Integritetspolicy

Den här policyn förklarar hur DueBy Budget Planner (”DueBy”, ”Appen”) och webbplatsen dueby.app hanterar personuppgifter. Båda tillhandahålls av Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA (”vi”, ”oss”), som bestämmer hur de uppgifter som beskrivs här används.

I korthet

Dina räkningar, din budget, dina transaktioner, dina fakturor, din körjournal och allt annat du har i DueBy lagras på dina enheter och i ditt eget iCloud. Vi kan inte läsa det, och vi har ingen kopia av det.

Några saker når ändå oss eller de företag som arbetar åt oss: om du använder Banksynk, banktransaktioner på väg från Plaid till din enhet och en krypterad kopia av varje bankkopplings token, som vi sparar för att kunna avsluta kopplingen när din Banksynk-prenumeration upphör; en resas start- och slutpunkt, om du slår på gatuadresser; och allt du skickar till oss via e-post eller via den här webbplatsen. Var och en beskrivs nedan, med vem som hanterar den och hur länge den sparas.

Vi säljer inte personuppgifter, visar inga annonser och spårar dig inte mellan appar eller webbplatser.

Var dina DueBy-data lagras

På dina enheter. DueBy sparar dina uppgifter i en databas på varje enhet där du använder Appen, skyddad av enhetens egen kryptering. Om du raderar Appen tas den kopian bort.

I ditt iCloud. DueBy synkar dina uppgifter via den privata iCloud-lagringen för ditt Apple-konto, med Apples tjänst CloudKit, så att alla dina enheter visar samma data. Apple lagrar dem enligt Apples villkor och integritetspolicy för iCloud, i datacenter som Apple väljer, i allmänhet i USA. DueBy skriver dina uppgifter i CloudKits krypterade fält och dina bilagor som krypterade filer. Med iClouds standarddataskydd har Apple nycklarna till dem; om du slår på Avancerat dataskydd för iCloud är de totalsträckskrypterade och bara dina betrodda enheter kan läsa dem. Hur som helst kan vi inte läsa dem. Apple kan se att DueBys poster finns, med deras typer och datum.

Vissa inställningar, och dina svar på DueBys frågor (till exempel en handlare som du har bett DueBy att låta vara), synkas via iClouds nyckel-värde-lagring, som inte använder de krypterade fält som beskrivs ovan.

Om du använder iCloud-säkerhetskopiering ingår DueBys kopia av dina data i enhetens säkerhetskopia. Med Avancerat dataskydd är även iCloud-säkerhetskopiorna totalsträckskrypterade.

Om du delar ett konto eller ett hushåll synkas det du delar via Apples iCloud-delning till de personer du har bjudit in, och bara till dem. Varje inbjudan är en länk som fungerar en gång, för den som öppnar den först, så skicka den bara till den person den är avsedd för. Alla i ditt hushåll kan se ditt namn och, för varje person i det, namnen på de konton du delar med personen och om personen kan ändra dem. De namn du ger personerna du bjuder in, och din lista över vem som får se vad, stannar i ditt iCloud. Bankkopplingar sparas i din iCloud-nyckelring, som Apple totalsträckskrypterar; vår relätjänst sparar också en krypterad kopia av varje kopplings token, enligt beskrivningen i avsnittet ”Banksynk via Plaid”.

Utom den kopian av en bankkopplings token når inget i det här avsnittet någonsin oss. Du kan själv se, ändra, exportera och radera det i Appen.

Banksynk via Plaid (valfritt)

Om din DueBy-prenumeration omfattar Banksynk, som säljs per kopplad bank, kan du koppla ett bank- eller kortkonto så att dess transaktioner visas i DueBy, sorterade i dina budgetkategorier och matchade mot de räkningar de betalar och de löner som sätts in genom dem. Banksynk finns i USA, är avstängt tills du slår på det och tillhandahålls via Plaid Inc. (”Plaid”), en tjänst som kopplar appar till finansinstitut.

När du kopplar ett konto loggar du in hos din bank i Plaids egna Link-skärmar. Ditt användarnamn och lösenord hos banken går till Plaid eller direkt till din bank; de visas aldrig för DueBy och passerar aldrig våra system. Plaid ger sedan DueBy en token som ger enbart läsbehörighet till de konton du har valt. Plaids insamling och användning av dina uppgifter regleras av Plaids integritetspolicy för slutanvändare, och du kan se och hantera alla appar du har kopplat via Plaid på my.plaid.com.

Via Plaid hämtar DueBy namnet på ditt institut, namnet och de sista siffrorna för varje konto du har valt samt dina transaktioner: datum, belopp, handlare eller beskrivning, kategori och om en transaktion fortfarande är preliminär. DueBy behåller inte dina kontonummer, routingnummer, saldon eller identitetshandlingar, och kan inte flytta pengar.

Dessa förfrågningar och Plaids svar går via vår relätjänst (beskrivs nedan), som lägger till våra Plaid-autentiseringsuppgifter och skickar svaret tillbaka till din enhet. Relätjänsten sparar ingen kopia av transaktionerna och loggar inte det som passerar genom den. Innan du prenumererar skickar funktionen Kontrollera din bank det banknamn du skriver in till Plaid på samma sätt, för att söka i Plaids lista. Din Plaid-token lagras i din egen iCloud-nyckelring, och transaktionerna lagras på dina enheter och i ditt iCloud precis som allt annat i DueBy.

Plaid tar betalt av oss för varje kopplad bank tills kopplingen avslutas, och bara den som har kopplingens token kan avsluta den, så vår relätjänst sparar också en kopia av varje bankkopplings token. Den är krypterad med en nyckel som bara vi har och sparas tillsammans med kopplingens Plaid-id, det id som App Store ger den Banksynk-prenumeration som betalar för den, Banksynk-planen (hur många banker) och datumen då den kopplades och senast synkades eller kontrollerades. Den sparas inte med något annat: inga namn, konton, saldon eller transaktioner. När du kopplar en bank skickar Appen med de signerade uppgifterna från App Store om ditt köp av Banksynk, och relätjänsten sparar token bara om uppgifterna stämmer; från version 1.3 skickar Appen också de banker du kopplade tidigare, en gång, vid första starten och igen när din Banksynk-prenumeration ändras. Relätjänsten använder token enbart för att avsluta kopplingen hos Plaid; för att, så länge fler banker är kopplade än din Banksynk-plan täcker eller när du lägger till en medan alla banker den täcker är kopplade, fråga Plaid vilka av dem som fortfarande finns, så att den aldrig räknar in eller tar bort en koppling som redan är borta; och, när det gäller en ny bank, för att skicka token till Appen tillsammans med listan över bankens konton varje gång Appen ber om den med samma Banksynk-prenumeration inom 24 timmar efter inloggningen. Innan en ny bank kopplas räknar relätjänsten de kopplingar som den sparar för din Banksynk-prenumeration och startar ingen som din plan inte har plats för. För att en bank som du kopplar aldrig ska förbli kopplad utan att Appen vet om det (till exempel om Appen stängs under inloggningen) skickar Plaid också meddelanden till relätjänsten om de kopplingar som görs via den, och relätjänsten bortser från alla meddelanden som inte har Plaids signatur. För detta sparar den, i 1 timme efter att inloggningen hos en ny bank har börjat, ett envägsfingeravtryck av inloggningen tillsammans med din Banksynk-plan och det id som App Store ger din Banksynk-prenumeration. När Plaid meddelar att inloggningen är slutförd frågar relätjänsten App Store om prenumerationen är aktiv och hur många banker den täcker, och först då kopplar den banken, inom din plan. Resultatet av inloggningen (kopplingens Plaid-id, eller att din plan inte hade plats) sparas tillsammans med fingeravtrycket i 24 timmar, så att Appen kan hämta banken nästa gång den öppnas; kopplingen till en bank som Appen inte hämtar inom den tiden avslutas hos Plaid. Plaids övriga meddelanden (till exempel att nya transaktioner finns tillgängliga) sparas inte. Om en ny koppling ändå skapas utöver din plan (till exempel på två enheter samtidigt), om dess konton inte kan läsas eller om relätjänsten inte kan spara den för din prenumeration, avslutas den direkt hos Plaid, och dess token skickas aldrig till Appen. För dessa, och för en bank som Appen inte hämtade, raderas token när Plaid har bekräftat att kopplingen är avslutad; till dess sparar relätjänsten token i krypterad form, enbart för att försöka igen varje dag, högst 30 dagar, tillsammans med kopplingens Plaid-id, det id som App Store ger den Banksynk-prenumeration som kopplingen skapades under, i förekommande fall, och datumet för det första försöket. Den avslutar en koppling när du kopplar från banken; 7 dagar efter att App Store har meddelat oss att din Banksynk-prenumeration eller alla dina prenumerationer på DueBy Privat och DueBy Business har gått ut, inte kunde förnyas eftersom en betalning misslyckades, eller har återbetalats, även om DueBy aldrig öppnas igen; eller, när din Banksynk-plan ändras till färre banker och du inte väljer vilka som ska tas bort, för de kopplingar den inte längre täcker, slumpvis valda, när 7 dagar har gått sedan den mindre planen började gälla och DueBy inte har synkat eller kontrollerat dina banker på 7 dagar. För att veta när det är dags frågar den App Store om din prenumeration med det id:t, om den är aktiv och hur många banker den täcker, och om din prenumeration på DueBy Privat eller DueBy Business är aktiv (App Stores svar anger båda; relätjänsten sparar inget om den senare), och tar emot de meddelanden som App Store skickar om den. Om du i stället återkallar DueBys åtkomst på my.plaid.com raderas kopian nästa gång DueBy synkar eller kontrollerar den banken, eller när relätjänsten kontrollerar den på grund av en mindre plan, eller, om DueBy inte används igen, 7 dagar efter att din Banksynk-prenumeration eller din prenumeration på DueBy Privat eller DueBy Business har upphört.

Vi använder bankdata enbart i DueBy: för att lista dina transaktioner, sortera dem i dina kategorier, hålla överföringar mellan dina egna konton utanför utgifterna, matcha dragningar mot dina räkningar och insättningar mot dina löner samt hitta återkommande dragningar. Vi säljer dem aldrig, använder dem aldrig för reklam och delar dem aldrig med någon annan än Plaid och din bank i den mån det behövs för att tillhandahålla kopplingen.

För att koppla från en bank tar du bort den i Appens Inställningar › Bankkopplingar. DueBy uppmanar Plaid att återkalla kopplingen och raderar token från din nyckelring och från vår relätjänst; om Plaid inte går att nå behåller DueBy token enbart för att försöka igen tills Plaid bekräftar, och vår relätjänst noterar att du har bett om att kopplingen ska tas bort, så att den blir den första som tas bort om din plan täcker färre banker. Transaktioner som redan finns i DueBy ligger kvar tills du raderar dem. ”Radera alla data” kopplar från varje bank hos Plaid innan något raderas. Om din prenumeration eller Banksynk upphör eller inte kan förnyas eftersom en betalning misslyckades pausas dina kopplingar och tas bort hos Plaid efter 7 dagar. Om en mindre Banksynk-plan börjar gälla frågar Appen dig vilka kopplingar som ska tas bort och tar bort dem direkt; under tiden pausas de kopplingar som planen inte längre täcker, och de som du inte har valt efter 7 dagar väljs slumpvis och tas bort. Vår relätjänst tar också bort dem om Appen inte har gjort det. Du kan också återkalla DueBys åtkomst på my.plaid.com eller be Plaid radera de data som Plaid har, enligt beskrivningen i Plaids policy.

Apple Card och Apple Cash (valfritt)

På iPhone kan du slå på matchning för Apple Card och Apple Cash. Med ditt tillstånd läser DueBy dina senaste transaktioner med Apple Card och Apple Cash via Apples FinanceKit, på din iPhone, enbart för att föreslå vilken räkning en betalning hör till och för att upptäcka när priset på en prenumeration ändras. De läses på din iPhone och skickas aldrig till oss, delas aldrig och används aldrig för reklam. När du bekräftar ett förslag sparas betalningens datum och belopp med räkningen, i ditt iCloud, precis som en betalning du själv markerar. Du kan när som helst dra tillbaka åtkomsten i Inställningar › Integritet och säkerhet › Plånbok.

Körjournal och plats (valfritt)

Körjournalen kan mäta dina resor med enhetens plats. På iPhone registrerar den en resa som du startar, och bara om du slår på automatisk registrering och tillåter platsen ”Alltid” märker den själv när du börjar köra. På Apple Watch registrerar den en resa som du startar där. Rutter, sträckor och platser lagras på dina enheter och i ditt iCloud; vi får aldrig dina rutter. Om du kopplar ett fordon till bilens Bluetooth eller CarPlay läser DueBy under en resa namnet på bilen som din iPhone är ansluten till för att välja fordonet, och behåller namnet i dina inställningar för körjournalen. Du kan när som helst stänga av platsen för DueBy i enhetens Inställningar, och resor kan alltid läggas till för hand.

Gatuadresser är valfria, ingår i DueBy Business och är avstängda tills du slår på dem. När de är på namnger DueBy var en registrerad resa började och slutade, så snart du har angett vad resan gällde: den skickar de två punkterna, avrundade till ungefär 11 meter, och inget annat, via vår relätjänst till OpenCage GmbH, en adresstjänst i Tyskland, som skickar tillbaka gatuadressen. Varken vår relätjänst eller OpenCage sparar punkterna. DueBy skickar aldrig en resa som är markerad som ”Sjukvård” för att få en adress. Vid varje förfrågan kontrollerar relätjänsten App Stores signerade uppgifter om ditt köp av DueBy Business. Utan gatuadresser får resor bara namn från platser som du själv namnger.

Skanningar, kvitton och bilagor

När du skannar en pappersräkning, ett lönebesked eller ett kvitto, eller importerar en räkning, ett kontoutdrag eller ett kalkylark, läser DueBy det på din enhet med Apples textigenkänning och, där det finns, Apple Intelligence på enheten. Inget skickas till oss. DueBy sparar sidan från en skannad eller importerad räkning bara om du slår på ”Behåll en kopia av den här sidan”, och ett kvitto när du skannar det som en utgift eller lägger till det i en transaktion; vart och ett sparas med sin räkning eller transaktion, på dina enheter och i ditt iCloud, tills du raderar det. Sidorna i ett kontoutdrag sparas aldrig.

Kontakter, logotyp och ditt namn (valfritt)

För en fakturas kund fyller ”Från Kontakter” i uppgifterna från den enda kontakt du väljer. När du lägger till en person i ditt hushåll fyller ”Välj från Kontakter” bara i den kontaktens namn. På iPhone och iPad delar systemets väljare bara den kontakten; på Mac ber DueBy först om lov att läsa dina kontakter. Bara det du väljer sparas, med resten av dina data på dina enheter och i ditt iCloud.

En logotyp för dina fakturor väljs på samma sätt, via Apples bildväljare eller en fil som du väljer. DueBy tar enbart emot den bild du väljer och sparar en liten kopia tillsammans med dina företagsuppgifter.

Om du berättar för DueBy vad du vill bli kallad sparas ditt förnamn i DueBys inställningar på dina enheter och i ditt iCloud och används för att tilltala dig i Appen. Om du delar ett hushåll visas det också som ditt namn för personerna i hushållet. Du kan ändra eller ta bort det i Inställningar; personerna i ditt hushåll ser ändringen nästa gång deras enheter synkroniseras.

Dina kunders uppgifter

Med DueBy Business kan du spara kunder: ett namn, ett företagsnamn, en e-postadress, ett telefonnummer, en postadress, en webbplats och anteckningar. De lagras som resten av dina DueBy-data, på dina enheter och i ditt iCloud, där vi inte kan läsa dem. Vi tar aldrig emot dem.

På en faktura skrivs kundens företag, namn, adress, e-post och telefon ut; webbplatsen och anteckningarna skrivs inte ut. Du skickar fakturorna själv, via Mail, Meddelanden eller en annan app som du väljer. DueBy skickar ingenting på egen hand.

Dessa uppgifter handlar om andra personer. Du bestämmer vad du sparar, och du ansvarar för att det sparas på ett lagligt sätt. När du raderar en kund tas kunden bort från din kundlista; en faktura som redan har skapats behåller sin egen kopia av kundens uppgifter tills du raderar fakturan.

Påminnelser och notiser

Påminnelser om räkningar schemaläggs på din enhet. DueBy använder ingen pushserver, och ingenting om dina räkningar skickas till oss för att leverera en notis. En notis visar en räknings namn och när den förfaller, aldrig ett belopp.

Offentliga data som DueBy hämtar

Om du följer ett amerikanskt federalt studielån med en inkomstbaserad plan (IBR eller PAYE) hämtar DueBy det årets amerikanska fattigdomsgränser direkt från Federal Register (federalregister.gov), en webbplats från den amerikanska regeringen, för att uppskatta din betalning. Det sker bara några gånger varje januari. Förfrågan innehåller inget om dig eller ditt lån; som alla webbplatser kan Federal Register se enhetens IP-adress.

Köp

DueBys prenumerationer och Banksynk säljs via Apples App Store. Apple hanterar betalningen; vi ser aldrig ditt kort eller dina betalningsuppgifter. Apple ger oss försäljnings- och prenumerationsrapporter som inte identifierar dig, och Appen kontrollerar App Stores signerade uppgifter om ditt köp på dina enheter. För Banksynk kontrollerar även vår relätjänst de uppgifterna när du kopplar en bank, sparar det id som App Store ger prenumerationen tillsammans med bankens koppling, och frågar App Store, och får besked från App Store, om prenumerationen har upphört eller nu täcker färre banker, så att kopplingen kan avslutas tillsammans med den.

På iPhone och iPad frågar DueBy Apple om en annons från Apple Ads ledde dig till DueBy och i så fall vilken kampanj, annonsgrupp och vilket sökord annonsen var; den frågar tills Apple svarar, i upp till en vecka. Enligt Apple identifierar svaret inte dig eller din enhet, och det stannar på den enheten. När en gratis provperiod eller din första betalda period börjar, på den enheten eller en annan av dina, frågar DueBy dig en gång om den får räkna det. Bara om du säger ja, eller slår på Räkna Apple Ads-resultat under Inställningar › Integritet, skickar den iPhone eller iPad där annonsen ledde dig till DueBy de tre numren till vår relätjänst tillsammans med App Stores signerade uppgift om köpet, som relätjänsten kontrollerar och inte sparar. Relätjänsten lägger till ett till dagens räkning för sökordet, planen och App Store-landet och sparar ett envägsfingeravtryck av köpet, som inte kan föras tillbaka till köpet, i 70 dagar så att det bara räknas en gång. Den sparar inget namn, inget Apple-konto, inget enhets- eller köp-id och ingen IP-adress. Räkningarna visar oss vilka annonser som lönar sig. Om ingen annons ledde dig till DueBy skickas ingenting. Du kan när som helst stänga av räkningen under Inställningar › Integritet.

Om du säger upp prenumerationen inifrån DueBy besvaras den enda fråga som ställs på din enhet och skickas aldrig någonstans.

Kraschrapporter

Om du i enhetens inställningar har valt att dela analysdata med apputvecklare skickar Apple oss kraschrapporter och användningsstatistik om DueBy som inte identifierar dig. Du kan när som helst stänga av detta i Inställningar › Integritet och säkerhet › Analys och förbättringar.

Vår relätjänst

Banksynk, gatuadresser och de annonsräkningar som beskrivs i avsnittet ”Köp” går via en liten relätjänst som vi driver på dueby.app, med Vercel Inc. i USA som värd. Dess enda databas innehåller de krypterade token för bankkopplingar som beskrivs i avsnittet ”Banksynk via Plaid” och dessa annonsräkningar, lagrade av Upstash, Inc. i USA och nåbara bara för relätjänsten och för oss. För att bara betjäna DueBy kontrollerar den App Stores signerade bevis på att en förfrågan kommer från Appen, och den räknar förfrågningar i minnet under högst ett dygn: efter det anonyma id som App Store ger ditt exemplar av DueBy (samma på alla dina enheter) och, mer generöst, per nätverksadress. Vercel sparar loggar över förfrågningar, inklusive IP-adresser, i högst ett dygn för att driva och skydda tjänsten. Relätjänsten sparar orsakerna till fel, aldrig det du har skickat.

E-post, formulär och den här webbplatsen

Om du mejlar oss på eller använder kontakt-, support- eller väntelisteformuläret på den här webbplatsen tar vi emot ditt namn, din e-postadress och ditt meddelande och använder dem för att svara dig. Meddelanden från formulären levereras till oss av Twilio SendGrid; e-post till vår adress vidarebefordras till vår inkorg av Squarespace, vår domänvärd, via Mailgun; vår inkorg drivs av Google. Formulären använder Cloudflare Turnstile för att skilja en människa från ett automatiserat program, och Turnstile tittar på uppgifter om din webbläsare och enhet enbart för det ändamålet.

Om du ställer dig på en väntelista sparar vi din e-postadress för att meddela dig när det du frågade om är klart. Varje meddelande innehåller ett sätt att avregistrera sig.

Den här webbplatsen använder kakfri, sammanställd besöks- och prestandastatistik från vårt webbhotell, Vercel. Den sätter inga reklam- eller spårningskakor, och inget annat företag spårar dig mellan webbplatser via den. Eftersom ingen spåras behandlas webbläsare som skickar Do Not Track- eller Global Privacy Control-signaler på samma sätt som andra.

Varför vi använder uppgifter, och våra rättsliga grunder

Där lagen kräver en rättslig grund (till exempel i Europeiska ekonomiska samarbetsområdet, Förenade kungariket och Schweiz): vi skickar vidare banktransaktioner och svarar på dina meddelanden för att tillhandahålla det du har bett om (ett avtal, eller åtgärder som du har bett oss vidta); vi sparar varje bankkopplings krypterade token för att avsluta kopplingen när du kopplar från den eller slutar betala för den (samma avtal, och vårt berättigade intresse av att inte betala för kopplingar som ingen använder, som inte väger tyngre än dina rättigheter); gatuadresser slås upp eftersom du har slagit på dem, vilket du när som helst kan ångra (ditt samtycke); relätjänstens kontroller, webbplatsens statistik, Turnstile och kraschrapporter håller tjänsten igång och skyddad mot missbruk (vårt berättigade intresse av att driva en säker tjänst, som inte väger tyngre än dina rättigheter); att räkna vilka annonser som gav gratis provperioder och första betalda perioder, utan att identifiera någon, visar oss vilken annonsering som fungerar, och sker bara om du säger ja (ditt samtycke, som du kan återkalla under Inställningar › Integritet); väntelistan bygger på ditt samtycke; och vi sparar det som lagen kräver (en rättslig förpliktelse).

Vem som hanterar uppgifter åt oss

Apple (iCloud, App Store, Apple Ads, kraschrapporter); Plaid (bankkopplingar); OpenCage GmbH, Tyskland (gatuadresser); Vercel Inc., USA (den här webbplatsen, relätjänsten och webbplatsens statistik); Upstash, Inc., USA (relätjänstens lagring: krypterade token för bankkopplingar och annonsräkningar); Twilio Inc., USA (SendGrid: leverans från formulären och väntelistan); Squarespace, Inc., USA (vår domän, och vidarebefordran av e-post via Mailgun); Google LLC, USA (vår inkorg); och Cloudflare Inc., USA (Turnstile). Var och en hanterar uppgifter enbart för att tillhandahålla sin tjänst åt oss. Vi kan också lämna ut uppgifter när lagen kräver det, eller för att skydda någons rättigheter eller säkerhet.

Var uppgifterna behandlas

Vi finns i USA. Det som når oss behandlas i USA, och punkterna i en sökning efter gatuadress i Tyskland. Om du bor någon annanstans överförs dina uppgifter till länder vars integritetslagar kan skilja sig från dem som gäller för dig, och vars myndigheter kan ha möjlighet att få tillgång till dem enligt sina lagar. För uppgifter från Europeiska ekonomiska samarbetsområdet, Förenade kungariket och Schweiz förlitar vi oss på våra leverantörers certifiering enligt EU-U.S. Data Privacy Framework och dess brittiska och schweiziska tillägg, eller på standardavtalsklausulerna.

För personer i Japan: Det du skickar till oss, till exempel ett meddelande eller din e-postadress till en väntelista, går till Todd Lahman LLC och till de leverantörer som nämns ovan, i USA. USA har ingen samlad dataskyddslag; personuppgifter skyddas där av federala lagar för enskilda områden och av delstaternas lagar (Japans Personal Information Protection Commission beskriver det amerikanska systemet). Vi skyddar dem enligt avsnittet ”Säkerhet”, och våra leverantörer behandlar dem bara för att leverera sin tjänst till oss. Genom att skicka ett meddelande eller gå med i en väntelista godkänner du detta.

Hur länge vi sparar uppgifterna

Banktransaktioner och punkterna i en sökning efter gatuadress: sparas inte; skickas vidare direkt. En bankkopplings krypterade token, med kopplingens Plaid-id och det id som App Store ger den Banksynk-prenumeration som betalar för den: så länge banken är kopplad; raderas när du kopplar från den eller använder ”Radera alla data”, eller när kopplingen tas bort hos Plaid 7 dagar efter att prenumerationen eller din prenumeration på DueBy Privat eller DueBy Business upphör, eller efter att en mindre plan inte längre täcker den. En anteckning om att vi har avslutat en koppling för att dess prenumeration upphörde eller inte längre täckte den (dess Plaid-id och ett envägsfingeravtryck av dess token, så att Appen kan berätta varför för dig): 400 dagar. När vi först såg att din Banksynk-prenumeration betalar för färre banker än det finns kopplade (ett datum, sparat med det id som App Store ger prenumerationen): tills antalet åter ryms i planen eller de extra kopplingarna har tagits bort. En anteckning om att du har bett om att ta bort en koppling vars borttagning Plaid inte kunde bekräfta: tills kopplingen har tagits bort, högst 30 dagar. En ny koppling som vi har avslutat (skapad utöver din plan, med konton som inte kunde läsas, en som vi inte kunde spara för din prenumeration eller en som Appen inte hämtade inom 24 timmar) så länge Plaid inte har bekräftat det (dess krypterade token, dess Plaid-id, det id som App Store ger den prenumeration som kopplingen skapades under, i förekommande fall, och datumet för vårt första försök): tills Plaid gör det, högst 30 dagar. Ett envägsfingeravtryck av inloggningen hos en ny bank, med din Banksynk-plan och det id som App Store ger din Banksynk-prenumeration: 1 timme. Resultatet av den inloggningen (kopplingens Plaid-id, eller att planen inte hade plats), med samma fingeravtryck: 24 timmar. En anteckning om att en bank som relätjänsten har kopplat ännu inte har nått Appen (dess Plaid-id och när den kopplades): tills Appen hämtar den, eller tills kopplingen avslutas hos Plaid efter 24 timmar. Relätjänstens räkning av förfrågningar: i minnet, högst ett dygn. Annonsräkningar: 13 månader. Envägsfingeravtrycket av ett räknat köp: 70 dagar. Vercels loggar över förfrågningar: högst ett dygn. Dina mejl och meddelanden: upp till två år efter vår senaste kontakt, om inte lagen kräver längre tid eller de behövs för ett rättsligt anspråk. En adress på en väntelista: tills du avregistrerar dig eller vi stänger listan. Webbplatsstatistik: sparas av Vercel enbart i sammanställd form.

Dina rättigheter

Beroende på var du bor kan du ha rätt att få veta vilka personuppgifter vi har om dig, att få en kopia, att få dem rättade, att få dem raderade, att invända mot eller begränsa hur vi använder dem och att när som helst återkalla ditt samtycke. Dina DueBy-data finns på dina enheter och i ditt iCloud, så du kan själv se, rätta, exportera och radera dem i Appen; vi kommer inte åt dem.

För det vi har, till exempel dina mejl, skriv till eller använd vårt kontaktformulär. Vi svarar inom 30 dagar. Vi kan be dig bekräfta att begäran kommer från dig, och vi behandlar dig inte annorlunda för att du gör den. Om vi avslår kan du be oss ompröva; om du fortfarande inte är nöjd kan du lämna in ett klagomål till din dataskyddsmyndighet eller, i USA, till justitieministern (attorney general) i din delstat.

Radera dina data

”Radera alla data”, i DueBys inställningar, kopplar från varje bank hos Plaid, vilket också raderar vår relätjänsts kopia av varje banks token, och raderar sedan dina DueBy-data från iCloud och från varje enhet som är inloggad på det. Om du raderar Appen tas dess data bort bara från den enheten; en bank som fortfarande är kopplad förblir då kopplad tills du slutar betala för Banksynk eller för DueBy Privat eller DueBy Business och tas bort hos Plaid, tillsammans med vår kopia av dess token, 7 dagar därefter. Du kan också ta bort DueBys iCloud-data i Inställningar › ditt namn › iCloud › Hantera kontolagring. Om du vill att vi raderar dina mejl eller en adress på en väntelista skriver du till oss.

Säkerhet

Dina DueBy-data skyddas av dina enheter och av iCloud. För det vi hanterar gäller att relätjänsten bara lagrar de token för bankkopplingar som beskrivs ovan, var och en krypterad med en nyckel som bara vi har, och annonsräkningar som inte identifierar någon, att varje anslutning till den är krypterad och att bara vi kan logga in på våra konton hos de leverantörer som nämns ovan. Om en personuppgiftsincident påverkar dina uppgifter meddelar vi dig och myndigheterna enligt lagens krav.

Hälsouppgifter

DueBy skickar inga hälsouppgifter till oss. En resa som du markerar som ”Sjukvård”, och platserna den gick till, stannar på dina enheter och i ditt iCloud. DueBy söker upp gatuadresserna för en registrerad resa först när du har angett vad resan gällde, och aldrig för en resa som är markerad som ”Sjukvård”.

Barn

DueBy är avsedd för vuxna som sköter sin egen ekonomi. Vi samlar inte medvetet in personuppgifter från någon under 13 år. Om du tror att ett barn har gett oss uppgifter via den här webbplatsen, kontakta oss så tar vi bort dem.

Integritetskontakt

Todd Lahman, Managing Member i Todd Lahman LLC, ansvarar för integritetsfrågor hos DueBy. Skriv till , använd vårt kontaktformulär eller skriv till Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA.

Ändringar

Om den här policyn ändras, ändras också datumet högst upp, och väsentliga ändringar nämns i Appens versionsinformation.