea bancară prin Plaid (opțională)

Dacă abonamentul dvs. DueBy include Sincronizarea bancară, vândută pentru fiecare bancă conectată, puteți conecta un cont bancar sau de card pentru ca tranzacțiile lui să apară în DueBy, sortate pe categoriile bugetului și potrivite cu facturile pe care le plătesc și cu salariile pe care le aduc în cont. Sincronizarea bancară este disponibilă în Statele Unite, este dezactivată până când o activați și este furnizată prin Plaid Inc. („Plaid”), un serviciu care conectează aplicațiile la instituțiile financiare.

Când conectați un cont, vă autentificați la bancă în ecranele Link proprii ale Plaid. Numele de utilizator și parola băncii ajung la Plaid sau direct la bancă; nu sunt afișate niciodată aplicației DueBy și nu trec niciodată prin sistemele noastre. Plaid îi dă apoi aplicației DueBy un token care permite accesul doar în citire la conturile pe care le-ați selectat. Colectarea și utilizarea informațiilor dvs. de către Plaid sunt reglementate de Politica de confidențialitate pentru utilizatorii finali a Plaid, iar la my.plaid.com puteți vedea și gestiona fiecare aplicație pe care ați conectat-o prin Plaid.

Prin Plaid, DueBy preia numele instituției, numele și ultimele cifre ale fiecărui cont ales și tranzacțiile: data, suma, comerciantul sau descrierea, categoria și dacă o tranzacție este încă în așteptare. DueBy nu păstrează numerele de cont, codurile de rutare bancară, soldurile sau documentele de identitate și nu poate muta bani.

Aceste cereri și răspunsurile Plaid trec prin releul nostru (descris mai jos), care adaugă credențialele noastre Plaid și trimite răspunsul înapoi pe dispozitivul dvs. Releul nu păstrează nicio copie a tranzacțiilor și nu înregistrează în jurnale ce trece prin el. Înainte să vă abonați, „Verificați-vă banca” trimite în același mod către Plaid numele băncii pe care îl tastați, pentru a-l căuta în lista Plaid. Tokenul Plaid este stocat în propriul Portchei iCloud, iar tranzacțiile sunt stocate pe dispozitivele dvs. și în iCloud-ul dvs., la fel ca orice altceva din DueBy.

Plaid ne taxează pentru fiecare bancă conectată până când conexiunea este încheiată, iar conexiunea poate fi încheiată doar de cineva care îi deține tokenul, așa că releul nostru păstrează și o copie a tokenului fiecărei conexiuni bancare. Copia este criptată cu o cheie pe care doar noi o deținem și este stocată împreună cu ID-ul Plaid al conexiunii, ID-ul App Store al abonamentului de Sincronizare bancară care o plătește, dacă este o achiziție App Store sau TestFlight, planul de Sincronizare bancară (câte bănci) și datele la care banca a fost conectată și la care a fost sincronizată sau verificată ultima dată. Nu este păstrată cu nimic altceva: niciun nume, niciun cont, niciun sold și nicio tranzacție. Când conectați o bancă, Aplicația trimite odată cu ea înregistrarea semnată a achiziției dvs. de Sincronizare bancară din App Store, iar releul păstrează tokenul doar dacă această înregistrare este validă; începând cu versiunea 1.3, Aplicația trimite și băncile pe care le-ați conectat anterior, o dată, la prima lansare, și din nou când se modifică abonamentul dvs. de Sincronizare bancară. Releul folosește tokenul doar pentru a încheia conexiunea la Plaid; cât timp sunt conectate mai multe bănci decât acoperă planul dvs. de Sincronizare bancară sau când adăugați una în timp ce toate băncile pe care le acoperă sunt conectate, pentru a afla de la Plaid care dintre ele mai există, ca să nu numere și să nu elimine niciodată una care nu mai există; și, pentru o bancă nouă, pentru a trimite Aplicației tokenul împreună cu lista de conturi a băncii ori de câte ori Aplicația îl cere cu același abonament de Sincronizare bancară, în cel mult 24 de ore de la autentificare. Înainte ca o bancă nouă să se conecteze, releul numără conexiunile pe care le păstrează în cadrul abonamentului dvs. de Sincronizare bancară și nu începe una pentru care planul dvs. nu are loc. Pentru ca o bancă pe care o conectați să nu rămână niciodată conectată fără ca Aplicația să știe (de exemplu, dacă Aplicația se închide în timpul autentificării), Plaid trimite releului și notificări despre conexiunile făcute prin el, iar releul ignoră orice notificare care nu poartă semnătura Plaid. În acest scop, timp de 1 oră după ce începe autentificarea pentru o bancă nouă, releul păstrează o amprentă unidirecțională a acelei autentificări, împreună cu ID-ul App Store al abonamentului dvs. de Sincronizare bancară, dacă este o achiziție App Store sau TestFlight, și planul acestuia. Când Plaid anunță că autentificarea s-a încheiat, releul întreabă App Store dacă acel abonament este activ și câte bănci acoperă și abia apoi conectează banca, în limitele planului dvs. Rezultatul autentificării (ID-ul Plaid al conexiunii sau faptul că planul dvs. era plin) este păstrat împreună cu amprenta timp de 24 de ore, pentru ca Aplicația să poată prelua banca la următoarea deschidere; conexiunea unei bănci pe care Aplicația nu o preia în acest interval este încheiată la Plaid. Celelalte notificări ale Plaid (de exemplu, că sunt disponibile tranzacții noi) nu sunt păstrate. O conexiune nouă făcută totuși peste limita planului dvs. (de exemplu, pe două dispozitive în același timp), ale cărei conturi nu pot fi citite sau pe care releul nu o poate păstra în cadrul abonamentului dvs. este încheiată imediat la Plaid, iar tokenul ei nu este trimis niciodată Aplicației. Pentru acestea și pentru o bancă pe care Aplicația nu a preluat-o, tokenul este șters după ce Plaid confirmă că conexiunea a fost încheiată; până atunci, releul îl păstrează, criptat, doar pentru a reîncerca în fiecare zi, cel mult 30 de zile, împreună cu ID-ul Plaid al conexiunii, ID-ul App Store al eventualului abonament de Sincronizare bancară în cadrul căruia a fost făcută, dacă este o achiziție App Store sau TestFlight, și data primei încercări. Releul încheie o conexiune când deconectați banca sau la 7 zile după ce App Store ne anunță că abonamentul dvs. de Sincronizare bancară sau toate abonamentele dvs. DueBy Personal și Business au expirat, nu s-au putut reînnoi din cauza unei plăți eșuate sau au fost rambursate, chiar dacă aplicația DueBy nu mai este deschisă niciodată, ori, când planul dvs. de Sincronizare bancară trece la mai puține bănci și nu alegeți pe care să le eliminați, pentru conexiunile pe care nu le mai acoperă, alese la întâmplare, după ce au trecut 7 zile de la începerea planului mai mic și DueBy nu v-a sincronizat sau verificat băncile timp de 7 zile. Pentru a ști când se întâmplă acest lucru, releul întreabă App Store despre abonamentul dvs., după acel ID, dacă este activ și câte bănci acoperă și dacă abonamentul dvs. DueBy Personal sau Business este activ (răspunsul App Store le cuprinde pe amândouă; releul nu păstrează nimic despre acesta din urmă) și primește de la App Store notificări despre acel abonament. Dacă, în schimb, revocați accesul aplicației DueBy la my.plaid.com, copia este ștearsă data viitoare când DueBy sincronizează sau verifică acea bancă ori când releul o verifică pentru un plan mai mic sau, dacă aplicația DueBy nu mai este folosită, la 7 zile după ce se încheie abonamentul dvs. de Sincronizare bancară sau abonamentul dvs. DueBy Personal ori Business.

Folosim datele bancare doar în DueBy: pentru a vă lista tranzacțiile, a le sorta pe categoriile dvs., a ține transferurile dintre propriile conturi în afara cheltuielilor, a potrivi debitările cu facturile și încasările cu salariile și a găsi debitările recurente. Nu le vindem niciodată, nu le folosim niciodată pentru publicitate și nu le partajăm niciodată cu nimeni în afară de Plaid și de banca dvs., în măsura necesară pentru a furniza conexiunea.

Pentru a deconecta o bancă, eliminați-o din Configurări › Conexiuni bancare, în Aplicație. DueBy îi cere companiei Plaid să revoce conexiunea și șterge tokenul din Portchei și din releul nostru; dacă Plaid nu poate fi contactat, DueBy păstrează tokenul doar pentru a reîncerca, până când Plaid confirmă, iar releul nostru notează că ați cerut eliminarea ei, astfel încât să fie prima eliminată dacă planul dvs. acoperă mai puține bănci. Tranzacțiile aflate deja în DueBy rămân până când le ștergeți. „Ștergeți toate datele” deconectează fiecare bancă la Plaid înainte de a șterge ceva. Dacă abonamentul sau Sincronizarea bancară se încheie ori nu se poate reînnoi din cauza unei plăți eșuate, conexiunile dvs. sunt întrerupte și sunt eliminate la Plaid după 7 zile. Dacă începe un plan de Sincronizare bancară mai mic, Aplicația vă întreabă ce conexiuni să elimine și le elimină imediat pe acelea; între timp, cele pe care planul nu le mai acoperă sunt întrerupte, iar cele pe care nu le-ați ales după 7 zile sunt alese la întâmplare și eliminate. Releul nostru le elimină și el, dacă Aplicația nu a făcut-o. Puteți revoca accesul aplicației DueBy și la my.plaid.com sau îi puteți cere companiei Plaid să șteargă datele pe care le deține, așa cum descrie politica Plaid.

Apple Card și Apple Cash (opțional)

Pe iPhone puteți activa potrivirea pentru Apple Card și Apple Cash. Cu permisiunea dvs., DueBy citește tranzacțiile recente Apple Card și Apple Cash prin FinanceKit al Apple, pe iPhone, doar pentru a sugera cărei facturi îi aparține o plată și pentru a observa schimbarea de preț a unui abonament. Acestea sunt citite pe iPhone și nu ne sunt trimise niciodată, nu sunt partajate și nu sunt folosite pentru publicitate. Când confirmați o sugestie, data și suma plății sunt salvate cu acea factură, în iCloud-ul dvs., la fel ca o plată pe care o marcați chiar dvs. Puteți retrage accesul oricând în Configurări › Confidențialitate și securitate › Wallet.

Kilometraj și localizare (opțional)

Jurnalul de kilometraj vă poate măsura deplasările cu ajutorul localizării dispozitivului. Pe iPhone, înregistrează o deplasare pe care o porniți și observă singur când începeți să conduceți doar dacă activați înregistrarea automată și permiteți Localizarea „Întotdeauna”. Pe Apple Watch, înregistrează o deplasare pe care o porniți acolo. Traseele, distanțele și locurile sunt stocate pe dispozitivele dvs. și în iCloud-ul dvs.; noi nu vă primim niciodată traseele. Dacă asociați un vehicul cu Bluetooth-ul sau CarPlay-ul mașinii, DueBy citește, în timpul unei deplasări, numele mașinii la care este conectat iPhone-ul, pentru a alege vehiculul, și păstrează acel nume în configurările de kilometraj. Puteți dezactiva oricând localizarea pentru DueBy în Configurările dispozitivului, iar deplasările pot fi adăugate oricând manual.

Adresele stradale sunt opționale, fac parte din DueBy Business și sunt dezactivate până când le activați. Când sunt activate, DueBy denumește locul în care a început și cel în care s-a încheiat o deplasare înregistrată, după ce ați spus în ce scop a fost făcută: trimite acele două puncte, rotunjite la aproximativ 11 metri, și nimic altceva, prin releul nostru către OpenCage GmbH, un serviciu de adrese din Germania, care trimite înapoi adresa stradală. Nici releul nostru, nici OpenCage nu păstrează punctele. DueBy nu trimite niciodată o deplasare marcată Medical pentru căutarea adresei. La fiecare cerere, releul verifică înregistrarea semnată a achiziției dvs. DueBy Business din App Store. Fără adrese stradale, deplasările sunt denumite doar după locurile pe care le denumiți dvs.

Scanări, bonuri și atașamente

Când scanați o factură pe hârtie, un fluturaș de salariu sau un bon ori importați o factură, un extras sau o foaie de calcul, DueBy le citește pe dispozitivul dvs. cu recunoașterea textului de la Apple și, acolo unde este disponibilă, cu Apple Intelligence pe dispozitiv. Nu ne este trimis nimic. DueBy păstrează pagina unei facturi scanate sau importate doar dacă activați „Păstrați o copie a acestei pagini”, iar un bon atunci când îl scanați ca o cheltuială sau îl adăugați la o tranzacție; fiecare este păstrat împreună cu factura sau tranzacția sa, pe dispozitivele dvs. și în iCloud-ul dvs., până când îl ștergeți. Paginile unui extras nu sunt păstrate niciodată.

Contacte, siglă și numele dvs. (opțional)

La clientul unei facturi emise, „Din Contacte” completează datele din singurul contact pe care îl alegeți. Când adăugați o persoană în gospodărie, „Alegeți din Contacte” completează doar numele acelui contact. Pe iPhone și iPad, selectorul sistemului partajează doar acel contact; pe Mac, DueBy cere mai întâi permisiunea de a vă citi contactele. Se salvează doar ce alegeți, împreună cu restul datelor dvs., pe dispozitivele dvs. și în iCloud-ul dvs.

O siglă pentru facturile emise se alege la fel, prin selectorul de poze al Apple sau dintr-un fișier pe care îl selectați. DueBy primește doar imaginea pe care o alegeți și păstrează o copie mică a ei împreună cu datele afacerii dvs.

Dacă îi spuneți aplicației DueBy cum să vă numească, prenumele dvs. este păstrat în configurările DueBy pe dispozitivele dvs. și în iCloud-ul dvs. și este folosit pentru a vi se adresa în Aplicație. Dacă partajați o gospodărie, este afișat și persoanelor din ea ca numele dvs. Îl puteți modifica sau elimina în Configurări; persoanele din gospodărie văd modificarea la următoarea sincronizare a dispozitivelor lor.

Datele clienților dvs.

Cu DueBy Business puteți păstra clienți: un nume, denumirea firmei, o adresă de e-mail, un număr de telefon, o adresă poștală, un site web și notițe. Aceste date sunt stocate ca restul datelor dvs. din DueBy, pe dispozitivele dvs. și în iCloud-ul dvs., unde nu le putem citi. Nu le primim niciodată.

O factură emisă afișează firma, numele, adresa, e-mailul și telefonul clientului; site-ul web și notițele nu sunt tipărite. Trimiteți facturile chiar dvs., prin Mail, Mesaje sau altă aplicație pe care o alegeți. DueBy nu trimite nimic singură.

Aceste date se referă la alte persoane. Dvs. decideți ce păstrați și vă revine responsabilitatea de a le păstra în mod legal. Ștergerea unui client îl elimină din lista de clienți; o factură emisă deja își păstrează propria copie a datelor clientului până când ștergeți factura.

Mementouri și notificări

Mementourile pentru facturi sunt programate pe dispozitivul dvs. DueBy nu folosește un server de notificări push și nimic despre facturile dvs. nu ne este trimis pentru a livra o notificare. O notificare arată numele unei facturi și când este scadentă, niciodată o sumă.

Date publice descărcate de DueBy

Dacă urmăriți un împrumut federal pentru studii din SUA într-un plan bazat pe venit (IBR sau PAYE), DueBy descarcă ghidurile privind pragul de sărăcie din SUA pentru anul respectiv direct din Federal Register (federalregister.gov), un site web al guvernului SUA, pentru a vă estima rata. Face această cerere doar de câteva ori în fiecare ianuarie. Cererea nu conține nimic despre dvs. sau despre împrumutul dvs.; ca orice site web, Federal Register poate vedea adresa IP a dispozitivului dvs.

Achiziții

Abonamentele DueBy și Sincronizarea bancară sunt vândute prin App Store. Apple se ocupă de plată; noi nu vedem niciodată datele cardului sau de facturare. Apple ne oferă rapoarte de vânzări și de abonamente care nu vă identifică, iar Aplicația verifică pe dispozitivele dvs. înregistrarea semnată a achiziției dvs. din App Store. Pentru Sincronizarea bancară, releul nostru verifică și el această înregistrare când conectați o bancă, păstrează ID-ul App Store al abonamentului împreună cu conexiunea băncii și întreabă App Store, și primește notificări de la acesta, dacă acel abonament s-a încheiat sau acoperă acum mai puține bănci, astfel încât conexiunea să poată fi încheiată odată cu el.

Dacă vă anulați abonamentul din DueBy, singura întrebare pe care o pune aplicația primește răspuns pe dispozitivul dvs., iar răspunsul nu este trimis nicăieri.

Rapoarte de erori

Dacă ați ales în configurările dispozitivului să partajați datele de analiză cu dezvoltatorii de aplicații, Apple ne trimite rapoarte de erori și statistici de utilizare despre DueBy care nu vă identifică. Puteți dezactiva oricând această opțiune în Configurări › Confidențialitate și securitate › Analiză și îmbunătățiri.

Releul nostru

Sincronizarea bancară și adresele stradale trec printr-un mic releu pe care îl operăm la dueby.app, găzduit de Vercel Inc. în Statele Unite. Singura sa bază de date conține tokenurile criptate ale conexiunilor bancare descrise în „Sincronizarea bancară prin Plaid”, stocate de Upstash, Inc. în Statele Unite și accesibile doar releului și nouă. Pentru a servi doar aplicației DueBy, releul verifică dovada semnată, venită de la App Store, că o cerere provine din Aplicație și numără cererile în memorie timp de cel mult o zi, după ID-ul anonim pe care App Store îl atribuie copiei dvs. de DueBy (același pe toate dispozitivele dvs.) și, mai aproximativ, după adresa de rețea. Vercel păstrează înregistrări ale cererilor, inclusiv adresele IP, timp de cel mult o zi, pentru a opera și a proteja serviciul. Releul păstrează motivele erorilor, niciodată ce ați trimis.

E-mail, formulare și acest site

Dacă ne scrieți la sau folosiți formularul de contact, de asistență sau de înscriere pe lista de așteptare de pe acest site, primim numele, adresa de e-mail și mesajul dvs. și le folosim pentru a vă răspunde. Mesajele din formulare ne sunt livrate de Twilio SendGrid; e-mailurile trimise la adresa noastră sunt redirecționate către căsuța noastră de e-mail de Squarespace, furnizorul domeniului nostru, prin Mailgun; căsuța noastră de e-mail este găzduită de Google. Formularele folosesc Cloudflare Turnstile pentru a deosebi o persoană de un program automat; Turnstile analizează informații despre browserul și dispozitivul dvs. exclusiv în acest scop.

Dacă vă înscrieți pe o listă de așteptare, păstrăm adresa dvs. de e-mail pentru a vă anunța când este gata ce ați cerut. Fiecare mesaj conține o modalitate de dezabonare.

Acest site folosește statistici agregate despre vizitatori și performanță, fără cookie-uri, de la gazda noastră, Vercel. Nu setează cookie-uri de publicitate sau de urmărire și nicio altă companie nu vă urmărește prin el de la un site la altul. Pentru că nimeni nu este urmărit, browserele care trimit semnale Do Not Track sau Global Privacy Control sunt tratate la fel ca celelalte.

De ce folosim informațiile și temeiurile noastre juridice

Acolo unde legea cere un temei juridic (de exemplu, în Spațiul Economic European, în Regatul Unit și în Elveția): transmitem tranzacțiile bancare și răspundem la mesajele dvs. pentru a furniza ce ați cerut (un contract sau demersuri pe care ni le-ați cerut); păstrăm tokenul criptat al fiecărei conexiuni bancare pentru a încheia conexiunea când o deconectați sau nu mai plătiți pentru ea (același contract și interesul nostru legitim de a nu plăti pentru conexiuni pe care nu le folosește nimeni, care nu prevalează asupra drepturilor dvs.); adresele stradale sunt căutate pentru că le-ați activat, lucru pe care îl puteți anula oricând (consimțământul dvs.); verificările releului, statisticile site-ului, Turnstile și rapoartele de erori mențin serviciul funcțional și protejat împotriva abuzurilor (interesul nostru legitim de a opera un serviciu sigur, care nu prevalează asupra drepturilor dvs.); lista de așteptare se bazează pe consimțământul dvs.; și păstrăm ceea ce impune legea (o obligație legală).

Cine prelucrează informații pentru noi

Apple (iCloud, App Store, rapoartele de erori); Plaid (conexiunile bancare); OpenCage GmbH, Germania (adresele stradale); Vercel Inc., Statele Unite (acest site, releul și statisticile site-ului); Upstash, Inc., Statele Unite (stocarea criptată a releului pentru tokenurile conexiunilor bancare); Twilio Inc., Statele Unite (SendGrid: livrarea formularelor și lista de așteptare); Squarespace, Inc., Statele Unite (domeniul nostru și redirecționarea e-mailurilor prin Mailgun); Google LLC, Statele Unite (căsuța noastră de e-mail); și Cloudflare Inc., Statele Unite (Turnstile). Fiecare prelucrează informațiile doar pentru a ne furniza serviciul său. Putem dezvălui informații și atunci când legea o cere sau pentru a proteja drepturile ori siguranța cuiva.

Unde sunt prelucrate informațiile

Ne aflăm în Statele Unite. Ce ajunge la noi este prelucrat în Statele Unite, iar punctele unei căutări de adresă stradală, în Germania. Dacă locuiți în altă parte, informațiile dvs. ajung în țări ale căror legi privind confidențialitatea pot diferi de ale dvs. și ale căror autorități ar putea să le obțină în temeiul legilor lor. Pentru informațiile din Spațiul Economic European, din Regatul Unit și din Elveția, ne bazăm pe certificarea furnizorilor noștri în cadrul EU-U.S. Data Privacy Framework (Cadrul UE-SUA privind confidențialitatea datelor) și al extensiilor sale pentru Regatul Unit și Elveția sau pe clauzele contractuale standard.

Pentru persoanele din Japonia: ce ne trimiteți, cum ar fi un mesaj sau adresa de e-mail pentru o listă de așteptare, ajunge la Todd Lahman LLC și la furnizorii numiți mai sus, în Statele Unite. Statele Unite nu au o lege cuprinzătoare privind confidențialitatea; acolo, informațiile personale sunt protejate de legi federale pentru anumite domenii și de legi statale (Comisia pentru protecția informațiilor personale din Japonia descrie sistemul american). Le protejăm așa cum descrie secțiunea „Securitate”, iar furnizorii noștri le prelucrează doar pentru a ne furniza serviciul lor. Trimițând un mesaj sau înscriindu-vă pe o listă de așteptare, sunteți de acord cu acest lucru.

Cât timp le păstrăm

Tranzacțiile bancare și punctele unei căutări de adresă stradală: nu sunt păstrate; sunt transmise imediat. Tokenul criptat al unei conexiuni bancare, împreună cu ID-ul Plaid al conexiunii și ID-ul App Store al abonamentului de Sincronizare bancară care o plătește: cât timp banca este conectată; este șters când o deconectați sau folosiți „Ștergeți toate datele” ori când conexiunea este eliminată la Plaid la 7 zile după ce se încheie acel abonament sau abonamentul dvs. DueBy Personal ori Business sau după ce un plan mai mic nu o mai acoperă. O notă că am încheiat o conexiune pentru că abonamentul ei s-a încheiat sau nu o mai acoperea (ID-ul ei Plaid și o amprentă unidirecțională a tokenului ei, pentru ca Aplicația să vă poată spune de ce): 400 de zile. Momentul în care am văzut prima dată că abonamentul dvs. de Sincronizare bancară plătește pentru mai puține bănci decât sunt conectate (o dată calendaristică, păstrată împreună cu ID-ul App Store al abonamentului): până când numărul revine în limitele planului sau conexiunile în plus sunt eliminate. O notă că ați cerut eliminarea unei conexiuni a cărei eliminare Plaid nu a putut-o confirma: până când conexiunea este eliminată, cel mult 30 de zile. O conexiune nouă pe care am încheiat-o (peste limita planului dvs., cu conturile necitite, una pe care nu am putut-o păstra în cadrul abonamentului dvs. sau una pe care Aplicația nu a preluat-o în 24 de ore), cât timp Plaid nu a confirmat acest lucru (tokenul ei criptat, ID-ul ei Plaid, ID-ul App Store al eventualului abonament în cadrul căruia a fost făcută, dacă este o achiziție App Store sau TestFlight, și data primei noastre încercări): până când Plaid confirmă, cel mult 30 de zile. O amprentă unidirecțională a autentificării pentru o bancă nouă, împreună cu ID-ul App Store al abonamentului dvs. de Sincronizare bancară, dacă este o achiziție App Store sau TestFlight, și planul acestuia: 1 oră. Rezultatul acelei autentificări (ID-ul Plaid al conexiunii sau faptul că planul era plin), împreună cu aceeași amprentă: 24 de ore. O notă că o bancă pe care releul a conectat-o nu a ajuns încă în Aplicație (ID-ul ei Plaid și momentul în care a fost conectată): până când Aplicația o preia sau până când este încheiată la Plaid după 24 de ore. Contoarele de cereri ale releului: în memorie, cel mult o zi. Înregistrările cererilor la Vercel: cel mult o zi. E-mailurile și mesajele dvs.: cel mult doi ani după ultimul nostru schimb de mesaje, cu excepția cazului în care legea cere mai mult sau sunt necesare pentru o pretenție în justiție. O adresă de pe lista de așteptare: până când vă dezabonați sau închidem lista. Statisticile site-ului: păstrate de Vercel doar în formă agregată.

Drepturile dvs.

În funcție de locul în care locuiți, puteți avea dreptul să aflați ce informații personale deținem despre dvs., să obțineți o copie, să le rectificați, să cereți ștergerea lor, să vă opuneți modului în care le folosim sau să îl restricționați și să vă retrageți oricând consimțământul. Datele dvs. din DueBy se află pe dispozitivele dvs. și în iCloud-ul dvs., așa că le puteți vedea, corecta, exporta și șterge chiar dvs., în Aplicație; noi nu avem acces la ele.

Pentru ce deținem noi, cum ar fi e-mailurile dvs., scrieți la sau folosiți formularul nostru de contact. Răspundem în 30 de zile. Vă putem cere să confirmați că cererea vine de la dvs. și nu vă vom trata diferit pentru că ați făcut-o. Dacă refuzăm, ne puteți cere să reconsiderăm; dacă răspunsul tot nu vă mulțumește, puteți depune o plângere la autoritatea pentru protecția datelor sau, în Statele Unite, la procurorul general al statului dvs.

Ștergerea datelor

„Ștergeți toate datele”, din Configurările aplicației DueBy, deconectează fiecare bancă la Plaid, ceea ce șterge și copia păstrată de releul nostru a tokenului fiecărei bănci, și apoi șterge datele dvs. DueBy din iCloud și de pe fiecare dispozitiv conectat la acesta. Ștergerea Aplicației elimină datele ei doar de pe acel dispozitiv; o bancă încă conectată rămâne atunci conectată până când nu mai plătiți pentru Sincronizarea bancară sau pentru DueBy Personal ori Business și este eliminată la Plaid, împreună cu copia noastră a tokenului ei, la 7 zile după aceea. Puteți elimina datele iCloud ale aplicației DueBy și din Configurări › numele dvs. › iCloud › Gestionați stocarea contului. Pentru a ne cere să ștergem e-mailurile dvs. sau o adresă de pe lista de așteptare, scrieți-ne.

Securitate

Datele dvs. din DueBy sunt protejate de dispozitivele dvs. și de iCloud. Pentru ce prelucrăm noi, releul stochează doar tokenurile conexiunilor bancare descrise mai sus, fiecare criptat cu o cheie pe care doar noi o deținem, fiecare conexiune cu el este criptată și doar noi ne putem autentifica în conturile noastre la furnizorii numiți mai sus. Dacă o încălcare a securității vă afectează informațiile, vă vom anunța pe dvs. și autoritățile, așa cum cere legea.

Informații despre sănătate

DueBy nu ne trimite informații despre sănătate. O deplasare pe care o marcați Medical și locurile prin care a trecut rămân pe dispozitivele dvs. și în iCloud-ul dvs. DueBy caută adresele stradale ale unei deplasări înregistrate doar după ce ați spus în ce scop a fost făcută și niciodată pentru o deplasare marcată Medical.

Copii

DueBy este destinată adulților care își gestionează propriile finanțe. Nu colectăm cu bună știință informații personale de la persoane sub 13 ani. Dacă credeți că un copil ne-a furnizat informații prin acest site, contactați-ne și le vom șterge.

Contact pentru confidențialitate

Todd Lahman, Managing Member (membru administrator) al Todd Lahman LLC, este responsabil pentru confidențialitate la DueBy. Scrieți la , folosiți formularul nostru de contact sau scrieți la Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA.

Modificări

Dacă această politică se modifică, data din partea de sus se schimbă odată cu ea, iar modificările importante sunt menționate în notele de lansare ale Aplicației.