Политика за поверителност

Какво пазим и за колко време

• Качените PDF файлове се изтриват 1 час след обработката. Междувременно се съхраняват в частно хранилище и никога не са публични. Това не се отнася за извлечение, което сте включили в случай — то се пази толкова дълго, колкото определя този случай; вижте следващата точка.
• Извлечените данни за транзакции и генерираните експорти се изтриват след 24 часа. След това записът на задачата пази само нефинансови метаданни (име на банка, брой страници, дали салдата се равняват) за поддръжка и справяне със злоупотреби. Това не се отнася за извлечение, което сте включили в случай — то се пази толкова дълго, колкото определя този случай; вижте следващата точка.
• Случаят пази извлеченията толкова дълго, колкото изберете, и само ако създадете такъв. Случаят се създава съзнателно от вас, за работа, която изисква няколко извлечения да се четат заедно: откриване на такси, за които си струва да попитате банката, съставяне на доказателство за доход или преглед на сметка, за която се грижите. При създаването избирате колко дълго се пазят извлеченията му: 30 дни, 90 дни, една година или докато не ги изтриете. Пазят се както PDF файлът, така и обработените данни — точно в това е смисълът, защото тази работа е невъзможна с вече изтрити документи. Можете да съкратите този срок по всяко време, а изтриването на случая изтрива извлеченията му. По този начин не се пази нищо, освен ако не създадете случай; всичко останало следва двете правила по-горе.
• Ако имате профил, пазим вашия имейл, плана и баланса от страници, докато профилът съществува. Ако сте влезли с Google или Apple, оттам идва имейлът: от тези доставчици искаме само името ви, имейл адреса и профилната снимка, никога не получаваме парола и никога не искаме достъп до нищо друго в профила — нито Gmail, нито Drive, нито контакти, нито календар. Тези данни идентифицират профила ви и не се използват за нищо друго: не ги продаваме, не ги споделяме и не обучаваме нищо с тях.
• Ако — и само ако — включите «Запомняй корекциите ми на категории» в профила си, пазим имената на търговците, отпечатани от вашата банка, заедно с категориите, които вие сте избрали за тях, така че същият търговец да се класифицира по същия начин следващия месец. Съхраняват се само вашите корекции, никога нашите предположения. С тях не вървят суми, дати, салда или имена на банки, и всяка изтича след 400 дни. Настройката е изключена, докато не я включите, а изключването ѝ трие всичко, което е съхранила. Можете и да ги изтриете всички по всяко време от страницата на профила си.
• Броения колко добре се обработват извлеченията. Когато извлечение бъде експортирано, добавяме единица към седмично броене: валутата, името на банката, отпечатано върху извлечението, колко страници е имало, дали салдата са се равнили и дали сте коригирали дата или сума преди експорта. Това е целият запис на това преброяване. Няма връзка с вас, няма връзка с извлечението и няма дата по-точна от седмицата — един ред казва «дванадесет извлечения като това бяха обработени чисто» и не може да каже чии са били или какво е имало в тях. Използваме го за едно-единствено нещо: да разберем кои държави и банки системата наистина обработва, за да можем да го кажем честно, вместо да гадаем.
• Второ преброяване: какво изглеждаше сгрешено. Всеки път, когато извлечение бъде обработено — а не едва когато бъде експортирано — добавяме едно към отделно седмично преброяване: валутата, името на банката, дали салдата се връзваха и, ако нещо изглеждаше сгрешено, коя от четири постоянни проверки го е забелязала и дали разликата е била с размера на един ред или на няколко. Никога сума, никога ред, никога описание. Проверките сверяват резултата с онова, което самият документ казва за себе си, защото една обработка може да изгуби цяла сметка и въпреки това да се връзва идеално. Да броим при обработката, а не при експорта, означава, че се броят и извлеченията, които някой е изоставил — точно те си заслужава да бъдат поправени. Докато в една и съща седмица не попаднат поне пет извлечения от една и съща банка, тази банка се записва като „друга“, така че нито един ред тук никога не може да е за един-единствен документ.
• Извлечения, които не се обработват чисто, заличени. Ако извлечение не излезе правилно и не сте изключили това в профила си, запазваме копие на неговото оформление, в което всяка цифра е заменена с 9, а всяка буква с x — един ред тогава се чете 99/99/9999 Xxxxxxxx XXX Xxxx -9.99 999.99. Нито едно име, сума, дата, номер на сметка или търговец не оцелява, ключ няма и няма какво да се обърне, а две различни извлечения с еднакво оформление дават идентични копия. Извлечение се запазва само когато нещо е показало, че е излязло сгрешено — някоя от нашите проверки или вие, когато ни кажете; всяко се изтрива след 180 дни, а изключването в профила ви изтрива и вече запазените. Включено е, освен ако не го изключите, защото запазеното не е за вас — настройката за търговци по-горе, напротив, пази истински имена и остава изключена, докато не я поискате. От извлечения, качени без профил, не се запазва нищо.
• Всичко, което напишете в „Нещо не е наред с това извлечение?“. Това поле е единственото място в StatementSnap, където вие решавате какво се пази, и следователно единственото нещо тук, което не сме построили така, че да не значи нищо: написаното се запазва точно както сте го написали, заедно с това кои от собствените ни проверки вече са се задействали. Пазим го 180 дни и го използваме, за да поправим разчитането. Не се изпраща никъде другаде и никога не се използва, за да се свържем с вас, освен ако сами не напишете адрес в него.

Тези пет неща са единственото за вашите извлечения, което надживява горния 24-часов прозорец. Отделно измерваме трафика на сайта — описано по-долу. Случаят е още едно изключение: извлеченията, които включите в него, се пазят толкова дълго, колкото сте избрали за този случай, и можете да съкратите този срок.

Измерване на трафика

Използваме Google Analytics, за да разберем как хората намират този сайт и как се движат в него, и за да видим коя от рекламите ни наистина довежда някого тук: кои страници са посетени, кой сайт ви е насочил, приблизителното местоположение, което Google извежда от вашия IP адрес, и типа устройство и браузър. Google поставя бисквитки (с имена като _ga), за да различава завръщащ се посетител от нов. Това започва с първото ви зареждане на страница, а лентата се появява редом с него, а не преди него — измерването значи вече тече, когато видите избора. „Спри измерването“ го прекратява и изтрива бисквитките, поставени от Google; „OK“ само затваря лентата, защото нищо не я е чакало. Изборът ви се помни една година.

Приложението за iOS измерва същите стъпки по друг път. В него няма софтуер на Google. Приложението изпраща същия фиксиран списък от събития до нашия собствен сървър, който ги предава към същото свойство в Google Analytics, така че сайтът и приложението да са една картина, а не две. Не участват бисквитки, защото приложението няма такива: вместо това при първото стартиране то измисля случаен идентификатор, пази го на устройството и изпраща него, за да може една поредица от стъпки да се различи от нечия друга. Той не е идентификаторът на профила ви, никога не се изпраща до него, и изтриването на приложението го изтрива. В приложението няма банер за измерване и няма начин това да се изключи отвътре. Онова, което важи и там, е всичко по-долу за съдържанието на извлеченията.

Записваме също до кои стъпки стигат хората, за да виждаме къде продуктът ги проваля: че е качено извлечение, колко страници е имало, колко е отнело, дали салдата са се равнили, дали е неуспяло и в коя от няколко фиксирани категории (например «защитено с парола»), колко реда са коригирани, кой формат за експорт е избран, дали експорт е отказан и защо, и че е станала регистрация или покупка. Покупките носят сумата, която сте ни платили, и нейната валута.

Нищо от съдържанието на вашите извлечения не отива в Google Analytics. Нито файлът, нито транзакция, нито сума по нея, нито име на банка, нито името на нещо, което изтегляте, нито съобщение за грешка — само категория за него, защото самото съобщение може да цитира вашето извлечение. Изпращаме броения, отговори с да или не, и думи от фиксиран списък. В нищо от изпращаното няма поле, което би могло да носи търговец, салдо или институция, а и адресите на страниците ни никога не сочат към вашето извлечение.

Google обработва това съгласно собствената си политика за поверителност и описва тук как използва данни от сайтове, ползващи услугите му. Можете да се откажете за всеки сайт, който посещавате, с добавката за браузър на Google или като блокирате бисквитките за този сайт — нито едното, нито другото засяга възможността ви да преобразувате извлечение.

Наблюдение на грешки и запис на сесията

Когато нещо се повреди, изпращаме грешката към Sentry — услуга на трета страна, която събира доклади за грешки, за да можем да ги открием и отстраним. Докладът посочва какво се е объркало, на коя страница или екран в приложението, в кой браузър или на какъв вид телефон и — ако сте влезли в профила си — вътрешния идентификатор на профила ви. Всяка цифра в съобщение за грешка се заменя с # преди изпращане, защото грешката може да цитира онова, в което е засякла, а при този продукт това е ред от вашето извлечение. Съдържанието на заявките, бисквитките и заявъчните части на уеб адресите се премахват изцяло, а не се маскират.

Sentry записва и възпроизвеждане на страницата, когато възникне грешка — реконструкция на това, което е било на екрана, за да видим повредата, вместо да я гадаем. Това се случва само в сайта. В приложението за iOS никога не се записва нищо, и на телефона ви при никакви обстоятелства не се прави запис на екрана. Три неща заслужават да се кажат ясно, защото заедно те са причината това да е приемливо при продукт като този:

• Вашата таблица с транзакции никога не се записва. Не е размазана, нито покрита със звездички — изключена е, така че записът съдържа празно място на нейно място. Това обхваща всеки ред, всяка сума, всяко салдо, всеки търговец, всяка категория и самата форма на таблицата.
• Целият останал текст на страницата се маскира, преди да напусне вашия браузър, включително това, което въвеждате. Записът показва оформление, кликвания и навигация, а не думи.
• Записи се правят само когато нещо се обърка. Посещение, при което нищо не е пропаднало, изобщо не се записва.

Изпращаме на Sentry и информация за времетраенето на собствените ни операции — колко е отнело обработването, колко страници е имало, коя вътрешна стъпка е била бавна — заедно със собствените ни редове от сървърния дневник, които са броения и фиксирани имена на събития като „почистването е извършено“ или „обработката е неуспешна“. Това не съдържа съдържание от извлечение, по същото правило както всичко по-горе.

Sentry обработва това като наш обработващ данните съгласно собствената си политика за поверителност и го изтрива по определен график.

Кой вижда вашите извлечения

Текстът на извлечението (или изображенията на страниците при сканирани извлечения) се изпраща към API на Anthropic, за да бъде прочетен в таблица с транзакции. Не се използва за обучение на модели. Никой в StatementSnap не чете вашите извлечения при нормална работа.

Проверката на салдата се изпълнява в нашия собствен код, а не в модела, така че зеленият знак «Салдата се равняват» е аритметика, която сме извършили ние — а не твърдение на модел.

Плащания

Плащанията се обработват от Paddle.com Market Ltd, която действа като merchant of record — тя е продавачът, посочен на фактурата и извлечението по картата ви, и събира дължимия ДДС или данък. Данните на картата ви отиват при Paddle, никога при нас: не виждаме и не съхраняваме номер на карта.

Съхраняваме идентификатора на клиент в Paddle, свързан с профила ви, и по един ред за всяка покупка с това какво е купено и на каква сума, за да можем да отговаряме на въпроси по фактуриране и да начисляваме правилния брой страници. Можете да прекратите абонамент сами по всяко време от портала за плащания, посочен на страницата на профила ви. Възстановяванията се уреждат от нашата политика за възстановяване.

Покани за отзив

След покупка Trustpilot ви изпраща покана да оцените StatementSnap. За целта го поставяме в копие на потвърждението за покупка, така че той получава вашия имейл адрес — и нищо друго. Никога не получава нищо за вашите извлечения, а който не е купил нищо, никога не бива канен.

Канен е всеки клиент, а не избрани, и точно това прави получената оценка достойна за четене. Отказът се урежда от страна на Trustpilot и никога не засяга профила ви или имейлите, които ви изпращаме за него. Ако предпочитате изобщо да не бъдете канен, пишете на support@statementsnap.net и ще ви изключим.

Анонимно използване

За да прилагаме безплатното дневно ограничение без профили, съхраняваме осолен хеш на вашия IP адрес и дата — никога самия адрес.

Изтриване на вашите данни

Файловете с извлечения и извлечените данни изтичат сами в рамките на 24 часа. Запомнените категории на търговци, ако сте включили тази опция, могат да бъдат изтрити веднага от страницата на профила ви — или с «Изтрий всички», или като изключите настройката, което прави същото. За да изтриете профил и всичко към него, използвайте Изтриване на профила най-долу на страницата на профила ви или същия бутон в приложението за iOS. Профилът ви и всичко, което сте качили, се премахват веднага и всеки абонамент се прекратява заедно с тях — не е нужно да ни пишете. Запазваме само еднопосочен отпечатък на имейл адреса — никога самия адрес — за да не може безплатният пробен период да се ползва отново и отново. Извлеченията в един случай се пазят до датата, която сте избрали при създаването му; можете да съкратите тази дата или да изтриете случая заедно с извлеченията му по всяко време от самия случай.

Кои сме ние

StatementSnap се управлява от Sheba Media LLC. За всичко относно тази политика или за да упражните право върху данните си, пишете на support@statementsnap.net. Нашите общи условия и политика за възстановяване покриват останалото от отношенията.