Evens JURIDISKT

Integritetspolicy

Senast uppdaterad 2026-11-06 · 10 min läsning

Vid skillnader gäller den engelska versionen.

Evens hjälper människor att skanna kvitton, räkna ut vem som är skyldig vad och dela betaluppgifter med personerna på en nota. Den här policyn förklarar vilka data appen och den här webbplatsen samlar in, varför, vem som behandlar dem åt oss, hur länge vi sparar dem och vilka val du har.

Evens drivs av Omar Mahmoud, baserad i Kairo, Egypten (”operatören”, ”vi”). För allt som rör den här policyn, mejla support@omarmali.net.

1. Uppgifter vi samlar in

Vi samlar bara in det appen behöver för att fungera. Det mesta är innehåll du skapar avsiktligt.

Konto. Ditt namn, din e-postadress, din inloggningsleverantör (Apple, Google eller e-post och lösenord) och, om du lägger till dem, ditt telefonnummer och din profilbild. Telefonnumret är frivilligt och används bara så att vänner kan hitta dig via numret.
Notor och kvitton. Kvittofoton du skannar, artiklarna och beloppen som läses från dem, notatitlar, datum, valutor, personerna på varje nota och deras andelar, grupper och resor du skapar, mallar för återkommande notor samt betalningsstatus.
Betaluppgifter. De betaluppgifter du väljer att spara och dela så att folk kan betala tillbaka till dig, till exempel ett PayPal-, Revolut-, Venmo-, UPI- eller InstaPay-konto, ett IBAN eller en betallänk. Du bestämmer vilka du lägger till och på vilka notor de visas.
Gäster. Personer utan appen kan öppna en nota från en länk. Värden skriver in varje gästs namn. En gäst kan markera sin andel som betald och kan bifoga en skärmbild som betalningsbevis. Gästsessioner på webben använder en anonym inloggning som inte är kopplad till något personligt konto.
Kontaktmatchning. Om du tillåter åtkomst till kontakter slår appen upp telefonnumren för de kontakter du väljer för att hitta vänner som redan använder Evens. Din adressbok laddas inte upp eller lagras av oss.
Enhets- och appinformation. Pushnotistokens, enhetstyp och operativsystem, appversion och språk samt de tekniska loggar som behövs för att driva tjänsten och hålla den säker (till exempel tidsstämplar för förfrågningar och felkoder).
Köp. Om du köper Pro hanterar Apple eller Google betalningen. Vi och RevenueCat får ditt konto-ID, din e-postadress och prenumerationsstatusen, aldrig ditt kortnummer.
Användningsstatistik. Appen använder Google Analytics for Firebase för att förstå hur den används, till exempel vilka funktioner folk använder, vilka skärmar de når och var de stannar. Den registrerar appinteraktioner och händelser (funktionen som användes, skärmen, om en åtgärd lyckades eller misslyckades), grov enhets- och appinformation (enhetsmodell, operativsystemversion, appversion, språk och det land eller den region Google härleder från din IP-adress) samt en slumpmässig identifierare för din installation av appen. Den får inte ditt namn, din e-postadress eller ditt telefonnummer, innehållet eller beloppen i dina notor, kvittobilder, dina kontakter, din exakta plats eller ditt annons-ID (insamling av annons-ID är avstängd), och vi kopplar inte ditt konto-ID till den.
Support. Det du skickar till oss när du mejlar supporten.

Appen innehåller inget SDK för kraschrapportering. Bortsett från användningsstatistiken som beskrivs ovan samlar Firebase- och Google Mobile Ads-SDK:erna, som driver inloggning, datasynk, notiser och annonser, in standardidentifierare för enheten och användningssignaler för sin egen drift, enligt avsnitt 4.

2. Hur vi använder uppgifterna

Logga in dig och hålla ditt konto säkert.
Läsa kvitton och göra om dem till redigerbara notor, och förstå röstkommandon som fördelar artiklar till personer.
Beräkna andelar, hålla löpande saldon över notor och grupper, och lagra vem som har betalat.
Visa gäster deras andel och dina betaluppgifter via en notalänk.
Skicka notiser om nya notor, påminnelser, betalningsbevis och godkända betalningar. Du kan stänga av dem i appen eller i telefonens inställningar.
Driva gratisplanen (poäng för AI-skanningar och röstkommandon, och belöningsannonser som ger poäng) och Pro-prenumerationen.
Förhindra missbruk, hålla tjänsten pålitlig och mäta kostnaden för AI-funktioner.
Förstå vilka funktioner som används och var folk fastnar, så att vi kan förbättra appen. Detta använder användningsstatistiken som beskrivs i avsnitt 1 och berör inte dina notor eller personuppgifter.
Besvara dina supportärenden.

Där GDPR eller UK GDPR gäller är våra rättsliga grunder fullgörande av avtalet med dig (att driva appen), ditt samtycke (åtkomst till kontakter, mikrofon, notiser, annonsspårning) och våra berättigade intressen av säkerhet, bedrägeriförebyggande, att hålla tjänsten igång och att förstå hur appen används så att vi kan förbättra den. Vi säljer inte personuppgifter och använder dem inte till något som inte rör appen.

3. AI-behandling av kvitton och röst

Kvittoskanning och röstfördelning använder stora språkmodeller som drivs av tredjepartsleverantörer. Här är exakt vad som lämnar din telefon.

Kvittofoton. Innan ett foto skickas till en leverantör förminskar vår server det och tar bort all inbäddad metadata, inklusive EXIF- och GPS-plats, enhetsuppgifter och kommentarer. Bara den rensade bilden skickas. Ett kvitto kan fortfarande visa det som är tryckt på det, till exempel butikens namn och adress, de sista siffrorna i ett kort eller en servitörs namn.
Röstkommandon. Som standard omvandlar din telefon tal till text på enheten, med Apples eller Googles taligenkänning, och bara texten skickas till vår server tillsammans med notans artikelnamn och deltagarnamn. Ljudet stannar på din telefon. Om igenkänning på enheten inte finns för ditt språk eller din enhet spelar appen in kommandot och skickar ljudet till vår server, som låter OpenAI transkribera det; vi lagrar inte inspelningen.
Leverantörer. Kvittoavläsning och röstfördelning behandlas av Anthropic (Claude API) som huvudleverantör, med OpenAI som automatisk reserv när Anthropic inte är tillgängligt. Tal-till-text på servern, när det används, är alltid OpenAI. Båda används via deras kommersiella API:er enligt deras företagsvillkor, som inte tillåter dem att träna sina modeller på våra data. Anthropic raderar API-indata och -utdata inom 30 dagar. OpenAI använder inte API-data för träning, sparar loggar för missbruksövervakning i upp till 30 dagar för de flesta slutpunkter, och våra förfrågningar skickas med lagring avstängd.
Vad vi sparar. För att en upprepad förfrågan inte ska debiteras två gånger sparar vår server resultatet av varje AI-förfrågan i upp till 24 timmar och raderar det sedan. För kostnads- och tillförlitlighetsövervakning sparar vi användningsposter per förfrågan i upp till 180 dagar: funktion, leverantör, modell, antal tokens, kostnad, tidsåtgång och utfall, med en pseudonymiserad hash av ditt konto-ID. Dessa poster innehåller inga bilder, texter, ljud eller kvittoinnehåll.
Noggrannhet. AI-resultat kan vara fel. Appen visar dig varje rad innan en nota skapas så att du kan rätta den, och den flyttar aldrig pengar.

4. Tjänsteleverantörer och underbiträden

Evens förlitar sig på dessa leverantörer. Var och en behandlar data bara för att leverera sin del av tjänsten.

Google Firebase (Authentication, Cloud Firestore, Cloud Messaging och Hosting): inloggning, databasen som lagrar konton, notor, grupper och betalningsbevis, pushnotiser och webbsidorna för gäster.
Google Analytics for Firebase: användningsstatistiken som beskrivs i avsnitt 1. Google behandlar dessa data som vår tjänsteleverantör enligt Googles integritetspolicy; se även Så använder Google information från webbplatser eller appar som använder våra tjänster. Webbsidorna för gäster kan också använda Google Analytics om det är konfigurerat där.
Anthropic (Claude API): kvittoavläsning och röstfördelning, som huvudsaklig AI-leverantör.
OpenAI: kvittoavläsning och röstfördelning som reserv, samt tal-till-text på servern.
RevenueCat: prenumerations- och köpstatus för Pro.
Apple App Store och Google Play: distribution av appen, betalning för Pro, återbetalningar och prenumerationshantering enligt deras egna villkor.
Google AdMob: frivilliga belöningsannonser för gratiskonton.
Vår egen server, som kör appens API, kvitto- och röstbehandling, påminnelser och återkommande notor.

Gästlänkar öppnas i gästens webbläsare; om en gäst öppnar en betalapp eller betallänk från en nota gäller den leverantörens villkor för själva betalningen.

5. Annonser och spårning

Gratiskonton kan välja att titta på belöningsannonser från Google AdMob för att tjäna poäng till fler AI-skanningar. Det finns inga andra annonser i appen, och Pro tar bort annonserna.

På iOS ber appen om tillstånd via App Tracking Transparency innan något annons-ID används. Om du säger nej visas annonser fortfarande, men de är inte personanpassade. På Android kan du återställa eller radera ditt annons-ID i systeminställningarna. Vi använder inte annons-ID:n till något annat än annonser, och vi delar inte dina notor, kontakter eller betaluppgifter med annonsörer.

Användningsstatistiken (avsnitt 1) är skild från annonser. Vi använder den inte för annonsering eller för att spåra dig över andra företags appar och webbplatser, vi har stängt av signaler för annonsanpassning i Google Analytics, och den samlar inte in ditt annons-ID. Statistikidentifieraren hör till din installation av appen, så att radera och installera om appen återställer den, och enhetsinställningarna som beskrivs ovan låter dig också begränsa vad appar får samla in.

6. Penningöverföringar

Evens flyttar inga pengar mellan användare. Appen hjälper människor att förstå vad de är skyldiga och vart de ska skicka det, men betalningar sker direkt mellan deltagarna med de sätt de väljer. Vi ser eller lagrar aldrig kortnummer eller banklösenord.

7. Lagringstid

Konto och notor: sparas så länge ditt konto är aktivt, eftersom öppna notor och saldon behöver sin historik.
Kvittofoton och avlästa artiklar: sparas med notan de hör till, tills den notan eller ditt konto raderas.
Skärmbilder som betalningsbevis: lagras i notan de bifogades till och sparas så länge den notan finns.
Resultat av AI-förfrågningar: upp till 24 timmar. AI-användningsposter (pseudonymiserade, utan innehåll): upp till 180 dagar.
Pushtokens: ersätts när de ändras och tas bort när du loggar ut eller raderar ditt konto.
Händelser i användningsstatistiken: 14 månader i Google Analytics, därefter finns bara aggregerade rapporter kvar.
Serverloggar: 14 dagar för säkerhet och felsökning, därefter raderas de.
Supportmejl: så länge som behövs för att hantera ditt ärende.

8. Kontoradering och dina rättigheter

Du kan radera ditt konto från appen: öppna din profil, välj Radera konto och bekräfta. Du kan behöva logga in igen först. Raderingen tar bort din kontopost och inloggning, din profil och ditt telefonnummer, notorna och grupperna du är värd för, dina notiser, din pushtoken och din prenumerationskoppling till RevenueCat. Notor som någon annan är värd för behåller ditt namn och din andel, så att de andra personerna på dem inte lämnas med trasiga poster; be värden eller mejla oss om du vill att de också tas bort. Köpuppgifter som Apple eller Google har följer deras policyer. Användningsstatistiken kopplas aldrig till ditt konto, så att radera kontot tar inte bort de aggregerade statistikdata som redan samlats in; de innehåller inget som identifierar dig.

Beroende på var du bor (inklusive EU, Storbritannien, Egypten, Saudiarabien och Förenade Arabemiraten) kan du ha rätt att få tillgång till de personuppgifter vi har om dig, att rätta dem, radera dem, få en kopia av dem, invända mot eller begränsa viss behandling och att när som helst återkalla ditt samtycke. För att utöva någon av dessa rättigheter, mejla support@omarmali.net från adressen på ditt konto. Vi svarar inom 30 dagar. Du har också rätt att klaga hos din lokala dataskyddsmyndighet.

9. Var data lagras och internationella överföringar

Appens databas (Google Firebase) lagras i Google Clouds Dammam-region i Saudiarabien, den här webbplatsen och appens API körs på en DigitalOcean-server i Tyskland, våra övriga leverantörer (AI, analys, inloggning, notiser, köp och annonser) finns till största delen i USA och operatören är baserad i Egypten, så dina data kan behandlas utanför landet du bor i. Där GDPR eller UK GDPR gäller bygger överföringar på Europeiska kommissionens standardavtalsklausuler (och UK Addendum) som ingår i varje leverantörs villkor för databehandling, tillsammans med EU-US Data Privacy Framework där leverantören är certifierad. Där dataskyddslagarna i Egypten, Saudiarabien eller Förenade Arabemiraten gäller överför vi bara data till leverantörer som ger en adekvat skyddsnivå och bara för ändamålen i den här policyn.

10. Säkerhet

Data krypteras under överföring. Firestores säkerhetsregler begränsar varje läsning och skrivning till personerna på en nota; gäster ser bara notan de fått skickad. API-förfrågningar autentiseras med din inloggningstoken, AI-prompter är skyddade mot instruktioner gömda i kvitton eller rösttext, och våra loggar innehåller aldrig kvittoinnehåll, transkriptioner eller råa konto-ID:n.

11. Barn

Evens riktar sig inte till barn under 13 år, eller under åldern för digitalt samtycke i ditt land (upp till 16 i delar av EU). Vi samlar inte medvetet in deras uppgifter. Om du tror att ett barn har skapat ett konto, mejla oss så raderar vi det.

12. Ändringar i den här policyn

När vi ändrar hur vi hanterar data uppdaterar vi den här sidan och datumet högst upp. Vid betydande ändringar, som en ny AI-leverantör, berättar vi det i appen innan ändringen träder i kraft.

13. Kontakt

För integritetsärenden, support eller frågor om kontot, mejla support@omarmali.net.