Personvernerklæring

Sist oppdatert 2026-11-06 · 10 min lesetid

Ved uoverensstemmelser gjelder den engelske versjonen.

Evens hjelper folk med å skanne kvitteringer, finne ut hvem som skylder hva, og dele betalingsopplysninger med personene på en regning. Denne erklæringen forklarer hvilke data appen og dette nettstedet samler inn, hvorfor, hvem som behandler dem for oss, hvor lenge vi beholder dem, og hvilke valg du har.

Evens drives av Omar Mahmoud, basert i Kairo, Egypt («operatøren», «vi»). For alt som gjelder denne erklæringen, send e-post til support@omarmali.net.

1. Opplysninger vi samler inn

Vi samler bare inn det appen trenger for å fungere. Det meste er innhold du selv oppretter med vilje.

• Konto. Navnet ditt, e-postadressen din, påloggingsleverandøren din (Apple, Google eller e-post og passord) og, hvis du legger det til, telefonnummeret og profilbildet ditt. Telefonnummeret er valgfritt og brukes bare så venner kan finne deg via nummeret.
• Regninger og kvitteringer. Kvitteringsbilder du skanner, varene og beløpene som leses fra dem, regningstitler, datoer, valutaer, personene på hver regning og deres andeler, grupper og reiser du oppretter, maler for faste regninger og betalingsstatus.
• Betalingsopplysninger. Betalingsopplysningene du velger å lagre og dele så folk kan betale deg tilbake, som en PayPal-, Revolut-, Venmo-, UPI-, InstaPay- eller IBAN-opplysning eller en betalingslenke. Du bestemmer hvilke du legger til og hvilke regninger de vises på.
• Gjester. Personer uten appen kan åpne en regning fra en lenke. Verten skriver inn navnet på hver gjest. En gjest kan merke sin andel som betalt og kan legge ved et skjermbilde som betalingsbevis. Gjesteøkter på nettet bruker en anonym pålogging som ikke er knyttet til en personlig konto.
• Kontaktmatching. Hvis du gir tilgang til kontakter, slår appen opp telefonnumrene til kontaktene du velger for å finne venner som allerede bruker Evens. Adresseboken din lastes ikke opp eller lagres av oss.
• Enhets- og appinformasjon. Push-varslingstokener, enhetstype og operativsystem, appversjon og språk, og de tekniske loggene som trengs for å drive tjenesten og holde den sikker (for eksempel tidsstempler for forespørsler og feilkoder).
• Kjøp. Hvis du kjøper Pro, håndterer Apple eller Google betalingen. Vi og RevenueCat mottar konto-ID-en din, e-postadressen din og abonnementsstatusen, aldri kortnummeret ditt.
• Bruksanalyse. Appen bruker Google Analytics for Firebase for å forstå hvordan den brukes, for eksempel hvilke funksjoner folk bruker, hvilke skjermer de når og hvor de stopper. Den registrerer app-interaksjoner og hendelser (funksjonen som ble brukt, skjermen, om en handling lyktes eller mislyktes), grov enhets- og appinformasjon (enhetsmodell, operativsystemversjon, appversjon, språk og landet eller regionen Google utleder fra IP-adressen din) og en tilfeldig identifikator for din installasjon av appen. Den mottar ikke navnet ditt, e-postadressen eller telefonnummeret ditt, innholdet eller beløpene i regningene dine, kvitteringsbilder, kontaktene dine, din nøyaktige posisjon eller annonse-ID-en din (innsamling av annonse-ID er slått av), og vi knytter ikke konto-ID-en din til den.
• Support. Det du sender oss når du kontakter support på e-post.

Appen inneholder ikke et SDK for krasjrapportering. Utover bruksanalysen beskrevet ovenfor samler Firebase- og Google Mobile Ads-SDK-ene som driver pålogging, datasynkronisering, varsler og annonser inn standard enhetsidentifikatorer og brukssignaler for sin egen drift, som beskrevet i avsnitt 4.

2. Slik bruker vi dataene

• Logge deg inn og holde kontoen din sikker.
• Lese kvitteringer og gjøre dem om til redigerbare regninger, og forstå stemmekommandoer som fordeler varer til personer.
• Beregne andeler, holde løpende saldoer på tvers av regninger og grupper, og lagre hvem som har betalt.
• Vise gjester deres andel og betalingsopplysningene dine via en regningslenke.
• Sende varsler om nye regninger, påminnelser, betalingsbevis og godkjente betalinger. Du kan slå dem av i appen eller i telefonens innstillinger.
• Drive gratisplanen (poeng til AI-skanninger og stemmekommandoer, og belønningsannonser som gir poeng) og Pro-abonnementet.
• Forhindre misbruk, holde tjenesten pålitelig og måle kostnaden for AI-funksjoner.
• Forstå hvilke funksjoner som brukes og hvor folk står fast, så vi kan forbedre appen. Dette bruker bruksanalysen beskrevet i avsnitt 1 og omfatter ikke regningene eller de personlige opplysningene dine.
• Svare på supporthenvendelsene dine.

Der GDPR eller UK GDPR gjelder, er våre rettslige grunnlag oppfyllelse av avtalen med deg (drift av appen), samtykket ditt (tilgang til kontakter, mikrofon, varsler, annonsesporing) og våre berettigede interesser i sikkerhet, forebygging av svindel, å holde tjenesten i gang og å forstå hvordan appen brukes så vi kan forbedre den. Vi selger ikke personopplysninger, og vi bruker dem ikke til noe som ikke gjelder appen.

3. AI-behandling av kvitteringer og stemme

Kvitteringsskanning og stemmefordeling bruker store språkmodeller som drives av tredjepartsleverandører. Her er nøyaktig hva som forlater telefonen din.

• Kvitteringsbilder. Før et bilde sendes til en leverandør, endrer serveren vår størrelsen på det og fjerner alle innebygde metadata, inkludert EXIF og GPS-posisjon, enhetsdetaljer og kommentarer. Bare det rensede bildet sendes. En kvittering kan fortsatt vise det som er trykt på den, som forretningens navn og adresse, de siste sifrene i et kort eller navnet på en servitør.
• Stemmekommandoer. Som standard gjør telefonen din tale om til tekst på enheten, med Apples eller Googles talegjenkjenning, og bare teksten sendes til serveren vår sammen med varenavnene og deltakernavnene på regningen. Lyden blir på telefonen din. Hvis gjenkjenning på enheten ikke er tilgjengelig for språket eller enheten din, tar appen opp kommandoen og sender lyden til serveren vår, som får den transkribert av OpenAI; vi lagrer ikke opptaket.
• Leverandører. Uthenting fra kvitteringer og stemmefordeling behandles av Anthropic (Claude API) som primærleverandør, med OpenAI som automatisk reserve når Anthropic ikke er tilgjengelig. Tale-til-tekst på serveren, når det brukes, er alltid OpenAI. Begge brukes gjennom deres kommersielle API-er under deres forretningsvilkår, som ikke tillater dem å trene modellene sine på våre data. Anthropic sletter API-inndata og -utdata innen 30 dager. OpenAI bruker ikke API-data til trening, beholder logger for misbruksovervåking i opptil 30 dager for de fleste endepunkter, og forespørslene våre sendes med lagring slått av.
• Hva vi beholder. For å sikre at en gjentatt forespørsel ikke belastes to ganger, beholder serveren vår resultatet av hver AI-forespørsel i opptil 24 timer og sletter det deretter. For overvåking av kostnader og pålitelighet beholder vi bruksregistreringer per forespørsel i opptil 180 dager: funksjon, leverandør, modell, antall tokener, kostnad, tidsbruk og utfall, med en pseudonym hash av konto-ID-en din. Disse registreringene inneholder ingen bilder, tekst, lyd eller kvitteringsinnhold.
• Nøyaktighet. AI-resultater kan være feil. Appen viser deg hver linje før en regning opprettes, så du kan rette den, og den flytter aldri penger.

4. Tjenesteleverandører og underdatabehandlere

Evens er avhengig av disse leverandørene. Hver av dem behandler data bare for å levere sin del av tjenesten.

• Google Firebase (Authentication, Cloud Firestore, Cloud Messaging og Hosting): pålogging, databasen som lagrer kontoer, regninger, grupper og betalingsbevis, push-varsler og gjestesidene på nettet.
• Google Analytics for Firebase: bruksanalysen beskrevet i avsnitt 1. Google behandler disse dataene som vår tjenesteleverandør under Googles personvernerklæring; se også Slik bruker Google informasjon fra nettsteder eller apper som bruker tjenestene våre. Gjestesidene på nettet kan også bruke Google Analytics hvis det er satt opp der.
• Anthropic (Claude API): uthenting fra kvitteringer og stemmefordeling, som primær AI-leverandør.
• OpenAI: uthenting fra kvitteringer og stemmefordeling som reserve, og tale-til-tekst på serveren.
• RevenueCat: abonnements- og kjøpsstatus for Pro.
• Apple App Store og Google Play: distribusjon av appen, betaling for Pro, refusjoner og abonnementsadministrasjon under deres egne vilkår.
• Google AdMob: valgfrie belønningsannonser for gratiskontoer.
• Vår egen server, som er vert for appens API, behandling av kvitteringer og stemme, påminnelser og faste regninger.

Gjestelenker åpnes i gjestens nettleser; hvis en gjest åpner en betalingsapp eller en lenke fra en regning, gjelder den leverandørens vilkår for selve betalingen.

5. Annonser og sporing

Gratiskontoer kan velge å se belønningsannonser fra Google AdMob for å tjene poeng til flere AI-skanninger. Det er ingen andre annonser i appen, og Pro fjerner annonser.

På iOS ber appen om tillatelse gjennom App Tracking Transparency før en annonse-ID brukes. Sier du nei, vises annonser fortsatt, men de er ikke tilpasset. På Android kan du tilbakestille eller slette annonse-ID-en din i systeminnstillingene. Vi bruker ikke annonse-ID-er til annet enn annonser, og vi deler ikke regningene, kontaktene eller betalingsopplysningene dine med annonsører.

Bruksanalyse (avsnitt 1) er atskilt fra annonser. Vi bruker den ikke til annonsering eller til å spore deg på tvers av andre selskapers apper og nettsteder, vi har slått av signaler for annonsetilpasning i Google Analytics, og den samler ikke inn annonse-ID-en din. Analyseidentifikatoren tilhører din installasjon av appen, så sletting og reinstallering av appen tilbakestiller den, og enhetsinnstillingene beskrevet ovenfor lar deg også begrense hva apper kan samle inn.

6. Pengeoverføringer

Evens flytter ikke penger mellom brukere. Appen hjelper folk med å forstå hva de skylder og hvor de skal sende det, men betalinger skjer direkte mellom deltakerne med metodene de velger. Vi ser eller lagrer aldri kortnumre eller bankpassord.

7. Lagring av data

• Konto og regninger: beholdes mens kontoen din er aktiv, fordi åpne regninger og saldoer trenger historikken sin.
• Kvitteringsbilder og uthentede varer: beholdes sammen med regningen de tilhører, til den regningen eller kontoen din slettes.
• Skjermbilder som betalingsbevis: lagres i regningen de ble lagt ved, og beholdes så lenge den regningen finnes.
• Resultater av AI-forespørsler: opptil 24 timer. AI-bruksregistreringer (pseudonyme, uten innhold): opptil 180 dager.
• Push-tokener: erstattes når de endres, og fjernes når du logger ut eller sletter kontoen din.
• Bruksanalysehendelser: 14 måneder i Google Analytics, deretter gjenstår bare aggregerte rapporter.
• Serverlogger: 14 dager av hensyn til sikkerhet og feilsøking, deretter slettet.
• Support-e-poster: så lenge det trengs for å håndtere henvendelsen din.

8. Sletting av konto og dine rettigheter

Du kan slette kontoen din fra appen: åpne profilen din, velg Slett konto og bekreft. Du kan bli bedt om å logge inn på nytt først. Sletting fjerner kontooppføringen og påloggingen din, profilen og telefonnummeret ditt, regningene og gruppene du er vert for, varslene dine, push-tokenet ditt og abonnementskoblingen din til RevenueCat. Regninger som noen andre er vert for, beholder navnet og andelen din, så de andre personene på dem ikke sitter igjen med ufullstendige oppføringer; be verten eller send oss en e-post hvis du vil ha dem fjernet også. Kjøpsregistreringer hos Apple eller Google følger deres retningslinjer. Bruksanalyse knyttes aldri til kontoen din, så sletting av kontoen fjerner ikke de aggregerte analysedataene som allerede er samlet inn; de inneholder ingenting som identifiserer deg.

Avhengig av hvor du bor (inkludert EU, Storbritannia, Egypt, Saudi-Arabia og De forente arabiske emirater) kan du ha rett til innsyn i personopplysningene vi har om deg, til å rette dem, slette dem, få en kopi av dem, protestere mot eller begrense visse former for behandling, og til når som helst å trekke tilbake samtykke. For å utøve noen av disse, send e-post til support@omarmali.net fra adressen på kontoen din. Vi svarer innen 30 dager. Du har også rett til å klage til din lokale datatilsynsmyndighet.

9. Hvor data lagres og internasjonale overføringer

Appens database (Google Firebase) lagres i Google Clouds Dammam-region i Saudi-Arabia, dette nettstedet og appens API kjører på en DigitalOcean-server i Tyskland, de andre leverandørene våre (KI, analyse, pålogging, varsler, kjøp og annonser) drives for det meste i USA, og operatøren er basert i Egypt, så dataene dine kan bli behandlet utenfor landet du bor i. Der GDPR eller UK GDPR gjelder, bygger overføringer på EU-kommisjonens standardkontraktsklausuler (og UK Addendum) som inngår i hver leverandørs databehandlingsvilkår, sammen med EU-US Data Privacy Framework der leverandøren er sertifisert. Der personvernlovene i Egypt, Saudi-Arabia eller De forente arabiske emirater gjelder, overfører vi bare data til leverandører som gir et tilstrekkelig beskyttelsesnivå, og bare for formålene i denne erklæringen.

10. Sikkerhet

Data krypteres under overføring. Firestores sikkerhetsregler begrenser hver lesing og skriving til personene på en regning; gjester ser bare regningen de fikk tilsendt. API-forespørsler autentiseres med påloggingstokenet ditt, AI-promptene er herdet mot instruksjoner skjult i kvitteringer eller stemmetekst, og loggene våre inneholder aldri kvitteringsinnhold, transkripsjoner eller rå konto-ID-er.

11. Barn

Evens er ikke rettet mot barn under 13 år, eller under den digitale samtykkealderen i landet ditt (opptil 16 i deler av EU). Vi samler ikke bevisst inn deres data. Hvis du tror et barn har opprettet en konto, send oss en e-post, så sletter vi den.

12. Endringer i denne erklæringen

Når vi endrer hvordan vi håndterer data, oppdaterer vi denne siden og datoen øverst. Ved vesentlige endringer, som en ny AI-leverandør, gir vi deg beskjed i appen før endringen trer i kraft.

13. Kontakt

For personvernforespørsler, support eller spørsmål om kontoen, send e-post til support@omarmali.net.