← Nazad na FinTracker

Politika privatnosti

Poslednje ažuriranje:

Ukratko

  • Tvoji podaci žive na tvom uređaju. Nema naloga ni cloud sinhronizacije — ne bismo mogli da pročitamo tvoje transakcije ni da hoćemo.
  • Prijave na listu čekanja čuvaju se u EU (Frankfurt) i koriste samo da ti pošaljemo email kada FinTracker bude spreman.
  • Ne prodajemo tvoje podatke, ne prikazujemo reklame i ne ugrađujemo Google ili Meta praćenje.
  • AI funkcije šalju minimum potreban za svaki zadatak — kratak tekst i kompaktne rezimee, nikada audio, nikada tvoju kompletnu istoriju. OpenAI ne koristi tvoje unose za obuku svojih modela.

1. Ko smo mi

Rukovalac podataka: Bao Labs LLC, društvo s ograničenom odgovornošću osnovano prema zakonima države Vajoming, Sjedinjene Američke Države, sa sedištem na adresi 30 N Gould St, Ste N, Sheridan, WY 82801, United States.

Kontakt za privatnost: privacy@baolabs.dev.

Za korisnike u Evropskom ekonomskom prostoru, Ujedinjenom Kraljevstvu ili Švajcarskoj: Bao Labs LLC je rukovalac podataka u smislu Opšte uredbe o zaštiti podataka (GDPR) i ekvivalentnih propisa. Možeš ostvariti prava pristupa, ispravke, brisanja, ograničenja, prenosa i prigovora tako što ćeš se obratiti na privacy@baolabs.dev.

Za korisnike u Kaliforniji: prema California Consumer Privacy Act (CCPA) i California Privacy Rights Act (CPRA) imaš prava, uključujući pravo da znaš, pravo na brisanje i pravo da se ne saglasiš s prodajom ili deljenjem ličnih podataka. Mi ne prodajemo lične podatke. Obrati se na privacy@baolabs.dev da ostvariš svoja prava.

2. Šta ova politika pokriva

Ova politika objašnjava kako postupamo s ličnim podacima u dva konteksta:

  • Danas (faza liste čekanja): ovaj sajt i email lista čekanja.
  • Po lansiranju aplikacije: FinTracker iOS aplikacija i nekoliko AI funkcija koje komuniciraju s našim serverima.

Ažuriraćemo ovu politiku pre nego što bilo koja nova obrada podataka krene.

3. Šta prikupljamo na sajtu danas

Kada se prijaviš na listu čekanja, prikupljamo:

  • Tvoju email adresu.
  • Vreme tvoje saglasnosti i verziju ove politike sa kojom si se saglasio.
  • Izvor koji te je doveo (npr. formular u vrhu strane ili formular u footeru), da znamo koji kanali rade.

Na ovom sajtu ne postavljamo cookies za praćenje. Danas ne koristimo analitiku. Ne ugrađujemo reklamne piksele trećih strana.

4. Kako aplikacija postupa s tvojim podacima

FinTracker iOS aplikacija je local-first, bez korisničkih naloga i bez cloud sinhronizacije: tvoje transakcije, budžeti, ciljevi i beleške žive u SwiftData skladištu na tvom uređaju. Mi ih nikada ne vidimo.

  • Rezervne kopije i novi iPhone: tvoji podaci su deo uobičajene rezervne kopije iPhone-a — tako se i sele na novi iPhone. Aplikacija nudi i ručni JSON izvoz i vraćanje iz tog izvoza — fajlove kontrolišeš ti.
  • Glasovni unos se transkribuje na uređaju: prepoznavanje govora radi u celosti na tvom iPhone-u i audio nikada ne napušta tvoj uređaj. Samo transkribovani tekst tvoje kratke izgovorene rečenice šalje se našem serveru u Frankfurtu (EU), koji ga prosleđuje OpenAI-ju da ga pretvori u transakciju.
  • Bao ćaskanje i nedeljni uvidi rade na osnovu kompaktnog rezimea koji aplikacija pravi na tvom uređaju — zbirovi po kategorijama, budžeti, ciljevi i niz, nikada kompletna istorija transakcija i nikada beleške. Tvoja poruka i taj rezime idu preko našeg EU servera do OpenAI-ja. Odgovori se čuvaju samo na tvom uređaju; ne držimo nikakvu serversku kopiju tvojih razgovora. Besplatni paket uključuje 3 poruke ćaskanja mesečno.
  • Status pretplate (kada FinTracker Premium bude lansiran) vodiće Apple i RevenueCat. Nikada ne vidimo podatke tvoje kartice — plaćanje obrađuje Apple. Pogledaj Uslove pretplate.
  • Praćenje Apple Pay-a (planirano, opciono): u nekoj budućoj verziji, korisnici iPhone-a moći će opciono da uključe praćenje Apple Pay-a kroz Apple Shortcuts aplikaciju. Kada je uključeno, Apple Shortcuts automatizacija prosleđuje detalje transakcije (iznos, prodavca, datum) direktno u FinTracker na tvom uređaju, gde se kategorizuju — istom AI analizom samo teksta kao i ručno unete ili izgovorene stavke — i čuvaju lokalno u SwiftData. Serveri Bao Labs LLC ne čuvaju ove Apple Pay podatke. Praćenje Apple Pay-a možeš isključiti u bilo kom trenutku u Shortcuts aplikaciji ili u FinTracker podešavanjima. Apple je izvor podataka; FinTracker je lokalni primalac; nikakav agregator podataka treće strane nije uključen.
  • Jedini podaci aplikacije na našim serverima: anonimni identifikator uređaja (nasumični UUID generisan na tvom uređaju — ne potiče ni od tebe ni od tvog hardvera) plus mesečni brojači korišćenja za glasovne, chat i uvid pozive, u Supabase-u (Frankfurt, EU), isključivo radi sprovođenja fer limita korišćenja. Ne može se povezati s tvojim imenom ili emailom. Za brisanje piši na privacy@baolabs.dev — pogledaj Kako da obrišeš svoje podatke.

Pogledaj Obaveštenje o AI za detalje koji podaci napuštaju tvoj uređaj za svaku AI funkciju. U budućnosti ćemo možda ponuditi dodatne opcione integracije s bankama, fintech novčanicima ili platnim servisima. Svaka takva integracija biće opciona, svaki obrađivač podataka biće objavljen, a ova Politika privatnosti biće ažurirana pre nego što se takva integracija pokrene. Zadržavaš kontrolu nad tim koje veze (ako uopšte) ovlašćuješ. Na dan 06.08.2026, nijedna takva finansijska integracija treće strane nije aktivna pored onih navedenih iznad.

5. Šta nikada ne prikupljamo

  • Podatke za prijavu u banku, brojeve računa ili šifre filijala.
  • Brojeve socijalnog osiguranja, nacionalne identifikatore ili državne identifikacione dokumente.
  • Tvoju tačnu ili približnu lokaciju — FinTracker nema geolokaciju.
  • Tvoje kontakte, kalendar ili fotografije osim računa koje izričito priložiš.
  • Reklamne identifikatore. Preskačemo iOS App Tracking Transparency upit jer te ne pratimo preko aplikacija i sajtova i ne koristimo IDFA. Naš Apple Privacy Nutrition Label to odražava — minimum podataka povezanih s tobom, nikakvi podaci za praćenje.

6. Kako koristimo ono što prikupljamo

  • Email s liste čekanja: da ti pošaljemo jednu najavu lansiranja i povremena obaveštenja pre lansiranja ako si se za njih izjasnio. Iz svake poruke se možeš odjaviti.
  • Podaci aplikacije: da bismo pružili FinTracker uslugu — a pošto se sve čuva na tvom uređaju, to uglavnom znači da posao obavlja tvoj iPhone: čuva transakcije, prati budžete i ciljeve, pokreće Bao ćaskanje i nedeljne uvide.
  • Anonimna analitika proizvoda (aktivna, uz mogućnost isključivanja): agregirani, deidentifikovani događaji korišćenja — brojači funkcija i verzija aplikacije, nikada iznosi, beleške ni bilo šta što si ukucao ili izgovorio — da razumemo koje funkcije su bitne, a koje se kvare. Možeš da je isključiš bilo kada u aplikaciji, u Podešavanja → Privatnost i podaci; prikupljanje se odmah zaustavlja. Izveštaji o padovima (odeljak 8) zasebna su telemetrija grešaka i ovaj prekidač ih ne obuhvata.

Ne prodajemo tvoje podatke. Ne delimo ih s oglašivačima. Ne koristimo ih za obuku AI modela.

7. Gde se čuvaju tvoji podaci

  • Podaci liste čekanja sa sajta: Supabase, Frankfurt, Nemačka (EU).
  • Brojači fer korišćenja aplikacije (jedini podaci aplikacije na našim serverima): Supabase, Frankfurt, Nemačka (EU).
  • Hosting sajta: Vercel, s globalnom edge isporukom za statičke resurse. Podaci iz formulara stižu u EU.

Deo obrade dešava se van EEP gde je to strogo neophodno:

  • OpenAI (SAD) za analizu transkribovanog glasovnog teksta, Bao ćaskanje i nedeljne uvide — samo kratak tekst i kompaktni rezimei, nikada audio. Oslanjamo se na standardne ugovorne klauzule EU i OpenAI-jeve enterprise obaveze o privatnosti.
  • Apple i RevenueCat za isporuku kroz App Store, plaćanja i potvrde pretplata.

8. Treća lica koja koristimo

  • Supabase — skladište liste čekanja i anonimni brojači fer korišćenja. Region: EU (Frankfurt).
  • Vercel — hosting sajta i edge isporuka. Region: globalno s preferencijom za EU za obradu.
  • OpenAI — analiza transkribovanog glasovnog teksta u transakcije, Bao ćaskanje i nedeljni uvidi. Region: SAD, pod SCC.
  • PostHog — anonimna analitika proizvoda, aktivna, s isključivanjem u aplikaciji (Podešavanja → Privatnost i podaci). Region: PostHog EU Cloud.
  • Sentry — izveštaji o padovima, aktivni, sa isključenim slanjem ličnih podataka. Izveštaji o padovima ne sadrže finansijske podatke i prikupljaju se nezavisno od isključivanja analitike — to je telemetrija grešaka koja aplikaciju drži stabilnom. Region: EU (prijem u Frankfurtu).
  • RevenueCat (kada Premium bude lansiran) — validacija potvrda pretplata. Region: SAD, pod SCC.
  • Apple — distribucija kroz App Store i obrada plaćanja. Region: prema Apple-u.

Svaki provajder deluje kao obrađivač podataka po našim uputstvima, sa ugovorom koji ispunjava zahteve člana 28 GDPR.

9. Tvoja prava po GDPR

Ako si u EEP ili Velikoj Britaniji, imaš pravo da:

  • Pristupiš ličnim podacima koje držimo o tebi.
  • Ispraviš bilo šta netačno.
  • Obrišeš svoje podatke ("pravo na brisanje").
  • Izvezeš svoje podatke u prenosivom formatu.
  • Prigovoriš obradi ili je ograničiš.
  • Povučeš saglasnost u bilo kom trenutku — za listu čekanja, link za odjavu to čini odmah.

Da iskoristiš bilo koje od ovih prava, pošalji email na privacy@baolabs.dev. Odgovorićemo u roku od 30 dana, besplatno. A pošto tvoji finansijski podaci žive na tvom uređaju, većinu prava možeš da iskoristiš i bez nas: izvezi sve u JSON ili obriši sve, direktno u podešavanjima aplikacije — pogledaj Kako da obrišeš svoje podatke.

Možeš da podneseš i žalbu lokalnom organu za zaštitu podataka. Za stanovnike Velike Britanije, to je ICO (ico.org.uk). Za stanovnike EU, to je tvoj nacionalni DPA.

10. Deca

FinTracker nije namenjen korisnicima mlađim od 16 godina. Svesno ne prikupljamo podatke od dece mlađe od 16 godina. Korisnici između 13 i 16 godina mogu koristiti FinTracker samo uz potvrđenu saglasnost roditelja, u skladu s Apple politikama App Store i važećim nacionalnim pravilima o minimalnoj starosti za digitalnu saglasnost.

Ako sumnjaš da se dete prijavilo na listu čekanja, pošalji email na privacy@baolabs.dev i obrisaćemo zapis.

11. Koliko dugo čuvamo tvoje podatke

  • Prijave na listu čekanja: do najave lansiranja, zatim još 90 dana, pa se brišu. Ako se odjaviš ranije, tvoj email se briše u roku od 14 dana.
  • Podaci aplikacije: žive na tvom uređaju dok god ih čuvaš — mi nemamo kopiju. "Obriši sve podatke" u podešavanjima aplikacije odmah briše lokalno skladište; nema naloga koji bi se zatvarao, jer ne postoji. Anonimni brojač fer korišćenja na našim serverima brišemo na zahtev preko privacy@baolabs.dev.
  • AI razgovori: Baovi odgovori se čuvaju samo na tvom uređaju — ne držimo serversku kopiju tvojih razgovora. OpenAI može da zadrži API sadržaj do 30 dana radi nadzora zloupotreba, a zatim ga briše.

12. Bezbednost

  • Sve što ide ka našim serverima šifrovano je u prenosu (TLS 1.2+) i u mirovanju (AES-256). Na tvom iPhone-u podatke štiti iOS šifrovanje uređaja.
  • Naša Supabase baza sadrži samo emailove liste čekanja i anonimne brojače korišćenja, zaštićene Row Level Security mehanizmom — ne postoji skladište korisničkih finansijskih podataka u koje bi neko mogao da provali, jer ih nikada ne prikupljamo.
  • Nijedan član tima nema direktan pristup produkcionoj bazi bez evidencije revizije.
  • Obaveštavamo pogođene korisnike i nadležni DPA o svakoj povredi podataka koja podleže prijavi u roku od 72 sata, prema članu 33 GDPR.

13. Izmene ove politike

Ažuriraćemo ovu stranu kada se naše prakse promene i osvežićemo datum "poslednje ažuriranje" na vrhu. Za suštinske izmene, članovi liste čekanja dobiće email najmanje 14 dana pre nego što nova politika stupi na snagu.

14. Kontakt