Polityka prywatności

Kim jesteśmy

Grosh to tracker finansów osobistych prowadzony przez pamware. Ta polityka wyjaśnia, co zbieramy, gdy korzystasz z aplikacji Grosh i strony grosh.pamware.com, po co to robimy i kto przetwarza te dane.

Dane, które nam podajesz

• Dane konta: imię, adres e-mail i hasło, które przechowujemy wyłącznie jako hash z solą. Przy logowaniu przez Google lub Apple otrzymujemy token tożsamości, w tym e-mail i imię, które te usługi przekazują.
• Zapisy finansowe, które wprowadzasz: portfele, salda, transakcje, kategorie, notatki, przelewy oraz transakcje i pozycje brokerskie.
• Opcjonalne odpowiedzi w profilu inwestora, jeśli zdecydujesz się je zapisać.
• Wiadomości wysłane przez Pomoc lub zgłoszenie w aplikacji.
• Zdjęcie profilowe, jeśli je wgrasz.

Dane zbierane automatycznie

• Tokeny sesji na urządzeniu, żebyś pozostał zalogowany.
• Adres IP i podstawowe dane żądania — do ograniczania prób logowania i badania nadużyć.
• Język i waluta wyświetlania, zapisane na urządzeniu.

Co zostaje na urządzeniu

• PIN aplikacji, jeśli go ustawisz, jest hashowany i trzymany w bezpiecznym magazynie urządzenia. Biometria zostaje w systemie operacyjnym — nie otrzymujemy odcisku palca ani danych twarzy.
• Na Androidzie odczyt powiadomień bankowych dotyczy tylko aplikacji, które wybierzesz. Dopasowanie sklepu do transakcji, które już zapisałeś, dzieje się na telefonie. Oryginalny tekst powiadomienia trafia na nasze serwery tylko wtedy, gdy włączysz mapowanie AI.

Funkcje AI

Wprowadzanie głosem, skan paragonów, czat i opcjonalne mapowanie kategorii z powiadomień wysyłają dane poza urządzenie dopiero po akceptacji informacji w aplikacji. W zależności od funkcji może to być zdjęcie paragonu, nagranie głosu, wiadomość czatu albo tekst powiadomienia, plus nazwy portfeli i kwoty potrzebne jako kontekst. E-mail i identyfikator konta nie są w tych żądaniach. Nie używamy tych danych do trenowania modeli AI. Nic z podpowiedzi AI nie trafia na konto, dopóki tego nie potwierdzisz.

Jak używamy danych

• Żeby prowadzić konto i pokazywać salda, transakcje i statystyki.
• Żeby wysyłać e-maile o koncie (weryfikacja, reset hasła) i odpowiadać na prośby o pomoc.
• Żeby świadczyć funkcje AI, które włączysz.
• Żeby chronić usługę i zapobiegać nadużyciom.

Nie sprzedajemy danych osobowych.

Kto je przetwarza

• Cloudflare hostuje aplikację i API, przechowuje zdjęcia profilowe, sprawdza rejestrację pod kątem botów i transkrybuje nagrania głosu.
• Anthropic (Claude) przetwarza zdjęcia paragonów, czat, transkrypcję głosu i tekst powiadomień, gdy korzystasz z tych funkcji AI.
• Resend dostarcza e-maile transakcyjne i wiadomości do wsparcia.
• Google i Apple, gdy wybierzesz te metody logowania.

Zapisy finansowe są w naszej bazie. Udostępniony portfel widzą konta Grosh, które zaprosisz, w zakresie tego zaproszenia.

Jak długo je trzymamy

Dane konta i finansów trzymamy, dopóki konto istnieje. Transakcje możesz wyeksportować do CSV z Profilu i tam też usunąć konto. To usuwa konto i zapisane przy nim dane finansowe. Możesz też poprosić o usunięcie, pisząc na [email protected]. Logi bezpieczeństwa trzymamy tylko tak długo, jak potrzebujemy ich do ochrony usługi.

Konto demo to wspólna, tylko do odczytu próbka. To nie są twoje dane, a wyjście z niego to zwykłe wylogowanie.

Dzieci

Grosh nie jest skierowany do dzieci poniżej 16 lat i świadomie nie zakładamy im kont.

Zmiany

Jeśli ta polityka się zmieni, zaktualizujemy datę powyżej i opublikujemy nową wersję pod tym adresem.

Kontakt

Pytania o tę politykę: [email protected].