Privatumo politika

Sumova (toliau — „programėlė“) yra asmeninių išlaidų apskaitos programėlė iOS ir Android telefonams, veikianti pirmiausia pačiame įrenginyje. Šioje politikoje paaiškinama, kokius duomenis programėlė tvarko, kur jie lieka ir kuriuo vieninteliu atveju programėlė pati gali ką nors išsiųsti iš jūsų įrenginio.

1. Įrenginyje saugomi duomenys

Visi jūsų duomenys saugomi vietoje, jūsų įrenginio duomenų bazėje:

• sąskaitos (pavadinimai, piktogramos, likučiai),
• transakcijos (tipas, suma, data, kategorija, neprivalomos pastabos),
• kategorijos,
• skolos (asmens vardas, suma, neprivalomos pastabos, terminai) ir jų grąžinimai,
• programėlės nustatymai (valiuta, kalba, tema, pirma savaitės diena, strigčių ataskaitų pasirinkimas).

Nė vienas iš šių duomenų niekada neperduodamas nei mums, nei kam nors kitam. Neturime nei serverių, nei vartotojų paskyrų, nei jokio būdo prieiti prie jūsų duomenų. Pašalinus programėlę, visi jie ištrinami (vieną nedidelę iOS programos užrakto išimtį rasite 7 skyriuje).

2. Programos užraktas (PIN kodas ir biometrija)

Jei įjungiate programos užraktą:

• jūsų PIN kodas saugomas tik kaip kriptografinė maišos reikšmė su druska saugioje įrenginio saugykloje (iOS Keychain / Android Keystore) — pats PIN kodas niekur nesaugomas ir niekada nepalieka įrenginio;
• Face ID, Touch ID ir piršto atspaudo tapatybės patvirtinimą visiškai atlieka operacinė sistema — programėlė jūsų biometrinių duomenų nemato ir nesaugo.

Nei PIN kodo maišos reikšmė, nei jokie kiti užrakto duomenys į atsarginių kopijų failus neįtraukiami.

3. Strigčių ataskaitos (neprivaloma — vieninteliai duomenys, kuriuos programėlė siunčia pati)

Kad galėtume taisyti klaidas, programėlė, susidūrusi su klaida, gali automatiškai išsiųsti strigties ataskaitą. Tam naudojama Sentry — strigčių ataskaitų paslauga, kurią teikia „Functional Software, Inc.“ (sentry.io/privacy) ir kuri veikia kaip mūsų duomenų tvarkytojas. Strigčių ataskaitos siunčiamos šifruotu ryšiu (HTTPS).

Ką strigties ataskaita apima:

• techninę klaidą ir steko pėdsaką (kurioje programėlės kodo vietoje įvyko strigtis),
• programėlės versiją, operacinės sistemos pavadinimą ir versiją,
• įrenginio modelį ir techninę diagnostiką (pvz., atmintį, baterijos lygį, ekrano padėtį),
• įrenginio lokalę ir laiko juostą.

Ko strigties ataskaitoje niekada nebūna:

• jūsų finansų duomenų — jokių sumų, transakcijų, sąskaitų, kategorijų, skolų ar pastabų,
• jūsų PIN kodo, biometrinių duomenų ar atsarginės kopijos turinio,
• jūsų vardo, el. pašto adreso ar kokio nors paskyros identifikatoriaus (programėlė jų neturi),
• jūsų įrenginiui duoto vardo (pvz., „Jono iPhone“) — jį pašaliname prieš siųsdami,
• jūsų IP adreso — programėlė jo neprideda, o mūsų Sentry projektas sukonfigūruotas gautą ryšio IP adresą iškart atmesti, tad jis niekur nesaugomas,
• ekrano nuotraukų, ekrano įrašų ar kokių nors pėdsakų, ką spaudėte arba žiūrėjote.

Jūsų valia: strigčių ataskaitos iš pradžių įjungtos, tačiau bet kada galite jas išjungti nustatymuose, jungikliu Strigčių ataskaitos. Kai jis išjungtas, nesiunčiama nieko — net ir apie strigtis, įvykusias programėlei paleidžiant.

Teisinis pagrindas ir saugojimas: strigčių ataskaitas tvarkome remdamiesi teisėtu interesu užtikrinti programėlės stabilumą (BDAR 6 str. 1 d. f punktas). Kadangi remiamės teisėtu interesu, bet kada turite teisę nesutikti su tokiu tvarkymu (BDAR 21 str.) — šią teisę įgyvendinsite nustatymuose išjungę strigčių ataskaitų jungiklį. Sentry strigčių ataskaitas automatiškai ištrina ne vėliau kaip po 90 dienų. Sentry duomenis gali tvarkyti serveriuose Jungtinėse Amerikos Valstijose; tokie perdavimai apsaugoti standartinėmis sutarčių sąlygomis, be to, Sentry yra prisijungusi prie ES ir JAV duomenų privatumo sistemos (EU–US Data Privacy Framework). Šių apsaugos priemonių kopiją galite gauti iš Sentry duomenų tvarkymo priedo adresu sentry.io/legal/dpa.

4. Atsarginės kopijos (eksportas ir atkūrimas)

Savo duomenis galite eksportuoti į JSON failą: Nustatymai → Atsarginė kopija ir atkūrimas. Tai daroma tik jūsų iniciatyva:

• failas sukuriamas jūsų įrenginyje ir perduodamas sistemos dalijimosi meniu — jūs nusprendžiate, kur jis keliaus (į debesies saugyklą, el. paštu, į kitą įrenginį ir pan.);
• jūsų atsarginės kopijos niekada negauname, nematome ir nesaugome;
• eksportuodami galite nustatyti slaptažodį: tuomet failas jūsų įrenginyje užšifruojamas ir be jo neperskaitomas. Be slaptažodžio failas nešifruojamas — jame jūsų finansų duomenys surašyti perskaitomu pavidalu, tad laikykite jį ten, kuo pasitikite. Jūsų slaptažodžio niekada negauname, o pamiršto slaptažodžio atkurti nebus galima.

Atkūrimas iš atsarginės kopijos taip pat vyksta tik jūsų įrenginyje.

5. Susisiekimas

Ekranas „Susisiekite“ atveria jūsų pašto programą su adresu support@sumova.app. Viską, ką išsiunčiate, perduoda jūsų el. pašto paslaugos teikėjas, kaip ir bet kurį kitą laišką; mes tai naudojame tik tam, kad jums atsakytume. Į jokį naujienlaiškių sąrašą jūsų neįtraukiame.

6. Ko Sumova NEDARO

• Jokių vartotojų paskyrų ir jokios registracijos.
• Jokių reklamų ir jokių reklamos SDK.
• Jokios analitikos, jokio profiliavimo, jokio elgsenos sekimo.
• Jokio duomenų pardavimo ar dalijimosi su trečiosiomis šalimis (Sentry veikia tik kaip mūsų duomenų tvarkytojas strigčių ataskaitoms, aprašytoms 3 skyriuje).
• Savo iniciatyva programėlė nesijungia prie tinklo — nebent siunčia neprivalomas strigčių ataskaitas (atsargines kopijas ir laiškus siunčia jūsų pasirinktos programos, žr. 4 ir 5 skyrius).

7. Duomenų ištrynimas

• Programėlėje: Nustatymai → „Ištrinti visus duomenis“ visam laikui pašalina viską, ką programėlė saugo jūsų įrenginyje.
• Pašalinus programėlę ištrinama įrenginyje esanti jos duomenų bazė. iOS sistemoje nedidelė programos užrakto dalis (PIN kodo maišos reikšmė su druska) gali likti sistemos Keychain saugykloje, kol programėlė bus įdiegta iš naujo — joje nėra jokių finansų duomenų, iš jos neįmanoma atkurti jūsų PIN kodo, o programėlė ją automatiškai išvalo pirmą kartą paleista po naujo įdiegimo. Jei norite iškart ištrinti viską, prieš šalindami pasirinkite „Ištrinti visus duomenis“.
• Strigčių ataskaitos: jau išsiųstose ataskaitose nėra jokių jus identifikuojančių duomenų; jos automatiškai ištrinamos ne vėliau kaip per 90 dienų. Vis dėlto galite paprašyti ištrinti jas anksčiau aukščiau nurodytu adresu — tik atminkite, kad ataskaitos anoniminės, tad galime neatpažinti, kurios iš jų yra jūsų.

8. Jūsų teisės

Jei gyvenate ES ar EEE valstybėje arba šalyje, kurioje galioja panašūs įstatymai, dėl mūsų tvarkomų asmens duomenų turite teisę su jais susipažinti, reikalauti juos ištaisyti ar ištrinti, apriboti jų tvarkymą, juos perkelti ir nesutikti su tvarkymu. Praktiškai tai liečia tik strigčių ataskaitas, kurios su jūsų tapatybe nesusietos. Kreipkitės į mus 5 skyriuje nurodytu adresu. Taip pat turite teisę pateikti skundą savo šalies duomenų apsaugos priežiūros institucijai — Lietuvoje tai Valstybinė duomenų apsaugos inspekcija (vdai.lrv.lt). Asmens informacijos neparduodame ir ja nesidalijame, o pagal Kalifornijos vartotojų privatumo įstatymą (CCPA) nesame „verslas“.

Kadangi visi programėlės duomenys yra jūsų įrenginyje, jų eksportas (perkeliamumas) ir ištrynimas yra tiesiogiai jūsų rankose — žr. 4 ir 7 skyrius.

9. Vaikai

Sumova neskirta jaunesniems nei 13 metų vaikams (arba atitinkamo mažiausio amžiaus asmenims pagal jūsų šalies teisę). Sąmoningai nerenkame niekieno asmens duomenų — vieninteliai duomenys, kuriuos kada nors gauname, yra anoniminės strigčių ataskaitos (3 skyrius), kuriose nėra nieko, kas jus identifikuotų.

10. Šios politikos pakeitimai

Jei šią politiką keisime — pavyzdžiui, programėlei įgavus naujų funkcijų — atnaujinsime šį dokumentą ir jo įsigaliojimo datą, o esminius pakeitimus paminėsime programėlės leidimo naujienose. Pakeitimai įsigalioja juos paskelbus ir niekada negalioja atgaline data jau sutvarkytiems duomenims.