Prawne

Polityka prywatności

Aplikacja: Expensor — Ostatnia aktualizacja:

Wprowadzenie

Niniejsza Polityka prywatności opisuje, w jaki sposób sind.pl – Łukasz Woźniak ("my", "nasze" lub "nas") przetwarza informacje związane z mobilną aplikacją Expensor ("Aplikacja"), dostępną w Google Play Store.

Dbamy o Twoją prywatność. Prosimy o uważne przeczytanie niniejszej polityki, aby zrozumieć, jak postępujemy z Twoimi danymi.

Zbierane dane

Expensor nie zbiera, nie sprzedaje ani nie udostępnia żadnych Twoich danych osobowych. Wszystkie dane finansowe wprowadzone w Aplikacji (transakcje, kategorie, budżety) są domyślnie przechowywane wyłącznie lokalnie na Twoim urządzeniu. Jeśli włączysz opcjonalną synchronizację, dane są przesyłane do wybranej przez Ciebie usługi chmurowej (Firebase, Google Drive lub Microsoft OneDrive), przy czym możesz wybrać pełne szyfrowanie ich na Twoim urządzeniu. My nie mamy dostępu do Twoich danych ani do Twojego konta w żadnej z tych usług – dane trafiają bezpośrednio z Twojego urządzenia do wybranego dostawcy.

W szczególności Aplikacja nie:

  • Wymaga założenia konta w Expensorze ani rejestracji z podaniem danych osobowych
  • Zbiera danych osobowych (imię, nazwisko, email, numer telefonu itp.)
  • Zbiera wrażliwych danych finansowych (numery kont bankowych, kart kredytowych itp.)
  • Korzysta z sieci reklamowych ani nie wyświetla reklam
  • Uzyskuje dostępu do mikrofonu, kontaktów ani lokalizacji
  • Przesyła Twoich danych na nasze serwery – synchronizacja odbywa się wyłącznie do usług wybranych przez Ciebie

Synchronizacja w chmurze i szyfrowanie

Expensor oferuje opcjonalną synchronizację danych pomiędzy urządzeniami. Możesz wybrać jedną z metod: Firebase Realtime Database, dokument Arkuszy Google (Google Drive) lub plik Excel (Microsoft OneDrive). Synchronizacja jest całkowicie dobrowolna – bez jej włączenia aplikacja działa w 100% lokalnie i offline. Pliki w chmurze możesz przechowywać w jednej z dwóch form: zaszyfrowanej lub jawnej (patrz niżej).

  • Klucze generowane na Twoim urządzeniu: W trybie szyfrowanym dane są szyfrowane kluczami generowanymi wyłącznie na urządzeniu klienta. Klucze te nigdy nie opuszczają Twojego urządzenia i nie są przesyłane na serwer ani nam ujawniane.
  • Synchronizacja przez Firebase: Dane w Firebase są zawsze przechowywane w postaci zaszyfrowanej, a serwer nie ma technicznej możliwości ich odczytania. Pierwsze udostępnienie i utworzenie bazy wymaga jednorazowego zalogowania (uwierzytelnienia) w Firebase – służy to ograniczeniu nadużyć interfejsu API. Następnie dane są synchronizowane z użyciem anonimowego konta Firebase, które nie zawiera Twoich danych osobowych.
  • Brak powiązania z danymi: Zaszyfrowane dane przechowywane w Firebase nie są przez nas w żaden sposób wiązane z Twoją tożsamością.
  • Pełna opcjonalność: Możesz w każdej chwili wyłączyć synchronizację i korzystać z aplikacji wyłącznie lokalnie.

Synchronizacja z Google Drive i Microsoft OneDrive

Synchronizacja z Arkuszami Google lub plikiem Excel odbywa się na Twoim własnym koncie Google lub Microsoft, po wyrażeniu przez Ciebie zgody (logowanie OAuth). Aplikacja otrzymuje wyłącznie dostęp niezbędny do obsługi plików synchronizacji i nie ma dostępu do pozostałych Twoich plików. Dane trafiają bezpośrednio z Twojego urządzenia do wybranego dostawcy – nie przechodzą przez nasze serwery. Możesz wybrać jedną z lokalizacji:

  • Ukryty folder aplikacji: Plik jest przechowywany w specjalnym, ukrytym folderze danych aplikacji na Twoim koncie (Google Drive lub OneDrive). Nie jest widoczny wśród Twoich zwykłych plików i może być odczytany wyłącznie przez Expensor.
  • Plik wskazany przez Ciebie: Dane zapisywane są w normalnie widocznym dokumencie (Arkusz Google lub Excel), który sam wskazujesz. Możesz go otworzyć i przeglądać w dowolnej aplikacji.
  • Tryb zaszyfrowany: Zawartość pliku jest szyfrowana na Twoim urządzeniu, a klucz nie opuszcza urządzenia – dostawca chmury widzi wyłącznie nieczytelny szyfrogram.
  • Tryb jawny: Zawartość pliku jest zapisana bez szyfrowania i jest czytelna dla każdego, kto ma dostęp do pliku oraz dla dostawcy usługi, zgodnie z jego własną polityką prywatności. Wybierając ten tryb, robisz to świadomie i na własną odpowiedzialność.

Dostęp aplikacji do Twojego konta możesz w każdej chwili cofnąć w ustawieniach konta Google lub Microsoft. Dane zapisane w Twojej chmurze możesz samodzielnie usunąć – podlegają one polityce prywatności i regulaminowi wybranego dostawcy.

Crashlytics

Aby poprawić stabilność i wydajność naszej aplikacji, używamy Firebase Crashlytics, usługi dostarczanej przez Google. Gdy aplikacja ulegnie awarii, Crashlytics automatycznie zbiera określone informacje, które pomagają nam zdiagnozować i rozwiązać problem. Informacje te obejmują:

  • Logi awarii
  • Dane o wydajności i diagnostyce
  • Identyfikator urządzenia
  • Interakcje w aplikacji

Uprawnienia aplikacji

Expensor żąda tylko uprawnień niezbędnych do podstawowych funkcji. Nie wymaga żadnych niebezpiecznych ani wrażliwych uprawnień na urządzeniu (takich jak lokalizacja, mikrofon, kontakty czy telefon). Jedynym wyjątkiem jest aparat, używany wyłącznie do skanowania kodów QR z kluczem synchronizacji, aby udostępniać dane innym urządzeniom. Aplikacja nie zapisuje ani nie wysyła zdjęć ani obrazu z aparatu, a uprawnienie jest wymagane tylko przy korzystaniu z tej funkcji. Przy włączeniu synchronizacji z Google Drive lub OneDrive prosimy o zgodę na dostęp do plików synchronizacji na Twoim koncie, którą możesz w każdej chwili cofnąć.

Przechowywanie danych

Wszystkie dane tworzone w Expensorze są domyślnie przechowywane lokalnie na Twoim urządzeniu. W przypadku włączenia synchronizacji ich kopia znajduje się w wybranej przez Ciebie usłudze (Firebase, Google Drive lub OneDrive) – w postaci zaszyfrowanej lub, jeśli tak zdecydujesz, jawnej. My nie mamy dostępu do tych danych. Po odinstalowaniu Aplikacji wszystkie lokalne dane są trwale usuwane; kopie w chmurze pozostają i możesz je usunąć samodzielnie.

Usługi stron trzecich

Aplikacja integruje się wyłącznie z wybranymi usługami: Firebase Crashlytics (raportowanie awarii), Firebase Authentication i Realtime Database (uwierzytelnienie oraz przechowywanie danych w ramach opcjonalnej synchronizacji), a także – jeśli ich użyjesz – Google Drive / Arkusze Google oraz Microsoft OneDrive / Excel. Usługi te podlegają politykom prywatności odpowiednio Google i Microsoft. Nie korzystamy z żadnych sieci reklamowych ani zewnętrznych skryptów marketingowo-śledzących.

Prywatność dzieci

Expensor świadomie nie zbiera żadnych informacji od dzieci poniżej 13 roku życia. Aplikacja nie zbiera danych osobowych, jednak korzystanie z synchronizacji wymaga konta u zewnętrznego dostawcy, które podlega jego regulaminowi i ograniczeniom wiekowym.

Bezpieczeństwo

Transmisja danych w ramach synchronizacji odbywa się z użyciem bezpiecznych protokołów (TLS/HTTPS). W trybie szyfrowanym dane są szyfrowane lokalnie na Twoim urządzeniu kluczami, których serwer ani dostawca chmury nie posiada – nawet w razie nieuprawnionego dostępu do serwera lub przechwycenia transmisji dane pozostają nieczytelne. W trybie jawnym bezpieczeństwo danych zależy od zabezpieczeń Twojego konta u dostawcy (zalecamy silne hasło i uwierzytelnianie dwuskładnikowe). Bezpieczeństwo danych na urządzeniu zapewniają wbudowane mechanizmy zabezpieczeń systemu operacyjnego (blokada ekranu, szyfrowanie urządzenia itp.).

Zmiany Polityki prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Wszelkie zmiany zostaną opublikowane na tej stronie z zaktualizowaną datą. Zachęcamy do regularnego przeglądania tej polityki. Dalsze korzystanie z Aplikacji po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.

Skontaktuj się z nami

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub Aplikacji, skontaktuj się z nami: