Политика конфиденциальности

Кто отвечает за данные

Unlimited Scalability LLC 1309 Coffeen Avenue STE 1200 Sheridan, Wyoming 82801 United States info@jiffy-invoice.com

В отношении вашего аккаунта и данных вашей компании мы являемся контролёром данных. В отношении данных ваших клиентов, которые вы вносите в Jiffy, контролёром являетесь вы, а мы – ваш обработчик: мы используем их только для того, чтобы приложение работало для вас.

Что мы обрабатываем

• Аккаунт: ваше имя, адрес электронной почты и хеш вашего пароля. Если вы входите через Google или Apple, они передают нам ваше имя, адрес электронной почты и идентификатор аккаунта.
• Ваша компания: название, адрес, номер телефона, регистрационный номер в торговой палате и номер плательщика НДС, банковские реквизиты, логотип и ваша подпись, если вы её добавляете.
• Ваши клиенты: имя, контактное лицо, адрес электронной почты, номер телефона, адрес, регистрационный номер в торговой палате и номер плательщика НДС.
• Счета и предложения: позиции, суммы, даты, примечания, статус оплаты, просматривал ли клиент документ и когда, а также подпись, которой клиент принимает предложение.
• Платежи: когда клиент платит онлайн, платёж обрабатывает Stripe. Мы получаем сумму и статус, но не данные карты или банковского счёта вашего клиента.
• Подписка: какой у вас тариф (Free, Pro или Ultra) и до какого срока. Ваши платёжные данные хранит Stripe.
• Устройство: push-токен, если вы включаете уведомления, и выбранный вами язык.
• Технические данные: IP-адрес и время запросов в журналах сервера, а также отчёты об ошибках из приложения (текст ошибки, экран и версия приложения, без содержимого ваших документов), чтобы сервис оставался безопасным и работал.

Микрофон и фото

Когда вы используете голосовые команды, распознавание речи на вашем телефоне (Apple или Google) превращает голос в текст. Мы не получаем и не храним аудио; в приложении для выполнения вашей команды используется только текст.

The app only opens your photos or your camera when you choose a logo or a receipt yourself. Only the image or pdf you pick is uploaded.

Дизайн с ИИ

Four features in Jiffy send data to an AI service. This only happens after the owner or an admin of your company has given consent once (that consent covers all four and the whole company), and only at the moment you use the feature yourself:

• Design and templates with AI: your company name, the tagline, the choices of your design (colors, fonts, parts) and the text of your instruction, to a language model from Anthropic, a company in the United States. The previews are drawn with example data.
• Receipt scanning: the photo or pdf of the receipt, to a language model from Anthropic (see Receipt scanning below).
• Logo with AI: your company name, the tagline, the chosen style and colors and your own description, to an image model from OpenAI, a company in the United States.
• Spoken or typed commands (Ultra): the text of your command and the names of your clients (so the command reaches the right client), to a language model from Anthropic. A command the app understands by itself is not sent to the AI.

Amounts, invoice lines, documents and client contact details are never sent. With commands, only the client names are sent, plus whatever you say or type in your command yourself.

Anthropic and OpenAI do not use this data to train their models and keep it only briefly, under their terms for business customers, among other things to detect misuse. Because both process data in the United States, this is based on the standard contractual clauses of the European Commission.

For design and logos we keep your instruction and the answer (without client data) in a log, so credits can be given back if something fails and to prevent misuse. We do not keep commands.

You can withdraw the consent at any time in the app under More, Data to AI services (as owner or admin). After that nothing is sent to an AI service until consent is given again; the rest of Jiffy keeps working as usual.

Receipt scanning (Pro)

If you scan a receipt, we send the photo or pdf of that receipt to a language model from Anthropic, a company in the United States, which reads the vendor, date, amount, VAT and category from it. Nothing else is sent: no client data, invoices or company details. This only happens after you have given your consent once (the same consent as for the other AI features) and only at the moment you scan a receipt yourself.

The result is a proposal that you check first. If you save the cost, we keep the details and the receipt file in your account. The file is private: only members of your company can fetch it, and it is never on a public address. If you delete the cost or your account, the receipt is deleted too. If you do not save it, the uploaded receipt is not kept longer than necessary. The AI log only holds the type and size of the file and what it cost, not the receipt itself.

Облачное хранилище (Ultra)

Если вы подключите свой Google Drive или OneDrive, мы будем помещать копию отправленных вами счетов и коммерческих предложений (pdf), сохранённых чеков и ваших экспортов в ваше собственное хранилище, в папку Jiffy Invoice или в папку, которую вы выберете сами. Файлы там принадлежат вам: мы их у себя не храним, и вы можете удалить их сами в любой момент.

Разрешение вы даёте один раз в Google или Microsoft. С Google Drive Jiffy видит только те файлы и папки, которые создал сам или на которые вы укажете сами, но не остальное ваше хранилище. С OneDrive Jiffy по умолчанию получает доступ только к собственной папке приложения. Токен доступа мы храним на нашем сервере в зашифрованном виде (AES-256) и никогда не показываем и не записываем в журналы.

Если вы выбираете папку в OneDrive сами («Выбрать папку в вашем OneDrive самостоятельно»), Microsoft запросит у вас более широкое разрешение: тогда Jiffy получит право чтения и записи для ваших файлов в OneDrive. Jiffy пишет только в выбранную вами папку и читает из вашего OneDrive только названия папок, чтобы показать вам их список. Вернуться к собственной папке приложения можно, подключившись заново без этого выбора.

Отключиться можно в любой момент в разделе «Ещё», «Облачное хранилище». Тогда мы отзываем доступ (в Google) и удаляем подключение; файлы, которые уже лежат в вашем хранилище, остаются там. Доступ можно также отозвать в вашем аккаунте Google или Microsoft.

Для чего мы это используем

• Чтобы предоставлять приложение: создавать счета и предложения, отправлять их в виде pdf, отслеживать платежи и отправлять напоминания (исполнение нашего договора с вами).
• Чтобы защищать ваш аккаунт и предотвращать злоупотребления (законный интерес).
• Чтобы выполнять требования закона, например вести нашу собственную бухгалтерию.

Мы не продаём ваши данные, не показываем рекламу и не отслеживаем вас в других приложениях и на других сайтах.

Измерение использования

В приложении и на нашем сайте jiffy-invoice.com мы измеряем, как используется Jiffy, с первого запуска или первого визита. Для этого мы используем PostHog (PostHog Inc., США) в качестве обработчика. Данные хранятся в США.

Поэтому в приложении, веб-приложении и на сайте измерение включено сразу, как только вы начинаете, ещё до того, как вы закроете уведомление; это уведомление вы видите при первом запуске или первом визите. Если вы отключите измерение, после этого ничего не отправляется, а всё, что инструмент измерения сохранил на вашем устройстве, мы удаляем; этот выбор мы сохраняем на вашем устройстве. Мы никогда не ведём измерение на ссылках для оплаты и предложений, которые открывают ваши клиенты.

Что мы измеряем:

• какие страницы или экраны вы просматриваете и куда переходите дальше;
• клики, прокрутку и тепловые карты мест, куда кликают посетители;
• записи вашего сеанса, только в вебе (сайт и веб-приложение). Весь текст и все поля ввода скрыты, поэтому имена, суммы и данные клиентов никогда не видны. В приложении для iOS и Android мы не делаем записей и не измеряем содержимое экрана, а только события, например какой экран вы открываете;
• шаги при регистрации, отмене подписки (с выбранной вами причиной) и выборе тарифа;
• если вы вошли в аккаунт и сказали «да»: несколько событий, о которых сообщает наш сервер, например отправку документа или начало либо отмену подписки, без имён, сумм и адресов email;
• скорость загрузки страниц и технические данные, такие как ваш браузер, устройство и страна;
• случайный идентификатор, а после входа в аккаунт идентификатор без имени и адреса email, чтобы мы видели визит и последовавший за ним аккаунт как единую историю.

Цель: понимать, как используется Jiffy, и улучшать его. В приложении, в веб-приложении и на сайте мы включаем измерение на основании нашего законного интереса в улучшении продукта. Вы можете отключить его в любое время: на сайте через «Настройки аналитики» внизу страницы, в приложении в разделе «Ещё», «Статистика использования». Это не влияет на предоставление нашего сервиса.

Срок хранения: не более 12 месяцев.

Поскольку PostHog обрабатывает данные в США, это происходит на основании стандартных договорных условий Европейской комиссии.

Кому мы передаём данные

Только тем сторонам, которые помогают нам предоставлять приложение, и только то, что им необходимо:

• Stripe: онлайн-платежи ваших клиентов и подписки Pro и Ultra.
• Resend: отправка электронных писем, например счетов, напоминаний и писем для входа.
• Anthropic: the language model behind AI design, receipt reading and commands, only after consent and when you use that feature yourself (see AI features).
• OpenAI: the image model behind the AI logo, only after consent and when you have a logo made with AI yourself (see AI features).
• Expo, Apple и Google: доставка push-уведомлений.
• Sentry (Functional Software, Inc., США): отчёты об ошибках и сбоях. Они содержат технические данные, такие как сообщение об ошибке, трассировка стека, тип устройства, версия приложения и экран, на котором что-то пошло не так, и никогда не содержат содержимого ваших счетов, клиентов или компании.
• Google и Apple: если вы входите через их аккаунт.
• Google Drive or Microsoft OneDrive: only if you connect a cloud storage yourself, to place the copy in your own storage.
• Наш хостинг-провайдер: серверы, на которых работают приложение и база данных.

Мы находимся в США, и некоторые из этих сторон обрабатывают данные за пределами Европейской экономической зоны. Это происходит на основании стандартных договорных условий Европейской комиссии, решения об адекватности или EU-US Data Privacy Framework (по которому Sentry сертифицирована).

Ваш клиент видит счёт или предложение, которые вы отправляете, включая данные вашей компании в них.

Как долго мы храним данные

Мы храним ваши данные, пока существует ваш аккаунт. Когда вы удаляете аккаунт, мы сразу удаляем из приложения вашу компанию, клиентов, счета и предложения. Резервные копии перезаписываются в течение 30 дней после этого.

Обратите внимание: как компания вы обязаны хранить собственные документы семь лет в Нидерландах. Сделайте экспорт, прежде чем удалять аккаунт.

Удаление аккаунта и данных

В приложении: откройте «Ещё», выберите «Удалить аккаунт» и подтвердите. Это работает в приложении для iOS, приложении для Android и веб-приложении.

Если это не получается, напишите на info@jiffy-invoice.com с адреса вашего аккаунта. Мы удалим ваш аккаунт в течение 30 дней.

Ваши права

Вы вправе получить доступ к своим данным, исправить или удалить их, перенести их и возражать против обработки или ограничить её. Большинство данных вы можете изменить сами в приложении; по всем остальным вопросам напишите нам.

Если у вас есть жалоба, мы хотели бы сначала услышать её от вас. Вы также можете подать жалобу в нидерландский орган по защите данных (Autoriteit Persoonsgegevens) или в орган вашей страны.

Безопасность

Соединения с приложением зашифрованы. Пароли хранятся только в виде хеша. К серверам имеют доступ только те, кому это нужно для обслуживания.

Дети

Jiffy Invoice предназначен для бизнеса, а не для детей младше 16 лет.

Изменения

Когда мы меняем эту политику, мы публикуем новую версию здесь с новой датой. О существенных изменениях мы сообщаем в приложении или по электронной почте.

Контакты

Вопросы о вашей конфиденциальности? Напишите на info@jiffy-invoice.com.