Tietosuojakäytäntö

Penno on rakennettu tarvitsemaan tiedoistasi mahdollisimman vähän — mieluiten ei mitään. Tämä sivu kuvaa, mitä se käytännössä tarkoittaa.

Mitä keräämme

Emme mitään taloustietojasi. Emme mitään henkilötietojasi. Alla kuvattua valinnaista AI Insights -ominaisuutta lukuun ottamatta sovellus ei tee yhtään verkkopyyntöä tapahtumistasi, veloistasi, toistuvista merkinnöistäsi, budjeteistasi tai kategorioistasi — se sisältö pysyy laitteellasi budget-planner.db-tiedostossa. Yksittäisiä tapahtumiasi ei koskaan siirretä meille tai kenellekään muulle. Emme myöskään pyydä, luo tai tallenna nimeäsi, sähköpostiasi, puhelin­numeroasi, osoitettasi, syntymäaikaasi, henkilötunnustasi, IP-osoitettasi, tarkkaa sijaintiasi tai mitään muuta tunnistetta, jolla sinut voitaisiin tunnistaa tiettynä henkilönä.

Anonyymi tuoteanalytiikka. Penno käyttää PostHogia kerätäkseen yhteenlaskettua, anonyymiä käyttödataa — sekä verkkosivustolla (getpenno.com) että sovelluksen sisällä. Tämä auttaa meitä näkemään, mitä näyttöjä käytetään, mitkä ominaisuudet ovat tärkeitä ja missä kokemus katkeaa. Tarkemmin:

• Tapahtumat: näyttöjen katselut, napautukset, navigointikulku, sovellusversio, käyttöjärjestelmäversio, kieli, laitetyyppi.
• Ei henkilöllisyyttä: emme kutsu PostHogin identify-rajapintaa. Henkilöprofiilia ei luoda (personProfiles: 'identified_only'). PostHog luo automaattisesti satunnaisen anonyymin laitetunnisteen, joka tallentuu paikallisesti — emme voi yhdistää sitä sinuun, ja voit nollata sen poistamalla sovelluksen.
• Ei henkilötietoja: ei sähköpostia, ei nimeä, ei puhelinnumeroa, ei tarkkaa sijaintia, ei meidän puolellamme säilytettyä IP-osoitetta. PostHog hylkää IP-osoitteen sen jälkeen, kun sijainti on ratkaistu maatasolle.

Emme käytä Plaidia, Firebasea, Mixpanelia, Amplitudea, Segmentiä, AdMobia, Meta Audience Networkia tai mitään mainos- tai datavälittäjä-SDK:ta. PostHog on binäärin ainoa kolmannen osapuolen tiedonkerääjä, ja sen laajuus on kuvattu yllä.

Voit itsenäisesti todentaa, mitä laitteelta lähtee. Applen tietosuoja­raportti laitteellasi näyttää lähtevät yhteydet osoitteeseen r.getpenno.com (PostHog-käänteisproxymme), osoitteeseen ai.getpenno.com vain jos käytät AI Insightsia, ja Applen omiin palveluihin — ei mitään muuta.

AI Insights (valinnainen)

AI Insights on valinnainen ominaisuus, joka sisältyy kertaluonteiseen Penno Pro -avaukseen. Se pysyy pois päältä, kunnes avaat sen, ja ensimmäisellä käyttökerralla Penno pyytää nimenomaisen suostumuksesi. Jos et koskaan ota sitä käyttöön, mikään tässä osiossa ei koske sinua eikä mitään taloustietoa poistu laitteeltasi.

Kun napautat ”Analysoi” ja hyväksyt kehotteen, Penno lähettää yhteenvedon valitusta kuukaudesta tekoälypalveluntarjoajallemme luodakseen kirjalliset havainnot:

• Mitä lähetetään: kategoriakohtaiset menot ja budjettisummat kuukaudelta, kuukausisummasi (käytetty, budjetoitu, tulot), edellisen kuukauden kokonaismenot sekä aktiivisten toistuvien erien nimet ja summat.
• Mitä ei koskaan lähetetä: yksittäisiä tapahtumiasi, niiden muistiinpanoja, päivämääriä tai mitään rivikohtaista tietoa — vain yllä mainitut yhteenlasketut luvut.
• Miten se kulkee: pyyntö menee omaan proxyymme osoitteessa ai.getpenno.com, joka välittää sen Googlen Gemini-rajapinnalle luodakseen sen yhden vastauksen. Me emme tallenna sitä, ja pyyntösi lähetetään ilman nimeä, sähköpostia tai tilitunnistetta.
• Ei sisältöä analytiikassa: tallennamme vain anonyymiä toiminnallista metatietoa kustakin pyynnöstä (tekoälymalli, tokenmäärät, kustannus, viive, onnistuminen tai epäonnistuminen) PostHogiin — emme koskaan lähetettyjä lukuja tai palautettua havaintoa.

Tekoälyn tuottamat havainnot ovat vain informatiivisia eivätkä ole taloudellista neuvontaa.

Mitä tallennamme

Budjettitietosi — kategoriat, tapahtumat, toistuvat merkinnät, velat, velanmaksut ja asetukset — tallennetaan paikallisesti laitteellesi SQLite-tietokantatiedostoon nimeltä budget-planner.db. Tämä tiedosto sijaitsee Pennon sovellussäiliössä laitteellasi.

Applen iOS sisällyttää tämän sovellussäiliön automaattisesti iCloud-varmuus­kopioosi, jos iCloud-varmuuskopiointi on käytössä laitteellasi. Tämä on iOS-tason toiminto, ei jotain jota Penno hallitsee. Voit sulkea Pennon pois iCloud-varmuuskopiosta laitteesi iCloud-asetuksissa, jos haluat.

Erikseen Penno tarjoaa valinnaisen iCloud-varmuuskopion, jota sinä hallitset. Kun otat sen käyttöön kohdassa Asetukset → iCloud ja napautat Varmuuskopioi, Penno tallentaa yhden varmuuskopiotiedoston omaan iCloud-tiliisi; Palauta-napautus tuo sen takaisin. Molemmat ovat manuaalisia toimia, jotka teet — automaattista tai taustalla tapahtuvaa latausta ei ole. Varmuuskopiotiedosto elää vain omassa iCloudissasi; Penno ei koskaan vastaanota sitä eikä voi lukea sitä, ja voit poistaa sen iCloudistasi milloin tahansa.

Ilmoitukset

Penno ajastaa paikallisia ilmoituksia laitteellasi — esimerkiksi muistutuksen päivää ennen toistuvaa veloitusta tai muistutuksen lepäävästä velasta. Nämä ilmoitukset ajastaa iOS:n oma ilmoitusjärjestelmä; ne eivät vaadi palvelinpuolen push-viestiä.

Jos sallit ilmoitukset käyttöönoton aikana, ainoa mukana oleva tieto on paikallinen ajastus laitteellasi. Mitään ei siirretä Pennolle tai millekään kolmannelle osapuolelle.

Vienti ja jakaminen

Kun päätät viedä tietosi CSV- tai XLSX-tiedostoon sovelluksen Vie-ominaisuuden kautta, tiedosto luodaan laitteellasi ja luovutetaan sitten iOS:n järjestelmän jakovalikolle. Sieltä sinä valitset, minne se menee — Tiedostot, iCloud Drive, sähköposti, AirDrop tai mikä tahansa muu jako­kohde, joka on käytettävissä laitteellasi.

Penno itse ei lähetä tiedostoa minnekään. Data poistuu sovelluksesta vain kun ohjaat sen nimenomaisesti jakovalikon kautta.

Kolmannet osapuolet

Emme myy, vuokraa tai jaa taloustietojasi kenellekään. Meillä ei ole taloustietojasi; ei ole mitään jaettavaa.

Pennon toimintaan liittyvät kolmannet osapuolet ovat:

• Apple Inc. — isännöi sovellusta App Storessa ja ylläpitää taustalla olevaa iOS-alustaa. Sovelletaan Applen tietosuojakäytäntöä.
• PostHog Inc. — vastaanottaa yllä kuvatun anonyymin tuoteanalytiikan. Data isännöidään PostHogin Yhdysvaltain pilvessä ja reititetään käänteisproxymme kautta osoitteessa r.getpenno.com. Sovelletaan PostHogin tietosuojakäytäntöä ja heidän tietojenkäsittelyliitettään.
• RevenueCat, Inc. — käsittelee kertaluonteisen sovelluksen sisäisen oston. Se vastaanottaa App Storen ostokuitin ja satunnaisen anonyymin sovelluskäyttäjätunnisteen, jonka se luo (ei nimeä, sähköpostia tai taloustietoa), jotta avauksesi voidaan vahvistaa ja palauttaa. Sovelletaan RevenueCatin tietosuojakäytäntöä.
• Google LLC — tarjoaa Gemini-tekoälymallin valinnaisen AI Insights -ominaisuuden taustalla. Vain kun käytät kyseistä ominaisuutta, yllä kuvattu yhteenlaskettu kuukausiyhteenveto lähetetään Googlen Gemini- rajapinnalle proxymme kautta vastauksen luomiseksi. Sovelletaan Googlen tietosuojakäytäntöä ja Gemini-rajapinnan käyttöehtoja.

Evästeet ja seuranta

Pennon laskeutumissivu (getpenno.com) asettaa pienen joukon ensimmäisen osapuolen evästeitä / local-storage-merkintöjä, joita PostHog käyttää (a) yhdistääkseen saman selausistunnon tapahtumat yhteen ja (b) poistaakseen kävijämäärien päällekkäisyydet ajan myötä. Näitä ei käytetä mainontaan eikä jaeta minkään mainosverkon kanssa. Kolmannen osapuolen mainosevästeitä ei ole, ei Facebook-pikseliä, ei Google Ads -tunnistetta.

Mobiilisovellus ei käytä mainostunnisteita (ei IDFA:ta, ei IDFA-vastineita). Sovelluksen sisäinen PostHog käyttää satunnaista anonyymiä laitetunnistetta, joka tallennetaan sovelluksen omaan hiekkalaatikkoon; se nollautuu, kun poistat sovelluksen.

Käytöstä poistaminen: sovellus ei käytä mainostunnisteita, joten App Tracking Transparency -kehotetta ei ole eikä Penno näy iOS-asetukset > Tietosuoja ja turvallisuus > Seuranta -kohdassa. Pysäyttääksesi sovelluksen anonyymin analytiikan, poista sovellus — se tyhjentää paikallisesti tallennetun anonyymin laitetunnisteen. Verkkosivustolla voit käyttää selaimen työkaluja (Do Not Track, yksityinen tila, sisällönestäjät) estääksesi pyynnöt osoitteeseen r.getpenno.com; sivusto toimii täysin ilman analytiikkaa.

Lapset

Pennoa ei ole suunnattu lapsille. Emme tietoisesti kerää mitään tietoja lapsilta. Koska emme kerää tietoja keneltäkään, tämä on sama lausunto, joka koskee jokaista käyttäjää — lasten tiedoille ei ole erillistä tietopolkua.

Oikeutesi

Taloustietosi elävät laitteellasi, täysin sinun hallinnassasi. Voit:

• Muokata mitä tahansa merkintää sovelluksen käyttöliittymän kautta
• Viedä kaikki tiedot sovelluksen Vie-ominaisuuden kautta
• Poistaa sovelluksen poistaaksesi kaikki paikalliset tiedot

Yllä kuvatun anonyymin PostHog-analytiikan osalta: koska mitään henkilöllisyyttä ei ole liitetty, meillä ei ole mitään keinoa etsiä ”sinun” tapahtumiasi palvelinpuolelta. Voit kuitenkin estää analytiikan kokonaan:

• Verkkosivusto: estä pyynnöt osoitteeseen r.getpenno.com selaimesi sisällönestäjällä, käytä yksityistä / incognito-tilaa tai ota Do Not Track käyttöön.
• Sovellus: sovellus ei näytä seurantakehotetta eikä käytä mainostunnisteita, joten se ei näy iOS-asetukset > Tietosuoja ja turvallisuus > Seuranta -kohdassa. Pysäyttääksesi analytiikan sovelluksesta, poista se — tämä tyhjentää paikallisesti tallennetun anonyymin laitetunnisteen.

Jos uskot, että tietyn laitteesi tapahtumat pitäisi poistaa PostHogin puolelta, ota meihin yhteyttä alla olevaan osoitteeseen likimääräisen aika­ikkunan kanssa, niin teemme tietojenpoistopyynnön PostHogille. Koska tapahtumat ovat anonyymejä, emme välttämättä pysty eristämään omiasi, mutta toimimme yhteistyössä vilpittömässä mielessä.

Muutokset tähän käytäntöön

Jos muutamme tätä käytäntöä olennaisesti, päivitämme tämän sivun ja yllä olevan voimaantulopäivän. Olennaiset muutokset vaikuttavat sovelluksen tietojenkäsittely­käytäntöihin; ei-olennaiset muutokset ovat täsmennyksiä tai kirjoitusvirheiden korjauksia.

Yhteystiedot

Kysymykset yksityisyydestä: [email protected].