Политика за поверителност - Как защитаваме и опазваме вашата информация.

Дата на влизане в сила: 2026-10-13

Тази Политика за поверителност („Политиката“) описва как Stargately, Inc. („Дружеството“ или „ние“, или „наш“) третира информацията, събрана или предоставена във връзка с използването от краен потребител („вие“ или „ваш“, или „потребител“) на услугите, достъпни чрез уебсайта на Дружеството на адрес beancount.io („Сайт“) и/или нашето мобилно приложение („Приложение“, а заедно със Сайта — „Услугата“). Моля, имайте предвид, че използването на Услугата от ваша страна представлява вашето приемане на тази Политика, както е посочено по-долу:

1. Дата на влизане в сила; Промени в тази Политика за поверителност.​

Тази Политика се прилага за цялата информация, събрана от нас или предоставена на нас във връзка с Услугата. Ако направим съществени промени в тази Политика, ще променим Датата на влизане в сила по-горе и ще ви уведомим по имейл, изпратен на адреса, свързан с вашия акаунт в Услугата, и/или чрез Услугата при следващото ви влизане. Ще третираме продължаващото ви използване на Услугата след такова уведомление като вашето приемане на промените.

2. Връзки и оферти от трети страни.​

Чрез нашата Услуга може да предлагаме или да изпращаме на регистрирани потребители връзки към или оферти от доставчици на трети страни. Тази Политика не се прилага за информация, която може да предоставите на тези трети страни или която може да бъде събрана от тях. Насърчаваме ви да поискате от тези трети страни да ви предоставят приложимите им политики за поверителност и други условия, преди да взаимодействате с тях или да правите покупка от тях.

3. Събрана информация.​

Информация, която предоставяте. Когато влезете в или създадете акаунт в Услугата, ние събираме информацията, която предоставяте в приложимия формуляр. Тази информация включва лични данни като вашето име, потребителско име, имейл адрес, парола и телефонни номера. Информацията, която предоставяте на Услугата, включва също съдържание, което създавате, актуализирате и публикувате в Услугата, което ще включва такива лични данни, каквито решите да включите. Когато в тази Политика се позоваваме на „лични данни“ (PII), имаме предвид информация, която можем пряко да свържем конкретно с лице или образувание без допълнителна информация. Ако откажете да споделите определени лични данни с нас, ние не сме в състояние да предоставим някои или всички функции и функционалности на Услугата.

Информация, събирана автоматично. Когато използвате Услугата, ние автоматично събираме от вас известна информация, която не представлява лични данни. Това включва информация за използването на Услугата, като например информация кога, колко често и колко дълго използвате Услугата и съдържанието, което предоставяте и разглеждате. Това включва също данни от сървърни регистри, като IP адрес, тип устройство или операционна система, или уеб страницата, която сте посещавали, преди да стигнете до нашата Услуга. Както е описано по-долу, ние събираме тази информация чрез редица средства, включително сървърни регистри, бисквитки и други механизми за онлайн проследяване. Можем да свържем такава информация, която не представлява лични данни, с личните данни, които предоставяте във връзка с Услугата. Но ако го направим, ще третираме комбинираната информация като лични данни.

Услуги за анализ. Използваме определени услуги на трети страни, за да ни подпомогнат при анализ, одит, проучване и отчитане във връзка с Услугата. Тези трети страни може да използват уеб регистри или уеб маяци и може да задават и осъществяват достъп до бисквитки на вашия компютър или друго устройство. По-конкретно, използваме Google Analytics, за да помогнем за събирането и анализа на определена информация за целите, обсъдени в тази Политика. Можете да се откажете от използването на бисквитки от Google Analytics на Сайта на адрес https://tools.google.com/dlpage/gaoptout.

AI услуги. Използваме услуги с изкуствен интелект, предоставяни от Anthropic Inc. („Anthropic“), компания за AI от трети страни със седалище в Съединените щати, за да задвижваме незадължителни функции на нашата Услуга. Вие задействате AI обработка само когато активно изберете да използвате тези функции. Функциите, задвижвани от AI, включват:

• AI чат асистент: Когато използвате функцията за чат, ние изпращаме вашите чат съобщения, съдържанието на файловете с главна книга и информацията за хранилището до Claude API (AI услугата на Anthropic), за да предоставим разговорна помощ с вашите счетоводни данни.

• Интелигентно импортиране на файлове: Когато качвате финансови документи (CSV, PDF, изображения, Excel файлове и др.) и изберете парсване с AI, ние изпращаме съдържанието на файла до Claude API за интелигентно парсване и извличане на транзакции.

• Автоматично категоризиране: Когато поискате предложения за категоризиране с AI, ние изпращаме подробностите за вашите транзакции и съществуващата структура на сметките до Claude API, за да генерираме препоръки за категоризиране.

Важно уведомление - Вашият избор: AI функциите са изцяло незадължителни. Ако не използвате функциите, задвижвани от AI, не се изпращат данни до Anthropic или OpenAI. Като активно използвате AI функциите, вие се съгласявате с обработката на данни, описана в този раздел.

Обработка от трети страни: Заявките към Claude API се изпращат директно до Anthropic. Ако услугата на Anthropic е недостъпна, същата заявка може да бъде обработена от API на OpenAI като резервен доставчик. Заявките, направени чрез командната функция bea ask, се маршрутизират през BlockEden, прокси услуга за API на трета страна, разположена в Съединените щати. Anthropic, OpenAI и BlockEden обработват вашите данни в съответствие със съответните им политики за поверителност:

• Политика за поверителност на Anthropic: https://www.anthropic.com/privacy
• Търговски условия на Anthropic: https://www.anthropic.com/legal/commercial-terms

Конкретни данни, изпращани до AI услуги:

• Съдържание на файлове с главна книга (пълни счетоводни записи, включително сметки, транзакции, салда)
• Подробности за транзакции (дати, получатели, описания, суми, класификации на сметки)
• Качени финансови документи (пълно съдържание на файла или URL адреси на файлове)
• История на чат разговори (всички съобщения в сесиите ви с AI чата)
• Структура на акаунта и сметкоплан
• Данни за достъп до хранилището (токени за удостоверяване за достъп до вашето хранилище с главна книга)
• Потребителски предпочитания и езикови настройки

Международно прехвърляне на данни (уведомление по GDPR): Ако се намирате в Европейското икономическо пространство (ЕИП), Обединеното кралство или Швейцария, имайте предвид, че Anthropic, OpenAI и BlockEden се намират в Съединените щати. Вашите данни ще бъдат прехвърлени и обработени в Съединените щати, които може да не осигуряват същото ниво на защита на данните като вашата юрисдикция. Като използвате AI функциите, вие се съгласявате с това международно прехвърляне на данни. Ние разчитаме на стандартните договорни клаузи и мерките за сигурност на Anthropic, за да защитим вашите данни по време на международни прехвърляния.

Разкриване съгласно Закона за защита на поверителността на потребителите в Калифорния (CCPA): Ако сте жител на Калифорния, имайте предвид, че използването на AI функциите представлява „споделяне“ на лична информация съгласно CCPA/CPRA. Категориите споделяна лична информация включват: идентификатори, финансова информация, търговска информация, интернет/електронна активност и изводи. Можете да се откажете от това споделяне, като изберете да не използвате функциите, задвижвани от AI.

Запазване на данни от AI доставчика: Съгласно Търговските условия на Anthropic (към януари 2025 г.) входните и изходните данни на API се запазват до 30 дни за мониторинг на доверието и безопасността, след което се изтриват от системите на Anthropic. Ние не активираме разширено запазване на данни.

Правно основание за обработка (GDPR): Нашето правно основание за обработка на вашите данни чрез AI услуги е: (а) вашето съгласие, дадено чрез активно избиране на използването на AI функциите; и (б) изпълнение на договор, тъй като обработката е необходима за предоставянето на AI функциите, които поисквате.

Ограничения на AI услугата: Предложенията, генерирани от AI, се предоставят само за удобство и може да съдържат грешки, неточности или халюцинации. Предложенията от AI не представляват финансов, счетоводен, данъчен или правен съвет. Вие носите единствената отговорност да преглеждате и проверявате цялото генерирано от AI съдържание, преди да се осланяте на него за финансови решения или да го включвате в счетоводните си записи.

Информация за акаунти в трети страни. Може да ви позволим да свържете акаунта си в Услугата с вашия акаунт в WeChat, Blockstack, Google, Microsoft, LinkedIn, IoTeX или друга услуга. Когато направите това, услугите ще ни предоставят достъп до определена информация, която сте предоставили на такава услуга (като например вашите имейли), и ние ще използваме, съхраняваме и разкриваме такава информация в съответствие с тази Политика. Моля, запомнете, че начинът, по който дадена услуга използва, съхранява и разкрива вашата информация, се урежда от условията и политиките за поверителност на приложимата услуга, а не от Дружеството.

Онлайн проследяване и бисквитки. Услугата може да използва уеб маяци, бисквитки и други механизми за онлайн проследяване, за да събира информация. „Маяците“ (често наричани още „пиксели“) са малки графики на уеб страница, предназначени да проследяват кога дадена страница е разгледана. Маяците могат също да бъдат вмъквани в имейли, за да проследяват определена информация, включително дали даден имейл е отворен. „Бисквитките“ са малки текстови файлове, съдържащи низ от буквено-цифрови знаци, които се изтеглят от вашия уеб браузър или мобилно устройство, когато посещавате уебсайт. Може да използваме както сесийни бисквитки, така и постоянни бисквитки, когато осъществявате достъп до и използвате Услугата. Бисквитките могат да бъдат използвани например за запомняне на информацията за вашия потребителски акаунт и вашите предпочитания, за персонализиране на интерфейса на Услугата за вас и за подпомагане на измерването и анализа на трафика на Услугата. Сесийната бисквитка изчезва, след като затворите браузъра си. Постоянната бисквитка остава, след като затворите браузъра си, и може да бъде използвана от вашия браузър при последващи посещения на Услугата. Постоянните бисквитки могат да бъдат премахнати. Моля, прегледайте документацията на браузъра си, за да научите най-добрия начин за премахване на бисквитки и за промяна на настройките ви за бисквитки. Можете да предприемете стъпки за ограничаване на проследяването, като изтриете бисквитките от твърдия диск на компютъра си и настроите браузъра си да блокира всички бисквитки или да ви предупреждава, преди да бъде запазена бисквитка. Партнираме си с определени трети страни за събирането на информация, която не представлява лични данни. Тези трети страни може да използват уеб регистри, уеб маяци или други механизми за онлайн проследяване и може да задават и осъществяват достъп до бисквитки на вашия компютър или друго устройство. Средствата за отказ от това събиране на данни от трети страни са обсъдени по-горе в раздела Услуги за анализ.

4. Използване на информацията.​

Използваме личните и неличните данни, които събираме за вас, както следва:

• Ще използваме предоставената информация за целите, за които сте предоставили информацията, включително например за създаване и поддържане на акаунт в Услугата за вас или за отговор на въпрос, който ни изпращате по имейл. Използваме също предоставената информация и събраната информация, когато е необходимо, за да ви предоставим функциите и функционалността на Услугата.

• Може да ви изпращаме имейли относно актуализации или промени в Услугата.

• Използваме предоставената информация и събраната информация, за да персонализираме съдържанието, което вие и другите виждате, въз основа на лични характеристики или предпочитания.

• Може да анализираме събраната информация, свързана с използването на Услугата от ваша страна, за да ни помогне да подобрим Услугата.

• Използваме AI услуги (Claude API от Anthropic), за да предоставяме интелигентни функции, включително помощ в чата, парсване на документи и категоризиране на транзакции. Тази обработка може да включва изпращане на вашите данни от главната книга, транзакции и качени файлове до сървърите на Anthropic.

• Може да използваме предоставената информация и събраната информация, за да помогнем за отстраняване на проблеми, да ви предоставим необходимите уведомления, да наложим нашите Условия за ползване или да ви уведомим за промени в нашите политики или споразумения, които може да засегнат използването на Услугата от ваша страна.

• Може да комбинираме лични данни, събрани чрез Услугата, с друга информация, която събираме за вас в други контексти — като например нашата комуникация с вас по имейл, телефон или пощенска поща. Ще обработваме такава комбинирана информация в съответствие с тази Политика.

5. Разкриване на информация.​

Ние не продаваме и не разпространяваме вашата информация на трети страни за техни собствени цели, в каквато и да е форма, освен както е предвидено в този раздел. Разкриваме личните и неличните данни, които събираме за вас, както следва:

• Вашата информация може да бъде видима за други потребители на Услугата в съответствие с функционалността на Услугата, включително във връзка с изричното ви упълномощаване на други потребители на Услугата да разглеждат определена ваша информация, включително данни, получени от източници, описани в тази Политика, като данни от публични източници и услуги, които свързвате с Услугата.

• Може да използваме изпълнители и доставчици на услуги от трети страни, за да предоставяме Услугата на нашите потребители и да ни помагат да разберем използването на Услугата. Тези изпълнители и доставчици на услуги от трети страни може да събират информация, изпращана чрез Услугата, за използване от наше име.

• Споделяме информация с доставчиците на услуги, посочени в Раздел 18, за целите, посочени там, и с AI приложенията, които изберете да свържете, както е описано в Раздел 14.

• Може да докладваме обобщени, деидентифицирани данни, свързани с активността в Услугата, на трети страни или на широката публика. Може да комбинираме такива данни с данни, получени от източници на трети страни, за да генерираме такива доклади.

• Доставчици на AI услуги (само незадължителни функции): Когато активно изберете да използвате функциите, задвижвани от AI, ние споделяме вашите данни с доставчици на AI услуги от трети страни, включително:

  • Anthropic Inc. (Сан Франциско, Калифорния, САЩ) - Предоставя Claude API за AI помощ в чата, парсване на документи и категоризиране на транзакции
  • OpenAI (Сан Франциско, Калифорния, САЩ) - Резервен доставчик за същите AI функции, когато услугата на Anthropic е недостъпна
  • BlockEden (САЩ) - Прокси услуга за API за командната функция bea ask

  Тези доставчици обработват вашите данни от главната книга, финансови транзакции, качени файлове и чат съобщения единствено за да предоставят AI функциите, които поисквате. Обработката се урежда от съответните им политики за поверителност и търговски условия:

  • Търговски условия на Anthropic: https://www.anthropic.com/legal/commercial-terms
  • Политика за поверителност на Anthropic: https://www.anthropic.com/privacy

  ВАЖНО - В момента няма DPA: Въпреки че използваме услугите на Anthropic съгласно стандартните им търговски условия, в момента не разполагаме с отделно Споразумение за обработка на данни (DPA) с Anthropic. Потребителите от ЕС следва да прегледат практиките за поверителност на Anthropic, преди да използват AI функциите.

  Разкриване съгласно CCPA/CPRA - „Споделяне“ на лична информация: Жителите на Калифорния следва да имат предвид, че използването на AI функциите представлява „споделяне“ на лична информация съгласно дефиницията на CCPA/CPRA. Споделяме следните категории лична информация с доставчиците на AI услуги за бизнес целта предоставяне на функции, задвижвани от AI:

  • Идентификатори (потребителски идентификатори, имена на акаунти, имейл адреси)
  • Финансова информация (записи за транзакции, салда по сметки, данни от главната книга)
  • Търговска информация (история на транзакции, модели на разходи)
  • Интернет или електронна мрежова активност (чат съобщения, качвания на файлове, използване на функции)
  • Изводи (модели на категоризиране на транзакции, потребителски предпочитания)

  Можете да се откажете от това споделяне, като изберете да не използвате функциите, задвижвани от AI. Ние не „продаваме“ лична информация съгласно дефиницията на CCPA.

• Ще използваме и разкриваме информация, когато добросъвестно вярваме, че законът или правният процес (като съдебно разпореждане, заповед за претърсване или призовка) изисква това от нас; за да разследваме, предотвратяваме или предприемаме действия по отношение на незаконни дейности, предполагаема измама или нарушения на нашите условия; или при други обстоятелства, когато вярваме, че е необходимо за защита на правата, безопасността или собствеността на Дружеството, нашите потребители и трети страни.

6. Преглеждане и изменение на информацията.​

Можете да влезете в акаунта си в Услугата и да прегледате или измените информацията за потребителския си акаунт по всяко време. Моля, имайте предвид, че въпреки че промените в информацията за вашия акаунт се отразяват своевременно в активните потребителски бази данни, нашите сървъри може да запазят предоставената преди това информация. Имайте предвид, че промените в или изтриването на информацията за потребителския акаунт в Услугата не засягат друга информация, събрана от нас, която може да запазим и продължим да използваме или разкриваме в съответствие с тази Политика. Може да изтрием акаунта ви, ако сте починали или по други причини по наша преценка.

7. Избори относно промоционалното съдържание.​

Доколкото ви изпращаме промоционални имейли, ще ви дадем възможност да се откажете от получаването на такива имейли в съответствие с приложимото право. Няма да предоставяме вашите лични данни на трети страни за техни собствени маркетингови цели.

8. Сигурност.​

Личните данни, които събираме за вас, се съхраняват на сървъри с ограничен достъп.

Ще поддържаме разумни предпазни мерки за защита на сигурността на тези сървъри и вашите лични данни. Въпреки това, нито една мярка за сигурност не е 100% ефективна и не можем да гарантираме сигурността на вашите лични данни.

9. Прехвърляне като корпоративен актив.​

В случай на сливане, продажба на капиталови дялове или активи, реорганизация, консолидация или подобна транзакция, включваща Дружеството, информацията, която притежаваме (включително лични данни), ще бъде прехвърлена като корпоративен актив на придобиващото образувание, при условие че такова образувание ще продължи да обработва такава информация в съответствие с тази Политика.

10. Прехвърляне към САЩ или други държави.​

Дружеството е установено в и използва съоръжения в Съединените щати. Вашата информация ще бъде съхранявана и обработвана в Съединените щати или други държави, където Дружеството има съоръжения. Като използвате Услугата, вие се съгласявате с прехвърлянето на информация извън вашата държава, дори ако вашата държава има по-строги стандарти за защита на данните.

11. AI функции и запазване на данни.​

Доставчици на AI услуги. Нашата Услуга предлага незадължителни функции с изкуствен интелект, задвижвани от Claude API, AI услуга, предоставяна от Anthropic Inc., компания със седалище в Сан Франциско, Калифорния, САЩ. AI функциите включват помощ в чата, парсване на документи и категоризиране на транзакции. Тези функции са изцяло незадължителни — никога не сте задължени да ги използвате.

Кога се извършва AI обработка. Вашите данни се изпращат до Anthropic (или OpenAI като резервен доставчик) само когато активно изберете да използвате AI функциите чрез:

• Стартиране на чат разговор с AI асистента
• Качване на файл и избор на парсване с AI
• Искане на предложения за категоризиране с AI за транзакции

Ако не използвате тези функции, не се изпращат данни до Anthropic, OpenAI или BlockEden.

Запазване на данни от Anthropic. Съгласно Търговските условия на Anthropic (към януари 2025 г.):

• Входните данни на API (вашите подкани, данни от главната книга, качени файлове) и изходните данни (отговори от AI) се запазват до 30 дни за мониторинг на доверието и безопасността
• След 30 дни данните се изтриват безвъзвратно от системите на Anthropic
• Ние не активираме „разширено запазване на данни“ от ваше име
• Anthropic може да запази данни по-дълго, ако се изисква от закона или за предотвратяване на злоупотреби/безопасност

Нашето запазване на данни. Ние не съхраняваме вашите AI чат разговори на нашите сървъри: вашето приложение запазва разговора за текущата сесия и го изпраща с всяка заявка. Поддържаме месечен брой на използването на AI във вашия акаунт. Раздел 19 описва колко дълго запазваме всеки вид данни.

Прокси на BlockEden. Заявките, направени чрез командната функция bea ask, се маршрутизират през BlockEden, прокси услуга за API на трета страна, разположена в Съединените щати. BlockEden може временно да кешира заявки за целите на производителността, надеждността и фактурирането. Препоръчваме ви независимо да прегледате практиките за поверителност на BlockEden.

Международни прехвърляния на данни (потребители от ЕС/Обединеното кралство/Швейцария): Ако се намирате в Европейското икономическо пространство (ЕИП), Обединеното кралство или Швейцария, моля, имайте предвид, че:

• Вашите данни ще бъдат прехвърлени и обработени в Съединените щати от Anthropic, OpenAI и BlockEden
• Съединените щати може да не осигуряват същото ниво на защита на данните като вашата родна юрисдикция
• Разчитаме на мерките за сигурност на Anthropic, стандартните договорни клаузи (ако е приложимо) и вашето съгласие (чрез избор да използвате AI функциите) като правен механизъм за международни прехвърляния на данни
• В момента не разполагаме с отделно Споразумение за обработка на данни (DPA) с Anthropic извън стандартните им търговски условия. Работим за установяването на официални DPA. Потребителите от ЕС следва внимателно да прегледат политиката за поверителност на Anthropic, преди да използват AI функциите.
• Имате право да оттеглите съгласието си по всяко време, като прекратите използването на AI функциите

Вашите права относно обработените от AI данни:

За всички потребители:

• Право да изберете да не използвате AI функциите (отказ по подразбиране)
• Право да поискате изтриване на AI-свързани записи, като броячи на използване, от нашите системи
• Право да знаете какви данни са изпратени на AI доставчиците (достъпно чрез регистрите за активност на акаунта)

За жители на Калифорния (CCPA/CPRA):

• Право да знаете каква лична информация е била споделена с AI доставчиците
• Право да се откажете от споделянето на лична информация с AI доставчиците (като не използвате AI функциите)
• Право да поискате изтриване на лична информация, споделена с AI доставчиците
• Право на недискриминация за упражняване на правата ви за поверителност

За жители на ЕС/Обединеното кралство/Швейцария (GDPR):

• Право на достъп до данни, обработвани от AI услугите
• Право на коригиране на неточни обработени от AI данни
• Право на изтриване („право да бъдеш забравен“) на обработени от AI данни
• Право на ограничаване на обработката (като не използвате AI функциите)
• Право на преносимост на данните
• Право на възражение срещу обработката
• Право да оттеглите съгласието си по всяко време
• Право да подадете жалба до вашия орган за защита на данните

За да упражните някое от тези права, моля, свържете се с нас на [email protected] с тема „AI Data Privacy Request“.

Мерки за сигурност. Данните, предавани на AI доставчиците, са криптирани при пренос с помощта на TLS. Anthropic използва стандартни за индустрията мерки за сигурност за защита на данните в покой. Въпреки това, нито един метод на пренос или съхранение не е 100% сигурен. Данните за достъп до хранилището се предават сигурно, но следва да използвате токени с ограничен срок, когато е възможно.

Важно уведомление - Не представлява финансов съвет. Генерираното от AI съдържание може да съдържа грешки, неточности или халюцинации. Предложенията от AI не представляват финансов, счетоводен, данъчен или правен съвет. Вие носите единствената отговорност да преглеждате и проверявате всички генерирани от AI категоризации, записи за транзакции и препоръки, преди да ги включите в счетоводните си записи. Не се осланяйте единствено на предложенията от AI за финансови решения.

Промени в AI услугите. Anthropic може да променя, спира или прекратява своите AI услуги по всяко време. Ще ви уведомим за съществени промени в практиките за обработка на AI данни по имейл или чрез Услугата.

12. Права за поверителност в Калифорния (CCPA/CPRA).​

Ако сте жител на Калифорния, Законът за защита на поверителността на потребителите в Калифорния (CCPA), изменен със Закона за правата на поверителност в Калифорния (CPRA), ви предоставя конкретни права относно вашата лична информация.

Категории лична информация, която събираме:

• Идентификатори (име, имейл, потребителско име, IP адрес)
• Финансова информация (записи за транзакции, салда по сметки, данни от главната книга)
• Търговска информация (история на транзакции, записи за покупки, модели на разходи)
• Интернет или електронна мрежова активност (данни за използване, взаимодействия с функции, чат съобщения)
• Изводи (модели на категоризиране на транзакции, потребителски предпочитания)

Категории лична информация, която споделяме: Когато използвате функциите, задвижвани от AI, споделяме категориите, изброени по-горе, с:

• Anthropic Inc. (доставчик на AI услуги)
• OpenAI (резервен доставчик на AI услуги)
• BlockEden (прокси услуга за API)

Това споделяне е за бизнес целта предоставяне на функциите, задвижвани от AI, които поисквате, и не представлява „продажба“ на лична информация. Раздел 18 изброява всеки получател на вашата информация и целта на всеки.

Вашите права за поверителност в Калифорния:

1. Право да знаете: Можете да поискате разкриване на категориите и конкретните елементи лична информация, които сме събрали, източниците, целите и третите страни, с които я споделяме.
2. Право на изтриване: Можете да поискате изтриване на вашата лична информация, при определени изключения.
3. Право на коригиране: Можете да поискате коригиране на неточна лична информация.
4. Право на отказ от споделяне: Можете да се откажете от споделянето на вашата лична информация с трети страни, като изберете да не използвате функциите, задвижвани от AI.
5. Право на недискриминация: Няма да дискриминираме срещу вас за упражняване на правата ви по CCPA.
6. Право да ограничите използването на чувствителна лична информация: Ако използваме чувствителна лична информация извън необходимото за предоставяне на услугите, можете да ограничите такова използване.

Как да упражните правата си: За да упражните правата си за поверителност в Калифорния, моля:

• Изпратете ни имейл на: [email protected] с тема „California Privacy Request“
• Включете вашето име, имейл и конкретната заявка
• Ще проверим самоличността ви, преди да обработим заявката ви
• Ще отговорим в рамките на 45 дни (може да се удължи с 45 дни, ако е необходимо)

Не споделяйте личната ми информация: За да се откажете от споделянето на вашата лична информация с доставчиците на AI услуги, просто не използвайте функциите, задвижвани от AI (чат асистент, AI парсване на файлове, AI категоризиране). Ако преди сте използвали AI функциите и желаете да поискате изтриване на споделените данни, моля, свържете се с нас на имейла по-горе.

Оторизиран представител: Можете да посочите оторизиран представител, който да прави заявки от ваше име. Оторизираният представител трябва да предостави доказателство за оторизация и може да изискаме да проверите самоличността си директно с нас.

Запазване на данни: Запазваме лична информация, както е описано в Раздел 6 (Преглеждане и изменение на информацията), Раздел 11 (AI функции и запазване на данни) и Раздел 19 (Запазване и изтриване на данни). Доставчиците на AI услуги запазват данни до 30 дни, както е описано в Раздел 11.

13. Деца под 13 години.​

Дружеството не събира съзнателно информация от деца под 13 години и Услугата е предназначена за възрастни над 18 години. Ако сте родител и вярвате, че вашето дете под 13 години е използвало Услугата и ни е предоставило лични данни чрез Услугата, моля, свържете се с нас на [email protected] и ние ще работим за изтриването на този акаунт в Услугата и всяка такава лична информация.

14. Свързани AI приложения (MCP и OAuth конектори).​

Можете да свържете AI приложения от трети страни към акаунта си в Услугата чрез Model Context Protocol (MCP). Приложенията, които документираме, включват Claude (claude.ai и настолните и мобилните приложения на Claude), Claude Code, ChatGPT, Cursor и GitHub Copilot във Visual Studio Code. Инструкциите за настройка са в нашето ръководство за MCP връзка.

Свързването е ваш избор. Никое приложение не може да достигне до вашия акаунт, докато не влезете в Услугата и не го одобрите на нашата страница за съгласие. Тази страница показва къде приложението ще ви изпрати, след като одобрите, името, което приложението си дава (приложенията избират собствени имена, така че проверете адреса), и разрешенията, които иска. Избирате или една главна книга, или „Всички достъпни главни книги“; нито една от опциите не е предварително избрана.

Какво може да прави свързано приложение. Приложението действа само в рамките на главните книги и разрешенията, които сте одобрили, и никога извън собствения ви достъп до главна книга:

• Четене (ledger.read): четене и заявки към съдържанието на главната книга.
• Запис (ledger.write): редактиране на файлове с главна книга, добавяне на записи и импортиране на подготвени банкови транзакции.
• Администриране (ledger.admin): административни операции като създаване или изтриване на главни книги, управление на сътрудници и управление на банкови връзки.

Свързано приложение може също да чете основния ви профил на акаунта, като вашето име, имейл адрес, език и абонаментен план. Когато приложение ни помоли да парснем разписка или извлечение, или да предложим категории, ние обработваме тази заявка с нашите доставчици на AI услуги, както е описано в Раздел 3.

Колко дълго продължава достъпът. Токенът за достъп изтича след един час. Токенът за опресняване продължава 45 дни и се заменя всеки път, когато се използва. Връзка, неизползвана 45 дни, трябва да бъде одобрена отново, и всяка връзка трябва да бъде одобрена отново една година след като сте дали съгласие.

Прекратяване на връзка. Премахнете или изключете конектора в приложението. Можете също да ни помолите да отменим връзка, като изпратите имейл на [email protected]. След като връзката бъде отменена, тя не може да опресни достъпа си; вече издаден токен за достъп спира да работи в рамките на своя едночасов срок на живот.

Какво записваме. За всяка операция, която свързано приложение извършва, ние записваме името на операцията, вашия акаунт, връзката, главната книга, резултата и времето, но не и съдържанието на заявката. Тези записи се съхраняват 90 дни.

Прилага се политиката на самото приложение. Данните, които свързано приложение получава от вашия акаунт, се обработват от доставчика на това приложение съгласно неговата собствена политика за поверителност и условия, а не съгласно тази Политика (например Anthropic за Claude и OpenAI за ChatGPT). Това е отделно от нашето собствено използване на Anthropic за вградените в продукта AI функции, описани в Раздел 11.

15. Банкови връзки чрез Plaid.​

Свързването на банков акаунт е незадължително и е достъпно за институции в Съединените щати и Канада. Използваме Plaid Inc. („Plaid“), за да се свържем с вашата финансова институция. Влизате в банката си чрез собствения интерфейс на Plaid; ние не получаваме данните ви за вход в банката. Plaid получава вътрешен идентификатор за вашия акаунт в Услугата.

Какво получаваме и съхраняваме. Името на институцията; името, типа и последните четири цифри от номера на всеки свързан акаунт; и транзакции (дата, сума, име на търговец, описание, категория и статус на изчакване). Не съхраняваме салда по сметки. Токенът за достъп, който Plaid издава за вашата връзка, се съхранява криптиран.

Защо. Синхронизираме нови транзакции периодично и когато Plaid ни уведоми за промени. Синхронизираните транзакции се подготвят за вашия преглед и само транзакциите, които изберете да импортирате, се записват в главната ви книга.

Прекъсване на връзката. Можете да прекратите връзка с банка от страницата с банкови връзки на главната книга, чрез API или чрез свързано AI приложение, на което сте предоставили административно разрешение. Когато прекратите връзката, ние искаме от Plaid да премахне връзката и изтриваме съхранената връзка, нейните акаунти и подготвените транзакции. Транзакциите, които вече сте импортирали, остават в главната ви книга, докато не ги редактирате или изтриете. Ако отмените достъпа чрез банката си или Plaid, ние изтриваме връзката, когато Plaid ни уведоми. Plaid обработва вашата информация съгласно собствената си Политика за поверителност на крайния потребител.

16. Плащания чрез Stripe.​

Платените абонаменти се обработват от Stripe, Inc. („Stripe“) чрез страницата за плащане и клиентския портал, хоствани от Stripe. Въвеждате данните на платежната си карта на страниците на Stripe; ние никога не получаваме и не съхраняваме номера на картата ви. Изпращаме на Stripe вашия имейл адрес и вътрешен идентификатор за вашия акаунт в Услугата и съхраняваме идентификатора ви на клиент на Stripe, имейл адреса и крайната дата на текущия ви период на фактуриране. Можете да управлявате или отмените абонамента си чрез клиентския портал на Stripe, достъпен от настройките на акаунта ви. Stripe обработва вашата информация съгласно собствената си Политика за поверителност.

17. API ключове и SSH ключове.​

API ключове. Пълният API ключ ви се показва веднъж, когато го създадете. Съхраняваме само SHA-256 дийджест на ключа, кратък префикс, за да можете да го разпознаете, името му, разрешенията, датата на изтичане и кога е бил използван за последен път. Можете да отмените ключ по всяко време в настройките на акаунта си и отмененият ключ спира да работи незабавно.

SSH ключове. За Git достъп до вашите главни книги можете да добавяте публични SSH ключове; никога не искаме вашия частен ключ. Публичните ключове се съхраняват от нашата услуга за Git хостинг. Можете да премахнете ключ по всяко време в настройките на акаунта си.

Свързаните AI приложения не могат да преглеждат, създават или управляват вашите API ключове или SSH ключове и ние не ги споделяме със свързани приложения.

18. Кой получава вашата информация.​

Споделяме информация само със следните получатели, за посочените цели:

19. Запазване и изтриване на данни.​

Изтриване на вашия акаунт. Можете да изтриете акаунта си по всяко време в настройките на акаунта си. Изтриването е незабавно: отменяме всеки активен абонамент, искаме от Plaid да премахне банковите ви връзки и изтриваме профила ви, сесиите, данните за банкови връзки, записите за фактуриране, които държим, и главните ви книги заедно с вашия акаунт за Git хостинг и неговите SSH ключове. Записите, отбелязани по-горе като все още не изтривани автоматично, се изтриват, когато ни изпратите имейл на [email protected].

Какво не можем да върнем. Информацията, която вече е получена от трета страна, се урежда от условията на тази страна: копия, държани от Anthropic (вижте Раздел 11) или OpenAI, записи, които Plaid и Stripe запазват съгласно собствените си политики и правни задължения, и данни, които свързано от вас AI приложение вече е получило.