Privatumo politika

1. Kas atsakingas

Sliparo duomenų valdytojas yra Valdytojas: juridinio asmens pavadinimas (arba fizinis asmuo), registracijos adresas, įmonės kodas, jei yra. Visais šioje politikoje aptariamais klausimais rašykite el. pašto adresas privatumo užklausoms.

Šiuo metu Sliparo prieinama tik pakvietus ir yra nemokama, kol kuriama. Bendro kainų palyginimo funkcija (10 skyrius) čia aprašyta jau dabar, nors visoms paskyroms ji išjungta, — kad ją įjungus niekas nepasikeistų tyliai.

2. Kur laikomi jūsų duomenys

Jūsų paskyra, kvitai ir viskas, kas iš jų išvedama, saugoma Postgres duomenų bazėje ir privačioje failų saugykloje, kurias teikia Supabase AWS regione eu-north-1 (Stokholmas, Švedija). Pati programa veikia Vercel platformoje. Kvitų nuotraukas skaito Anthropic dirbtinio intelekto modelis. Apie klaidas pranešama Sentry. Kiekvienas iš jų aprašytas 5 skyriuje, o kas iškeliauja už EEE ribų — 6 skyriuje.

Sliparo neturi jokių analitikos, reklamos ar sekimo skriptų, jūsų duomenys nenaudojami rinkodarai, profiliavimui ir neperduodami duomenų prekeiviams. Vieninteliai slapukai yra tie, kurių programai reikia, kad liktumėte prisijungę ir kad būtų prisiminta jūsų kalba (3.9 skyrius).

3. Ką renkame, kodėl ir kokiu teisiniu pagrindu

3.1 Prieigos prašymas

Svetainėje sliparo.com esanti prieigos prašymo forma išsaugo jūsų el. pašto adresą ir kalbą, kuria svetainė buvo rodoma prašymo metu, kad galėtume atsakyti ta pačia kalba. Daugiau niekas neįrašoma — nei IP adresas, nei naršyklės duomenys. Paslėptas laukas nuo automatinių užklausų patikrinamas ir išmetamas. Administratorius prašymą arba patvirtina — tada jūsų el. paštas įtraukiamas į leidžiamų prisijungti sąrašą, o prašymas ištrinamas, — arba atmeta, ir tada prašymas tiesiog ištrinamas.

Teisinis pagrindas: veiksmai jūsų prašymu prieš sudarant sutartį (BDAR 6 straipsnio 1 dalies b punktas).

3.2 Prisijungimas

Prisijungti galima per Google arba el. paštu atsiųsta vienkartine nuoroda. Abiem atvejais adresas pirmiausia tikrinamas leidžiamų sąraše: jame nesančiu adresu prisijungti negalima ir paskyra jam nesukuriama.

• Prisijungiant per Google, gauname jūsų el. pašto adresą, vardą ir patvirtinimą, kad Google šį adresą patikrino. Išsaugome el. paštą ir vardą. Jūsų Google slaptažodžio niekada nematome, profilio nuotraukos ar ko nors kito iš Google paskyros nesaugome.
• Prisijungiant nuoroda, įvedate el. pašto adresą, o Supabase Auth atsiunčia vienkartinę nuorodą. Supabase Auth pati saugo įrašą apie šį adresą ir apie tai, kada nuoroda buvo panaudota. Mes išsaugome el. pašto adresą kaip paskyros tapatybę; paskyros vardas lieka pats el. pašto adresas, kol neprisijungsite per Google.
• Kad ir kurį būdą rinktumėtės, tas pats el. pašto adresas visada atveda į tą pačią paskyrą — paskyros siejamos pagal el. paštą.

Jūsų sesija yra pasirašytas žetonas, laikomas slapuke jūsų įrenginyje. Sliparo serveryje sesijų sąrašo nelaiko. Teisinis pagrindas: sutarties su jumis vykdymas (6 straipsnio 1 dalies b punktas).

3.3 Paskyros nustatymai

Paskyros įraše laikoma: rodymo kalba, bazinė valiuta, į kurią perskaičiuojamos ataskaitos, ar įjungti projektai, koks jūsų planas ir jam priklausantis mėnesinis nuskaitymų limitas, administratoriaus nustatyta šio limito išimtis (jei yra), projektas, į kurį paskutinį kartą išsaugojote kvitą (tik kaip numatytoji reikšmė kitam kartui), ir bendro kainų variklio žymė, kuri visoms paskyroms išjungta ir kurios šiuo metu niekas negali įjungti (10 skyrius). Teisinis pagrindas: sutartis.

3.4 Jūsų kvitai

Tai produkto esmė ir didžioji dalis apie jus laikomų duomenų. Kai nufotografuojate kvitą, įkeliate PDF ar įklijuojate kvito tekstą:

• Nuotrauka ar PDF išsaugoma privačioje failų saugykloje atsitiktiniu failo vardu. Ji niekada nepasiekiama viešai; kai programa ją rodo jums, sukuriama nuoroda, galiojanti 60 sekundžių.
• Įklijuotas tekstas ir PDF tekstinis sluoksnis mūsų serveryje pirmiausia išvalomi: eilutės, panašios į kortelės numerį, terminalo identifikatorių ar autorizacijos kodą, pašalinamos. Saugomas ir modeliui rodomas tik išvalytas tekstas.
• Nuotrauka arba išvalytas tekstas siunčiamas DI modeliui (4 skyrius), kuris grąžina juodraštį: tiekėją, datą, sumą, valiutą, kvito numerį ir kiekvieną eilutę — aprašymą, kiekį, vieneto kainą, nuolaidą, užstatą, siūlomą kategoriją, o kur įmanoma — prekės prekės ženklą, modelį ir pakuotės dydį bei įprastą ilgalaikės prekės garantijos trukmę.
• Neapdorotas modelio atsakymas saugomas visam laikui šalia kvito, kurį jis sukūrė, kartu su modelio pavadinimu, panaudotų žetonų skaičiumi, užklausos kaina JAV doleriais ir pastaba apie pritaikytą nuotraukos mažinimą. Tai įrašas, ką DI iš tikrųjų pasakė, atskiras nuo to, ką patvirtinote jūs.
• Kvitas neišsaugomas, kol neperžiūrite juodraščio ir nepaspaudžiate „Išsaugoti“. Galite keisti kiekvieną lauką. Tai, ką išsaugote — kvitas, jo eilutės ir jų paskirstymas projektams bei zonoms, — yra jūsų patvirtintas įrašas.
• Jei kvitas ne bazine valiuta, perskaičiuojame jį pagal Europos Centrinio Banko orientacinius kursus ir išsaugome panaudotą kursą bei datą.

Viskas, ką pridedate patys — projektai, zonos, kategorijos, tiekėjai, biudžetai, garantijų terminai, grąžinimo terminai, prekių pavadinimai, — saugoma jūsų paskyroje. Jūsų įvesti pavadinimai yra jūsų: projektas, pavadintas žmogaus vardu ar adresu, yra asmens duomenys, ir taip juos ir traktuojame. Teisinis pagrindas: sutartis.

3.5 Mokymasis iš jūsų pataisymų

Kaskart išsaugant kvitą Sliparo kiekvienai eilutei įrašo, kokį aprašymą perskaitė modelis, kokią kategoriją jis pasiūlė, kokią kategoriją palikote jūs ir koks kvito tiekėjas. Šie pataisymų įrašai naudojami kategorijoms jūsų būsimuose kvituose užpildyti iš anksto, o ribotas jų rinkinys (aprašymas, jūsų kategorija, tiekėjo pavadinimas) įtraukiamas kaip užuominos į vėlesnes DI modelio užklausas — tik jūsų paskyrai. Jie sąmoningai laikomi kaip savarankiški įrašai, todėl išlieka redagavus ar ištrynus kvitą, iš kurio atsirado; ištrinami kartu su paskyra. Teisinis pagrindas: sutartis — būtent taip produktas geriau išmoksta skaityti jūsų kvitus.

3.6 Jūsų prekės ir kainų istorija

Iš jūsų kvitų eilučių Sliparo sudaro privatų prekių katalogą, kad galėtų parodyti, kiek už tą patį daiktą mokėjote praėjusį kartą. Kai kvite išspausdintas prekės kodas, tas pats to paties tiekėjo kodas susiejamas automatiškai; kitu atveju atitikmuo pasiūlomas, o jūs jį patvirtinate arba atmetate, ir jūsų atsakymas įsimenamas. Tarp parduotuvių bendros tapatybės (prekės ženklas + modelis + dydis) įrašomos į bendrą visuotinį prekių faktų sąrašą, kuriame nėra jokios informacijos apie pirkinius ar paskyras. Jūsų kainų istorija skaičiuojama tik iš jūsų pačių kvitų. Teisinis pagrindas: sutartis.

3.7 Kai kas nors nepavyksta

Nepavykę nuskaitymai. Kai kvito nuskaityti nepavyksta arba rezultatas netinkamas — modelis neįskaitė, eilutės nesusiveda su suma, data neįtikima ir panašiai, — Sliparo išsaugo nuotraukos ar išvalyto teksto kopiją, modelio atsakymą ir klaidą atskiroje diagnostikos saugykloje, kurią mato tik operatorius, kad klaidą būtų galima suprasti ir ištaisyti. Šiuos diagnostikos įrašus po 30 dienų ištrina kasdien vykdomas suplanuotas darbas.

Klaidų ataskaitos. Jei programa sugenda — serveryje ar jūsų naršyklėje, — į Sentry išsiunčiama klaidos ataskaita: klaidos pranešimas ir kvietimų seka, susijęs puslapis ar API maršrutas, naršyklės ir operacinės sistemos versijos ir vidinis jūsų paskyros identifikatorius, kad žinotume, kieno sesija sugedo. Užklausų turinys, slapukai ir antraštės iš kiekvienos ataskaitos pašalinami prieš išsiunčiant, IP adresai nerenkami, todėl ataskaitoje niekada nėra kvito, nuotraukos, sumos ar jūsų el. pašto. Nuskaitymo įspėjimai, siunčiami į Sentry, nurodo tik problemos rūšį (pavyzdžiui, „eilutės nesusiveda su suma“), bet ne reikšmes. Teisinis pagrindas: mūsų teisėtas interesas, kad paslauga veiktų (6 straipsnio 1 dalies f punktas).

3.8 Valiutų perskaičiavimas

Kad kvitas užsienio valiuta būtų perskaičiuotas į jūsų bazinę valiutą, mūsų serveris kreipiasi į viešą Europos Centrinio Banko duomenų tarnybą orientacinių kursų. Toje užklausoje yra tik valiutų kodai ir datų intervalas — jokie asmens duomenys iš Sliparo su ja neiškeliauja.

3.9 Slapukai

• Sesijos slapukas, kuris laiko jus prisijungusį (HttpOnly; skriptams neįskaitomas).
• CSRF apsaugos slapukas, naudojamas prisijungimo eigoje.
• NEXT_LOCALE, kuris įsimena jūsų pasirinktą kalbą.

Tai visas sąrašas. Analitikos, reklamos ar trečiųjų šalių slapukų nėra, todėl slapukų juostos nereikia: visi trys yra būtini paslaugai, kurios paprašėte.

3.10 Serverio žurnalai

Kaip ir bet kuris svetainių prieglobos teikėjas, Vercel, kad galėtų atsakyti į užklausą, mato kiekvienos užklausos į svetainę ir programą IP adresą, naršyklės identifikaciją ir URL ir trumpai laiko užklausų žurnalus pagal savo taisykles. Sliparo į savo duomenų bazę IP adresų ir naršyklės duomenų niekada neįrašo. Patikslinti Vercel žurnalų saugojimo trukmę šio projekto planui ir įrašyti čia. Teisinis pagrindas: teisėtas interesas paslaugą teikti ir apsaugoti.

4. Kaip veikia DI nuskaitymas

Kvitus skaito Anthropic PBC modeliai Claude, kviečiami tik iš mūsų serverio — prieigos raktai jūsų naršyklės niekada nepasiekia. Nuotraukoms ir PDF naudojamas claude-opus-5, įklijuotam tekstui — claude-haiku-4-5. Su kiekvienu nuskaitymu Anthropic gauna:

• kvito nuotrauką, kai mūsų serveris ją sumažino ir pataisė kontrastą bei pasukimą (arba PDF puslapius, paverstus paveikslėliais), arba išvalytą kvito tekstą;
• jūsų naudojamų kategorijų pavadinimus, kad modelis galėtų vieną pasiūlyti;
• ribotą užuominų rinkinį iš jūsų pataisymų istorijos (3.5 skyrius): ankstesnių eilučių aprašymus, joms pasirinktą kategoriją ir tiekėjo pavadinimą.

Anthropic negauna jūsų vardo, el. pašto, paskyros identifikatoriaus ar kitų kvitų. Pagal Anthropic komercines API sąlygas įvestys ir išvestys nenaudojamos jos modeliams mokyti. Patikslinti, kiek laiko Anthropic saugo šios paskyros API įvestis ir išvestis ir ar galioja nulinio saugojimo susitarimas, ir įrašyti čia.

Modelis visada sukuria tik juodraštį. Jis negali rašyti į jūsų patvirtintus įrašus — tai darote jūs. Jo atsakymas saugomas taip, kaip aprašyta 3.4 skyriuje, kad visada liktų įrašas, ką jis iš tikrųjų grąžino.

5. Kas tvarko jūsų duomenis mūsų pavedimu

Kiekvienas teikėjas veikia pagal mūsų nurodymus pagal duomenų tvarkymo sutartį. Patvirtinti, kad su Supabase, Vercel, Anthropic ir Sentry duomenų tvarkymo sutartys priimtos arba pasirašytos, ir išsaugoti kopijas. Europos Centrinis Bankas nėra duomenų tvarkytojas: jis asmens duomenų negauna (3.8 skyrius).

6. Perdavimas už EEE ribų

Jūsų saugomi duomenys lieka ES (Supabase, Stokholmas). Trys teikėjai yra JAV įmonės ir duomenis tvarko Jungtinėse Valstijose: Anthropic (kiekviena jūsų nuskaityta kvito nuotrauka ar tekstas siunčiamas ten perskaityti), Vercel (programa vykdoma ten, kol regionas nepakeistas) ir Sentry (klaidų ataskaitos). Google prisijungimo mainus gali apdoroti JAV.

Šie perdavimai grindžiami apsaugos priemonėmis kiekvieno teikėjo duomenų tvarkymo sutartyje: Europos Komisijos standartinėmis sutarčių sąlygomis ir, kai teikėjas sertifikuotas, ES ir JAV duomenų privatumo sistema. Patikrinti pagal kiekvieną teikėją, kuris mechanizmas taikomas (SSS ir (arba) DPF sertifikavimas), ir įvardyti čia.

7. Kiek laiko ką saugome

8. Kvito ištrynimas ir paskyros ištrynimas

Ištrynus kvitą, pašalinamas kvitas, jo eilutės ir paskirstymai, jo nuotrauka iš failų saugyklos, išvalomas saugotas modelio atsakymas, saugotas kvito tekstas ir modelio perskaitytas kvito numeris. Lieka DI užklausos išlaidų įrašas (modelis, žetonai, kaina, data), pažymėtas modelio perskaitytu tiekėjo pavadinimu, taip pat iš to kvito atsiradę garantijų įrašai ir pataisymų įrašai, kaip aprašyta aukščiau.

Paskyrą galite ištrinti patys: Konfigūracija → Paskyros ištrynimas, tada patvirtinkite įrašydami DELETE. Tai įvyksta iš karto ir jus atjungia. Pašalinami jūsų kvitai, eilutės, nuotraukos, modelio atsakymai ir išlaidų įrašai, diagnostika, prekės, garantijos, tiekėjai, projektai, kategorijos, zonos, biudžetai, pataisymų įrašai, paskyros įrašas, įrašas leidžiamų sąraše (norint prisijungti iš naujo, reikėtų naujo pakvietimo) ir, jei jungėtės nuorodomis, Supabase Auth prisijungimo įrašas. Jei nenorite to daryti patys arba nebegalite prisijungti, parašykite kontaktinis el. paštas iš paskyros el. pašto adreso — atliksime tą patį ištrynimą ir patvirtinsime jums, kai tai padaryta, per ištrynimo terminas — pvz., 30 dienų.

Dviejų dalykų ištrinti pagal asmenį negalima, nes jie su asmeniu nesusieti: bendrų kainų observacijų, kurias pateikėte būdami įsijungę (10 skyrius), ir visuotinio prekių tapatybių sąrašo (prekės ženklas, modelis, dydis). Į Sentry jau išsiųstos klaidų ataskaitos ištrinamos pagal Sentry grafiką (7 skyrius).

9. Jūsų teisės

Pagal BDAR galite prašyti susipažinti su savo asmens duomenimis, juos ištaisyti, ištrinti ar apriboti jų tvarkymą, nesutikti su tvarkymu, grindžiamu mūsų teisėtu interesu, atšaukti sutikimą, kai tvarkymas juo grindžiamas (bendras kainų variklis, kai jis atsiras), ir gauti savo duomenis perkeliamu formatu. Kaip tai veikia Sliparo:

• Susipažinimas ir taisymas: viskas, ką išsaugojote, matoma ir redaguojama programoje.
• Perkeliamumas: Konfigūracija → Eksportas pateikia visus jūsų duomenis — kvitus, eilutes, projektus, kategorijas, zonas, tiekėjus, biudžetus — JSON ar skaičiuoklės formatu, o tą patį failą galima vėl importuoti.
• Ištrynimas: 8 skyrius.
• Visa kita, arba jei negalite prisijungti: rašykite kontaktinis el. paštas. Galime paprašyti patvirtinti iš paskyros el. pašto adreso.

Taip pat turite teisę pateikti skundą priežiūros institucijai. Jei Sliparo valdytojas įsteigtas Lietuvoje, tai Valstybinė duomenų apsaugos inspekcija (vdai.lrv.lt). Patikslinti valdytojo šalį ir įvardyti atitinkamą instituciją.

10. Bendras kainų variklis (išjungtas)

Sliparo sukurta taip, kad galėtų rodyti kainų palyginimą tarp parduotuvių pagal daugelio paskyrų pirkinius. Ši funkcija išjungta: nustatymas, kuris ją įjungtų, išjungtas visoms paskyroms, joks ekranas ar API negali jo įjungti, o bendra saugykla tuščia. Šis skyrius tiksliai aprašo, ką ji darys, kad vėliau ją įjungus nebūtų netikėtumų.

• Ji veikia tik sutikus (rekomenduojama ir taip įgyvendinta kode: išjungta pagal numatymą, pateikiama tik kol žymė įjungta) — arba iki atsisakymo. Kol nepasirenkate, niekas nesidalija.
• Kol esate įsijungę, kiekviena išsaugota eilutė su išspausdinta vieneto kaina prideda vieną įrašą į bendrą saugyklą: tiekėjo pavadinimą, prekės pavadinimą, vieneto kainą, valiutą ir pirkimo datą. Nieko daugiau. Įraše nėra paskyros identifikatoriaus, kvito identifikatoriaus ar ryšio su kitais jūsų duomenimis — konstrukcija tokia, kad programa įrašytų įrašų jūsų vardu rasti nebegali.
• Todėl atsisakymas iš karto sustabdo tolesnį dalijimąsi, bet jau pateiktų įrašų atšaukti negali: nėra ko rasti. Tai kompromisas, su kuriuo sutinkate įsijungdami.
• Skirtingų parduotuvių prekės sujungiamos į vieną bendrą tapatybę tik tada, kai bent dvi nepriklausomos paskyros atskirai patvirtino tą patį prekės ženklą, modelį ir dydį, todėl vieno žmogaus patvirtinimas niekada negali suklaidinti to, ką mato visi kiti.
• Palyginimai prekei ir tiekėjui rodomi tik sukaupus minimalų observacijų skaičių (kode apibrėžta 5; patvirtinti). Vis dėlto retą prekę pas retą tiekėją iš principo galėtų būti įmanoma atpažinti iš vienos observacijos. Nuspręsti, ar nesidalijančios paskyros mato palyginimus, ar mato juos su raginimu prisidėti.
• Teisinis pagrindas: jūsų sutikimas, duodamas įsijungiant ir bet kada atšaukiamas būsimiems pirkiniams.

Įjungus šią funkciją pasikeis šios politikos „Atnaujinta“ data, o nustatymas jums bus parodytas programoje prieš ką nors pasidalijant.

11. Saugumas

• Visas srautas šifruojamas (HTTPS). Kvitų nuotraukos laikomos privačioje saugykloje ir pateikiamos tik nuorodomis, kurios nustoja galioti po 60 sekundžių.
• Kiekvienas saugomas įrašas priklauso vienai paskyrai, ir kiekvienas skaitymas serveryje tikrinamas pagal prisijungusią paskyrą; per programą kitos paskyros duomenų pasiekti neįmanoma.
• DI teikėjo, duomenų bazės ir failų saugyklos raktai yra tik serveryje ir jūsų naršyklės niekada nepasiekia.
• Kortelių numeriai ir autorizacijos kodai iš įklijuoto ar PDF kvito teksto pašalinami prieš saugant ir prieš modeliui juos pamatant.
• Prisijungti gali tik leidžiamų sąraše esantys adresai, o prisijungiant per Google papildomai reikalaujama patvirtinto el. pašto.

12. Kas Sliparo viduje gali matyti jūsų duomenis

Sliparo valdo valdytojas / vienas asmuo. Operatoriaus administravimo ekranuose matomas kiekvienos paskyros el. paštas, planas ir mėnesio nuskaitymų skaičius, DI kaina kiekvienam nuskaitymui, pažymėta modelio perskaitytu tiekėjo pavadinimu, laukiantys prieigos prašymai ir leidžiamų sąrašas, taip pat 3.7 skyriuje aprašyta nepavykusių nuskaitymų diagnostika, įskaitant nepavykusio kvito nuotrauką. Operatorius patvirtintų kvitų nenaršo ir tam neturi ekrano; tiesioginė prieiga prie duomenų bazės naudojama tik šioje politikoje aprašytoms priežiūros ir ištrynimo užduotims.

13. Politikos pakeitimai

Kai programa pasikeičia taip, kad pasikeičia, kas vyksta su jūsų duomenimis — naujas teikėjas, naujas saugojimo terminas, įjungtas kainų variklis, — šis puslapis atnaujinamas ir pasikeičia data viršuje. Apie jums reikšmingą pakeitimą papildomai pranešime programoje arba el. paštu prieš jam įsigaliojant.

14. Kontaktai

Valdytojo pavadinimas, pašto adresas, kontaktinis el. paštas. Klausdami apie savo paskyrą rašykite iš paskyros el. pašto adreso.