Integritetspolicy

Vad vi sparar, och hur länge

• Uppladdade PDF-filer raderas 1 timme efter uttolkningen. De ligger under tiden i ett privat lagringsutrymme och är aldrig offentliga. Detta gäller inte ett kontoutdrag som du lagt i ett ärende, som sparas så länge det ärendet anger — se nästa punkt.
• Uttolkade transaktionsdata och skapade exporter raderas efter 24 timmar. Därefter behåller jobbraden bara icke-finansiella metadata (banknamn, sidantal, om saldona stämde) för support och missbrukshantering. Detta gäller inte ett kontoutdrag som du lagt i ett ärende, som sparas så länge det ärendet anger — se nästa punkt.
• Ett ärende sparar kontoutdrag så länge du väljer, och bara om du skapar ett. Ett ärende skapar du medvetet, för arbete som kräver att flera kontoutdrag läses tillsammans: hitta avgifter som är värda att fråga en bank om, sätta ihop ett inkomstunderlag, eller gå igenom ett konto du sköter. När du skapar det väljer du hur länge kontoutdragen sparas: 30 dagar, 90 dagar, ett år, eller tills du raderar dem. Både PDF-filen och de tolkade uppgifterna sparas så länge, och det är hela poängen: arbetet är omöjligt mot dokument som redan är borta. Du kan korta ned den tiden när som helst, och att radera ärendet raderar dess kontoutdrag. Inget sparas på det här sättet om du inte skapar ett ärende; allt annat följer de två reglerna ovan.
• Har du ett konto sparar vi din e-postadress, ditt abonnemang och ditt sidsaldo så länge kontot finns. Loggade du in med Google eller Apple kommer e-postadressen därifrån: vi ber de leverantörerna endast om ditt namn, din e-postadress och din profilbild, vi får aldrig ett lösenord och vi ber aldrig om åtkomst till något annat i kontot — ingen Gmail, ingen Drive, inga kontakter, ingen kalender. De uppgifterna identifierar ditt konto och används till inget annat: vi säljer dem inte, delar dem inte och tränar inget med dem.
• Om — och endast om — du slår på ”Kom ihåg mina kategorirättelser” i ditt konto, sparar vi de handlarnamn din bank tryckt tillsammans med de kategorier du valde för dem, så att samma handlare sorteras likadant nästa månad. Bara dina egna rättelser sparas, aldrig våra gissningar. Inga belopp, datum, saldon eller banknamn följer med, och varje post upphör efter 400 dagar. Inställningen är av tills du slår på den, och att slå av den raderar allt den sparat. Du kan också radera alla när som helst från din kontosida.
• Räkningar av hur väl kontoutdrag tolkas. När ett utdrag exporteras lägger vi till ett i en veckoräkning: valutan, banknamnet som står på utdraget, hur många sidor det hade, om saldona stämde och om du rättade något datum eller belopp före exporten. Det är hela posten för den räkningen. Det finns ingen koppling till dig, ingen koppling till utdraget och inget datum mer exakt än veckan — en rad säger ”tolv utdrag av det här slaget tolkades rent” och kan inte säga vems de var eller vad som stod på dem. Vi använder den till en enda sak: att ta reda på vilka länder och banker tolkningen faktiskt klarar, så att vi kan säga det ärligt i stället för att gissa.
• En andra räkning: vad som såg fel ut. Varje gång ett kontoutdrag tolkas — inte bara när ett exporteras — lägger vi till ett i en separat veckoräkning: valutan, bankens namn, om saldona gick ihop och, om något såg fel ut, vilken av fyra fasta kontroller som märkte det och om avvikelsen hade storleken av en rad eller av flera. Aldrig ett belopp, aldrig en rad, aldrig en beskrivning. Kontrollerna ställer resultatet mot vad dokumentet säger om sig självt, eftersom en tolkning kan tappa ett helt konto och ändå gå ihop perfekt. Att räkna vid tolkningen i stället för vid exporten innebär att även de kontoutdrag som någon gav upp på räknas — och det är just de som är värda att laga. Tills minst fem kontoutdrag från samma bank hamnar i samma vecka registreras den banken som ”annan”, så att ingen rad här någonsin kan handla om ett enda dokument.
• Kontoutdrag som inte tolkas rent, överstrukna. Om ett kontoutdrag inte blir rätt och du inte har stängt av detta i ditt konto behåller vi en kopia av dess layout där varje siffra ersatts med 9 och varje bokstav med x — en rad läses då 99/99/9999 Xxxxxxxx XXX Xxxx -9.99 999.99. Inget namn, belopp, datum, kontonummer eller säljställe överlever det, det finns ingen nyckel och inget att vända tillbaka, och två olika kontoutdrag med samma layout ger identiska kopior. Ett kontoutdrag behålls bara när något visade att det blev fel — någon av våra egna kontroller, eller du själv genom att säga till — vart och ett raderas efter 180 dagar, och att stänga av det i ditt konto raderar även de redan behållna. Det är på om du inte stänger av det, eftersom det som behålls inte handlar om dig — inställningen för säljställen ovan sparar däremot verkliga namn och är av tills du ber om den. Från kontoutdrag som laddats upp utan konto behålls ingenting.
• Allt du skriver i ”Är något fel med det här kontoutdraget?”. Det fältet är den enda platsen i StatementSnap där du bestämmer vad som sparas, och därmed det enda här som vi inte har byggt för att vara innehållslöst: det du skriver sparas som du skrev det, tillsammans med vilka av våra egna kontroller som redan hade slagit till. Vi behåller det i 180 dagar och använder det för att laga tolkningen. Det skickas ingen annanstans och används aldrig för att kontakta dig, om du inte själv skriver en adress i det.

De fem är det enda om dina kontoutdrag som överlever 24-timmarsfönstret ovan. Separat mäter vi trafiken på webbplatsen — beskrivet härnäst. Ett ärende är ytterligare ett undantag: kontoutdrag som du lägger i det sparas så länge du valt för det ärendet, och du kan korta ned den tiden.

Trafikmätning

Vi använder Google Analytics för att förstå hur människor hittar och rör sig på den här webbplatsen, och för att se vilken av vår annonsering som faktiskt tar hit någon: vilka sidor som besökts, vilken webbplats som hänvisade dig, den ungefärliga plats Google härleder ur din IP-adress samt din enhets- och webbläsartyp. Google sätter kakor (med namn som _ga) för att skilja en återkommande besökare från en ny. Detta startar vid din första sidvisning, och bannern visas bredvid den i stället för före — mätningen har alltså redan börjat när du ser valet. ”Stoppa mätningen” avslutar den och raderar de kakor Google satt; ”OK” stänger bara bannern, eftersom inget väntade på den. Ditt val sparas i ett år.

iOS-appen mäter samma steg på en annan väg. Den innehåller ingen Google-programvara. Appen skickar samma fasta lista av händelser till vår egen server, som för dem vidare till samma Google Analytics-egendom, så att webbplatsen och appen blir en bild i stället för två. Inga kakor är inblandade, för en app har inga: i stället hittar den på en slumpmässig identifierare första gången den körs, behåller den på enheten och skickar den, så att en följd av steg kan skiljas från någon annans. Den är inte ditt kontos id, den skickas aldrig bredvid det, och att radera appen raderar den. I appen finns ingen mätbanner och inget sätt att stänga av detta inifrån. Det som gäller även där är allt nedan om kontoutdragens innehåll.

Vi registrerar också vilka steg människor når, så att vi ser var produkten sviker dem: att ett utdrag laddats upp, hur många sidor det hade, hur lång tid det tog, om saldona stämde, om det misslyckades och i vilken av en handfull fasta kategorier (till exempel ”lösenordsskyddad”), hur många rader som rättats, vilket exportformat som valts, om en export nekats och varför, samt att en registrering eller ett köp skett. Köp bär beloppet du betalade oss och dess valuta.

Inget om innehållet i dina kontoutdrag går till Google Analytics. Inte filen, inte en transaktion, inte ett belopp på den, inte ett banknamn, inte namnet på något du laddar ned, inte ett felmeddelande — bara en kategori för det, eftersom själva meddelandet kan citera ditt utdrag. Det vi skickar är räkningar, ja-eller-nej-svar och ord ur en fast lista. Det finns inget fält i något vi skickar som skulle kunna bära en handlare, ett saldo eller ett institut, och våra sidadresser hänvisar heller aldrig till ditt utdrag.

Google behandlar detta enligt sin egen integritetspolicy och beskriver här hur bolaget använder data från webbplatser som anlitar dess tjänster. Du kan invända för varje webbplats du besöker med Googles webbläsartillägg, eller genom att blockera kakor för den här webbplatsen — inget av det påverkar din möjlighet att konvertera ett kontoutdrag.

Felövervakning och sessionsinspelning

När något går fel skickar vi felet till Sentry, en tredjepartstjänst som samlar in felrapporter så att vi kan hitta och åtgärda brister. En rapport anger vad som gick fel, på vilken sida eller appskärm, i vilken webbläsare eller på vilken sorts telefon och — om du är inloggad — ditt kontos interna id. Varje siffra i ett felmeddelande ersätts med # innan det skickas, eftersom ett fel kan citera det som det snubblade på, och i den här produkten är det en rad ur ditt kontoutdrag. Förfrågningsinnehåll, kakor och webbadressernas frågeparametrar tas bort helt i stället för att maskeras.

Sentry spelar också in en återgivning av sidan när ett fel inträffar — en rekonstruktion av vad som fanns på skärmen, så att vi kan se felet i stället för att gissa. Detta sker endast på webbplatsen. Ingenting i iOS-appen spelas någonsin in, och på din telefon görs ingen skärminspelning under några omständigheter. Tre saker förtjänar att sägas rakt ut, eftersom de tillsammans är skälet till att detta är godtagbart i en produkt som denna:

• Din transaktionstabell spelas aldrig in. Inte suddad, inte överstruken med stjärnor — utesluten, så att inspelningen innehåller en tom platshållare där den fanns. Det gäller varje rad, varje belopp, varje saldo, varje handlare, varje kategori och tabellens form i sig.
• All övrig text på sidan maskeras innan den lämnar din webbläsare, inklusive det du skriver. Inspelningen visar layout, klick och navigering, inte ord.
• Inspelning sker bara när något går fel. Ett besök där inget misslyckades spelas inte in alls.

Vi skickar också tidsuppgifter till Sentry om våra egna operationer — hur lång tid en tolkning tog, hur många sidor den hade, vilket internt steg som var långsamt — tillsammans med våra egna serverloggrader, som består av räknare och fasta händelsenamn som ”städning körd” eller ”tolkning misslyckades”. Det innehåller inget innehåll från kontoutdrag, enligt samma regel som allt ovan.

Sentry behandlar detta som vårt personuppgiftsbiträde, enligt sin egen integritetspolicy, och raderar det enligt ett fast schema.

Vem som ser dina kontoutdrag

Utdragets text (eller sidbilder, för inskannade utdrag) skickas till Anthropics API för att läsas in i en transaktionstabell. Den används inte för att träna modeller. Ingen på StatementSnap läser dina kontoutdrag som en del av den normala driften.

Avstämningskontrollen körs i vår egen kod, inte i modellen, så en grön ”Saldona stämmer” är räkning vi utfört — inte något en modell påstått.

Betalningar

Betalningar hanteras av Paddle.com Market Ltd, som är merchant of record — det är den säljare som står på din faktura och ditt kortutdrag, och de tar ut moms eller annan tillämplig skatt. Dina kortuppgifter går till Paddle, aldrig till oss: vi ser eller lagrar aldrig ett kortnummer.

Vi sparar det Paddle-kundnummer som hör till ditt konto och en rad per köp med vad som köptes och beloppet, så att vi kan svara på faktureringsfrågor och ge rätt antal sidor. Du kan säga upp en prenumeration själv när som helst i faktureringsportalen som länkas på din kontosida. Återbetalningar regleras av vår återbetalningspolicy.

Inbjudningar att lämna omdöme

Efter ett köp skickar Trustpilot en inbjudan att recensera StatementSnap. För att det ska gå till sätter vi dem som kopia på din köpbekräftelse, så att de får din e-postadress — och inget annat. De får aldrig något om dina kontoutdrag, och den som inte köpt något bjuds aldrig in.

Varje kund bjuds in, inte några utvalda, och det är det som gör betyget värt att läsa. Att tacka nej sköts på Trustpilots sida och påverkar aldrig ditt konto eller de e-postmeddelanden vi skickar om det. Vill du hellre slippa inbjudan helt, mejla support@statementsnap.net så utesluter vi dig.

Anonym användning

För att upprätthålla den fria dagsgränsen utan konton lagrar vi en saltad hash av din IP-adress och ett datum — aldrig adressen i klartext.

Radera dina uppgifter

Utdragsfiler och uttolkade data upphör av sig själva inom 24 timmar. Ihågkomna handlarkategorier kan, om du slagit på det, raderas direkt från din kontosida — antingen med ”Radera alla” eller genom att slå av inställningen, vilket gör samma sak. För att radera ett konto och allt som hör till det, använd Radera konto längst ned på din kontosida, eller samma knapp i iOS-appen. Din profil och allt du laddat upp tas bort direkt och en pågående prenumeration sägs upp tillsammans med det — du behöver inte mejla oss. Vi behåller endast ett enkelriktat fingeravtryck av e-postadressen — aldrig själva adressen — så att den kostnadsfria provperioden inte kan begäras om och om igen. Kontoutdrag i ett ärende sparas till det datum du valde när du skapade det; du kan tidigarelägga det datumet, eller radera ärendet och dess kontoutdrag, när som helst från ärendet självt.

Vilka vi är

StatementSnap drivs av Sheba Media LLC. För allt som rör den här policyn, eller för att utöva en rättighet till dina uppgifter, skriv till support@statementsnap.net. Våra användarvillkor och vår återbetalningspolicy täcker resten av relationen.