Informativa sulla privacy

Introduzione

La presente Informativa sulla privacy descrive come MyHutang tratta le tue informazioni quando utilizzi la nostra applicazione mobile.

I tuoi dati restano sul tuo dispositivo. Non trasmettiamo i tuoi dati personali o finanziari a server esterni.

Raccolta dei dati

Nessun dato raccolto o inviato all’esterno

MyHutang non trasmette né condivide i tuoi dati all’esterno e non li usa per tracciarti. Tutte le informazioni che inserisci vengono memorizzate localmente sul tuo dispositivo.

Non raccogliamo né trasmettiamo:

•Informazioni personali: nome, email, numero di telefono o indirizzo
•Informazioni finanziarie: importi dei debiti, storico dei pagamenti o dettagli delle transazioni
•Informazioni sul dispositivo: ID del dispositivo, indirizzo IP o dati sulla posizione
•Statistiche di utilizzo: modalità di utilizzo dell’app, report sugli arresti anomali o dati di telemetria
•Dati pubblicitari: nessuna pubblicità, nessun tracciamento pubblicitario, nessuna pubblicità di terze parti

Archiviazione dei dati

•Tutti i dati vengono memorizzati localmente sul tuo dispositivo, in un database crittografato
•I tuoi debiti, i contatti e lo storico dei pagamenti restano sul tuo dispositivo
•Le impostazioni e le preferenze dell’app vengono memorizzate in un archivio locale crittografato
•Nessun dato viene inviato a server esterni, a meno che tu non attivi il backup su Google Drive
•Se attivi il backup su Google Drive, i backup crittografati vengono archiviati nel tuo Google Drive
•Disinstallando l’app, tutti i dati locali vengono eliminati in modo definitivo

Misure di sicurezza

L’app adotta le seguenti misure di sicurezza per proteggere i tuoi dati:

•Crittografia del database: SQLCipher con crittografia AES-256 per tutti i dati memorizzati
•Crittografia dei backup nel cloud: Crittografia AES-256-GCM per i file di backup su Google Drive
•Protezione con PIN: Hashing PBKDF2-SHA256 con salt per la sicurezza del PIN
•Blocco biometrico: Riconoscimento facoltativo dell’impronta o del volto per accedere all’app
•Controlli della privacy: Blocco facoltativo degli screenshot e possibilità di nascondere gli importi

Funzioni dell’app e privacy

Le seguenti funzioni operano localmente sul tuo dispositivo, senza bisogno di accedere a Internet:

•Widget nella schermata Home: Mostra un riepilogo dei debiti nella schermata Home senza trasmettere dati all’esterno
•Promemoria di pagamento: Notifiche locali programmate sul tuo dispositivo
•Promemoria WhatsApp: Apre WhatsApp con un messaggio già compilato: nessun dato viene inviato ad alcun server
•Dividi il conto: Le spese vengono divise localmente: i dati dei conti restano solo sul tuo dispositivo
•Spese fisse: Bollette e abbonamenti ricorrenti gestiti localmente: i dati delle spese fisse restano solo sul tuo dispositivo
•Calcolo degli interessi: Interessi una tantum (fissi), periodici (semplici) e composti calcolati localmente
•Esportazione dei dati: Esportazione in file CSV o JSON salvati sul tuo dispositivo
•Ricevute ed estratti conto: Le ricevute e gli estratti conto in PDF vengono generati sul tuo dispositivo e conservati nella cache privata dell’app. Un file esce dall’app solo quando scegli di condividerlo.
•Foto delle ricevute: Le foto che alleghi ai pagamenti vengono conservate nella memoria privata dell’app. Sono incluse nel backup solo se l’opzione «Includi le foto delle ricevute» è attiva: crittografate nel tuo Google Drive su Android, nel tuo iCloud personale su iPhone.
•Eliminati di recente: Gli elementi che elimini restano sul tuo dispositivo per 30 giorni, così puoi ripristinarli; dopodiché vengono rimossi definitivamente. Non sono inclusi nei backup.
•Cronologia modifiche: Le modifiche a un debito, come un nuovo importo o una nuova scadenza, vengono registrate sul tuo dispositivo, così puoi vedere cosa è cambiato. Sono conservate insieme al debito e incluse nei tuoi backup.
•Dati di pagamento: Le coordinate bancarie che salvi per te o per un contatto vengono memorizzate sul tuo dispositivo. Escono dall’app solo in una ricevuta o in un messaggio che scegli di condividere.

Backup su Google Drive (facoltativo)

MyHutang offre una funzione facoltativa di backup su Google Drive per proteggere i tuoi dati.

Questa funzione è disattivata per impostazione predefinita. Se la attivi, l’app archivia i backup crittografati nell’appDataFolder del tuo Google Drive, una cartella nascosta accessibile solo da questa applicazione.

Contenuto dei backup:

•File di backup crittografati con debiti, contatti, pagamenti e impostazioni dell’app

Sicurezza dei backup:

•Tutti i dati vengono compressi e crittografati con AES-256-GCM prima del caricamento
•I backup vengono archiviati nell’appDataFolder del tuo Google Drive (cartella nascosta)
•Solo questa applicazione può accedere all’appDataFolder
•I file di backup non sono visibili nell’interfaccia di Google Drive

Utilizzo dei dati:

•I dati vengono utilizzati esclusivamente per le funzioni di backup e ripristino
•I dati dei backup non vengono condivisi, venduti o trasferiti a terze parti
•L’app accede solo all’appDataFolder, non agli altri file di Google Drive

Controllo da parte dell’utente:

•Puoi cambiare account Google o uscire in qualsiasi momento
•Puoi scegliere se salvare i backup su Google Drive o nella memoria locale
•Puoi creare, ripristinare o eliminare i backup manualmente

Eliminazione dei dati:

I dati di backup nell’appDataFolder di Google Drive restano disponibili anche dopo la disinstallazione dell’app, così puoi ripristinarli su un nuovo dispositivo. Puoi eliminare i backup manualmente dalle impostazioni dell’app, oppure revocare l’accesso dell’app dalle impostazioni del tuo Account Google per rimuovere tutti i dati di backup.

Ambiti OAuth di Google:

Quando attivi il backup su Google Drive, l’app richiede le seguenti autorizzazioni:

•openid—Necessario per l’autenticazione con Accedi con Google
•.../auth/userinfo.email—Per vedere l’indirizzo email principale del tuo Account Google
•.../auth/userinfo.profile—Per vedere le tue informazioni personali (nome) da mostrare nell’app
•drive.appdata—Per archiviare e recuperare i file di backup in una cartella nascosta riservata all’app. Nessun accesso agli altri file di Drive.

Questa app rispetta le Norme relative ai dati utente dei servizi API di Google, inclusi i requisiti di Uso limitato. I dati ottenuti dalle API di Google vengono utilizzati esclusivamente per le funzioni di backup e ripristino visibili nell’interfaccia dell’app.

Backup locali

Invece che su Google Drive, puoi salvare i backup localmente sul tuo dispositivo.

•Puoi salvare i file di backup in qualsiasi cartella del tuo dispositivo
•I file di backup locali non sono crittografati, per poterli trasferire facilmente (formato .mhb)
•Sei tu responsabile della protezione dei tuoi file di backup locali
•I backup locali restano sul tuo dispositivo anche dopo la disinstallazione dell’app

Autenticazione biometrica

Puoi attivare l’autenticazione biometrica per accedere all’app.

•Supporta il riconoscimento dell’impronta e del volto
•L’autenticazione è gestita dal sistema Android
•Questa app non memorizza né trasmette alcun dato biometrico
•L’app riceve dal sistema solo l’esito, riuscito o non riuscito

Attività in background

Quando i backup automatici sono attivi, l’app programma delle attività in background.

•Frequenza dei backup: ogni giorno, ogni settimana o ogni mese
•Le attività rispettano le regole di ottimizzazione della batteria del sistema
•Il backup automatico può essere attivato o disattivato in qualsiasi momento
•Le attività in background possono essere annullate dalle impostazioni

Esportazione dei dati

Puoi esportare i tuoi dati in formato CSV o JSON.

Nota: i file CSV e JSON esportati non sono crittografati. Conservali in un luogo sicuro.

•Il formato CSV può essere aperto con i programmi per fogli di calcolo
•Il formato JSON contiene tutti i dati di debiti, contatti e pagamenti
•Sei tu responsabile della protezione dei file esportati
•I file esportati possono essere letti da chiunque abbia accesso ai file

App per iPhone

MyHutang per iPhone è disponibile sull’App Store. Segue gli stessi principi dell’app per Android: nessun account, nessuna statistica di utilizzo, nessuna pubblicità, e i tuoi dati restano sul tuo dispositivo. Dove l’app per iPhone funziona in modo diverso, valgono i punti seguenti.

•Archiviazione dei dati: I tuoi dati sono conservati nella memoria privata dell’app sul tuo iPhone, protetti dalla Protezione dei dati di iOS, che li crittografa con una chiave legata al codice del tuo dispositivo.
•Blocco app: Il tuo PIN viene memorizzato solo come hash PBKDF2-SHA256 con salt nel Portachiavi di iOS. Face ID e Touch ID sono gestiti da iOS; l’app riceve solo l’esito, riuscito o non riuscito.
•Backup su iCloud (facoltativo): Disattivato finché non esegui un backup o non scegli una frequenza. Il backup, insieme alle eventuali foto delle ricevute che includi, è conservato nella cartella di iCloud Drive dell’app, nel tuo Account Apple. Apple lo crittografa in iCloud, anche end-to-end se attivi la Protezione avanzata dei dati. Noi non possiamo vederlo né accedervi. È l’unico servizio esterno utilizzato dall’app per iPhone.
•Siri, Comandi Rapidi e Spotlight: I nomi dei contatti e gli importi vengono aggiunti all’indice di ricerca locale del tuo iPhone, così Siri e Spotlight possono trovarli. L’indice viene svuotato mentre il Blocco app è attivo. A noi non viene inviato nulla.
•Contatti e Fotocamera: Utilizzati solo quando scegli un contatto dalla rubrica del telefono o scatti la foto di un contatto o di una ricevuta, dopo che iOS ti ha chiesto l’autorizzazione. Nell’app viene salvato solo ciò che scegli.
•Widget: Il widget nella schermata Home legge un riepilogo che l’app gli mette a disposizione, solo sul tuo iPhone.
•Apple Watch: L’app per Apple Watch mostra un riepilogo che il tuo iPhone le invia direttamente, tra i tuoi dispositivi. Rispetta il Blocco app e Nascondi importi, e un pagamento che registri sull’orologio viene inviato al tuo iPhone per essere salvato. L’orologio conserva solo quel riepilogo e nulla passa da noi.
•File di backup: I file di backup sono gli stessi su Android e iPhone, così puoi spostare i tuoi dati dall’uno all’altro. I file che esporti o salvi da te non sono crittografati.
•Eliminazione dei dati: Elimina l’app per rimuoverne i dati dal tuo iPhone. Per eliminare il backup su iCloud, apri Impostazioni > [il tuo nome] > iCloud > Gestisci spazio (o Spazio) > MyHutang ed elimina i suoi dati.

Servizi di terze parti

MyHutang non integra servizi di terze parti per statistiche, pubblicità o tracciamento.

•Nessun servizio di statistiche (Firebase Analytics, Google Analytics, ecc.)
•Nessuna rete pubblicitaria né tracciamento pubblicitario
•Nessun servizio di segnalazione degli arresti anomali (Crashlytics, Sentry, ecc.)
•Nessun SDK o integrazione di social network

L’unico servizio esterno è Google Drive, utilizzato per il backup facoltativo nel cloud. Per attivarlo è necessaria un’azione esplicita da parte dell’utente. Il backup su Google Drive può essere disattivato in qualsiasi momento.

Questo sito web

myhutang.com non utilizza cookie, statistiche o tracciamento e non invia nulla sulla tua visita né a noi né a terze parti. Il tuo browser conserva sul tuo dispositivo solo due piccole informazioni: la scelta del tema chiaro o scuro, se ne selezioni uno, e la posizione di scorrimento, così il pulsante Indietro ti riporta al punto in cui eri. La posizione di scorrimento viene cancellata quando chiudi la scheda. Puoi cancellarle entrambe in qualsiasi momento dalle impostazioni del browser.

I tuoi diritti

Hai il pieno controllo dei tuoi dati:

•Tutti i dati restano sul tuo dispositivo, a meno che tu non attivi il backup nel cloud
•Disinstallando l’app vengono rimossi tutti i dati locali
•Puoi eliminare i backup nel cloud direttamente dall’app
•Puoi esportare i tuoi dati in qualsiasi momento

Istruzioni per l’eliminazione dei dati

MyHutang è progettata nel rispetto della privacy. Hai il pieno controllo dei tuoi dati e puoi eliminarli in qualsiasi momento seguendo questi passaggi.

Come eliminare i tuoi dati:

•Dati locali: Per eliminare definitivamente tutti i debiti e le impostazioni locali, è sufficiente disinstallare l’app dal tuo dispositivo. In alternativa, vai in Impostazioni di Android > App > MyHutang > Spazio di archiviazione e cache > Cancella spazio di archiviazione.
•Backup nel cloud (Google Drive): Se hai attivato il backup su Google Drive, puoi eliminare i dati di backup da Impostazioni > Dati > Backup dei dati > Cronologia backup > tocca l’icona Elimina (cestino) sul backup > conferma l’eliminazione. Puoi anche revocare l’accesso dell’app dalle impostazioni di Sicurezza del tuo Account Google.
•Richiesta manuale: Se hai bisogno di assistenza o vuoi assicurarti che tutti i dati associati al tuo ID Google vengano rimossi dalla cartella di backup nascosta dell’app, puoi scriverci a asyrafhussin4@gmail.com.

I dati che verranno eliminati comprendono: tutti i debiti, i nomi dei contatti, lo storico dei pagamenti, i dati sugli interessi, la cronologia delle modifiche, i dati di pagamento, le spese fisse e il relativo storico dei pagamenti, i conti divisi, le impostazioni salvate delle ricevute, i file delle ricevute generate e tutti i file di backup interni.

Periodo di conservazione: quando elimini i tuoi dati tramite l’app o disinstallandola, i dati locali vengono rimossi immediatamente. I backup nel cloud vengono rimossi immediatamente su tua richiesta o quando li elimini tramite l’app.

Modifiche alla presente Informativa

La presente Informativa sulla privacy può essere aggiornata periodicamente. Le modifiche saranno pubblicate su questa pagina con la data di aggiornamento. L’uso continuato dell’app dopo le modifiche costituisce accettazione dell’Informativa aggiornata.

Contatti

Per domande sulla presente Informativa sulla privacy, scrivici a:

Emailasyrafhussin4@gmail.com