Polityka prywatności aplikacji CashAfter

1. Kto odpowiada za dane

Aplikację CashAfter na Androida (pakiet com.vimaxstudio.cashafter) wydaje Vimax Studio. Aplikacja korzysta z tej samej usługi i tego samego konta co strona cashafter.app, więc obowiązują te same zasady. W sprawie danych prosimy pisać na support@cashafter.app.

2. Co zostaje tylko na urządzeniu

Na urządzeniu przechowywane są klucze logowania, żeby nie wpisywać hasła za każdym razem, wybrany język i motyw oraz odpowiedź na pytanie o analitykę. Wszystko to znika razem z aplikacją. Samo konto i dane w nim po odinstalowaniu aplikacji nie znikają: jak je usunąć, opisujemy niżej.

3. Konto i dane na naszych serwerach

Do korzystania z aplikacji potrzebne jest konto. Na naszych serwerach przechowujemy:

• dane konta: adres e-mail, hasło w postaci skrótu (hash), język i ustawienia;
• dane finansowe, które Państwo sami wprowadzają: konta, salda, operacje, kategorie, płatności cykliczne, reguły zobowiązań, źródła dochodu oraz wyliczone na ich podstawie przyszłe płatności;
• import wyciągów (plan Pro): przesłane pliki wyciągów, rozpoznane wiersze i kategorie wybrane podczas sprawdzania;
• polecenia: Państwa kod zaproszenia, kto się przez niego zarejestrował i status nagrody. Zaproszona osoba widzi Państwa adres e-mail w ukrytej postaci;
• wspólne przestrzenie robocze: zaproszenia i członkowie;
• subskrypcja: plan, data końca okresu próbnego i identyfikatory u operatora płatności;
• dane techniczne: logi serwera z adresem IP, czasem i parametrami żądań. Są potrzebne do bezpieczeństwa i wykrywania awarii.

4. Usługi zewnętrzne

W działaniu aplikacji pomaga nam kilka usług. Oto, co otrzymuje każda z nich:

• Google Firebase Analytics: zdarzenia w aplikacji (logowanie, rejestracja, otwieranie ekranów i podobne działania), identyfikator instalacji, model urządzenia, wersja systemu, język i przybliżona lokalizacja na podstawie adresu IP (kraj lub region). Analityka działa tylko za Państwa zgodą: aplikacja pyta o nią przy pierwszym uruchomieniu, a odpowiedź można zmienić w ustawieniach.
• OpenRouter i modele AI, do których kieruje zapytania (na przykład Anthropic lub OpenAI): rozpoznają i przypisują do kategorii wyciągi przesyłane do importu. Otrzymują tylko wiersze wyciągu i nazwy Państwa kategorii, nigdy adres e-mail, hasło ani inne dane konta. Zapytanie jest przetwarzane na bieżąco, a tam, gdzie dostawca daje taki wybór, zabraniamy używania Państwa danych do trenowania modeli.
• Płatność za plan Pro: jeśli subskrypcję wykupują Państwo przez Google Play, płatność obsługuje Google Play, a jeśli na stronie, to Paddle. Danych płatniczych nie widzimy, dostajemy tylko potwierdzenie subskrypcji.
• Usługa poczty: wiadomości o potwierdzeniu adresu, zmianie hasła, okresie próbnym i zaproszeniach.

Więcej w polityce prywatności Google, informacjach o prywatności Firebase, polityce prywatności Paddle i polityce prywatności OpenRouter.

5. Czego aplikacja nie robi

Aplikacja nie łączy się z bankami ani kartami i nie przechowuje danych logowania do banku. Nie czyta kontaktów, dokładnej lokalizacji ani zdjęć, nie używa aparatu ani mikrofonu i nie wyświetla reklam. Do plików sięga tylko wtedy, gdy sami Państwo wybierają wyciąg do importu. Nie sprzedajemy danych.

6. Podstawa prawna

Zgodnie z RODO:

• konto, dane finansowe, import, subskrypcja i wiadomości z nimi związane: wykonanie umowy z Państwem;
• logi serwera i ochrona przed nadużyciami: nasz prawnie uzasadniony interes w utrzymaniu bezpiecznej i stabilnej usługi;
• analityka: Państwa zgoda.

7. Gdzie przetwarzane są dane

Dane są przechowywane na naszych serwerach. Wymienione wyżej usługi mogą przetwarzać je poza Ukrainą i EOG, w tym w USA. Tam, gdzie wymaga tego prawo, stosujemy przewidziane w nim zabezpieczenia.

8. Jak długo przechowujemy dane

• dane konta i dane finansowe: dopóki istnieje konto;
• pliki wyciągów: usuwane zaraz po rozpoznaniu, najpóźniej po 24 godzinach. Rozpoznane wiersze zostają, dopóki nie dodadzą lub nie usuną Państwo importu;
• wygasłe klucze logowania i kody jednorazowe: usuwane automatycznie;
• logi serwera: krótko, starsze wpisy są automatycznie nadpisywane;
• zdarzenia Google Analytics: 2 miesiące; dane na poziomie użytkownika: do 14 miesięcy od ostatniej aktywności.

9. Jak usunąć dane

• Konto można usunąć w samej aplikacji: Ustawienia, potem „Usuń konto” i potwierdzenie hasłem. Zaraz potem usuwane są wszystkie dane finansowe, importy, ustawienia, subskrypcja i klucze logowania. Aktywną subskrypcję anulujemy, a jeśli udostępnili Państwo przestrzeń roboczą innym osobom, trzeba najpierw cofnąć im dostęp.
• Jeśli nie mogą się Państwo zalogować, prosimy napisać na support@cashafter.app z adresu, na który zarejestrowano konto, z tematem „CashAfter: usunięcie danych”. Usunięcie trwa do 30 dni, a o jego zakończeniu poinformujemy w odpowiedzi.
• Po usunięciu zachowujemy tylko skrót (hash) adresu e-mail, żeby z jednego adresu nie dało się bez końca korzystać z okresu próbnego, oraz dokumenty płatności, które musimy przechowywać zgodnie z prawem.
• Dane na urządzeniu znikają razem z aplikacją. Dane analityczne są usuwane automatycznie po upływie terminów z sekcji wyżej.

10. Dzieci

Aplikacja nie jest przeznaczona dla dzieci poniżej 16 lat i świadomie nie zbieramy ich danych. Jeśli takie dane jednak do nas trafiły, prosimy o wiadomość, a je usuniemy.

11. Państwa prawa

Zgodnie z RODO i podobnymi przepisami mogą Państwo dowiedzieć się, jakie dane o Państwu mamy, poprosić o ich poprawienie, usunięcie lub eksport oraz sprzeciwić się ich przetwarzaniu. Eksport i usunięcie danych są dostępne bezpośrednio w aplikacji, w pozostałych sprawach prosimy pisać na support@cashafter.app. Jeśli uważają Państwo, że łamiemy prawo, mogą Państwo złożyć skargę do organu ochrony danych osobowych w swoim kraju.

Mieszkańcy Kalifornii: nie sprzedajemy ani nie udostępniamy danych osobowych w rozumieniu CCPA.

12. Zmiany

Jeśli coś się zmieni, zaktualizujemy tę stronę i datę u góry.