Pravila privatnosti

Što čuvamo i koliko dugo

• Učitane PDF datoteke brišu se 1 sat nakon obrade. U međuvremenu su pohranjene u privatnom prostoru i nikad nisu javne. Ovo se ne odnosi na izvod koji ste uvrstili u predmet, koji se čuva onoliko dugo koliko taj predmet navodi — vidjeti sljedeću točku.
• Izdvojeni podaci o transakcijama i generirani izvozi brišu se nakon 24 sata. Nakon toga zapis posla čuva samo nefinancijske metapodatke (naziv banke, broj stranica, je li se stanje slagalo) za podršku i rješavanje zlouporaba. Ovo se ne odnosi na izvod koji ste uvrstili u predmet, koji se čuva onoliko dugo koliko taj predmet navodi — vidjeti sljedeću točku.
• Predmet čuva izvode onoliko dugo koliko odaberete, i samo ako ga izradite. Predmet izrađujete namjerno, za posao koji zahtijeva da se više izvoda čita zajedno: pronalaženje naknada o kojima se isplati pitati banku, sastavljanje dokaza o prihodu ili pregled računa o kojem se brinete. Pri izradi birate koliko se dugo njegovi izvodi čuvaju: 30 dana, 90 dana, godinu dana ili dok ih ne izbrišete. I PDF i obrađeni podaci čuvaju se to razdoblje, i u tome je cijela poanta: taj posao nije moguć s dokumentima kojih više nema. To razdoblje možete skratiti u bilo kojem trenutku, a brisanje predmeta briše njegove izvode. Na ovaj se način ne čuva ništa osim ako ne izradite predmet; sve ostalo slijedi dva pravila iznad.
• Ako imate račun, čuvamo vašu e-poštu, plan i stanje stranica dok račun postoji. Prijavili ste li se Googleom ili Appleom, odatle dolazi e-pošta: od tih pružatelja tražimo samo vaše ime, adresu e-pošte i profilnu sliku, nikad ne primamo lozinku i nikad ne tražimo pristup ičemu drugom na računu — ni Gmailu, ni Driveu, ni kontaktima, ni kalendaru. Ti podaci identificiraju vaš račun i ne koriste se ni za što drugo: ne prodajemo ih, ne dijelimo ih i ništa njima ne treniramo.
• Ako — i samo ako — uključite „Zapamti moje ispravke kategorija” na svojem računu, čuvamo nazive trgovaca koje je ispisala vaša banka uz kategorije koje ste im vi dodijelili, kako bi isti trgovac idući mjesec bio razvrstan jednako. Pohranjuju se isključivo vaši ispravci, nikad naše pretpostavke. Uz njih ne idu iznosi, datumi, stanja ni nazivi banaka, a svaki istječe nakon 400 dana. Postavka je isključena dok je ne uključite, a njezino isključivanje briše sve što je pohranila. Možete ih i sve obrisati bilo kada sa stranice svojeg računa.
• Brojanja koliko se dobro izvadci obrađuju. Kad se izvadak izveze, dodajemo jedan tjednom brojaču: valuta, naziv banke otisnut na izvatku, koliko je imao stranica, jesu li se stanja slagala i jeste li prije izvoza ispravili neki datum ili iznos. To je cijeli zapis tog brojanja. Nema poveznice s vama, nema poveznice s izvatkom i nema datuma preciznijeg od tjedna — redak kaže „dvanaest ovakvih izvadaka obrađeno je čisto” i ne može reći čiji su bili ni što je na njima pisalo. Koristimo to za jedno: da doznamo koje zemlje i banke sustav uistinu obrađuje, kako bismo to mogli reći pošteno umjesto da nagađamo.
• Drugo brojanje: što je izgledalo pogrešno. Svaki put kad se izvadak obradi — a ne tek kad se izveze — dodajemo jedan zasebnom tjednom brojanju: valuta, naziv banke, jesu li se stanja poklapala i, ako je nešto izgledalo pogrešno, koja je od četiri stalne provjere to primijetila i je li razlika bila veličine jednog retka ili više njih. Nikada iznos, nikada redak, nikada opis. Provjere uspoređuju rezultat s onim što dokument govori sam o sebi, jer obrada može izgubiti cijeli račun i svejedno se savršeno poklopiti. Brojati pri obradi umjesto pri izvozu znači da se broje i izvatci od kojih je netko odustao — upravo su oni vrijedni popravka. Dok u isti tjedan ne padne barem pet izvadaka iste banke, ta se banka bilježi kao „ostalo“, tako da nijedan redak ovdje nikada ne može biti o jednom jedinom dokumentu.
• Izvatci koji se ne obrade čisto, precrtani. Ako izvadak ne ispadne točno i niste to isključili u svom računu, zadržavamo kopiju njegova rasporeda u kojoj je svaka znamenka zamijenjena s 9, a svako slovo s x — redak tada glasi 99/99/9999 Xxxxxxxx XXX Xxxx -9.99 999.99. To ne preživi nijedno ime, iznos, datum, broj računa ni trgovac, ključa nema i nema se što preokrenuti, a dva različita izvatka s istim rasporedom daju identične kopije. Izvadak se čuva samo kad je nešto pokazalo da je ispao pogrešno — neka od naših provjera ili vi kad nam to kažete; svaki se briše nakon 180 dana, a isključivanje u vašem računu briše i one već sačuvane. Uključeno je dok to ne isključite, jer ono što se čuva nije o vama — postavka za trgovce iznad naprotiv sprema prava imena i ostaje isključena dok je ne zatražite. Iz izvadaka poslanih bez računa ne čuva se ništa.
• Sve što napišete u polje „Nešto nije u redu s ovim izvatkom?“. To je polje jedino mjesto u StatementSnapu gdje vi odlučujete što se čuva, pa i jedina stvar ovdje koju nismo napravili tako da ništa ne govori: ono što napišete čuva se onako kako ste napisali, zajedno s time koje su se od naših vlastitih provjera već oglasile. Čuvamo to 180 dana i koristimo za popravak obrade. Ne šalje se nikamo drugamo i nikada se ne koristi da vas kontaktiramo, osim ako sami tamo ne upišete adresu.

To petero jedino je vezano uz vaše izvatke što nadživljava gornji prozor od 24 sata. Odvojeno mjerimo promet na stranici — opisano u nastavku. Predmet je još jedna iznimka: izvodi koje u njega uvrstite čuvaju se onoliko dugo koliko ste odabrali za taj predmet, a taj rok možete skratiti.

Mjerenje prometa

Koristimo Google Analytics kako bismo razumjeli kako ljudi pronalaze ovu stranicu i kreću se njome, i kako bismo vidjeli koje naše oglašavanje ovamo doista nekoga dovodi: koje su stranice posjećene, koja vas je stranica uputila, grubu lokaciju koju Google izvodi iz vaše IP adrese te vrstu uređaja i preglednika. Google postavlja kolačiće (naziva _ga i slično) kako bi razlikovao posjetitelja koji se vraća od novoga. To počinje s vašim prvim pregledom stranice, a traka se pojavljuje uz to, a ne prije — mjerenje dakle već teče kad ugledate izbor. „Zaustavi mjerenje“ ga prekida i briše kolačiće koje je Google postavio; „OK“ samo zatvara traku, jer ništa je nije čekalo. Vaš se izbor pamti godinu dana.

iOS aplikacija mjeri iste korake drugim putem. U njoj nema Googleova softvera. Aplikacija šalje isti nepromjenjiv popis događaja na naš vlastiti poslužitelj, koji ih prosljeđuje istom svojstvu u Google Analyticsu, tako da web-mjesto i aplikacija budu jedna slika, a ne dvije. Kolačići nisu uključeni jer ih aplikacija nema: umjesto toga pri prvom pokretanju izmisli nasumični identifikator, čuva ga na uređaju i šalje njega, kako bi se jedan niz koraka razlikovao od tuđeg. To nije identifikator vašeg računa, nikada se ne šalje uz njega, a brisanje aplikacije briše ga. U aplikaciji nema natpisa o mjerenju ni načina da se to isključi iznutra. Ono što ondje vrijedi jest sve što slijedi o sadržaju izvadaka.

Bilježimo i do kojih koraka ljudi dolaze, da vidimo gdje ih proizvod izda: da je izvadak učitan, koliko je imao stranica, koliko je trajalo, jesu li se stanja slagala, je li propalo i u kojoj od šačice fiksnih kategorija (na primjer „zaštićeno lozinkom”), koliko je redaka ispravljeno, koji je format izvoza odabran, je li izvoz odbijen i zašto, te da se dogodila registracija ili kupnja. Kupnje nose iznos koji ste nam platili i njegovu valutu.

Ništa od sadržaja vaših izvadaka ne odlazi u Google Analytics. Ni datoteka, ni transakcija, ni iznos na njoj, ni naziv banke, ni naziv onoga što preuzimate, ni poruka o pogrešci — samo njezina kategorija, jer sama poruka može citirati vaš izvadak. Šaljemo brojeve, odgovore da ili ne, i riječi s fiksnog popisa. Ni u čemu što šaljemo nema polja koje bi moglo nositi trgovca, stanje ili instituciju, a ni adrese naših stranica nikad ne upućuju na vaš izvadak.

Google to obrađuje prema vlastitim pravilima privatnosti i ovdje opisuje kako koristi podatke sa stranica koje se služe njegovim uslugama. Možete se isključiti za svaku stranicu koju posjetite Googleovim dodatkom za preglednik ili blokiranjem kolačića za ovu stranicu — nijedno ne utječe na vašu mogućnost pretvorbe izvatka.

Praćenje pogrešaka i snimanje sesije

Kad nešto pođe po zlu, pogrešku šaljemo servisu Sentry, usluzi treće strane koja prikuplja izvješća o pogreškama kako bismo ih mogli pronaći i ispraviti. Izvješće navodi što je pošlo po zlu, na kojoj stranici ili zaslonu aplikacije, u kojem pregledniku ili na kakvom telefonu i — ako ste prijavljeni — interni identifikator vašeg računa. Svaka znamenka u poruci o pogrešci prije slanja zamjenjuje se znakom #, jer pogreška može citirati ono na čemu je zapela, a kod ovog proizvoda to je redak s vašeg izvatka. Sadržaji zahtjeva, kolačići i upitni dijelovi web-adresa uklanjaju se u cijelosti, a ne maskiraju.

Sentry pri pogrešci snima i reprodukciju stranice — rekonstrukciju onoga što je bilo na zaslonu, kako bismo kvar vidjeli umjesto da nagađamo. To se događa samo na web-mjestu. U iOS aplikaciji nikada se ništa ne snima, i na vašem se telefonu ni u kojim okolnostima ne izrađuje snimka zaslona. Tri stvari vrijedi reći jasno, jer zajedno su razlog zašto je to prihvatljivo kod ovakvog proizvoda:

• Vaša tablica transakcija nikada se ne snima. Nije zamućena ni prekrivena zvjezdicama — isključena je, pa snimka na njezinu mjestu sadrži prazno mjesto. To obuhvaća svaki redak, iznos, stanje, trgovca, kategoriju i sam oblik tablice.
• Sav ostali tekst na stranici maskira se prije nego što napusti vaš preglednik, uključujući ono što upišete. Snimka prikazuje raspored, klikove i navigaciju, a ne riječi.
• Snimke nastaju samo kad nešto pođe po zlu. Posjet u kojem ništa nije zakazalo uopće se ne snima.

Sentryju šaljemo i podatke o trajanju naših vlastitih operacija — koliko je obrada trajala, koliko je stranica imala, koji je unutarnji korak bio spor — zajedno s vlastitim redcima poslužiteljskog zapisnika, koji su brojači i stalni nazivi događaja poput „čišćenje izvršeno“ ili „obrada nije uspjela“. To ne sadrži sadržaj izvatka, prema istom pravilu kao i sve gore navedeno.

Sentry to obrađuje kao naš izvršitelj obrade prema vlastitoj politici privatnosti i briše prema utvrđenom rasporedu.

Tko vidi vaše izvatke

Tekst izvatka (ili slike stranica, za skenirane izvatke) šalje se Anthropicovu API-ju kako bi bio pretvoren u tablicu transakcija. Ne koristi se za treniranje modela. Nitko u StatementSnapu ne čita vaše izvatke u redovitom radu.

Provjera slaganja izvodi se u našem vlastitom kodu, a ne u modelu, pa je zelena oznaka „Stanja se slažu” aritmetika koju smo izveli mi — a ne tvrdnja modela.

Plaćanja

Plaćanja obrađuje Paddle.com Market Ltd, koji nastupa kao merchant of record — prodavatelj je naveden na vašem računu i izvodu kartice te naplaćuje dugovani PDV ili porez. Podaci vaše kartice idu Paddleu, nikad nama: ne vidimo i ne pohranjujemo broj kartice.

Čuvamo Paddleov identifikator kupca povezan s vašim računom i po jedan redak za svaku kupnju s time što je kupljeno i s iznosom, kako bismo mogli odgovoriti na pitanja o naplati i odobriti točan broj stranica. Pretplatu možete otkazati sami bilo kada na portalu za naplatu povezanom na stranici vašeg računa. Povrate uređuju naša pravila povrata novca.

Pozivi na recenziju

Nakon kupnje Trustpilot vam šalje poziv da ocijenite StatementSnap. Da bi to bilo moguće, stavljamo ga u kopiju vaše potvrde kupnje, pa dobiva vašu adresu e-pošte — i ništa više. Nikad ne dobiva ništa o vašim izvadcima, a tko nije ništa kupio nikad nije pozvan.

Pozvan je svaki kupac, a ne odabrani, i upravo to čini dobivenu ocjenu vrijednom čitanja. Odbijanje se rješava na Trustpilotovoj strani i nikad ne utječe na vaš račun ni na e-poruke koje vam o njemu šaljemo. Ako radije ne biste bili pozvani uopće, pišite na support@statementsnap.net i isključit ćemo vas.

Anonimno korištenje

Kako bismo proveli besplatno dnevno ograničenje bez računa, pohranjujemo posoljeni sažetak vaše IP adrese i datum — nikad samu adresu.

Brisanje vaših podataka

Datoteke izvadaka i izdvojeni podaci istječu sami u roku od 24 sata. Zapamćene kategorije trgovaca, ako ste to uključili, mogu se odmah obrisati sa stranice vašeg računa — bilo s „Obriši sve” bilo isključivanjem postavke, što čini isto. Za brisanje računa i svega vezanog uz njega upotrijebite Izbriši račun pri dnu stranice vašeg računa ili istu tipku u iOS aplikaciji. Vaš profil i sve što ste prenijeli uklanja se odmah, a svaka pretplata otkazuje se zajedno s tim — ne morate nam pisati. Zadržavamo samo jednosmjerni otisak adrese e-pošte — nikad samu adresu — kako se besplatno probno razdoblje ne bi moglo iskoristiti iznova i iznova. Izvodi u predmetu čuvaju se do datuma koji ste odabrali pri izradi; taj datum možete pomaknuti unaprijed ili izbrisati predmet i njegove izvode u bilo kojem trenutku iz samog predmeta.

Tko smo mi

StatementSnapom upravlja Sheba Media LLC. Za sve o ovim pravilima ili za ostvarivanje prava na svoje podatke pišite na support@statementsnap.net. Naši uvjeti korištenja i pravila povrata novca pokrivaju ostatak odnosa.