Tietosuojakäytäntö

1. Tietojen käsittelijä

CURTY DIGITAL LLC, 629 Maple Valley Drive - 524, Farmington, MO 63640-1951, USA.

Yhteys: info@curty.us

EU-edustaja (GDPR Art. 27): Nimeämisen alla. EU:n tietosubjektit voivat ottaa meihin yhteyttä osoitteessa info@curty.us kaikissa GDPR:iin liittyvissä pyynnöissä.

2. Keräämämme tiedot

• Henkilöllisyys: Nimi, käyttäjätunnus, profiilikuva
• Yhteystiedot: Sähköpostiosoite
• Talous: Tapahtumat, saldot, budjetit, säästötavoitteet, velat, toistuvat maksut, ostoslistat
• Tekniset: Laitetyyppi, käyttöjärjestelmä, sovelluksen versio, kaatumisraportit (Sentryn kautta, anonymisoitu)

3. Oikeusperuste (GDPR Art. 6)

• (b) Sopimuksen täytäntöönpano: Pyytämäsi taloudenhallintapalvelun tarjoaminen
• (c) Oikeudellinen velvoite: Soveltuvien lakien ja asetusten noudattaminen
• (f) Oikeutettu etu: Palvelumme parantaminen, petosten ehkäisy, turvallisuuden varmistaminen
• (a) Suostumus: Taloustietojen käsittely tekoälyllä (nimenomainen opt-in, peruutettavissa milloin tahansa)

4. Kalifornian tietosuojaoikeudet (CCPA/CPRA)

Kalifornian asukkailla on seuraavat oikeudet Kalifornian kuluttajansuojalain (CCPA) ja Kalifornian tietosuojaoikeuslain (CPRA) nojalla:

• Tietämisoikeus: Mitä henkilökohtaisia tietoja keräämme ja miten niitä käytetään
• Poistamisoikeus: Henkilökohtaisten tietojesi poistamisen pyytäminen
• Korjaamisoikeus: Virheellisten henkilökohtaisten tietojen korjaamisen pyytäminen
• Myynti/Jakamisesta kieltäytymisoikeus: Emme myy tai jaa henkilökohtaisia tietojasi. Toimenpiteitä ei tarvita.
• Arkaluonteisten henkilökohtaisten tietojen käytön rajoittamisoikeus: Emme käsittele arkaluonteisia henkilökohtaisia tietoja palvelun kannalta välttämättömän lisäksi
• Syrjimättömyys: Emme syrji sinua tietosuojaoikeuksiesi käyttämisestä

Näiden oikeuksien käyttämiseksi ota meihin yhteyttä osoitteessa info@curty.us.

5. Taloustietojen käsittely tekoälyllä

Cashual tarjoaa valinnaisia tekoälyominaisuuksia, joita pyörittävät Google Gemini ja OpenRouter. Nämä ominaisuudet ovat:

• Vain opt-in: Oletuksena pois käytöstä. Sinun on otettava tekoäly erikseen käyttöön Asetuksissa
• Peruttavissa: Voit poistaa tekoälyn käytöstä milloin tahansa kohdasta Asetukset → Tekoälyn asetukset
• Ei mallin koulutusta: Tietojasi ei käytetä tekoälymallien kouluttamiseen
• Kolmansien osapuolten käsittelemät: Google Gemini ja OpenRouter käsittelevät kyselysi omien tietosuojakäytäntöjensä mukaisesti

6. Tietojen jakaminen ja kolmanset osapuolet

Emme koskaan myy tietojasi. Jaamme tietoja seuraavien palveluntarjoajien kanssa:

• Appwrite: Backend-as-a-Service (tietojen tallennus, todennus)
• RevenueCat: Tilausten hallinta ja vahvistus
• Google Gemini / OpenRouter: Tekoälyn käsittely (vain kun tekoäly on käytössä)
• Sentry: Anonymisoidut kaatumisraportit vianmääritykseen

7. Tietojen säilyttäminen

Tietojasi säilytetään niin kauan kuin tilisi on aktiivinen. 30 päivän kuluessa tilin poistamisesta kaikki tiedot poistetaan pysyvästi palvelimiltamme. Laitteellesen tallennetut offline-tiedot ovat sinun vastuullasi.

8. Oikeutesi (GDPR Art. 15-22)

• Pääsy: Pyydä kopio henkilökohtaisista tiedoistasi
• Oikaisu: Pyydä virheellisten tietojen korjaamista
• Poisto: Pyydä tietojesi poistamista (“oikeus tulla unohdetuksi”)
• Siirrettävyys: Vie tietosi CSV/JSON-muodossa kohdasta Asetukset → Vie tiedot
• Vastustaminen: Vastusta tiettyjä käsittelytyyppejä
• Käsittelyn rajoittaminen: Pyydä käsittelyn rajoittamista tietyissä olosuhteissa

Näiden oikeuksien käyttämiseksi ota yhteyttä info@curty.us.

9. Lasten yksityisyys (COPPA)

Cashual ei ole suunnattu alle 13-vuotiaille. Emme tietoisesti kerää henkilökohtaisia tietoja alle 13-vuotiailta. Jos uskot, että olemme keränneet tällaisia tietoja, ota meihin yhteyttä niin poistamme ne viipymättä.

10. Turvallisuustoimenpiteet

• Lepäävän tiedon salaus (Appwriten palvelinpuolen salaus)
• TLS 1.3 kaikelle siirrettävälle datalle
• Biometrinen todennus (Face ID / Touch ID)
• Secure Enclave (Keychain iOS:llä, Keystore Androidilla) tokeneille ja avaimille
• Content Security Policy (CSP) ja HSTS-otsakkeet
• Ei kovakoodattuja API-avaimia asiakaskoodissa

11. Kansainväliset tiedonsiirrot

Tietosi käsitellään Yhdysvalloissa (Appwrite Cloud). EU:n tietosubjekteja varten luotamme vakiosopimuslausekkeisiin (SCC) GDPR Art. 46:n mukaisesti kansainvälisissä tiedonsiirroissa.

12. Evästeet ja paikallinen tallennus

Cashual käyttää vain välttämätöntä paikallista tallennustilaa (AsyncStorage/SecureStore) sovelluksen toiminnallisuuteen. Emme käytä seurantevästejä, mainosevästeitä tai kolmannen osapuolen analytiikkaevästeitä. Katso evästekäytäntömme yksityiskohtia varten.

13. Älä myy henkilökohtaisia tietojani

CCPA:n nojalla Kalifornian asukkailla on oikeus kieltäytyä henkilökohtaisten tietojensa myymisestä. Cashual ei myy henkilökohtaisia tietojasi, joten kieltäytymistä ei tarvita. Tämä oikeus kunnioitetaan automaattisesti.

14. GDPR Art. 27 EU-edustaja

CURTY DIGITAL LLC on yhdysvaltalainen yritys, joka tarjoaa palveluita EU:n tietosubjekteille. GDPR Art. 27:n mukaisesti olemme prosessissa EU-edustajan nimeämiseksi. Siihen asti EU:n tietosubjektit voivat ottaa meihin suoraan yhteyttä osoitteessa info@curty.us kaikissa GDPR:iin liittyvissä pyynnöissä. Olemme sitoutuneet täyteen GDPR-vaatimustenmukaisuuteen.

15. Muutokset tähän käytäntöön

Voimme päivittää tätä käytäntöä aika ajoin. Ilmoitamme sinulle merkittävistä muutoksista sähköpostitse tai sovelluksen sisäisellä ilmoituksella. Cashualin jatkuva käyttö muutosten jälkeen tarkoittaa päivitetyn käytännön hyväksymistä.

16. Yhteystiedot

Tietosuojakysymyksiä varten tai oikeuksiesi käyttämiseksi:

Sähköposti: info@curty.us

Sinulla on myös oikeus tehdä valitus paikalliselle tietosuojaviranomaisellesi.