Persónuverndarstefna — ReceiptVault

Þetta er íslensk þýðing á ensku frumútgáfunni. Ef misræmi kemur upp gildir enska útgáfan.

Persónuvernd þín skiptir okkur máli. Þessi persónuverndarstefna útskýrir hvaða gögn ReceiptVault („appið“) vinnur, hvernig þau eru notuð og hvaða réttindi þú hefur. ReceiptVault byggir á einfaldri meginreglu: kvittanirnar þínar eiga heima í tækinu þínu. Það eina sem fer nokkurn tímann úr símanum er kvittanamyndin sem þú velur sjálf(ur) að skanna — í þær fáu sekúndur sem greiningin tekur.

1. Ábyrgðaraðili

Ábyrgðaraðili vinnslunnar er SassaGold Studios. Þú getur hvenær sem er haft samband við okkur á [email protected].

2. Gögn sem geymd eru í tækinu þínu

Appið geymir eftirfarandi gögn eingöngu í tækinu þínu:

• Kvittanamyndir — myndirnar sem þú tekur af kvittununum þínum.
• Útdregnar upplýsingar — nafn verslunar, kaupdagur, heildarupphæð, flokkur og vöruheiti.
• Ábyrgðarupplýsingar — ábyrgðartíminn sem þú velur fyrir hverja kvittun og áminningar sem þú stillir.
• Stillingar appsins — tungumál, sjálfgefinn gjaldmiðill og tilkynningastillingar.

Þessi gögn eru aldrei send á netþjóna okkar, við tökum ekki öryggisafrit af þeim, og þeim er eytt þegar þú eyðir kvittun eða fjarlægir appið. Ábyrgðaráminningar eru skipulagðar í tækinu sjálfu — enginn netþjónn kemur að því að birta þær.

Appið þarf myndavélarheimild eingöngu til að taka myndir af kvittunum. Það hefur ekkert reikningskerfi og safnar hvorki nöfnum, netföngum, notkunartölfræði né hrunskýrslum. Ef þú kaupir eingreiðsluopnunina er kaupið afgreitt af Google Play og RevenueCat eins og lýst er í 8. lið — það felur í sér kaupfærslu og auðkenni sem er myndað af handahófi, en aldrei nafn þitt eða netfang.

3. Greining kvittana (gervigreindarskönnun)

Þegar þú skannar kvittun er myndin send um dulkóðaða tengingu (HTTPS/TLS) á netlausa þjónustufallið okkar, sem áframsendir hana til Claude-forritaskila Anthropic fyrir sjálfvirkan textaútdrátt. Útdregnar upplýsingar eru sendar aftur í tækið þitt, þar sem þú getur yfirfarið og leiðrétt þær áður en þú vistar.

• Netþjónninn okkar geymir hvorki myndina né útdregnu gögnin. Vinnslan er tímabundin — myndin fer í gegn og niðurstaðan er send til baka; ekkert er skrifað í gagnagrunn eða atvikaskrá.
• Anthropic vinnur myndina sem vinnsluaðili okkar til að framkvæma útdráttinn. Anthropic notar hvorki inntak né úttak forritaskilanna til að þjálfa líkön sín og varðveitir gögn forritaskilanna aðeins í takmarkaðan tíma í öryggisskyni, í samræmi við viðskiptaskilmála og persónuverndarstefnu fyrirtækisins.
• Varnir gegn misnotkun — til að halda skönnunarþjónustunni aðgengilegri vinnur netþjónninn okkar IP-tölu þína tímabundið og heldur skammlífan beiðnateljara (eytt sjálfkrafa innan nokkurra mínútna). IP-tölur eru ekki geymdar með kvittanagögnum og eru ekki tengdar við þig.

Skönnun fer alltaf fram að þínu frumkvæði. Ef þú ýtir aldrei á „Skanna“ fer engin mynd nokkurn tímann úr tækinu þínu — þú getur líka slegið upplýsingarnar inn handvirkt.

4. Biðlisti (fyrir útgáfu)

Ef þú skráir þig á biðlista ReceiptVault á þessum vef söfnum við netfanginu sem þú gefur upp, eingöngu til að láta þig vita þegar appið kemur út. Það er geymt á öruggan hátt, aldrei notað í markaðssetningu og aldrei selt eða deilt. Þú getur hvenær sem er óskað eftir að það sé fjarlægt með því að senda póst á [email protected].

5. Lagagrundvöllur vinnslu (GDPR)

Þar sem almenna persónuverndarreglugerðin (ESB) 2016/679 („GDPR“) á við byggjum við á eftirfarandi lagagrundvelli:

• Efndir samnings / samþykki (6. gr. 1. mgr. b- og a-liður) — sending kvittanamyndar til greiningar þegar þú velur sjálf(ur) að skanna hana, og vinnsla eingreiðslukaupanna þegar þú velur að kaupa opnunina.
• Lögmætir hagsmunir (6. gr. 1. mgr. f-liður) — tímabundin IP-byggð beiðnatakmörkun til að verja skönnunarþjónustuna gegn misnotkun, og geymsla stillinga í tækinu sem grunnvirkni krefst.
• Samþykki (6. gr. 1. mgr. a-liður) — söfnun netfanga á biðlistann og tilkynningaheimild fyrir ábyrgðaráminningar.

6. Varðveislutími gagna

• Gögn í tækinu — varðveitt þar til þú eyðir kvittuninni, hreinsar geymslu appsins eða fjarlægir appið.
• Kvittanamyndir í flutningi — ekki varðveittar af netþjóni okkar eftir að greiningarsvarið hefur verið sent til baka.
• Gögn hjá Anthropic — varðveitt af Anthropic í takmarkaðan tíma (yfirleitt allt að 30 daga) í öryggisskyni og síðan eytt, samkvæmt viðskiptaskilmálum þess. Þau eru ekki notuð til að þjálfa líkön.
• Beiðnateljarar — renna sjálfkrafa út innan nokkurra mínútna.
• Netföng á biðlista — varðveitt þar til útgáfutilkynningin hefur verið send eða þar til þú óskar eftir eyðingu, hvort sem fyrr verður.
• Kaupfærslur — varðveittar af Google Play og RevenueCat eins lengi og þarf til að halda eingreiðsluopnuninni þinni virkri (það gerir þér kleift að endurheimta hana eftir enduruppsetningu eða þegar þú skiptir um tæki).

7. Geymsla gagna og alþjóðlegir flutningar

Kvittanagögn eru í tækinu þínu. Skönnunarfallið og biðlistageymslan keyra á innviðum á Evrópska efnahagssvæðinu (EES) eða í löndum sem veita fullnægjandi vernd. Kvittanamyndir eru unnar af Anthropic í Bandaríkjunum; sá flutningur er tryggður með viðeigandi ráðstöfunum í samræmi við V. kafla GDPR, eins og lýst er í gagnavinnsluskilmálum Anthropic.

8. Þjónusta þriðju aðila

• Anthropic (Claude-forritaskil) — sjálfvirkur textaútdráttur úr kvittunum. Sjá persónuverndarstefnu Anthropic.
• Supabase — hýsir netlausa skönnunarfallið. Sjá persónuverndarstefnu Supabase.
• Cloudflare — hýsir þennan vef og geymir netföng biðlistans. Sjá persónuverndarstefnu Cloudflare.
• Google Play — kann að safna gögnum þegar þú sækir eða uppfærir appið og afgreiðir greiðsluna þegar þú kaupir eingreiðsluopnunina, samkvæmt persónuverndarstefnu Google.
• RevenueCat — heldur utan um eingreiðslukaupin svo hægt sé að staðfesta þau og endurheimta milli uppsetninga og tækja. RevenueCat fær kauptóka frá Google Play, notandaauðkenni sem er myndað af handahófi (ekki tengt nafni þínu eða netfangi — appið hefur enga reikninga) og grunnupplýsingar um tækið, svo sem gerð og stýrikerfisútgáfu. Það fær hvorki kvittanirnar þínar, myndirnar né nein skönnuð gögn. Sjá persónuverndarstefnu RevenueCat.

Appið inniheldur engin greiningartól, auglýsingasöfn eða rakningarþjónustu af neinu tagi.

9. Vefkökur og rakning

ReceiptVault notar hvorki vefkökur né sambærilega rakningartækni. Þessi vefur (sassagold.com) notar hvorki greiningakökur, auglýsingakökur né fingrafarsskriftur.

10. Persónuvernd barna

ReceiptVault er ekki ætlað börnum yngri en 13 ára (eða 16 ára þar sem staðbundin lög krefjast þess). Við söfnum ekki vísvitandi upplýsingum frá börnum. Ef þú telur að barn hafi látið okkur í té persónuupplýsingar, hafðu samband við okkur og við eyðum þeim án tafar.

11. Réttindi þín

Eftir búsetu þinni kannt þú að eiga rétt á aðgangi, leiðréttingu, eyðingu, takmörkun, flutningi gagna og andmælum varðandi persónuupplýsingar þínar, auk réttar til að afturkalla samþykki hvenær sem er. Þar sem kvittanagögn eru aðeins geymd í tækinu þínu eiga þessi réttindi einkum við um biðlistann og tímabundnu skönnunarvinnsluna. Til að nýta réttindi þín, hafðu samband á [email protected]. Við svörum innan 30 daga.

Íbúar Kaliforníu (CCPA/CPRA): Við seljum ekki né deilum persónuupplýsingum eins og það er skilgreint í California Consumer Privacy Act. Til að nýta rétt þinn til upplýsinga, eyðingar eða úrsagnar, hafðu samband á netfangið hér að ofan.

12. Eftirlitsyfirvald

Ef þú ert á EES og telur að við höfum ekki farið með gögnin þín í samræmi við GDPR átt þú rétt á að leggja fram kvörtun hjá persónuverndaryfirvaldi í þínu landi — á Íslandi er það Persónuvernd. Listi yfir eftirlitsyfirvöld á EES er á edpb.europa.eu.

13. Öryggi

Öll samskipti milli appsins, netþjónsins okkar og Anthropic nota dulkóðaðar tengingar (HTTPS/TLS). Aðgangslyklar forritaskila eru eingöngu geymdir á netþjóninum — appið inniheldur enga leynilykla. Þar sem kvittanagögn eru geymd í tækinu þínu veltur öryggi þeirra einnig á vörnum tækisins sjálfs. Fyrir netföng biðlistans notum við aðgangsstýringar og dulkóðun í samræmi við viðurkennda staðla, bæði í geymslu og flutningi.

14. Breytingar á þessari stefnu

Við kunnum að uppfæra þessa persónuverndarstefnu af og til. Verulegar breytingar eru auðkenndar með því að dagsetningin „Síðast uppfært“ efst á síðunni er uppfærð. Áframhaldandi notkun appsins eftir uppfærslu telst samþykki á endurskoðuðu stefnunni.

15. Hafðu samband

Fyrir spurningar eða athugasemdir um þessa persónuverndarstefnu eða persónuupplýsingar þínar:
[email protected]