Integritetspolicy

1. Inledning

Strata Veritate LLC (“Företaget”, “vi”, “oss” eller “vår/vårt/våra”) driver mobilapplikationen Summa (“Appen”). Denna integritetspolicy förklarar hur vi samlar in, använder, lämnar ut och skyddar din information när du använder vår App.

Vi är fast beslutna att skydda din integritet och dina finansiella uppgifter. Denna policy är utformad för att uppfylla tillämpliga dataskyddslagar, inklusive California Consumer Privacy Act (CCPA), General Data Protection Regulation (GDPR) där den är tillämplig, samt Apples App Store Review Guidelines.

Läs denna integritetspolicy noggrant. Genom att använda Appen samtycker du till de metoder som beskrivs häri. Om du inte godkänner denna integritetspolicy, vänligen avstå från att använda Appen.

2. Information vi samlar in

2.1 Information du lämnar direkt

2.2 Information som samlas in via tredjepartstjänster

2.2.1 Plaid (Banksynkronisering, enbart Pro+Connect)

Om du väljer att aktivera banksynkronisering samlar Plaid, Inc. in och tillhandahåller oss:

• Kontonamn, kontotyper och saldon
• Transaktionshistorik (belopp, datum, handlare, kategorier)
• Fragment av konto- och clearingnummer (maskerade, enbart för identifiering)
• Institutionsnamn och logotyper

Vi tar INTE emot eller lagrar dina inloggningsuppgifter till banken. Plaid-åtkomsttoken lagras uteslutande på vår serverinfrastruktur, i dokument som ingen klientapplikation kan läsa, och överförs aldrig till eller lagras på din enhet.

För Plaids datahanteringsmetoder, se: Plaids integritetspolicy

2.2.2 Firebase-tjänster (Google)

Data från Firebase Analytics och Crashlytics behandlas enligt Googles databehandlingsvillkor. Vi använder inte Firebase Analytics för annonsering eller annonsriktat innehåll.

2.2.3 Apple-tjänster

2.2.4 Apple Wallet (FinanceKit)

Om du väljer att ansluta dina Apple Wallet-konton (Apple Card, Apple Cash och Savings; tillgängligt i regioner som stöds) läser appen följande via Apples FinanceKit-ramverk, först efter att du har gett tillåtelse i systemdialogen:

• Kontonamn, kontotyper och saldon
• Transaktionshistorik (belopp, datum, handlare och handlarkategorikoder)

Dessa uppgifter läses på din enhet och behandlas därefter som alla andra finansiella uppgifter i appen: de ingår i molnsäkerhetskopiering och synkronisering (se avsnitt 4.2) så att dina konton följer med dig mellan enheter, och de raderas via samma mekanismer som resten av dina uppgifter. Du kan när som helst återkalla appens åtkomst till Apple Wallet-data i iOS-inställningarna, och ta bort redan importerade uppgifter genom att radera de länkade kontona i appen.

2.3 Information som samlas in automatiskt

2.4 Information vi INTE samlar in

• Annonsidentifierare (IDFA): Vi använder inte Identifier for Advertisers.
• Platsdata: Appen begär aldrig platsbehörighet och använder inte platstjänster via GPS, Wi-Fi eller mobilnät. Det enda snävt avgränsade undantaget: när du väljer ett befintligt foto för kvittoskanning kan GPS-koordinater som redan finns i fotots EXIF-metadata läsas på din enhet för att hjälpa till att härleda rätt valuta. Detta sker helt på enheten, lagras aldrig och överförs aldrig.
• Kontaktlistor: Vi åtkomst inte dina kontakter, samtalsloggar eller meddelanden.
• Biometriska uppgifter: Biometrisk autentisering (Face ID / Touch ID) hanteras helt och hållet av Apples LocalAuthentication-ramverk på din enhet. Vi tar aldrig emot, överför eller lagrar biometriska mallar eller data.
• Webbläsarhistorik: Vi spårar inte din webbläsaraktivitet.
• Mikrofon- eller kameradata: Kameran används enbart när du uttryckligen initierar kvittoskanning. Bilder bearbetas i minnet med hjälp av Apples Vision-ramverk för OCR på enheten och sparas, laddas upp eller överförs aldrig.

3. Hur vi använder din information

3.1 Leverans av kärntjänsten

• Tillhandahållande av funktioner för personlig ekonomiuppföljning, budgetering och analys
• Synkronisering av dina uppgifter mellan dina enheter via ditt personliga iCloud-konto
• Bearbetning och kategorisering av transaktioner
• Generering av ekonomiska prognoser, kassaflödesanalyser och beräkningar av nettoförmögenhet
• Hantering av din prenumeration och ditt konto

3.2 Tjänsteförbättring

• Analys av anonymiserade användningsmönster för att förbättra funktioner och användarupplevelse
• Övervakning av appstabilitet samt åtgärdande av krascher och buggar
• Mätning av funktionsanvändning för att prioritera produktutveckling
• Förbättring av den automatiska kategoriseringen med avidentifierade kategoriseringsposter, när inställningen Hjälp till att förbättra kategorier är aktiverad (se avsnitt 4.3)

3.3 Kommunikation

• Leverans av push-aviseringar som du har aktiverat (budgetvarningar, fakturapåminnelser, måluppfyllelse med mera)
• Utskick av tjänsterelaterad kommunikation (prenumerationsstatus, säkerhetsvarningar)

3.4 Säkerhet

• Verifiering av din identitet
• Förebyggande av bedrägerier och obehörig åtkomst via Firebase App Check
• Övervakning av misstänkt aktivitet

4. Bearbetning på enheten och maskininlärning

En central arkitektonisk princip i Summa är dataminimering genom bearbetning på enheten.

4.1 Maskininlärning på enheten

Appens maskininlärningsfunktioner körs på din enhet:

• Transaktionskategorisering: En flerspråkig modell på din enhet föreslår en kategori för varje transaktion och lär sig av de kategorier du väljer. Det som modellen lär sig stannar i ditt konto (på dina enheter och i molnsäkerhetskopiering och synkronisering).
• Apple Intelligence: När modellen är osäker under en CSV-import eller en kvittoskanning, och Apple Intelligence är aktiverat, kan appen be Apples modell på enheten om ett förslag
• Smart identifiering av återkommande transaktioner: Mönsterigenkänning sker på enheten
• Handlaridentifiering: Heuristisk och ML-baserad handlarmatchning utförs lokalt
• Kvitto-OCR: Apples Vision-ramverk bearbetar kvittobilder i minnet; bilder sparas eller överförs aldrig

Vi skickar inte dina transaktioner till någon maskininlärningstjänst från tredje part. När inställningen Hjälp till att förbättra kategorier är aktiverad skickas avidentifierade kategoriseringsposter till oss för att förbättra framtida versioner av dessa modeller (se avsnitt 4.3).

4.2 Var dina finansiella data lagras

Din enhet innehåller den primära kopian. Dina finansiella data (transaktioner, konton, budgetar, mål, återkommande poster, investeringsinnehav) lagras på din enhet med Apples SwiftData-ramverk och skyddas av iOS filkryptering.

Molnsäkerhetskopiering och synkronisering. För att dina data ska överleva en förlorad enhet och finnas på varje enhet du loggar in på speglar appen även dessa poster till Cloud Firestore, en Google Cloud-databas som vi driver. Kopian lagras under din kontoidentifierare, är isolerad från andra användares genom säkerhetsregler som tillämpas på servern, och krypteras i vila av Google Cloud. Din enhet förblir sanningskällan; molnkopian finns för att återställa och synkronisera den.

Två saker följer av detta, och vi vill vara tydliga med båda. För det första: till skillnad från en helt lokal app finns en kopia av dina finansiella poster på infrastruktur som vi kontrollerar. För det andra: eftersom vi driver den infrastrukturen är våra administrativa system tekniskt sett i stånd att komma åt den. Vi gör det endast när det behövs för att driva tjänsten, för att hantera ett supportärende du kontaktar oss om, eller när lagen kräver det. Vi använder den inte för annonsering, vi säljer eller hyr inte ut den, och vi analyserar den inte för att bygga profiler om dig.

Data i Delade utrymmen är annorlunda. Allt du publicerar i ett Delat utrymme totalsluts (end-to-end-krypteras) på din enhet innan det laddas upp, och vi kan inte läsa det. Se avsnitt 6.3.

Historisk anmärkning. Tidigare versioner av appen använde Apples iCloud/CloudKit för synkronisering mellan enheter. Den mekanismen har avvecklats och används inte längre. Om du använde en tidigare version förblir data som tidigare speglats till din privata CloudKit-databas under din kontroll i ditt Apple-konto och kan tas bort via enhetens iCloud-inställningar.

4.3 Hjälp till att förbättra kategorier

För att göra den automatiska kategoriseringen mer träffsäker i alla länder och på alla språk kan appen skicka oss avidentifierade poster om hur dina transaktioner kategoriseras. Inställningen Hjälp till att förbättra kategorier finns under Inställningar > Kategorisering och under Inställningar > Sekretess & säkerhet. Den är aktiverad som standard, utom i Europeiska ekonomiska samarbetsområdet, Storbritannien, Schweiz och Brasilien, där den förblir avstängd om du inte aktiverar den. Transaktioner från Apple Wallet delas endast om du själv aktiverar inställningen.

En post skickas när en transaktion importeras, synkroniseras eller läggs till med en kategori, och igen när du bekräftar eller ändrar dess kategori.

Vi skickar aldrig:

• ditt namn, din e-postadress, ditt användar-ID eller någon enhetsidentifierare;
• kontonamn eller kontonummer, kortnummer eller saldon;
• beskrivningen av en transaktion som namnger en person, innehåller en e-post- eller webbadress eller är en betalning mellan personer;
• namnet på en kategori som du har skapat, om det namnger en person.

Inte kopplade till dig. Posterna lagras utan koppling till ditt konto och utan någon identifierare, var och en för sig, och endast med den dag då de togs emot. För att vi ska kunna se hur många olika personer en handlares exempel kommer från innehåller varje post en kod som beräknas på din enhet utifrån handlaren och en hemlighet som aldrig lämnar din enhet. Koden är olika för varje handlare, så den kan inte koppla ihop dina poster för olika handlare eller identifiera dig. Vi försöker inte återidentifiera någon, och vi kombinerar inte dessa poster med dina kontouppgifter. En handlares exempel används för att träna våra modeller endast när exempel från flera olika personer stämmer överens.

Hur vi använder dem. För att träna och utvärdera appens kategoriseringsmodeller och för att analysera kategoriseringens kvalitet, till exempel vilka kategorier som ofta ändras i vilka länder och på vilka språk. Vi använder dem inte för annonsering, vi säljer dem inte och vi delar dem inte med någon annan än vår molnleverantör (Google Cloud), som lagrar dem åt oss.

Ditt val. Du kan när som helst stänga av detta under Inställningar > Kategorisering > Hjälp till att förbättra kategorier. När du stänger av inställningen upphör delningen och alla poster som fortfarande väntar på din enhet raderas. Poster som redan har skickats kan inte raderas en och en, eftersom de inte är kopplade till dig; de raderas automatiskt efter 400 dagar.

Rättslig grund. I Europeiska ekonomiska samarbetsområdet, Storbritannien, Schweiz och Brasilien behandlar vi dessa poster endast med ditt samtycke, som du lämnar genom att aktivera inställningen och när som helst kan återkalla genom att stänga av den. I övriga länder stöder vi oss på vårt berättigade intresse av att förbättra appens kategorisering, och du kan när som helst invända genom att stänga av inställningen.

5. Kryptering och säkerhet

5.1 Kryptering vid lagring

• På enheten: Alla lokala data skyddas av iOS maskinvarubaserad kryptering (Data Protection class). Känsliga objekt lagras i iOS Keychain med skyddsnivån kSecAttrAccessibleWhenUnlockedThisDeviceOnly.
• Hierarkisk nyckelarkitektur: Appen använder en Secure Enclave-skyddad rotnyckel → Key Encryption Key (KEK) → per-post Content Encryption Key (CEK)-hierarki för kryptering av känsliga data på enheten med AES-256-GCM.
• Serversidan: data i Firestore, inklusive molnsäkerhetskopian av dina finansiella poster, krypteras i vila med Google Clouds standardkryptering och isoleras per användare genom säkerhetsregler som tillämpas på servern.
• Bankåtkomsttoken: Plaid-token förvaras på serversidan i särskilda Firestore-dokument som ingen klientapplikation kan läsa eller skriva, vilket upprätthålls av säkerhetsregler som nekar all klientåtkomst. De används endast av våra Cloud Functions och överförs aldrig till eller lagras på din enhet.

5.2 Kryptering vid överföring

All nätverkskommunikation använder TLS 1.2 eller högre. App Transport Security (ATS) tillämpas, vilket säkerställer att inga okrypterade HTTP-anslutningar sker.

5.3 Shared Spaces end-to-end-kryptering

Data som delas via Shared Spaces-funktionen skyddas av end-to-end-kryptering:

• Nyckelöverenskommelse: P256 Elliptic Curve Diffie-Hellman (ECDH)
• Symmetrisk kryptering: AES-256-GCM autentiserad kryptering
• Nyckellagring: Privata nycklar lagras i iOS Keychain med enbart enhetsåtkomst (kSecAttrAccessibleWhenUnlockedThisDeviceOnly)
• Nollkunskapsserver: Våra servrar transporterar enbart chiffertext. Vi har ingen möjlighet att härleda den delade hemligheten eller dekryptera Shared Spaces-data.

5.4 Plaid-säkerhet

• Bankuppgifter lämnas av dig direkt till Plaid och överförs eller lagras aldrig av oss.
• Plaid-åtkomsttoken förvaras på serversidan i dokument som ingen klientapplikation kan läsa.
• Alla Plaid API-anrop sker via proxy genom Firebase Cloud Functions; ingen direkt Plaid API-kommunikation sker från din enhet.
• När du tar bort en bankanslutning eller raderar ditt konto återkallar vi programmatiskt tillhörande Plaid-åtkomsttoken.

6. Datadelning och utlämnande

6.1 Vi säljer inte dina uppgifter

Vi säljer, hyr eller byter inte ut din personliga information eller dina finansiella uppgifter till någon tredje part. Vi delar inte dina uppgifter med annonsörer. Vi ägnar oss inte åt dataförmedling.

6.2 Tredjepartsleverantörer

Vi delar uppgifter med följande kategorier av tjänsteleverantörer, uteslutande i den utsträckning som krävs för att driva Appen:

6.3 Shared Spaces: användarstyrd delning

När du använder Shared Spaces-funktionen instruerar du oss att göra krypterade finansiella uppgifter tillgängliga för dina utsedda betrodda kontakter. Denna delning initieras och kontrolleras helt av dig. Vi transporterar enbart krypterad chiffertext och kan inte komma åt klartextinnehållet.

6.4 Rättsliga skyldigheter

Vi kan lämna ut din information om det krävs enligt lag eller om vi i god tro bedömer att sådant agerande är nödvändigt för att:

• Uppfylla en rättslig skyldighet, föreläggande eller domstolsbeslut;
• Skydda och försvara Strata Veritate LLCs rättigheter eller egendom;
• Förebygga eller utreda eventuella oegentligheter i samband med Appen;
• Skydda användarnas eller allmänhetens personliga säkerhet.

6.5 Verksamhetsöverlåtelser

Vid en fusion, ett förvärv, en omorganisation, konkurs eller försäljning av hela eller delar av våra tillgångar kan din information överföras som en del av den transaktionen. Vi kommer att meddela dig via ett meddelande i appen eller via e-post innan din information omfattas av en annan integritetspolicy.

7. Datalagring

7.1 Aktiva konton

Vi behåller dina uppgifter så länge ditt konto är aktivt och i den utsträckning det behövs för att tillhandahålla Appens tjänster.

7.2 Raderade konton

När du raderar ditt konto genomför vi en omfattande dataraderingsprocess:

1. Firebase Authentication-konto: raderas permanent
2. Plaid-anslutningar: alla åtkomsttoken återkallas och raderas programmatiskt
3. Firestore-data: alla användardokument raderas permanent, inklusive molnsäkerhetskopian av dina finansiella poster, supportmeddelanden och värvningsposter
4. Delade utrymmen: dina publicerade krypterade ögonblicksbilder och nycklarna per mottagare rensas, och eventuell profilbild raderas från Firebase Storage
5. Lokala data på enheten: alla SwiftData-poster rensas
6. Krypteringsnycklar: alla Keychain-lagrade nycklar (rotnyckel, KEK, Shared Spaces-privatnycklar) förstörs
7. Sessionstillstånd: allt cachat tillstånd och alla sessionstoken rensas

Vissa aggregerade, avidentifierade uppgifter som inte kan användas för att identifiera dig kan behållas för analysändamål.

Kategoriseringsposter som skickats via Hjälp till att förbättra kategorier (avsnitt 4.3) är inte kopplade till ditt konto, så de kan inte hittas eller raderas tillsammans med det; de raderas automatiskt efter 400 dagar.

7.3 Efemär data

Kvittobilder som tas för OCR-skanning finns enbart i enhetens minne under bearbetningen och sparas aldrig till disk, laddas upp eller överförs.

8. Dina rättigheter och val

8.1 Åtkomst och dataportabilitet

Du kan när som helst se alla dina finansiella uppgifter i Appen. Pro-prenumeranter kan exportera transaktionsdata via CSV-export för dataportabilitet.

8.2 Rättelse

Du kan när som helst redigera dina transaktioner, konton, budgetar, mål och profilinformation direkt i Appen.

8.3 Radering

Du kan:

• Radera enskilda transaktioner, konton, budgetar eller mål i Appen;
• Radera ditt hela konto och alla tillhörande uppgifter via funktionen för kontoradering i Inställningar;
• Begära radering genom att kontakta oss på adressen nedan.

8.4 Aviseringsinställningar

Du har detaljerad kontroll över aviseringar. Du kan aktivera eller inaktivera enskilda aviseringskategorier (budgetvarningar, fakturapåminnelser, måluppfyllelse, sparuppmaningar med mera) och konfigurera Lugna timmar för att tysta aviseringar under angivna tidsperioder.

8.5 Hantering av bankanslutningar

Du kan när som helst koppla bort enskilda bankanslutningar, vilket återkallar tillhörande Plaid-åtkomsttoken. Du kan även ta bort alla bankanslutningar samtidigt genom kontoradering.

8.6 Kontroll av datadelning (Shared Spaces)

Du kan när som helst återkalla Shared Spaces-datadelning med valfri betrodd kontakt, vilket omedelbart avslutar deras åtkomst till dina krypterade uppgifter.

8.7 Avregistrering från analys

I Appen: Firebase Analytics samlar in anonymiserade användningsdata. Du kan begränsa insamlingen genom att justera enhetens sekretessinställningar under Inställningar > Sekretess och säkerhet > Analys och förbättringar.

Kategoriseringsposter: Du kan när som helst stänga av Hjälp till att förbättra kategorier under Inställningar > Kategorisering eller Inställningar > Sekretess & säkerhet (se avsnitt 4.3).

På vår webbplats: summaone.com använder Google Analytics 4 (via Firebase) som förstapartsanalys för att mäta sidbesök och klick på App Store-länkar. I regioner som kräver samtycke förblir webbplatsanalysen avstängd tills du tillåter den. Du kan ändra ditt beslut när som helst via länken “Integritetsval” i webbplatsens sidfot.

8.8 Rättigheter enligt GDPR (användare inom EES/Storbritannien)

Om du befinner dig inom Europeiska ekonomiska samarbetsområdet eller Storbritannien har du rätt att:

• Få åtkomst till de personuppgifter vi har om dig;
• Rättelse av felaktiga personuppgifter;
• Radering (“rätten att bli glömd”) av dina personuppgifter;
• Begränsa behandlingen av dina personuppgifter;
• Dataportabilitet (erhålla dina uppgifter i ett strukturerat, maskinläsbart format);
• Invända mot behandling baserad på berättigade intressen;
• Återkalla samtycke när som helst där behandlingen grundar sig på samtycke;
• Inge klagomål till din lokala dataskyddsmyndighet.

Kontakta oss på adressen nedan för att utöva någon av dessa rättigheter.

8.9 Rättigheter enligt CCPA (invånare i Kalifornien)

Om du är bosatt i Kalifornien har du rätt att:

• Få veta vilka personuppgifter vi samlar in, använder och lämnar ut;
• Radera dina personuppgifter;
• Avböja försäljning av personuppgifter (vi säljer inte personuppgifter);
• Icke-diskriminering för utövandet av dina integritetsrättigheter.

Kontakta oss på adressen nedan för att utöva dessa rättigheter.

9. Barns integritet

Appen är inte avsedd att användas av barn under sexton (16) år eller den lägsta åldern för digitalt samtycke i tillämplig jurisdiktion, beroende på vilken som är högst. Vi samlar inte medvetet in personuppgifter från barn under dessa åldersgränser.

Om du är förälder eller vårdnadshavare och tror att ditt barn har lämnat personuppgifter till oss, vänligen kontakta oss omedelbart. Om vi får kännedom om att vi har samlat in personuppgifter från ett barn under tillämplig minimiålder kommer vi skyndsamt att vidta åtgärder för att radera sådana uppgifter från våra system.

10. Cookies och spårningsteknik

Appen använder inte cookies. Vår webbplats (summaone.com) använder nödvändiga cookies för grundläggande funktionalitet och, med ditt samtycke där så krävs, förstapartscookies för analys (Google Analytics 4-identifierare som “_ga”) för att mäta anonym, aggregerad användning av webbplatsen. Vi använder inte annonscookies, spårningspixlar för annonsering eller spårningsteknik mellan webbplatser, och vi deltar inte i annonsnätverk eller programmatisk annonsering. Du kan neka eller återkalla samtycke till analys när som helst via länken “Integritetsval” i webbplatsens sidfot.

11. Internationella dataöverföringar

Dina uppgifter kan behandlas i USA och andra länder där våra tjänsteleverantörer har anläggningar (inklusive Google Cloud-regioner för Firebase-tjänster). Vid internationella dataöverföringar förlitar vi oss på standardavtalsklausuler, beslut om adekvat skyddsnivå eller andra lagliga överföringsmekanismer för att säkerställa att lämpliga skyddsåtgärder finns på plats.

12. Tredjepartslänkar och -tjänster

Appen kan innehålla länkar till tredjepartswebbplatser eller -tjänster (t.ex. din banks webbplats, Apples prenumerationshantering). Vi ansvarar inte för integritetspraxis eller innehåll hos dessa tredjepartstjänster. Vi uppmuntrar dig att granska integritetspolicyn för alla tredjepartstjänster du använder.

13. Ändringar i denna integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Vi meddelar dig om väsentliga ändringar genom att:

• Uppdatera datumet “Senast uppdaterad” högst upp i denna policy;
• Tillhandahålla ett meddelande i appen när det är möjligt;
• Skicka ett e-postmeddelande vid väsentliga ändringar som väsentligt påverkar hur vi hanterar dina uppgifter.

Din fortsatta användning av Appen efter eventuella ändringar av denna integritetspolicy innebär att du godkänner den uppdaterade policyn.

14. Dataskyddsombud

För integritetsfrågor, begäranden om registerutdrag eller för att utöva någon av dina rättigheter, kontakta vårt dataskyddsteam:

Strata Veritate LLC, Dataskydd
E-post: security@summaone.com
Webbplats: https://summaone.com/support

Vi svarar på alla legitima förfrågningar inom trettio (30) dagar, eller inom den tidsram som krävs enligt tillämplig lag.

15. Kontaktinformation

För allmänna frågor om denna integritetspolicy, vänligen kontakta oss på:

Strata Veritate LLC
E-post: support@summaone.com
Webbplats: https://summaone.com/support