Evens Hent appen
Evens JURIDISK

Privatlivspolitik

Senest opdateret · 10 min. læsning

Ved uoverensstemmelser gælder den engelske version.

Evens hjælper folk med at scanne kvitteringer, finde ud af hvem der skylder hvad, og dele betalingsoplysninger med personerne på en regning. Denne politik forklarer, hvilke data appen og denne hjemmeside indsamler, hvorfor, hvem der behandler dem for os, hvor længe vi opbevarer dem, og hvilke valg du har.

Evens drives af Omar Mahmoud, baseret i Kairo, Egypten (“operatøren”, “vi”). For alt vedrørende denne politik, skriv til support@omarmali.net.

1. Oplysninger vi indsamler

Vi indsamler kun det, appen har brug for for at virke. Det meste er indhold, du selv opretter med vilje.

  • Konto. Dit navn, din e-mailadresse, din loginudbyder (Apple, Google eller e-mail og adgangskode) og, hvis du tilføjer det, dit telefonnummer og profilbillede. Telefonnummeret er valgfrit og bruges kun, så venner kan finde dig via nummeret.
  • Regninger og kvitteringer. Kvitteringsfotos du scanner, de varer og beløb der læses fra dem, regningstitler, datoer, valutaer, personerne på hver regning og deres andele, grupper og rejser du opretter, skabeloner til faste regninger og betalingsstatus.
  • Betalingsoplysninger. De betalingsoplysninger, du vælger at gemme og dele, så folk kan betale dig tilbage, såsom en PayPal-, Revolut-, Venmo-, UPI-, InstaPay- eller IBAN-oplysning eller et betalingslink. Du bestemmer, hvilke du tilføjer, og hvilke regninger de vises på.
  • Gæster. Personer uden appen kan åbne en regning fra et link. Værten indtaster hver gæsts navn. En gæst kan markere sin andel som betalt og kan vedhæfte et skærmbillede som betalingsbevis. Gæstesessioner på nettet bruger et anonymt login, der ikke er knyttet til en personlig konto.
  • Kontaktmatchning. Hvis du giver adgang til kontakter, slår appen telefonnumrene op på de kontakter, du vælger, for at finde venner, der allerede bruger Evens. Din adressebog uploades eller gemmes ikke af os.
  • Enheds- og appoplysninger. Push-notifikationstokens, enhedstype og styresystem, appversion og sprog samt de tekniske logfiler, der kræves for at drive tjenesten og holde den sikker (for eksempel tidsstempler for forespørgsler og fejlkoder).
  • Køb. Hvis du køber Pro, håndterer Apple eller Google betalingen. Vi og RevenueCat modtager dit konto-id, din e-mailadresse og abonnementsstatus, aldrig dit kortnummer.
  • Brugsanalyse. Appen bruger Google Analytics for Firebase til at forstå, hvordan den bruges, for eksempel hvilke funktioner folk bruger, hvilke skærme de når, og hvor de stopper. Den registrerer app-interaktioner og hændelser (den brugte funktion, skærmen, om en handling lykkedes eller mislykkedes), grove enheds- og appoplysninger (enhedsmodel, styresystemversion, appversion, sprog og det land eller den region, Google udleder af din IP-adresse) og et tilfældigt id for din installation af appen. Den modtager ikke dit navn, din e-mailadresse eller dit telefonnummer, indholdet eller beløbene på dine regninger, kvitteringsbilleder, dine kontakter, din præcise placering eller dit annonce-id (indsamling af annonce-id er slået fra), og vi knytter ikke dit konto-id til den.
  • Support. Det, du sender os, når du skriver til support.

Appen indeholder ikke et SDK til nedbrudsrapportering. Ud over den brugsanalyse, der er beskrevet ovenfor, indsamler de Firebase- og Google Mobile Ads-SDK'er, der driver login, datasynkronisering, notifikationer og annoncer, standardenheds-id'er og brugssignaler til deres egen drift, som beskrevet i afsnit 4.

2. Sådan bruger vi dataene

  • Logge dig ind og holde din konto sikker.
  • Læse kvitteringer og gøre dem til redigerbare regninger samt forstå stemmekommandoer, der fordeler varer til personer.
  • Beregne andele, føre løbende saldi på tværs af regninger og grupper og gemme, hvem der har betalt.
  • Vise gæster deres andel og dine betalingsoplysninger via et regningslink.
  • Sende notifikationer om nye regninger, påmindelser, betalingsbevis og accepterede betalinger. Du kan slå dem fra i appen eller i telefonens indstillinger.
  • Drive gratisplanen (point til AI-scanninger og stemmekommandoer samt belønningsannoncer, der giver point) og Pro-abonnementet.
  • Forebygge misbrug, holde tjenesten pålidelig og måle omkostningerne ved AI-funktioner.
  • Forstå hvilke funktioner der bruges, og hvor folk går i stå, så vi kan forbedre appen. Dette bruger den brugsanalyse, der er beskrevet i afsnit 1, og omfatter ikke dine regninger eller personlige oplysninger.
  • Besvare dine supporthenvendelser.

Hvor GDPR eller UK GDPR gælder, er vores retsgrundlag opfyldelse af aftalen med dig (drift af appen), dit samtykke (adgang til kontakter, mikrofon, notifikationer, annoncesporing) og vores legitime interesser i sikkerhed, forebyggelse af svindel, at holde tjenesten kørende og at forstå, hvordan appen bruges, så vi kan forbedre den. Vi sælger ikke personoplysninger, og vi bruger dem ikke til noget, der ikke vedrører appen.

3. AI-behandling af kvitteringer og stemme

Kvitteringsscanning og stemmefordeling bruger store sprogmodeller, der drives af tredjepartsleverandører. Her er præcis, hvad der forlader din telefon.

  • Kvitteringsfotos. Før et foto sendes til en leverandør, ændrer vores server størrelsen på det og fjerner alle indlejrede metadata, herunder EXIF og GPS-placering, enhedsoplysninger og kommentarer. Kun det rensede billede sendes. En kvittering kan stadig vise, hvad der er trykt på den, såsom forretningens navn og adresse, de sidste cifre i et kort eller en tjeners navn.
  • Stemmekommandoer. Som standard omsætter din telefon tale til tekst på enheden med Apples eller Googles talegenkendelse, og kun teksten sendes til vores server sammen med regningens varenavne og deltagernavne. Lyden bliver på din telefon. Hvis genkendelse på enheden ikke er tilgængelig for dit sprog eller din enhed, optager appen kommandoen og sender lyden til vores server, som får den transskriberet af OpenAI; vi gemmer ikke optagelsen.
  • Leverandører. Udtræk fra kvitteringer og stemmefordeling behandles af Anthropic (Claude API) som primær leverandør, med OpenAI som automatisk reserve, når Anthropic ikke er tilgængelig. Tale-til-tekst på serveren, når det bruges, er altid OpenAI. Begge bruges via deres kommercielle API'er under deres forretningsvilkår, som ikke tillader dem at træne deres modeller på vores data. Anthropic sletter API-input og -output inden for 30 dage. OpenAI bruger ikke API-data til træning, opbevarer logfiler til misbrugsovervågning i op til 30 dage for de fleste endpoints, og vores forespørgsler sendes med lagring slået fra.
  • Hvad vi beholder. For at sikre, at en gentaget forespørgsel ikke opkræves to gange, beholder vores server resultatet af hver AI-forespørgsel i op til 24 timer og sletter det derefter. Til overvågning af omkostninger og pålidelighed beholder vi brugsregistreringer pr. forespørgsel i op til 180 dage: funktion, leverandør, model, antal tokens, omkostning, timing og resultat, med en pseudonym hash af dit konto-id. Disse registreringer indeholder ingen billeder, tekst, lyd eller kvitteringsindhold.
  • Nøjagtighed. AI-output kan være forkert. Appen viser dig hver linje, før en regning oprettes, så du kan rette den, og den flytter aldrig penge.

4. Tjenesteudbydere og underdatabehandlere

Evens er afhængig af disse leverandører. Hver især behandler kun data for at levere sin del af tjenesten.

  • Google Firebase (Authentication, Cloud Firestore, Cloud Messaging og Hosting): login, databasen der gemmer konti, regninger, grupper og betalingsbevis, push-notifikationer og gæstesiderne på nettet.
  • Google Analytics for Firebase: den brugsanalyse, der er beskrevet i afsnit 1. Google behandler disse data som vores tjenesteudbyder under Googles privatlivspolitik; se også Sådan bruger Google oplysninger fra websites eller apps, der bruger vores tjenester. Gæstesiderne på nettet kan også bruge Google Analytics, hvis det er sat op der.
  • Anthropic (Claude API): udtræk fra kvitteringer og stemmefordeling, som primær AI-leverandør.
  • OpenAI: udtræk fra kvitteringer og stemmefordeling som reserve samt tale-til-tekst på serveren.
  • RevenueCat: abonnements- og købsstatus for Pro.
  • Apple App Store og Google Play: distribution af appen, betaling for Pro, refusioner og abonnementsadministration under deres egne vilkår.
  • Google AdMob: valgfrie belønningsannoncer til gratiskonti.
  • Vores egen server, som hoster appens API, behandling af kvitteringer og stemme, påmindelser og faste regninger.

Gæstelinks åbner i gæstens browser; hvis en gæst åbner en betalingsapp eller et link fra en regning, gælder den udbyders vilkår for selve betalingen.

5. Annoncer og sporing

Gratiskonti kan vælge at se belønningsannoncer fra Google AdMob for at optjene point til flere AI-scanninger. Der er ingen andre annoncer i appen, og Pro fjerner annoncer.

På iOS beder appen om tilladelse via App Tracking Transparency, før et annonce-id bruges. Siger du nej, vises annoncer stadig, men de er ikke personaliserede. På Android kan du nulstille eller slette dit annonce-id i systemindstillingerne. Vi bruger ikke annonce-id'er til andet end annoncer, og vi deler ikke dine regninger, kontakter eller betalingsoplysninger med annoncører.

Brugsanalyse (afsnit 1) er adskilt fra annoncer. Vi bruger den ikke til annoncering eller til at spore dig på tværs af andre virksomheders apps og hjemmesider, vi har slået signaler til annoncepersonalisering fra i Google Analytics, og den indsamler ikke dit annonce-id. Analyse-id'et hører til din installation af appen, så sletning og geninstallation af appen nulstiller det, og de enhedsindstillinger, der er beskrevet ovenfor, lader dig også begrænse, hvad apps kan indsamle.

6. Pengeoverførsler

Evens flytter ikke penge mellem brugere. Appen hjælper folk med at forstå, hvad de skylder, og hvor de skal sende det, men betalinger sker direkte mellem deltagerne med de metoder, de vælger. Vi ser eller gemmer aldrig kortnumre eller bankadgangskoder.

7. Opbevaring af data

  • Konto og regninger: opbevares, mens din konto er aktiv, fordi åbne regninger og saldi har brug for deres historik.
  • Kvitteringsfotos og udtrukne varer: opbevares sammen med den regning, de hører til, indtil den regning eller din konto slettes.
  • Skærmbilleder som betalingsbevis: gemmes i den regning, de blev vedhæftet, og opbevares, så længe den regning findes.
  • Resultater af AI-forespørgsler: op til 24 timer. AI-brugsregistreringer (pseudonyme, uden indhold): op til 180 dage.
  • Push-tokens: erstattes, når de ændrer sig, og fjernes, når du logger ud eller sletter din konto.
  • Brugsanalysehændelser: 14 måneder i Google Analytics, hvorefter kun aggregerede rapporter er tilbage.
  • Serverlogfiler: 14 dage af hensyn til sikkerhed og fejlfinding, hvorefter de slettes.
  • Support-e-mails: så længe det er nødvendigt for at behandle din henvendelse.

8. Sletning af konto og dine rettigheder

Du kan slette din konto fra appen: åbn din profil, vælg Slet konto og bekræft. Du kan blive bedt om at logge ind igen først. Sletning fjerner din kontopost og dit login, din profil og dit telefonnummer, de regninger og grupper du er vært for, dine notifikationer, dit push-token og din abonnementskobling til RevenueCat. Regninger, som en anden er vært for, beholder dit navn og din andel, så de andre personer på dem ikke står tilbage med ufuldstændige poster; bed værten eller skriv til os, hvis du også vil have dem fjernet. Købsregistreringer hos Apple eller Google følger deres politikker. Brugsanalyse knyttes aldrig til din konto, så sletning af din konto fjerner ikke de aggregerede analysedata, der allerede er indsamlet; de indeholder intet, der identificerer dig.

Afhængigt af hvor du bor (herunder EU, Storbritannien, Egypten, Saudi-Arabien og De Forenede Arabiske Emirater), kan du have ret til at få adgang til de personoplysninger, vi har om dig, at rette dem, at slette dem, at modtage en kopi af dem, at gøre indsigelse mod eller begrænse visse behandlinger og til enhver tid at trække samtykke tilbage. For at udøve nogen af disse, skriv til support@omarmali.net fra den adresse, der er på din konto. Vi svarer inden for 30 dage. Du har også ret til at klage til din lokale databeskyttelsesmyndighed.

9. Hvor data opbevares og internationale overførsler

Appens database (Google Firebase) ligger i Google Clouds Dammam-region i Saudi-Arabien, denne hjemmeside og appens API kører på en DigitalOcean-server i Tyskland, vores øvrige leverandører (AI, analyse, login, notifikationer, køb og annoncer) drives mest i USA, og operatøren er baseret i Egypten, så dine data kan blive behandlet uden for det land, du bor i. Hvor GDPR eller UK GDPR gælder, bygger overførsler på Europa-Kommissionens standardkontraktbestemmelser (og UK Addendum), der indgår i hver leverandørs databehandlingsvilkår, sammen med EU-US Data Privacy Framework, hvor leverandøren er certificeret. Hvor databeskyttelseslovene i Egypten, Saudi-Arabien eller De Forenede Arabiske Emirater gælder, overfører vi kun data til leverandører, der giver et tilstrækkeligt beskyttelsesniveau, og kun til formålene i denne politik.

10. Sikkerhed

Data krypteres under overførsel. Firestores sikkerhedsregler begrænser hver læsning og skrivning til personerne på en regning; gæster ser kun den regning, de har fået tilsendt. API-forespørgsler godkendes med dit login-token, AI-prompter er hærdet mod instruktioner skjult i kvitteringer eller stemmetekst, og vores logfiler indeholder aldrig kvitteringsindhold, transskriptioner eller rå konto-id'er.

11. Børn

Evens henvender sig ikke til børn under 13 år eller under den digitale myndighedsalder i dit land (op til 16 i dele af EU). Vi indsamler ikke bevidst deres data. Hvis du mener, at et barn har oprettet en konto, så skriv til os, og vi sletter den.

12. Ændringer af denne politik

Når vi ændrer, hvordan vi håndterer data, opdaterer vi denne side og datoen øverst. Ved væsentlige ændringer, såsom en ny AI-leverandør, giver vi dig besked i appen, før ændringen træder i kraft.

13. Kontakt

For privatlivsanmodninger, support eller spørgsmål om din konto, skriv til support@omarmali.net.