Законни
Последна актуализация: 29 септември 2026
Тази Политика за поверителност обяснява как Deco („Deco“, „ние“, „нас“) събира, използва, разкрива и защитава лични данни, когато използвате мобилното приложение, уебсайта, таблото за управление и свързаните с тях услуги на Deco („Услугата“).
Deco е администратор на лични данни, обработвани за Услугата. Свържете се с нас на usedecoapp@outlook.com за въпроси или заявки относно поверителността.
Данните за акаунта и потребителския профил може да включват:
Финансово и потребителско съдържание може да включва:
Техническите данни и данните за употребата може да включват:
Данните за уебсайта и фактурирането може да включват:
Банковите връзки на живо и покупките Deco Plus не са налични в текущото публично приложение. Разкриването на връзка и фактуриране в тази политика се прилага, когато имате съществуваща, тестова или активирана в бъдеще услуга; те не означават, че в момента е достъпно за закупуване или използване.
За активирана връзка Stripe Financial Connections или Synci и техните партньори за финансови данни обработват вашето разрешение с вашата финансова институция. Deco получава данните за сметката, балансите, транзакциите, идентификаторите на връзката и статуса на опресняване, които сте упълномощили. Deco не получава и не съхранява вашата парола за онлайн банкиране. За връзки, управлявани от Synci, Deco изпраща вашия имейл адрес, потребителски идентификатор на Deco и, когато е налично, вашето име, за да създаде профил на доставчик, свързан с вашия акаунт в Deco. Не е необходимо да създавате отделно влизане в Synci.
Ние получаваме данни директно от вас, от файлове, които качвате, от поддържани доставчици за влизане и от услуги, които изберете да свържете. Също така автоматично получаваме ограничена техническа информация от приложението, уебсайта и доставчиците на услуги, плюс информация за пазара, обменния курс и обогатяването на търговеца, използвани за предоставяне на исканите функции.
Ние обработваме данни за:
Където е приложимо, нашите правни основания са изпълнението на договора ни с вас, законните ни интереси за работа и осигуряване на Deco и подобряване на категоризацията, вашето съгласие за незадължителни функции и спазване на законови задължения.
Вие избирате акаунтите и разрешенията в потока, хостван от доставчика, преди да се свържете. Deco използва данни за свързани акаунти, салда и транзакции, за да предостави вашия финансов преглед, бюджети, откриване на повтарящи се разходи и планиране. Това разрешение не разрешава плащания, преводи или сделки. Ние не използваме свързани финансови данни за реклама, продажба или вземане на кредити, заетост, жилища или застрахователни решения. Новите разрешения за данни изискват нов поток на съгласие.
Ние не продаваме лични данни, не използваме финансови данни за реклама или ги споделяме за междуконтекстна поведенческа реклама.
Deco използва един защитен модел за синхронизиране в облак. Услугата на Deco обработва съхранени финансови данни, за да предостави функциите, които искате. Данните са защитени при пренос с TLS/HTTPS и в покой от доставчика на хранилище. Удостоверяването, сигурността на ниво ред и оперативните контроли ограничават достъпа до записите. Функциите на сървъра проверяват влезлия потребител, преди да обработят действията на свързания акаунт.
Чувствителните локални финансови кешове използват удостоверено криптиране с ключ, съхраняван в защитено хранилище на устройството. Ако защитеното съхранение на ключове не е налично, новите чувствителни стойности на кеша остават в паметта, вместо да се запазват в обикновен текст.
За връзка на живо, избраният доставчик, неговите партньори за финансови данни, вашата финансова институция и удостоверените сървърни функции на Deco задължително обработват данните за акаунта, балансите и транзакциите, които оторизирате по време на свързване и синхронизиране. Deco не получава и не съхранява вашата парола за онлайн банкиране.
По-старите акаунти с шифровани от устройството данни може да се нуждаят от еднократна актуализация на защитата. Актуализацията използва съществуващия ключ на отключено устройство или иска съществуващия код за възстановяване, за да възстанови данните в защитено облачно синхронизиране. Тези по-стари полета остават криптирани до възстановяване; Deco не може да ги възстанови, ако и ключът, и кодът за възстановяване са изгубени.
Автоматичните приноси на четливи проби за категоризиране и обучение са деактивирани в текущото приложение. Импортирането на изявление или коригирането на категория не изпраща нова проба към споделената учебна таблица. Вашите транзакции и корекции все още се обработват, както е необходимо, за да предоставите функции на собствения си акаунт. По-старите версии на приложението може да продължат да изпращат проби, докато не бъдат актуализирани.
По-старите версии може да са допринесли с отделни проби, съдържащи търговец или референтен текст за плащане, сума, валута, дата, тип транзакция, тип източник и присвоената или коригирана категория. Тези проби изключваха потребителски идентификатор, идентификатор на акаунт, имейл, идентификатор на устройство и име на изходен файл и използваха псевдонимен примерен ключ със сървър. Тези контроли намаляват възможността за свързване, но описанията на транзакциите или комбинациите от дата и сума могат да бъдат отличителни. Ние не твърдим, че тези проби е невъзможно да бъдат повторно идентифицирани.
Бяха събрани исторически проби за категоризиране, качество и предотвратяване на злоупотреби. Те не са изтрити от текущата актуализация на приложението. Те се съхраняват отделно и може да останат след изтриването на акаунта, тъй като няма запазен потребител или връзка към акаунт, с която да ги намерите. Свържете се с usedecoapp@outlook.com с въпроси или възражения относно исторически проби.
Незадължителният анализ на използването на PostHog е изключен по подразбиране. Deco пита веднъж на инсталация на приложение, след като приложението е готово; превключването на акаунти на едно и също устройство не пита отново. Можете също да промените избора в Настройки > Сигурност. Ново устройство започва с изключен анализ. Записваме избора, времевия печат и версията на известието. Активирането на анализа не е необходимо за използване на Deco.
При съгласие PostHog получава имена на събития на функции, идентификатор на потребител на услуга и ограничени технически метаданни. Персонализирани свойства на събитието като имена, имейли, финансови подробности и отговори за включване се премахват. Автоматичното събиране на жизнения цикъл, автоматичното заснемане с докосване и повторното възпроизвеждане на сесията са деактивирани. Тегленето отхвърля събития в опашка; вече изпратените данни подлежат на заявки за задържане и изтриване.
С ваше разрешение незадължителният анализ на сайта чрез PostHog записва адресите на публичните страници, езика, категорията на търсене или препращане, завършването на калкулаторите и преминаванията към App Store. Той не записва въведените в калкулаторите данни, параметрите на заявките, финансовите записи или дейността в работното пространство след вход. Анонимният идентификатор на сесията се запазва за сесията на раздела в браузъра; предпочитанието ви за разрешаване или отказ се съхранява локално и може да бъде променено чрез Предпочитания за анализ в долния колонтитул. Настройките Do Not Track и Global Privacy Control на браузъра изключват този незадължителен анализ. Посетителите от органични резултати от търсене, които са дали съгласие, могат да последват кампаниен линк на Apple с етикет за избрания език на сайта; не се включва идентификатор на посетителя. Apple отчита обобщени изтегляния при спазване на прагове за поверителност.
Vercel Analytics измерва използването на уебсайта без бисквитки за анализ и предоставя обобщена информация за страница, референт, устройство и груба информация за местоположението. Тези анализи не се използват за реклама.
Ние разкриваме само това, което е необходимо на доставчиците, действащи за нас или по ваше указание:
За финансови данни, обработвани чрез управляван профил на Synci, Deco е администраторът, а Synci действа като наш обработващ данни съгласно своето Споразумение за обработка на данни. Stripe също така обработва определени данни като независим администратор съгласно своите потребителски условия и съобщение за поверителност. Собствените бележки на всеки доставчик обясняват неговата независима обработка, подпроцесори и международни трансфери.
Доставчиците обработват данни съгласно свои собствени условия и известия за поверителност, когато действат независимо. Избраният доставчик на банкова връзка и финансова институция задължително обработват финансовите данни, които сте упълномощили, по време на техния поток на връзка. По друг начин не разкриваме финансовото табло на дадено лице на трети страни за техни собствени цели.
Мобилното приложение използва хранилище на устройството и защитено хранилище на ключове за сесии, предпочитания, кеширани данни, ключове за криптиране и състояние на възстановяване. Не използва бисквитки на браузъра.
Уебсайтът използва необходимите бисквитки за удостоверяване на Supabase и бисквитка за достъп, когато е активирана, плюс локално хранилище за скорошно превключване на акаунти. Бисквитките с предпочитания запомнят избрания от вас език на уебсайта и валута на калкулатора за период до една година. Приблизителната информация за държавата от хостинг доставчика помага при избора на първоначални настройки по подразбиране. Vercel Analytics е без бисквитки. Deco не използва рекламни бисквитки, рекламни идентификатори или проследяване на различни приложения.
Основният ни проект Supabase се хоства в Ирландия в Европейския съюз. Обикновено съхраняваме свързани с потребители данни, докато вашият акаунт е активен и при необходимост за предоставяне на Услугата. Оперативните регистрационни файлове и регистрационните файлове за сигурност се съхраняват само доколкото е разумно необходимо за надеждност, предотвратяване на измами и спазване на правните изисквания. Задържането на доставчика може да варира според услугата и конфигурацията.
Когато изтриете акаунта си, Deco премахва акаунта за удостоверяване на живо и свързания с потребителя профил, предпочитания, финансови записи, обратна връзка, плик за възстановяване на поверителността и съхранен аватар. Приложението също изчиства локалния си кеш на акаунта.
Ако вашият акаунт има управляван профил на Synci или свързан достъп до банка-доставчик, изтриването на акаунт също изисква премахване на този профил и отмяна на този достъп. Записите, съхранявани от доставчика, са предмет на собствените задължения на доставчика за съхранение и съобщение за поверителност. Самото прекъсване на връзката не изтрива исторически записи; можете да поискате изтриването им отделно.
Остатъчните копия може да останат временно в управлявани от доставчика, ограничени във времето резервни копия за възстановяване след бедствие и да изтекат през цикъла на архивиране на доставчика. Те не се използват като активни данни за продукта. Можем да запазим информация, когато се изисква по закон, и може да останат деидентифицирани агрегати или образци за историческа категоризация, описани в раздел 6.
Изтрийте акаунта си в приложението за iPhone под Помощ и поддръжка > Изтриване на акаунт или изпратете имейл на usedecoapp@outlook.com от адреса, свързан с вашия акаунт. Следвайте usedeco.app/delete-account за инструкции. Не е необходим достъп до частната уеб визуализация. Изтриването е окончателно.
В зависимост от това къде живеете, може да имате права на достъп, коригиране, изтриване, ограничаване, възражение срещу или получаване на преносимо копие на лични данни, оттегляне на съгласие и обжалване или оплакване пред регулатор. Калифорния и други отговарящи на условията жители на САЩ също могат да поискат подробности относно събирането и разкриването и не могат да бъдат дискриминирани при упражняване на права.
Тъй като Deco не продава лични данни и не ги споделя за поведенческа реклама в кръстосан контекст, няма отказ от продажба или споделяне на реклами, който да се упражнява.
Управлявайте свързан акаунт от Deco. Synci отваря своя хостван портал за настройки на връзката и подновяване на съгласие. Деактивирането на връзка поставя на пауза бъдещото синхронизиране, като същевременно запазва съществуващите записи. Изтриването на Synci връзка премахва нейните акаунти и свързаните импортирани транзакции от Deco, когато изтриването се съгласува при следващото успешно синхронизиране. За да отмените достъпа или да поискате премахване на получени преди това свързани данни, използвайте контролите на доставчика и контролите за изтриване на акаунт на Deco или се свържете с usedecoapp@outlook.com. Отмяната на достъп и анулирането на платен абонамент са отделни действия.
Времената за синхронизиране описват кога Deco е извлякъл данни от своя доставчик, а не кога банката последно е актуализирала своите записи. Честотата на опресняване, наличната история и подновяването на съгласието зависят от институцията. Проверете важни цифри спрямо вашата банка. Условията на доставчика и бележките за поверителност също се прилагат: https://stripe.com/legal/end-users, https://stripe.com/privacy, https://synci.io/terms и https://synci.io/privacy.
Може да потвърдим вашата самоличност, преди да предприемем действия по заявка. Ние ще отговорим в рамките на периода, изискван от приложимото законодателство, обикновено един месец съгласно GDPR или 45 дни съгласно приложимите щатски закони на САЩ, предмет на законни удължения. Потребителите от ЕС/ЕИП и Обединеното кралство могат да се оплачат до местния орган за защита на данните.
Използваме TLS/HTTPS при пренос, криптиране на доставчика в покой, удостоверен достъп, сигурност на ниво ред, достъп до услуга с най-малко привилегии, защитено съхранение на устройството и удостоверено криптиране за чувствителни локални кешове. Никоя мярка за сигурност не е перфектна. Ако нарушение изисква предизвестие, ние ще уведомим засегнатите хора и власти, както се изисква от закона.
Основната ни база данни е в ЕС, докато Deco и нейните доставчици могат да обработват данни в други държави. Когато е необходимо, доставчиците използват признати механизми за прехвърляне и предпазни мерки. Местното законодателство в обработващата държава може да се различава от законодателството, в което живеете.
Deco е за възрастни и не е насочен към лица под 18. Ако научим, че непълнолетно лице е създало акаунт, ще изтрием акаунта и свързаните с него лични данни.
Възможно е да актуализираме тази политика при промяна на Услугата или закона. Ще уведомим за съществени промени, както е необходимо, и ще поискаме ново съгласие, когато е необходимо. Датата по-горе идентифицира текущата версия.
Въпроси, искания за права или оплаквания: usedecoapp@outlook.com