paylash lets you split bills on your own and — if you subscribe to premium — share groups and expenses with friends across iPhone, iPad, Mac, and the web. This page explains exactly what we collect, why, and what control you have.
The short version: the bill splitter and itemized split work entirely on your device and require no account. Everything else (groups, events, shared expenses) needs an account, and the data you create there is stored in Google Firebase so your devices and your group members can see it. We never sell your data. We never run ads that profile you.
paylash is built and operated by NAE Dev. For privacy questions, write to nae_dev@icloud.com. We are the data controller for the personal data described below.
The Expense tab and the Itemized tab (the bill splitter, OCR receipt scan, per-person split) work without signing in. All input — amounts, people counts, line items, the receipt photo if you attach one — stays on your device. We don't transmit or store any of it.
For free-tier users on the Expense and Itemized tabs, paylash also shows a non-personalized banner ad. See "Advertising" below.
The Groups tab requires a paid premium subscription. When you subscribe and sign up, we process the following personal data:
Each category above has a single, specific purpose tied directly to the feature it powers — we don't reuse data for unrelated purposes. We do not build advertising profiles. We do not sell, rent, or share your personal data with third parties for their own marketing.
Our legal bases for processing (under EU/UK GDPR):
We rely on a small set of trusted infrastructure providers. Each has its own privacy policy linked below.
Your account and group data is stored on Google Cloud servers in Belgium (europe-west1, European Union), and all of paylash's serverless processing happens in the same region. If you are in the EU/UK/Switzerland, your data stays in the EU — no international transfer occurs.
If you are outside the EU (United States, Turkey, Latin America, or any other non-EU region), creating an account transfers your data to the EU for storage and processing. We rely on Google's standard contractual safeguards for those transfers.
If you are in the EU/UK/Switzerland, GDPR gives you the following rights. Equivalent rights exist for residents of California (CCPA/CPRA), Colorado, Connecticut, Utah, and Virginia. We honor all of them regardless of where you live.
We keep your data while your account is active. Unverified accounts created with no follow-up are automatically deleted after 7 days. When you delete your account, we remove your profile and the groups you own. Expenses you contributed to groups owned by other people may be retained — they're part of the group's financial history — but your identifying details are stripped where feasible. Backup snapshots of Firestore may persist briefly after deletion under Google's standard retention.
paylash is not directed at children under 13. We do not knowingly collect data from anyone under 13. The App Store rating reflects the app's intended audience. If you believe we've inadvertently collected data from a child, email us and we'll remove it.
paylash does not show the iOS App Tracking Transparency prompt because we do not track you across apps or websites. Our advertising SDK is configured for non-personalized ads only, which removes the need to request tracking permission.
Free-tier users see one banner ad at the top of the Expense and Itemized tabs. Premium subscribers see no ads anywhere. The banner is always non-personalized.
If you launch paylash from the EU, UK, Switzerland, or one of the regulated US privacy states (California, Colorado, Connecticut, Utah, Virginia), Google's User Messaging Platform (UMP) shows a one-time consent form on first launch. You can change or revoke your choice at any time from Settings → Manage privacy choices. Outside those regions, no consent form is shown and the Settings row is hidden.
All traffic between paylash and our servers uses TLS encryption. Passwords are hashed by Firebase Authentication using industry-standard methods (we never see your password). Firestore enforces server-side rules so a user can only read and write their own data and the groups they belong to. We log security-relevant events for abuse detection; these logs are retained for a maximum of 30 days.
If we change this policy we'll update the "Last updated" date at the top. Material changes will be communicated via the App Store listing or in-app notice on the next release.
Contact
Privacy questions, data export requests, complaints — email nae_dev@icloud.com. We respond within 30 days, usually within a week.
paylash, tek başına hesap bölmeni sağlar ve — premium aboneliğin varsa — iPhone, iPad, Mac ve web üzerinden arkadaşlarınla gruplar ve harcamalar paylaşmana izin verir. Bu sayfa, neleri topladığımızı, neden topladığımızı ve hangi kontrollere sahip olduğunu tam olarak açıklar.
Kısaca: hesap bölücü ve kalem kalem bölme tamamen cihazında çalışır ve hesap gerektirmez. Diğer her şey (gruplar, etkinlikler, paylaşılan harcamalar) hesap gerektirir ve burada oluşturduğun veriler, cihazlarının ve grup üyelerinin görebilmesi için Google Firebase'de saklanır. Verini asla satmayız. Seni profilleyen reklam asla göstermeyiz.
paylash, NAE Dev tarafından geliştirilmiş ve işletilmektedir. Gizlilik soruları için nae_dev@icloud.com adresine yaz. Aşağıda açıklanan kişisel veriler için veri sorumlusuyuz.
Harcama sekmesi ve Ayrıntılı sekmesi (hesap bölücü, makbuz OCR taraması, kişi başı bölüştürme) giriş yapmadan çalışır. Tüm girdiler — tutarlar, kişi sayısı, kalemler, eklediğin makbuz fotoğrafı — cihazında kalır. Bunların hiçbirini iletmeyiz veya saklamayız.
Harcama ve Ayrıntılı sekmelerindeki ücretsiz kullanıcılar için paylash, kişiselleştirilmemiş bir banner reklamı da gösterir. Aşağıdaki "Reklam" bölümüne bakın.
Gruplar sekmesi ücretli bir premium abonelik gerektirir. Abone olup kayıt olduğunda, aşağıdaki kişisel verileri işleriz:
Yukarıdaki her kategorinin, beslediği özelliğe doğrudan bağlı tek ve belirli bir amacı vardır — veriyi alakasız amaçlar için yeniden kullanmayız. Reklam profilleri oluşturmayız. Kişisel verini üçüncü taraflara kendi pazarlamaları için satmaz, kiralamaz veya paylaşmayız.
İşleme için hukuki dayanaklarımız (AB/Birleşik Krallık GDPR çerçevesinde):
Küçük bir güvenilir altyapı sağlayıcı setine güveniyoruz. Her birinin kendi gizlilik politikası aşağıda bağlantılıdır.
Hesabın ve grup verilerin Google Cloud sunucularında Belçika'da (europe-west1, Avrupa Birliği) saklanır ve paylash'ın tüm sunucusuz işleme süreçleri aynı bölgede gerçekleşir. AB/Birleşik Krallık/İsviçre'deysen, verin AB içinde kalır — uluslararası transfer gerçekleşmez.
AB dışındaysan (Amerika Birleşik Devletleri, Türkiye, Latin Amerika veya başka herhangi bir AB dışı bölge), hesap oluşturmak verini saklama ve işleme için AB'ye transfer eder. Bu transferler için Google'ın standart sözleşme güvencelerine güveniyoruz.
AB/Birleşik Krallık/İsviçre'deysen, GDPR sana aşağıdaki hakları verir. California (CCPA/CPRA), Colorado, Connecticut, Utah ve Virginia sakinleri için eşdeğer haklar mevcuttur. Nerede yaşıyor olursan ol, hepsine saygı duyarız.
Hesabın aktifken verilerini saklarız. Takip edilmeyen doğrulanmamış hesaplar 7 gün sonra otomatik olarak silinir. Hesabını sildiğinde, profilini ve sahip olduğun grupları kaldırırız. Başkalarına ait gruplara katkıda bulunduğun harcamalar saklanabilir — bunlar grubun finansal geçmişinin bir parçasıdır — ancak mümkün olduğunda kimlik bilgilerin çıkarılır. Firestore'un yedek anlık görüntüleri, Google'ın standart saklama politikası altında silmeden sonra kısa süre boyunca devam edebilir.
paylash 13 yaş altı çocuklara yönelik değildir. 13 yaşın altındaki kimseden bilerek veri toplamayız. App Store derecelendirmesi uygulamanın hedef kitlesini yansıtır. Bir çocuktan istenmeden veri topladığımıza inanıyorsan, bize e-posta gönder, kaldıracağız.
paylash, iOS Uygulama Takibi Şeffaflığı istemini göstermez çünkü seni uygulamalar veya web siteleri arasında takip etmiyoruz. Reklam SDK'mız yalnızca kişiselleştirilmemiş reklamlar için yapılandırılmıştır, bu da takip izni isteme gereğini ortadan kaldırır.
Ücretsiz katman kullanıcıları, Harcama ve Ayrıntılı sekmelerinin üstünde bir banner reklam görür. Premium aboneler hiçbir yerde reklam görmez. Banner her zaman kişiselleştirilmemiştir.
paylash'ı AB, Birleşik Krallık, İsviçre veya düzenlenmiş ABD gizlilik eyaletlerinden birinden (California, Colorado, Connecticut, Utah, Virginia) başlatırsan, Google'ın Kullanıcı Mesajlaşma Platformu (UMP) ilk açılışta tek seferlik bir onay formu gösterir. Tercihini istediğin zaman Ayarlar → Gizlilik tercihlerini yönet üzerinden değiştirebilir veya geri alabilirsin. Bu bölgelerin dışında onay formu gösterilmez ve Ayarlar satırı gizlenir.
paylash ile sunucularımız arasındaki tüm trafik TLS şifrelemesi kullanır. Parolalar, Firebase Authentication tarafından endüstri standardı yöntemlerle hash'lenir (parolanı asla görmeyiz). Firestore, bir kullanıcının yalnızca kendi verilerini ve üyesi olduğu grupları okuyup yazabilmesi için sunucu tarafında kurallar uygular. Kötüye kullanım tespiti için güvenlikle ilgili olayları kaydederiz; bu günlükler en fazla 30 gün saklanır.
Bu politikayı değiştirirsek, sayfanın üstündeki "Son güncelleme" tarihini güncelleriz. Önemli değişiklikler, bir sonraki sürümde App Store listesi veya uygulama içi bildirim ile duyurulur.
İletişim
Gizlilik soruları, veri dışa aktarma talepleri, şikayetler — nae_dev@icloud.com adresine e-posta gönder. 30 gün içinde, genellikle bir hafta içinde yanıt veriyoruz.
Mit paylash kannst du Rechnungen für dich allein teilen und — wenn du Premium abonnierst — Gruppen und Ausgaben mit Freunden auf iPhone, iPad, Mac und im Web teilen. Diese Seite erklärt genau, was wir sammeln, warum, und welche Kontrolle du hast.
Die Kurzfassung: Der Rechnungsteiler und die postenweise Aufteilung funktionieren vollständig auf deinem Gerät und benötigen kein Konto. Alles andere (Gruppen, Ereignisse, geteilte Ausgaben) benötigt ein Konto, und die dort erstellten Daten werden in Google Firebase gespeichert, damit deine Geräte und deine Gruppenmitglieder sie sehen können. Wir verkaufen deine Daten niemals. Wir schalten niemals Werbung, die dich profiliert.
paylash wird von NAE Dev entwickelt und betrieben. Bei Datenschutzfragen schreib an nae_dev@icloud.com. Wir sind der Datenverantwortliche für die unten beschriebenen personenbezogenen Daten.
Der Ausgaben-Tab und der Postenweise-Tab (Rechnungsteiler, OCR-Belegscan, Pro-Person-Aufteilung) funktionieren ohne Anmeldung. Alle Eingaben — Beträge, Personenanzahl, Posten, das Beleg-Foto, falls du eins anhängst — bleiben auf deinem Gerät. Wir übertragen oder speichern davon nichts.
Für Nutzer ohne Premium zeigt paylash im Ausgaben- und Postenweise-Tab zusätzlich ein nicht-personalisiertes Banner an. Siehe „Werbung" unten.
Der Gruppen-Tab erfordert ein kostenpflichtiges Premium-Abonnement. Wenn du abonnierst und dich registrierst, verarbeiten wir die folgenden personenbezogenen Daten:
Jede Kategorie oben hat einen einzigen, spezifischen Zweck, der direkt an die Funktion gebunden ist, die sie ermöglicht — wir nutzen Daten nicht für nicht verwandte Zwecke wieder. Wir erstellen keine Werbeprofile. Wir verkaufen, vermieten oder teilen deine personenbezogenen Daten nicht mit Dritten für deren eigenes Marketing.
Unsere Rechtsgrundlagen für die Verarbeitung (gemäß EU/UK DSGVO):
Wir verlassen uns auf eine kleine Gruppe vertrauenswürdiger Infrastruktur-Anbieter. Jeder hat seine eigene unten verlinkte Datenschutzerklärung.
Deine Konto- und Gruppendaten werden auf Google-Cloud-Servern in Belgien (europe-west1, Europäische Union) gespeichert, und die gesamte serverlose Verarbeitung von paylash findet in derselben Region statt. Wenn du in der EU/UK/Schweiz bist, bleiben deine Daten in der EU — es findet keine internationale Übertragung statt.
Wenn du außerhalb der EU bist (USA, Türkei, Lateinamerika oder jede andere Nicht-EU-Region), überträgt die Kontoerstellung deine Daten zur Speicherung und Verarbeitung in die EU. Wir verlassen uns für diese Übertragungen auf Googles Standardvertragsklauseln.
Wenn du in der EU/UK/Schweiz bist, gewährt dir die DSGVO die folgenden Rechte. Gleichwertige Rechte bestehen für Einwohner Kaliforniens (CCPA/CPRA), Colorados, Connecticuts, Utahs und Virginias. Wir respektieren sie alle, unabhängig davon, wo du lebst.
Wir bewahren deine Daten auf, solange dein Konto aktiv ist. Nicht verifizierte Konten ohne Folgeaktivität werden nach 7 Tagen automatisch gelöscht. Wenn du dein Konto löschst, entfernen wir dein Profil und die Gruppen, die du besitzt. Ausgaben, zu denen du in Gruppen anderer Personen beigetragen hast, können aufbewahrt werden — sie sind Teil der Finanzhistorie der Gruppe — aber deine Identifikationsdaten werden, wo möglich, entfernt. Backup-Snapshots von Firestore können nach der Löschung kurzzeitig gemäß Googles Standard-Aufbewahrung bestehen bleiben.
paylash richtet sich nicht an Kinder unter 13 Jahren. Wir sammeln wissentlich keine Daten von Personen unter 13 Jahren. Die App-Store-Altersfreigabe spiegelt die beabsichtigte Zielgruppe der App wider. Wenn du glaubst, dass wir versehentlich Daten von einem Kind gesammelt haben, schreib uns eine E-Mail, und wir werden sie entfernen.
paylash zeigt die iOS-App-Tracking-Transparenz-Abfrage nicht, weil wir dich nicht über Apps oder Websites hinweg verfolgen. Unser Werbe-SDK ist nur für nicht-personalisierte Werbung konfiguriert, was die Notwendigkeit zur Anforderung einer Tracking-Erlaubnis beseitigt.
Free-Tier-Nutzer sehen ein Banner oben in den Tabs Ausgaben und Postenweise. Premium-Abonnenten sehen nirgendwo Werbung. Das Banner ist immer nicht-personalisiert.
Wenn du paylash aus der EU, dem UK, der Schweiz oder einem der regulierten US-Datenschutzstaaten (Kalifornien, Colorado, Connecticut, Utah, Virginia) startest, zeigt Googles User Messaging Platform (UMP) beim ersten Start ein einmaliges Einwilligungsformular. Du kannst deine Wahl jederzeit unter Einstellungen → Datenschutzeinstellungen verwalten ändern oder widerrufen. Außerhalb dieser Regionen wird kein Einwilligungsformular gezeigt und die Einstellungs-Zeile ist ausgeblendet.
Der gesamte Datenverkehr zwischen paylash und unseren Servern nutzt TLS-Verschlüsselung. Passwörter werden von Firebase Authentication mit branchenüblichen Methoden gehasht (wir sehen dein Passwort nie). Firestore erzwingt serverseitige Regeln, sodass ein Nutzer nur eigene Daten und die Gruppen, denen er angehört, lesen und schreiben kann. Wir protokollieren sicherheitsrelevante Ereignisse zur Missbrauchserkennung; diese Protokolle werden maximal 30 Tage aufbewahrt.
Wenn wir diese Richtlinie ändern, aktualisieren wir das Datum „Zuletzt aktualisiert" oben. Wesentliche Änderungen werden über den App-Store-Eintrag oder eine In-App-Mitteilung beim nächsten Release bekannt gegeben.
Kontakt
Datenschutzfragen, Datenexport-Anfragen, Beschwerden — schreib an nae_dev@icloud.com. Wir antworten innerhalb von 30 Tagen, meist innerhalb einer Woche.
paylash te permite dividir cuentas por tu cuenta y — si te suscribes a premium — compartir grupos y gastos con amigos en iPhone, iPad, Mac y la web. Esta página explica exactamente qué recogemos, por qué y qué control tienes.
La versión corta: el divisor de cuentas y la división por artículo funcionan completamente en tu dispositivo y no requieren cuenta. Todo lo demás (grupos, eventos, gastos compartidos) necesita una cuenta, y los datos que creas allí se guardan en Google Firebase para que tus dispositivos y los miembros de tu grupo puedan verlos. Nunca vendemos tus datos. Nunca mostramos anuncios que te perfilen.
paylash es desarrollado y operado por NAE Dev. Para preguntas sobre privacidad, escribe a nae_dev@icloud.com. Somos el responsable del tratamiento de los datos personales descritos a continuación.
La pestaña Gasto y la pestaña Por artículo (el divisor de cuentas, el escaneo OCR de recibos, la división por persona) funcionan sin iniciar sesión. Toda la entrada — importes, número de personas, artículos, la foto del recibo si la adjuntas — se queda en tu dispositivo. No transmitimos ni almacenamos nada de eso.
Para usuarios de nivel gratuito en las pestañas Gasto y Por artículo, paylash también muestra un anuncio de banner no personalizado. Consulta "Publicidad" más abajo.
La pestaña Grupos requiere una suscripción premium de pago. Cuando te suscribes y te registras, tratamos los siguientes datos personales:
Cada categoría anterior tiene un único propósito específico vinculado directamente a la función que impulsa — no reutilizamos los datos para fines no relacionados. No construimos perfiles publicitarios. No vendemos, alquilamos ni compartimos tus datos personales con terceros para sus propios fines de marketing.
Nuestras bases legales para el tratamiento (bajo el RGPD de la UE/Reino Unido):
Dependemos de un pequeño conjunto de proveedores de infraestructura de confianza. Cada uno tiene su propia política de privacidad enlazada abajo.
Los datos de tu cuenta y de los grupos se almacenan en servidores de Google Cloud en Bélgica (europe-west1, Unión Europea), y todo el procesamiento sin servidor de paylash ocurre en la misma región. Si estás en la UE/Reino Unido/Suiza, tus datos permanecen en la UE — no se produce transferencia internacional.
Si estás fuera de la UE (Estados Unidos, Turquía, América Latina o cualquier otra región no perteneciente a la UE), crear una cuenta transfiere tus datos a la UE para su almacenamiento y procesamiento. Confiamos en las salvaguardas contractuales estándar de Google para esas transferencias.
Si estás en la UE/Reino Unido/Suiza, el RGPD te otorga los siguientes derechos. Existen derechos equivalentes para los residentes de California (CCPA/CPRA), Colorado, Connecticut, Utah y Virginia. Los respetamos todos, independientemente de dónde vivas.
Conservamos tus datos mientras tu cuenta esté activa. Las cuentas no verificadas creadas sin seguimiento se eliminan automáticamente después de 7 días. Cuando eliminas tu cuenta, retiramos tu perfil y los grupos que posees. Los gastos que aportaste a grupos propiedad de otras personas pueden conservarse — son parte del historial financiero del grupo — pero tus datos identificativos se eliminan donde sea factible. Las copias de seguridad de Firestore pueden persistir brevemente tras la eliminación bajo la retención estándar de Google.
paylash no está dirigida a niños menores de 13 años. No recogemos a sabiendas datos de menores de 13 años. La clasificación de la App Store refleja la audiencia prevista de la app. Si crees que hemos recogido datos de un niño por error, envíanos un correo y los eliminaremos.
paylash no muestra la solicitud de Transparencia del seguimiento de apps de iOS porque no te rastreamos en apps o sitios web. Nuestro SDK publicitario está configurado solo para anuncios no personalizados, lo que elimina la necesidad de pedir permiso de seguimiento.
Los usuarios del nivel gratuito ven un banner en la parte superior de las pestañas Gasto y Por artículo. Los suscriptores premium no ven anuncios en ningún lugar. El banner siempre es no personalizado.
Si lanzas paylash desde la UE, Reino Unido, Suiza o uno de los estados de privacidad regulados de EE. UU. (California, Colorado, Connecticut, Utah, Virginia), la User Messaging Platform (UMP) de Google muestra un formulario de consentimiento único en el primer inicio. Puedes cambiar o revocar tu elección en cualquier momento desde Ajustes → Gestionar preferencias de privacidad. Fuera de esas regiones, no se muestra ningún formulario de consentimiento y la fila de Ajustes se oculta.
Todo el tráfico entre paylash y nuestros servidores usa cifrado TLS. Las contraseñas son cifradas (hash) por Firebase Authentication usando métodos estándar de la industria (nunca vemos tu contraseña). Firestore aplica reglas del lado del servidor para que un usuario solo pueda leer y escribir sus propios datos y los grupos a los que pertenece. Registramos eventos relevantes para la seguridad con fines de detección de abusos; estos registros se conservan un máximo de 30 días.
Si cambiamos esta política, actualizaremos la fecha "Última actualización" en la parte superior. Los cambios materiales se comunicarán a través de la ficha de la App Store o un aviso en la app en la próxima versión.
Contacto
Preguntas sobre privacidad, solicitudes de exportación de datos, reclamaciones — escribe a nae_dev@icloud.com. Respondemos en 30 días, normalmente en una semana.
paylash ti permette di dividere i conti da solo e — se sottoscrivi premium — di condividere gruppi e spese con gli amici su iPhone, iPad, Mac e web. Questa pagina spiega esattamente cosa raccogliamo, perché e quale controllo hai.
Versione breve: il divisore di conti e la divisione per voce funzionano interamente sul tuo dispositivo e non richiedono un account. Tutto il resto (gruppi, eventi, spese condivise) richiede un account, e i dati che crei lì sono memorizzati in Google Firebase affinché i tuoi dispositivi e i membri del gruppo possano vederli. Non vendiamo mai i tuoi dati. Non pubblichiamo mai annunci che ti profilano.
paylash è sviluppata e gestita da NAE Dev. Per domande sulla privacy, scrivi a nae_dev@icloud.com. Siamo il titolare del trattamento per i dati personali descritti di seguito.
La scheda Spesa e la scheda Per voce (il divisore di conti, la scansione OCR degli scontrini, la divisione per persona) funzionano senza accedere. Tutto l'input — importi, numero di persone, voci, la foto dello scontrino se la alleghi — resta sul tuo dispositivo. Non trasmettiamo né memorizziamo nulla di tutto ciò.
Per gli utenti del livello gratuito nelle schede Spesa e Per voce, paylash mostra anche un banner pubblicitario non personalizzato. Vedi "Pubblicità" sotto.
La scheda Gruppi richiede un abbonamento premium a pagamento. Quando ti abboni e ti registri, trattiamo i seguenti dati personali:
Ogni categoria sopra ha uno scopo unico e specifico legato direttamente alla funzione che alimenta — non riutilizziamo i dati per scopi non correlati. Non costruiamo profili pubblicitari. Non vendiamo, affittiamo o condividiamo i tuoi dati personali con terzi per il loro marketing.
Le nostre basi giuridiche per il trattamento (ai sensi del GDPR UE/UK):
Ci affidiamo a un piccolo gruppo di fornitori di infrastruttura fidati. Ognuno ha la propria informativa sulla privacy collegata sotto.
I dati del tuo account e dei gruppi sono memorizzati su server Google Cloud in Belgio (europe-west1, Unione Europea), e tutta l'elaborazione serverless di paylash avviene nella stessa regione. Se ti trovi nell'UE/Regno Unito/Svizzera, i tuoi dati restano nell'UE — non avviene alcun trasferimento internazionale.
Se ti trovi fuori dall'UE (Stati Uniti, Turchia, America Latina o qualsiasi altra regione non UE), creare un account trasferisce i tuoi dati nell'UE per la conservazione e l'elaborazione. Ci affidiamo alle clausole contrattuali standard di Google per tali trasferimenti.
Se ti trovi nell'UE/Regno Unito/Svizzera, il GDPR ti garantisce i seguenti diritti. Diritti equivalenti esistono per i residenti della California (CCPA/CPRA), Colorado, Connecticut, Utah e Virginia. Li rispettiamo tutti, indipendentemente da dove vivi.
Conserviamo i tuoi dati finché il tuo account è attivo. Gli account non verificati creati senza follow-up vengono eliminati automaticamente dopo 7 giorni. Quando elimini il tuo account, rimuoviamo il tuo profilo e i gruppi che possiedi. Le spese che hai contribuito a gruppi di proprietà di altre persone possono essere conservate — fanno parte della cronologia finanziaria del gruppo — ma i tuoi dati identificativi vengono rimossi ove possibile. Gli snapshot di backup di Firestore possono persistere brevemente dopo l'eliminazione secondo la retention standard di Google.
paylash non è rivolta ai bambini sotto i 13 anni. Non raccogliamo consapevolmente dati da persone sotto i 13 anni. La classificazione dell'App Store riflette il pubblico previsto dell'app. Se ritieni che abbiamo raccolto inavvertitamente dati da un bambino, scrivici un'email e li rimuoveremo.
paylash non mostra il prompt di Trasparenza del tracciamento delle app di iOS perché non ti tracciamo tra app o siti web. Il nostro SDK pubblicitario è configurato solo per annunci non personalizzati, il che elimina la necessità di richiedere il permesso di tracciamento.
Gli utenti del livello gratuito vedono un banner in cima alle schede Spesa e Per voce. Gli abbonati premium non vedono pubblicità da nessuna parte. Il banner è sempre non personalizzato.
Se avvii paylash dall'UE, Regno Unito, Svizzera o da uno degli stati statunitensi regolamentati sulla privacy (California, Colorado, Connecticut, Utah, Virginia), la User Messaging Platform (UMP) di Google mostra un modulo di consenso una tantum al primo avvio. Puoi modificare o revocare la tua scelta in qualsiasi momento da Impostazioni → Gestisci preferenze sulla privacy. Al di fuori di tali regioni, non viene mostrato alcun modulo di consenso e la riga delle Impostazioni è nascosta.
Tutto il traffico tra paylash e i nostri server utilizza la crittografia TLS. Le password vengono sottoposte a hash da Firebase Authentication utilizzando metodi standard del settore (non vediamo mai la tua password). Firestore applica regole lato server affinché un utente possa solo leggere e scrivere i propri dati e i gruppi a cui appartiene. Registriamo eventi rilevanti per la sicurezza per il rilevamento di abusi; questi log vengono conservati per un massimo di 30 giorni.
Se modifichiamo questa policy, aggiorneremo la data "Ultimo aggiornamento" in alto. Le modifiche sostanziali saranno comunicate tramite la scheda App Store o un avviso in-app alla prossima release.
Contatto
Domande sulla privacy, richieste di esportazione dati, reclami — scrivi a nae_dev@icloud.com. Rispondiamo entro 30 giorni, di solito entro una settimana.
paylash te permet de partager des notes seul et — si tu souscris à premium — de partager des groupes et des dépenses avec des amis sur iPhone, iPad, Mac et le web. Cette page explique exactement ce que nous collectons, pourquoi, et quel contrôle tu as.
La version courte : le diviseur de notes et le partage article par article fonctionnent entièrement sur ton appareil et ne nécessitent pas de compte. Tout le reste (groupes, événements, dépenses partagées) nécessite un compte, et les données que tu crées y sont stockées dans Google Firebase pour que tes appareils et les membres de ton groupe puissent les voir. Nous ne vendons jamais tes données. Nous ne diffusons jamais de publicités qui te profilent.
paylash est développée et exploitée par NAE Dev. Pour les questions de confidentialité, écris à nae_dev@icloud.com. Nous sommes le responsable du traitement pour les données personnelles décrites ci-dessous.
L'onglet Dépense et l'onglet Détaillé (le diviseur de notes, la numérisation OCR des reçus, le partage par personne) fonctionnent sans connexion. Toute l'entrée — montants, nombre de personnes, articles, la photo du reçu si tu en attaches une — reste sur ton appareil. Nous n'en transmettons ni n'en stockons rien.
Pour les utilisateurs gratuits sur les onglets Dépense et Détaillé, paylash affiche également une bannière publicitaire non personnalisée. Voir « Publicité » ci-dessous.
L'onglet Groupes nécessite un abonnement premium payant. Lorsque tu t'abonnes et t'inscris, nous traitons les données personnelles suivantes :
Chaque catégorie ci-dessus a une finalité unique et spécifique liée directement à la fonctionnalité qu'elle alimente — nous ne réutilisons pas les données à des fins non liées. Nous ne construisons pas de profils publicitaires. Nous ne vendons, louons ni partageons tes données personnelles avec des tiers pour leur propre marketing.
Nos bases légales pour le traitement (au titre du RGPD UE/UK) :
Nous nous appuyons sur un petit ensemble de fournisseurs d'infrastructure de confiance. Chacun a sa propre politique de confidentialité liée ci-dessous.
Les données de ton compte et de tes groupes sont stockées sur des serveurs Google Cloud en Belgique (europe-west1, Union européenne), et tout le traitement sans serveur de paylash a lieu dans la même région. Si tu es dans l'UE/UK/Suisse, tes données restent dans l'UE — aucun transfert international ne se produit.
Si tu es hors UE (États-Unis, Turquie, Amérique latine, ou toute autre région non-UE), la création d'un compte transfère tes données vers l'UE pour le stockage et le traitement. Nous nous appuyons sur les garanties contractuelles standard de Google pour ces transferts.
Si tu es dans l'UE/UK/Suisse, le RGPD t'accorde les droits suivants. Des droits équivalents existent pour les résidents de Californie (CCPA/CPRA), du Colorado, du Connecticut, de l'Utah et de la Virginie. Nous les honorons tous, quel que soit ton lieu de résidence.
Nous conservons tes données tant que ton compte est actif. Les comptes non vérifiés créés sans suivi sont automatiquement supprimés après 7 jours. Lorsque tu supprimes ton compte, nous retirons ton profil et les groupes que tu possèdes. Les dépenses que tu as contribuées à des groupes appartenant à d'autres personnes peuvent être conservées — elles font partie de l'historique financier du groupe — mais tes données identifiantes sont retirées lorsque c'est faisable. Les sauvegardes Firestore peuvent persister brièvement après la suppression selon la rétention standard de Google.
paylash n'est pas destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données auprès de personnes de moins de 13 ans. La classification App Store reflète le public visé de l'app. Si tu penses que nous avons collecté par inadvertance des données d'un enfant, envoie-nous un e-mail et nous les supprimerons.
paylash ne montre pas la demande de Transparence du suivi des apps d'iOS car nous ne te suivons pas sur d'autres apps ou sites web. Notre SDK publicitaire est configuré uniquement pour des publicités non personnalisées, ce qui supprime le besoin de demander la permission de suivi.
Les utilisateurs gratuits voient une bannière en haut des onglets Dépense et Détaillé. Les abonnés premium ne voient aucune publicité nulle part. La bannière est toujours non personnalisée.
Si tu lances paylash depuis l'UE, le Royaume-Uni, la Suisse ou l'un des États américains réglementés en matière de confidentialité (Californie, Colorado, Connecticut, Utah, Virginie), la User Messaging Platform (UMP) de Google affiche un formulaire de consentement unique au premier lancement. Tu peux modifier ou révoquer ton choix à tout moment depuis Réglages → Gérer les préférences de confidentialité. En dehors de ces régions, aucun formulaire de consentement n'est affiché et la ligne Réglages est masquée.
Tout le trafic entre paylash et nos serveurs utilise le chiffrement TLS. Les mots de passe sont hachés par Firebase Authentication selon des méthodes standard de l'industrie (nous ne voyons jamais ton mot de passe). Firestore applique des règles côté serveur pour qu'un utilisateur ne puisse lire et écrire que ses propres données et les groupes auxquels il appartient. Nous enregistrons les événements pertinents pour la sécurité à des fins de détection d'abus ; ces journaux sont conservés au maximum 30 jours.
Si nous modifions cette politique, nous mettrons à jour la date « Dernière mise à jour » en haut. Les changements importants seront communiqués via la fiche App Store ou un avis in-app à la prochaine version.
Contact
Questions de confidentialité, demandes d'exportation de données, réclamations — écris à nae_dev@icloud.com. Nous répondons sous 30 jours, généralement sous une semaine.