Zásady ochrany soukromí

Kdo jsme

Grosh je sledování osobních financí, které provozuje pamware. Tyto zásady vysvětlují, co sbíráme, když používáte aplikace Grosh a web grosh.pamware.com, proč to děláme a kdo údaje zpracovává.

Údaje, které nám dáte

• Údaje účtu: jméno, e-mail a heslo, které ukládáme jen jako hash se solí. Při přihlášení přes Google nebo Apple dostaneme jejich token identity, včetně e-mailu a jména, která předají.
• Finanční záznamy, které zadáte: peněženky, zůstatky, transakce, kategorie, poznámky, převody a také obchody a pozice u brokera.
• Volitelné odpovědi investorského profilu, pokud je uložíte.
• Zprávy přes Nápovědu nebo zpětnou vazbu v aplikaci.
• Profilová fotka, pokud ji nahrajete.

Údaje sbírané automaticky

• Tokeny relace v zařízení, abyste zůstali přihlášení.
• IP adresa a základní údaje požadavku — kvůli omezení pokusů o přihlášení a vyšetření zneužití.
• Jazyk a měna zobrazení, uložené v zařízení.

Co zůstane v zařízení

• PIN aplikace, pokud ho nastavíte, se hashuje a zůstane v zabezpečeném úložišti zařízení. Biometrii řeší operační systém; otisk prstu ani data obličeje nedostáváme.
• Na Androidu čtení bankovních oznámení platí jen pro aplikace, které vyberete. Párování obchodu s už zapsanými transakcemi probíhá v telefonu. Původní text oznámení jde na naše servery jen když zapnete mapování pomocí AI.

Funkce AI

Hlasové zadávání, sken účtenek, chat a volitelné určení kategorie z oznámení posílají data ze zařízení až poté, co v aplikaci přijmete vysvětlení. Podle funkce to může být fotka účtenky, zvuk, zpráva chatu nebo text oznámení, plus názvy peněženek a částky jako kontext. E-mail a identifikátor účtu v těchto požadavcích nejsou. Tato data nepoužíváme k trénování modelů AI. Nic z návrhu AI se do účtu neuloží, dokud to nepotvrdíte.

Jak údaje používáme

• Abychom vedli účet a ukazovali zůstatky, transakce a statistiky.
• Abychom posílali e-maily k účtu (ověření, obnovení hesla) a odpovídali na žádosti o pomoc.
• Abychom poskytli funkce AI, které zapnete.
• Abychom chránili službu a bránili zneužití.

Osobní údaje neprodáváme.

Kdo je zpracovává

• Cloudflare hostuje aplikaci a API, ukládá profilové fotky, kontroluje registraci proti botům a přepisuje hlas.
• Anthropic (Claude) zpracovává fotky účtenek, chat, přepis hlasu a text oznámení, když tyto funkce AI použijete.
• Resend doručuje transakční a podpůrné e-maily.
• Google a Apple, když zvolíte tyto způsoby přihlášení.

Finanční záznamy jsou v naší databázi. Sdílenou peněženku vidí účty Grosh, které pozvete, v rozsahu toho pozvání.

Jak dlouho je držíme

Údaje účtu a financí držíme, dokud účet existuje. Transakce můžete z Profilu exportovat do CSV a účet tam smazat. Tím zmizí účet i finanční data, která k němu patří. O smazání můžete požádat i e-mailem na [email protected]. Bezpečnostní záznamy držíme jen tak dlouho, jak je potřebujeme k ochraně služby.

Demo účet je sdílená ukázka jen pro čtení. Nejsou to vaše data a odchod z něj je obyčejné odhlášení.

Děti

Grosh není určen dětem mladším 16 let a vědomě jim účty nezakládáme.

Změny

Když se tyto zásady změní, aktualizujeme datum výše a novou verzi zveřejníme na této adrese.

Kontakt

Dotazy k těmto zásadám: [email protected].