Personvernerklæring

1. Oversikt og behandlingsansvarlig

Bilanco-appen («Appen») utvikles og drives av İbrahim Karaduman under merkenavnet Blacksmoked. I henhold til den tyrkiske personopplysningsloven (KVKK) og GDPR er İbrahim Karaduman behandlingsansvarlig (kontakt: [email protected]). Denne erklæringen forklarer hvorfor personopplysningene dine samles inn, hvordan de brukes, hvem de deles med og hvordan de beskyttes.

2. Opplysninger som samles inn

For å levere tjenesten behandler Appen kun følgende opplysninger:

• Kontoopplysninger: brukernavn, e-postadresse; kontoidentifikator ved innlogging med Google eller Apple
• Økonomiske opplysninger: registreringene av gjeld, kredittkort, betalinger, planlagte betalinger, inntekter, utgifter og eiendeler (utenlandsk valuta, gull, krypto osv.) som du legger inn
• Enhetsopplysninger og tekniske opplysninger: token for push-varsler, plattform (iOS/Android), app- og oppdateringsversjon, appspråk, tidssone og region
• Bruks- og feilopplysninger: innloggingstidspunkter, feil-/krasjrapporter fra appen (feilmelding og tekniske detaljer)
• Meldinger du sender via tilbakemeldingsskjemaet i appen
• Varslingsinnstillinger og appinnstillinger

Vi ber aldri om ditt virkelige navn, nasjonale identitetsnummer eller bankkonto- eller kortnumre; Appen kobler seg ikke til banken din.

3. Formål med bruken

Opplysningene brukes kun til følgende formål:

• Opprette kontoen din, økthåndtering og synkronisering på tvers av enheter
• Beregne og vise gjeld, renter, betalingsplan og valutaomregninger
• Sende betalingspåminnelser, varsler om appoppdateringer og tjenestemeldinger
• Oppdage og rette feil og forbedre Appen
• Sikkerhet og forebygging av misbruk

4. Datasikkerhet

Følgende tiltak er iverksatt for å beskytte opplysningene dine:

• E-postadresser og brukernavn lagres kryptert med AES-256-GCM
• Passord lagres som enveis bcrypt-hasher, aldri i klartekst
• All trafikk mellom Appen og serveren krypteres med HTTPS/TLS
• Tilgangen til serveren er begrenset; det utføres jevnlige sikkerhetsoppdateringer og sikkerhetskopier

5. Tredjepartstjenester

Appen bruker følgende tjenester. Kun et minimum av opplysninger som kreves for hver funksjon, overføres til dem:

• Logg på med Google (Google OAuth 2.0): kun e-postadressen og kontoidentifikatoren din innhentes; passordet ditt deles aldri med oss. policies.google.com/privacy
• Logg på med Apple: kun e-postadressen din (eller Apples private videresendingsadresse) og kontoidentifikatoren innhentes. apple.com/legal/privacy
• Expo Push Notification Service (650 Industries, Inc., USA): for å levere varsler til enheten din sendes push-tokenet ditt og varslingsteksten gjennom denne tjenesten til Apple (APNs) og Google (FCM). Dine økonomiske registreringer deles ikke med denne tjenesten. expo.dev/privacy
• Markedsdata: valuta-, gull- og kryptopriser hentes av serveren vår fra offentlige kilder; ingen opplysninger om deg sendes i den forbindelse.

6. Deling av opplysninger og internasjonale overføringer

Dine økonomiske registreringer lagres knyttet til kontoen din; de selges ikke, brukes ikke til reklame og deles ikke med noen bank, finansinstitusjon eller noe annonsenettverk. Opplysningene dine deles kun med tjenesteleverandørene som er oppført i punkt 5, i den grad funksjonen deres krever det, og med kompetente myndigheter når loven krever det. Når du aktiverer push-varsler, overføres push-tokenet ditt og varslingsteksten via Expos servere i utlandet (USA); du kan når som helst slå av varsler i enhetsinnstillingene. Administrasjonspanelet viser kun samlet statistikk som ikke identifiserer deg (f.eks. totalt antall brukere).

7. Lagringstid

Opplysningene oppbevares så lenge kontoen din er åpen. Når du sletter kontoen din, slettes alle registreringene dine permanent; kopier i sikkerhetskopier forsvinner innenfor den normale rotasjonen av sikkerhetskopier. Kontoer der e-postadressen aldri er bekreftet, og som aldri har logget på, kan slettes 365 dager etter at de ble opprettet. Serverens forespørselslogger slettes etter 6 måneder.

8. Informasjonskapsler og sporing

Appen bruker JWT (JSON Web Token) til økthåndtering. Det brukes ingen verktøy for reklame, tredjepartsanalyse eller sporing, og ingen tredjeparts informasjonskapsler.

9. Barns personvern

Appen er ikke beregnet på personer under 18 år, og vi samler ikke bevisst inn opplysninger fra personer under 18 år. Dersom en slik konto identifiseres, slettes den.

10. Ikke finansiell rådgivning

Beregninger, betalingsplaner, forslag og valutaomregninger i Appen er kun til informasjon og utgjør ikke finansiell rådgivning, investeringsrådgivning, skatterådgivning eller juridisk rådgivning. Beregningene er basert på opplysningene du legger inn og på offentlige markedspriser; de offisielle beløpene fra banken eller institusjonen din har forrang. Du er fortsatt selv ansvarlig for dine økonomiske beslutninger.

11. Dine rettigheter

I henhold til KVKK (artikkel 11) og GDPR har du rett til å:

• Få vite om opplysningene dine behandles, og få innsyn i opplysningene dine
• Be om retting av ufullstendige eller uriktige opplysninger
• Be om sletting av opplysningene dine (sletting av konto)
• Be om dataportabilitet
• Protestere mot behandling og klage til en tilsynsmyndighet

Du kan sende forespørslene dine til [email protected]; de besvares senest innen 30 dager.

12. Sletting av konto

Du kan når som helst slette kontoen din fra Innstillinger-menyen i Appen eller fra siden for sletting av konto. Når kontoen din slettes, fjernes alle opplysningene dine permanent.

13. Endringer i denne erklæringen

Denne erklæringen kan bli oppdatert. Vesentlige endringer kunngjøres i Appen; den gjeldende versjonen publiseres alltid på denne siden.

14. Kontakt

Kontakt oss hvis du har spørsmål om denne personvernerklæringen:

[email protected]