Pravilnik o zasebnosti

Kaj hranimo in kako dolgo

• Naložene datoteke PDF se izbrišejo 1 uro po obdelavi. Vmes so shranjene v zasebnem prostoru in nikoli niso javne. To ne velja za izpisek, ki ste ga vključili v primer, ki se hrani toliko časa, kolikor določa ta primer — glejte naslednjo točko.
• Izluščeni podatki o transakcijah in ustvarjeni izvozi se izbrišejo po 24 urah. Nato zapis opravila ohrani le nefinančne metapodatke (ime banke, število strani, ali se je stanje ujemalo) za podporo in obravnavo zlorab. To ne velja za izpisek, ki ste ga vključili v primer, ki se hrani toliko časa, kolikor določa ta primer — glejte naslednjo točko.
• Primer hrani izpiske toliko časa, kolikor izberete, in le če ga ustvarite. Primer ustvarite namerno, za delo, ki zahteva branje več izpiskov skupaj: iskanje stroškov, o katerih se splača vprašati banko, sestavljanje dokazila o dohodku ali pregled računa, za katerega skrbite. Ob ustvarjanju izberete, kako dolgo se njegovi izpiski hranijo: 30 dni, 90 dni, eno leto ali dokler jih ne izbrišete. Hranita se tako PDF kot obdelani podatki, in prav v tem je bistvo: tega dela ni mogoče opraviti z dokumenti, ki jih ni več. To obdobje lahko kadar koli skrajšate, izbris primera pa izbriše njegove izpiske. Na ta način se ne hrani nič, če primera ne ustvarite; vse drugo sledi obema pravkar navedenima praviloma.
• Če imate račun, hranimo vaš e-naslov, paket in stanje strani, dokler račun obstaja. Če ste se prijavili z Googlom ali Applom, e-naslov prihaja od tam: od teh ponudnikov zahtevamo le vaše ime, e-naslov in profilno sliko, nikoli ne prejmemo gesla in nikoli ne zahtevamo dostopa do česar koli drugega v računu — nobenega Gmaila, nobenega Drive, nobenih stikov, nobenega koledarja. Ti podatki identificirajo vaš račun in se ne uporabljajo za nič drugega: ne prodajamo jih, ne delimo jih in z njimi ničesar ne učimo.
• Če — in samo če — v svojem računu vklopite „Zapomni si moje popravke kategorij“, hranimo imena trgovcev, ki jih je natisnila vaša banka, skupaj s kategorijami, ki ste jih zanje izbrali vi, tako da bo isti trgovec naslednji mesec razvrščen enako. Shranjujejo se izključno vaši popravki, nikoli naše ugibanje. Z njimi ne gredo zneski, datumi, stanja ali imena bank, vsak pa poteče po 400 dneh. Nastavitev je izklopljena, dokler je ne vklopite, izklop pa izbriše vse, kar je shranila. Vse jih lahko tudi kadar koli izbrišete na strani svojega računa.
• Štetja, kako dobro se izpiski obdelajo. Ko se izpisek izvozi, prištejemo ena k tedenskemu števcu: valuta, ime banke, natisnjeno na izpisku, koliko strani je imel, ali se je stanje ujemalo in ali ste pred izvozom popravili kak datum ali znesek. To je celoten zapis tega štetja. Ni povezave z vami, ni povezave z izpiskom in ni natančnejšega datuma od tedna — vrstica pove „dvanajst takšnih izpiskov je bilo obdelanih čisto“ in ne more povedati, čigavi so bili ali kaj je bilo na njih. Uporabljamo to za eno samo stvar: ugotoviti, katere države in banke sistem resnično obvlada, da lahko to povemo pošteno namesto ugibati.
• Drugo štetje: kaj je bilo videti narobe. Vsakič, ko je izpisek obdelan — ne šele ob izvozu — prištejemo eno k ločenemu tedenskemu štetju: valuta, ime banke, ali so se stanja ujemala in, če je bilo kaj videti narobe, katera od štirih stalnih preveritev je to opazila in ali je bila razlika velika kot ena vrstica ali kot več. Nikoli znesek, nikoli vrstica, nikoli opis. Preveritve primerjajo rezultat s tem, kar dokument pove sam o sebi, saj lahko obdelava izgubi cel račun in se kljub temu popolnoma izide. Šteti ob obdelavi namesto ob izvozu pomeni, da se štejejo tudi izpiski, ki jih je kdo opustil — prav ti so vredni popravila. Dokler v isti teden ne pade vsaj pet izpiskov iste banke, se ta banka zabeleži kot „druga“, tako da nobena vrstica tu nikoli ne more govoriti o enem samem dokumentu.
• Izpiski, ki se ne obdelajo čisto, prekriti. Če izpisek ne pride pravilno ven in tega niste izklopili v svojem računu, obdržimo kopijo njegove postavitve, v kateri je vsaka števka zamenjana z 9 in vsaka črka z x — vrstica se tedaj bere 99/99/9999 Xxxxxxxx XXX Xxxx -9.99 999.99. Tega ne preživi nobeno ime, znesek, datum, številka računa ali trgovec, ključa ni in ni česa obrniti, dva različna izpiska z enako postavitvijo pa dasta identični kopiji. Izpisek shranimo le, kadar je nekaj pokazalo, da je izšel napačno — eno od naših preverjanj ali vi, ko nam to poveste; vsak se izbriše po 180 dneh, izklop v vašem računu pa izbriše tudi že shranjene. Vklopljeno je, dokler tega ne izklopite, saj to, kar se hrani, ni o vas — nastavitev za trgovce zgoraj nasprotno shranjuje prava imena in ostane izklopljena, dokler zanjo ne zaprosite. Iz izpiskov, naloženih brez računa, se ne hrani nič.
• Vse, kar napišete v polje „Je s tem izpiskom kaj narobe?“. To polje je edino mesto v StatementSnap, kjer o vsebini odločate vi, in torej edina stvar tu, ki je nismo zgradili tako, da ne pove ničesar: kar napišete, se shrani tako, kot ste napisali, skupaj s tem, katere od naših lastnih preveritev so se že oglasile. Hranimo to 180 dni in uporabljamo za popravek obdelave. Nikamor drugam se ne pošilja in se nikoli ne uporabi za stik z vami, razen če sami vanj vpišete naslov.

To petero je edino v zvezi z vašimi izpiski, kar preživi zgornje 24-urno okno. Ločeno merimo promet na spletnem mestu — opisano v nadaljevanju. Primer je nadaljnja izjema: izpiski, ki jih vanj vključite, se hranijo toliko časa, kolikor ste izbrali za ta primer, in ta čas lahko skrajšate.

Merjenje prometa

Uporabljamo Google Analytics, da razumemo, kako ljudje najdejo to spletno mesto in kako se po njem premikajo, in da vidimo, katero od naših oglaševanj sem koga dejansko pripelje: katere strani so bile obiskane, katero mesto vas je napotilo, približno lokacijo, ki jo Google izpelje iz vašega naslova IP, ter vrsto naprave in brskalnika. Google nastavi piškotke (z imeni, kot je _ga), da loči vračajočega se obiskovalca od novega. To se začne ob vašem prvem ogledu strani, pasica pa se prikaže poleg tega in ne pred tem — merjenje torej že teče, ko zagledate izbiro. „Ustavi merjenje“ ga konča in izbriše piškotke, ki jih je nastavil Google; „V redu“ le zapre pasico, ker nič ni čakalo nanjo. Vaša izbira se hrani eno leto.

Aplikacija za iOS meri iste korake po drugi poti. V njej ni Googlove programske opreme. Aplikacija pošilja isti stalni seznam dogodkov na naš lastni strežnik, ki jih posreduje isti lastnosti Google Analytics, tako da sta spletno mesto in aplikacija ena slika in ne dve. Piškotki pri tem ne sodelujejo, ker jih aplikacija nima: namesto tega si ob prvem zagonu izmisli naključni identifikator, ga hrani na napravi in pošlje tega, da je mogoče eno zaporedje korakov ločiti od tujega. To ni identifikator vašega računa, nikoli se ne pošlje poleg njega, izbris aplikacije pa ga izbriše. V aplikaciji ni pasice o merjenju in ni načina, da bi to izklopili od znotraj. Kar tam velja, je vse spodnje o vsebini izpiskov.

Beležimo tudi, do katerih korakov ljudje pridejo, da vidimo, kje jih izdelek pusti na cedilu: da je bil izpisek naložen, koliko strani je imel, koliko časa je trajalo, ali se je stanje ujemalo, ali je spodletelo in v kateri od peščice stalnih kategorij (na primer „zaščiteno z geslom“), koliko vrstic je bilo popravljenih, katera oblika izvoza je bila izbrana, ali je bil izvoz zavrnjen in zakaj, ter da je prišlo do registracije ali nakupa. Nakupi nosijo znesek, ki ste nam ga plačali, in njegovo valuto.

Nič o vsebini vaših izpiskov ne gre v Google Analytics. Ne datoteka, ne transakcija, ne znesek na njej, ne ime banke, ne ime tega, kar prenesete, ne sporočilo o napaki — le njegova kategorija, ker lahko sporočilo samo navaja vaš izpisek. Pošiljamo števila, odgovore da ali ne in besede s stalnega seznama. V ničemer, kar pošljemo, ni polja, ki bi lahko neslo trgovca, stanje ali institucijo, in tudi naslovi naših strani se nikoli ne sklicujejo na vaš izpisek.

Google to obdeluje po svojem pravilniku o zasebnosti in tukaj opisuje, kako uporablja podatke s spletnih mest, ki uporabljajo njegove storitve. Odjavite se lahko za vsako obiskano spletno mesto z Googlovim dodatkom za brskalnik ali z blokiranjem piškotkov za to mesto — nobeno od tega ne vpliva na vašo možnost pretvorbe izpiska.

Spremljanje napak in snemanje seje

Ko gre kaj narobe, napako pošljemo storitvi Sentry, storitvi tretje osebe, ki zbira poročila o napakah, da jih lahko najdemo in odpravimo. Poročilo pove, kaj je šlo narobe, na kateri strani ali zaslonu aplikacije, v katerem brskalniku ali na kakšnem telefonu in — če ste prijavljeni — notranji identifikator vašega računa. Vsaka številka v sporočilu o napaki se pred pošiljanjem nadomesti z #, saj lahko napaka citira tisto, ob čemer se je zataknila, pri tem izdelku pa je to vrstica z vašega izpiska. Telesa zahtev, piškotki in poizvedbeni deli spletnih naslovov se odstranijo v celoti, ne le zakrijejo.

Sentry ob napaki posname tudi ponovitev strani — rekonstrukcijo tega, kar je bilo na zaslonu, da napako vidimo, namesto da bi ugibali. To se dogaja samo na spletnem mestu. V aplikaciji za iOS se nikoli nič ne snema, in v vašem telefonu se v nobenem primeru ne ustvari posnetek zaslona. Tri stvari je vredno povedati jasno, saj so skupaj razlog, zakaj je to pri takšnem izdelku sprejemljivo:

• Vaša tabela transakcij se nikoli ne posname. Ni zamegljena in ni prekrita z zvezdicami — izključena je, zato je na njenem mestu v posnetku prazno mesto. To velja za vsako vrstico, znesek, stanje, trgovca, kategorijo in za samo obliko tabele.
• Vse drugo besedilo na strani se zakrije, preden zapusti vaš brskalnik, vključno s tem, kar vpišete. Posnetek prikazuje postavitev, klike in navigacijo, ne besed.
• Posnetki nastanejo le, kadar gre kaj narobe. Obisk, pri katerem ni nič odpovedalo, se sploh ne posname.

Sentryju pošiljamo tudi časovne podatke o naših lastnih postopkih — koliko časa je trajala obdelava, koliko strani je imela, kateri notranji korak je bil počasen — skupaj z lastnimi vrsticami strežniškega dnevnika, ki so števci in stalna imena dogodkov, kot sta »čiščenje izvedeno« ali »obdelava ni uspela«. To ne vsebuje vsebine izpiska, po istem pravilu kot vse zgoraj.

Sentry to obdeluje kot naš obdelovalec v skladu z lastno politiko zasebnosti in izbriše po določenem urniku.

Kdo vidi vaše izpiske

Besedilo izpiska (ali slike strani pri skeniranih izpiskih) se pošlje v API podjetja Anthropic, da se prebere v tabelo transakcij. Za učenje modelov se ne uporablja. Nihče pri StatementSnapu vaših izpiskov v okviru običajnega delovanja ne bere.

Preverjanje ujemanja teče v naši lastni kodi, ne v modelu, zato je zelena oznaka „Stanja se ujemajo“ računanje, ki smo ga opravili mi — in ne trditev modela.

Plačila

Plačila obravnava Paddle.com Market Ltd, ki nastopa kot merchant of record — je prodajalec, naveden na vašem računu in izpisku kartice, in pobira dolgovani DDV ali davek. Podatki vaše kartice gredo k Paddlu, nikoli k nam: številke kartice ne vidimo in ne shranjujemo.

Hranimo Paddlov identifikator stranke, povezan z vašim računom, in po eno vrstico na nakup s tem, kaj je bilo kupljeno, in zneskom, da lahko odgovarjamo na vprašanja o obračunu in dodelimo pravo število strani. Naročnino lahko kadar koli prekličete sami na portalu za obračun, povezanem na strani vašega računa. Vračila ureja naš pravilnik o vračilih.

Vabila k oceni

Po nakupu vam Trustpilot pošlje vabilo, da ocenite StatementSnap. Da je to mogoče, ga damo v kopijo vašega potrdila o nakupu, tako da prejme vaš e-naslov — in nič drugega. O vaših izpiskih ne prejme nikoli ničesar, kdor ni ničesar kupil, pa ni nikoli povabljen.

Povabljena je vsaka stranka, ne izbrani posamezniki, in prav to naredi nastalo oceno vredno branja. Zavrnitev se ureja na Trustpilotovi strani in nikoli ne vpliva na vaš račun ali na e-pošto, ki vam jo o njem pošiljamo. Če raje sploh ne bi bili povabljeni, pišite na support@statementsnap.net in vas bomo izključili.

Anonimna uporaba

Da lahko brez računov uveljavljamo brezplačno dnevno omejitev, hranimo osoljen izvleček vašega naslova IP in datum — nikoli naslova samega.

Izbris vaših podatkov

Datoteke izpiskov in izluščeni podatki potečejo sami v 24 urah. Zapomnjene kategorije trgovcev je, če ste to vklopili, mogoče takoj izbrisati na strani vašega računa — bodisi z „Izbriši vse“ bodisi z izklopom nastavitve, kar naredi isto. Za izbris računa in vsega, kar je nanj vezano, uporabite Izbriši račun na dnu strani vašega računa ali isti gumb v aplikaciji za iOS. Vaš profil in vse, kar ste naložili, se odstrani takoj, morebitna naročnina pa se prekliče skupaj s tem — ni nam treba pisati. Ohranimo le enosmerni prstni odtis e-poštnega naslova — nikoli naslova samega —, da brezplačnega preizkusa ne bi bilo mogoče uveljaviti znova in znova. Izpiski v primeru se hranijo do datuma, ki ste ga izbrali ob ustvarjanju; ta datum lahko skrajšate ali primer skupaj z izpiski izbrišete kadar koli v samem primeru.

Kdo smo

StatementSnap upravlja Sheba Media LLC. Za vse v zvezi s tem pravilnikom ali za uveljavljanje pravice do svojih podatkov pišite na support@statementsnap.net. Naši pogoji uporabe in pravilnik o vračilih pokrivajo preostanek razmerja.