Privacy Policy

Last updated: November 2, 2026

Splitea is a bill-splitting app made by one person, Raúl Mora ("we", "us"). This policy explains what information Splitea handles, where it goes, how long it's kept and what you can do about it. It covers the Splitea apps for iPhone and Android and the Splitea pages at splitea.app.

The Short Version

On iPhone, your saved receipts, folders and profile live on your devices and in your own iCloud. On Android, your saved splits stay on your phone. Our servers don't keep your receipt library.
Scanning doesn't happen on your phone. Each receipt photo goes to our server and to an AI model (currently Google Gemini) to read the items. We don't keep the photo.
Your name, profile photo, phone number and payment usernames are kept in our directory so people who have your number can find you on Splitea.
When you share a split, a copy goes to our share server and anyone with the link can open it. It's deleted 30 days after you share it.
No ads and no tracking. The app has no analytics or advertising SDKs, and our web pages only count visits with Cloudflare Web Analytics, which uses no cookies. We never sell your data.
You can delete your account in the app at any time, or by email.

Who Is Responsible

The data controller for Splitea is:

Raúl Mora (sole proprietor)
Email: privacy@splitea.app

Splitea is a one-person operation and is not required to appoint a Data Protection Officer under GDPR Article 37. For any privacy question, write to the email above.

Your Account

On iPhone, you sign in with Apple. Apple gives us an account ID that is unique to Splitea, plus the email address on your Apple Account (or a Hide My Email address, if you choose one). We store the account ID and an encrypted copy of the email in our user directory, and we use the email only to contact you about your account. The app also sends your name to our scan service, which keeps it with your account ID so we know who a receipt report came from. After you sign in, the app keeps a Splitea sign-in key in your device's Keychain so you stay signed in.

On Android, you sign in with Google. Google gives us an ID for your Google Account, the email address on it and your name. We store the ID and an encrypted copy of the email in our user directory, and we use the email only to contact you about your account. We use your name only to fill in your profile the first time you sign in, and you can change it. After you sign in, the app keeps a Splitea sign-in key on your phone, encrypted with a key held in Android's secure keystore.

If you sign in but never finish setting up your profile, we delete that account record after 7 days.

Your Profile

Your profile has your name, profile photo, phone number and payment usernames (for example Venmo, Cash App, PayPal, Revolut, Monzo or ATH Móvil). It's kept in two places:

Your iCloud, so it syncs across your iPhone and other Apple devices. On Android, it's kept on your phone instead.
Our user directory, so people who use Splitea and have your phone number can see your name, photo and payment usernames when they split a bill with you.

In the directory, your phone number is stored as a keyed hash (used for matching) and as an encrypted copy (so the app can show it back to you). Your name and payment usernames are stored as plain text because they are shown to other people. We also store your App Store country to understand where Splitea is used.

Bank details. If you add bank details for bank transfers (the account holder's name and IBAN), they're kept on your device and in your iCloud account, not in our directory. They're included only in the links you share for bills you paid, so the people you share with can pay you back, and they're kept with that split until it expires. If someone opens your link in the Splitea app, the app keeps your bank details on their device so they can pay you later.

Anyone who uses Splitea and has your phone number can find your profile. A phone number is required to have a profile, so the only way to stop being findable is to delete your account.

Profile photos. Before a profile photo is saved, an automated moderation model (Cloudflare Workers AI) checks it for objectionable content, and photos that fail are rejected. Saved profile photos are served from a public web address, so anyone who has that address can view them.

Your Receipts

On iPhone, saved receipts (including their photos), items, folders, the people on each split and the people you've blocked are stored on your device and synced through your private iCloud database. We can't see this data. Apple's privacy policy covers how iCloud stores it.

On Android, saved splits, their receipt photos and the people on them are stored only on your phone. We don't keep a copy, so they're gone if you uninstall the app or lose your phone. If backup is turned on for your phone, Android may include them in its backup to your Google Account, which Google's privacy policy covers.

On iPhone, Splitea also keeps the dates of your past scans in your iCloud, so your free-scan count follows you to your other devices. On Android, the app reads your free-scan count from our server.

Scanning a Receipt

Scanning doesn't happen on your phone. When you scan or import a receipt:

The app sends the photo or PDF to our scan server, which runs on Cloudflare Workers.
Our server sends it to an AI model that reads the store, items, prices and taxes. Today that's Google's Gemini API. Before we switch to a different AI provider, we'll update this policy.
The results come back to your phone. Our server doesn't save the photo.

On iPhone, Splitea uses Apple's on-device text recognition only to turn the photo upright and check that it looks like a receipt. On Android, the app only turns the photo upright and makes it smaller before sending it.

Location. On iPhone, if you allow location access, the app sends your approximate location (the reduced-accuracy position iOS provides, not your exact spot) with each scan. Our server passes those coordinates to the AI model as a hint for the local tax rate, used only when the receipt doesn't show an address. The location isn't saved with the scan. The app may also ask Apple's maps service which country you're in to suggest a currency. The Android app doesn't use your location.

Scan records. For each scan we keep a record so we can count your free scans and keep the service running. It contains your account ID, the date, the app version (and on iPhone the iOS version), the country your connection came from (not your IP address), the Cloudflare data center that handled it, how many items were found, whether tax was found, error details if the scan failed, and technical figures such as processing time and AI usage. For free accounts we also keep a fingerprint (hash) of the photo, so scanning the same photo again doesn't use up another free scan. The record doesn't contain the photo, the store, the items or the totals.

App Attest. On iPhone, to make sure scan requests come from the real Splitea app, the app uses Apple's App Attest. Our server keeps your device's App Attest key with your account ID until 90 days after it was last used.

Exchange rates. To convert amounts between currencies, the app asks our server for rates using only a currency code. Our server gets the rates from a public provider and sends it nothing about you.

Reporting a Receipt Splitea Couldn't Read

If Splitea can't read a receipt, you can tap Report and confirm to send it to us so we can improve recognition. Nothing is sent unless you do. We store the photo or PDF, your account ID, the error message and the approximate location sent with the scan. All of it is deleted automatically after 30 days.

Sharing a Split

When you share a split or start a live collaboration, the app uploads a copy of it to our share server (Cloudflare Workers and Durable Objects). The copy includes:

The store, date, items, prices, totals and the receipt photo.
Who is on the split and who owes what, with each person's name, phone number and profile photo link, as they appear in your contacts or their Splitea profile.
The payment usernames of the person who paid, so the others can pay them back, and their bank details if they shared the split and added them.

Anyone with the link can open the split, in the app or in a web browser, and see everything above, including the receipt photo. Only send the link to people you trust.

People who open the link can assign items, change the split and mark themselves as paid. If you lock editing, they can only view the split and record payments. While a split is open, the people viewing it can see the names and Splitea account IDs (or anonymous web IDs) of the others connected to it, along with their edits and any profile changes they make. These edits are saved with the split.

The link stops working and the share server deletes the split 30 days after it was shared. You can end it sooner with Stop Sharing, or by deleting the receipt. After deletion, Cloudflare's point-in-time recovery keeps a restorable copy for up to 30 more days, which we use only to recover a split deleted by mistake. Preview images of a split that messaging apps or browsers already downloaded may stay in their caches after the split is deleted.

If someone on the split uses Splitea, we send them a notification through Apple's push service that shows your first name and the store name.

Splitea on the Web

People you share with can open the split at splitea.app without the app or an account. The page creates a random, anonymous ID in the browser's local storage so it can show who is editing and remember which person on the split you are. If you mark yourself as paid, that's saved with the split. Our web pages use no cookies or ads. To count visits and measure page speed, they use Cloudflare Web Analytics, which doesn't use cookies or follow you across other sites.

Pay links. Splitea's pay links open a payment app (such as Venmo, PayPal or ATH Móvil) with the payee's username, the amount and a short note filled in. Our server passes these details along without storing them. Once you're in the payment app, its own privacy policy applies.

Finding Friends Who Use Splitea

If you allow Contacts access, the app reads names, phone numbers and photos from your address book so you can add people to a split. To show which of them use Splitea, the app sends the phone numbers of the people you add to our directory, in standard international format. Our server turns each number into a keyed hash with a secret key, compares it with the hashes of Splitea users and returns the matching profiles. The numbers you send are not stored or logged. The app never uploads your whole address book, and contact names and photos are not sent for this lookup.

Contact names and phone numbers do leave your device when you share a split, as described in "Sharing a Split".

Notifications

On iPhone, if you allow notifications, your device gives us an Apple push token, which we store with your account ID. We use it to tell you when someone shares a split with you and, rarely, to announce important changes to Splitea. Notifications are delivered by Apple's Push Notification service. The token is deleted when you sign out, when you delete your account, or when Apple tells us it's no longer valid. Turning notifications off in iOS Settings stops them from showing but doesn't delete the token. The Android app doesn't send notifications yet.

Your Subscription

Splitea Unlimited is an auto-renewing subscription sold through the App Store. Without it, you get a limited number of free scans. Apple handles payment, and we never see your card or billing details. The app tells our scan server whether you're subscribed, and Apple sends our server notices about your subscription (the product, its status, renewal and expiry dates, and Apple's transaction ID), which we store linked to your account. The Android app doesn't sell subscriptions yet, so Android accounts have only the free scans.

Reports and Blocking

If you report someone's profile photo, we store who made the report, who was reported and the reason you give, so we can review it. The people you block are stored in your iCloud.

Support Email

If you email us, we keep the conversation for up to 2 years after it's resolved, unless you ask us to delete it sooner.

What We Don't Do

We don't show ads or include any advertising, tracking or analytics SDKs. The iPhone app contains no third-party code libraries and is built only on Apple's frameworks. The Android app is built on Google's Android libraries and a few open-source libraries for networking and images, none of which collect data for analytics or advertising.
We don't track you across other companies' apps or websites, and we don't use Apple's or Google's advertising identifier.
We don't sell or rent your personal information, or share it for advertising.
We don't keep receipt photos after scanning, except receipts you choose to report (deleted after 30 days) and the photos in splits you share (deleted with the split).

Who Else Handles Your Data

Apple: Sign in with Apple, iCloud, the App Store, App Attest, push notifications and maps. See Apple's Privacy Policy.
Cloudflare: hosts all of Splitea's servers and storage, screens profile photos with Workers AI, and counts visits to splitea.app with Web Analytics. Cloudflare keeps our server logs for up to 7 days so we can fix problems. They can include request details and, when a scan fails in an unusual way, the AI model's reading of the receipt. See Cloudflare's Privacy Policy.
Google: the Gemini API reads receipt photos and receives the approximate location sent with an iPhone scan. Google processes these requests under its paid Gemini API terms, which don't allow Google to use them to improve its products, and keeps them only for a limited time to detect abuse. See the Gemini API Terms. On Android, Google also provides Sign in with Google and Google Play, which distributes the app, and stores your phone's backup if you've turned it on. See Google's Privacy Policy.
Telegram: we receive private Telegram alerts when someone signs up, subscribes or scans a receipt, so we can spot problems quickly. They include basic account and scan details. They never include the photo, the items, your email or your phone number. See Telegram's Privacy Policy.
Payment apps: when you tap a pay link, the payment app you open receives the payee's username and the amount.

Only Raúl can access Splitea's servers and admin tools, which are protected by his Cloudflare login and a secret admin key. He looks at account and share data only to run the service, answer support requests and handle abuse.

Where Your Data Is Processed

Cloudflare runs our servers on its global network, so a request may be handled in a data center near you, and our requests to the AI model leave from North America. Apple, Google and Telegram may process data in the United States and other countries. If you use Splitea outside the US, your data may be processed in countries whose data-protection laws differ from yours. Where the law requires it, we rely on the European Commission's Standard Contractual Clauses or equivalent safeguards offered by these providers. You can ask for details at privacy@splitea.app.

How Long We Keep Data

Receipts, folders and your profile in iCloud: until you delete them or your account.
Splits saved on Android: on your phone until you delete them or your account, or uninstall the app.
Directory profile (name, photo, phone number, payment usernames, email, App Store country): until you delete your account. Deleted records can stay in Cloudflare's database backups for up to 30 days.
Unfinished sign-ins: 7 days.
Receipt photos sent for scanning: not kept.
Scan records and subscription notices: kept while Splitea runs, to count free scans and understand how the service is used. See "Deleting Your Account" to have yours removed.
Receipts you report: 30 days.
Shared splits: 30 days after sharing, plus up to 30 days in recovery backups.
App Attest keys: 90 days after last use.
Push tokens: until you sign out, delete your account, or Apple reports the token is no longer valid.
Server logs: up to 7 days.
Telegram alerts: kept in our private Telegram chat until we delete them.
Profile photo reports: as long as needed to handle abuse, including after an account is deleted.
Support email: up to 2 years after the conversation is resolved.

Deleting Your Account

You can delete your account in the app. On iPhone, open Settings (the gear on the main screen) and tap Delete Account at the bottom. On Android, open Settings and tap Delete account. When you confirm:

On iPhone, the splits you shared are ended and deleted from the share server. They can stay in recovery backups for up to 30 days. On Android, the splits you shared stop working when they expire, 30 days after you shared them.
Your directory profile, phone number, email, profile photo and push tokens are deleted from our servers right away.
On iPhone, your receipts, folders and profile are deleted from your device and from your iCloud. On Android, the splits and profile saved on your phone are deleted.
You're signed out.

You can also ask us to delete your account without the app: email privacy@splitea.app from the email address of the Apple or Google account you sign in with, or tell us the phone number on your profile. We'll confirm it's you and delete it within 30 days.

Some things aren't removed automatically yet: your scan records, subscription notices and the name kept by our scan service; receipts you reported (they expire after 30 days); the dates of your past scans in your iCloud; splits other people shared with you, which keep your details until they expire; copies of your profile photo already cached by browsers or by Cloudflare; and profile photo reports. Email privacy@splitea.app and we'll remove whatever we can within 30 days.

You can also stop using Sign in with Apple with Splitea in your iPhone's Settings → [your name] → Sign in with Apple.

On Android, you can remove Splitea's access to your Google Account at myaccount.google.com/connections.

Security

All connections to Splitea use HTTPS. In our directory, phone numbers are hashed with HMAC-SHA256 and a secret key, and phone numbers and email addresses are encrypted with AES-256-GCM. On iPhone, scan requests are checked with Apple's App Attest and your sign-in key is stored in your device's Keychain. On Android, your sign-in key is encrypted with a key held in Android's secure keystore. Data in iCloud is protected by Apple. No system is perfectly secure, so please tell us if you find a problem.

Legal Bases for Processing (GDPR)

If you're in the European Economic Area, the United Kingdom or Switzerland, we rely on these legal bases under GDPR Article 6:

Contract: to provide what you use Splitea for, including your account and profile, scanning, sharing, finding friends, notifications and your subscription.
Consent: for the permissions you grant on your phone (camera, photos, contacts, and on iPhone location and notifications) and for receipts you choose to report. You can withdraw consent at any time in your phone's settings.
Legitimate interests: to keep Splitea secure and working (App Attest, server logs, backups and alerts), to prevent abuse (photo moderation and reports) and to understand how Splitea is used (scan records and website visit counts). We have weighed these against your rights and consider them proportionate.

Your Rights

If you're in the European Economic Area, the United Kingdom, Switzerland or another place with similar data-protection law, you have the right to:

Access: get a copy of the personal data we hold about you.
Correction: fix inaccurate or incomplete data. You can edit most of it directly in the app.
Erasure: have your data deleted. Deleting your account in the app does most of this; write to us for the rest.
Restriction: ask us to pause processing your data while a complaint is looked into.
Portability: get your profile data in a structured, machine-readable format.
Objection: object to processing based on our legitimate interests.
Withdraw consent: turn off any permission in your phone's settings. This doesn't affect processing that happened before.
Complain: contact your local data-protection authority.

To use any of these rights, email privacy@splitea.app. We reply within 30 days.

California Privacy Rights (CCPA / CPRA)

If you live in California, the California Consumer Privacy Act and California Privacy Rights Act give you specific rights over your personal information.

Categories of personal information we collect (as defined in Cal. Civ. Code §1798.140):

Identifiers: name, email address, phone number, account ID, payment usernames, push token and App Attest key.
Commercial information: your subscription status and Apple's transaction details.
Financial information: the account holder's name and IBAN, if you add bank details.
Geolocation: approximate location sent with a scan (not stored, except with receipts you report).
Internet or other electronic activity: scan records, server logs and website visit statistics.
Visual information: receipt photos and profile photos.
Information about other people: the names and phone numbers of people you add to a split you share.

Sources: you, your device, Apple and Google. Purposes: as described in this policy. Recipients: as described in "Who Else Handles Your Data".

We don't sell or share your personal information as the CCPA defines those terms, and we haven't in the past 12 months.

Your California rights:

Know: ask what personal information we hold about you.
Delete: ask us to delete it (see "Deleting Your Account").
Correct: ask us to fix inaccurate information.
Opt out of sale or sharing: not applicable, because we don't sell or share.
Non-discrimination: we won't deny service, charge different prices or offer a different level of service because you used any of these rights.

To use these rights, email privacy@splitea.app with enough information for us to confirm it's your account. We reply within 45 days.

Children's Privacy

Splitea is not meant for children under 13 (16 in the European Economic Area). We don't knowingly collect personal information from anyone under those ages. If you believe a child has given us personal information, contact privacy@splitea.app and we'll delete it promptly.

Changes to This Policy

When we change this policy, we update the "Last updated" date at the top. For important changes, and where the law requires it, we'll also tell you in the app.

Contact

For privacy questions or to use any of the rights above, email privacy@splitea.app.

Privacy questions or data requests? Email privacy@splitea.app. We reply within 30 days.

Política de privacidad

Última actualización: 2 de noviembre de 2026

Splitea es una app para dividir cuentas creada por una sola persona, Raúl Mora («nosotros»). Esta política explica qué información maneja Splitea, adónde va, cuánto tiempo se conserva y qué puedes hacer al respecto. Cubre las apps de Splitea para iPhone y Android y las páginas de Splitea en splitea.app.

En resumen

En iPhone, tus recibos guardados, tus carpetas y tu perfil están en tus dispositivos y en tu propio iCloud. En Android, tus divisiones guardadas se quedan en tu teléfono. Nuestros servidores no guardan tu biblioteca de recibos.
El escaneo no se hace en tu teléfono. Cada foto de recibo va a nuestro servidor y a un modelo de IA (actualmente Google Gemini) para leer los artículos. No guardamos la foto.
Tu nombre, tu foto de perfil, tu número de teléfono y tus nombres de usuario de pago se guardan en nuestro directorio para que las personas que tienen tu número puedan encontrarte en Splitea.
Cuando compartes una división, se envía una copia a nuestro servidor de compartición y cualquiera con el enlace puede abrirla. Se elimina 30 días después de que la compartes.
Sin anuncios y sin rastreo. La app no tiene SDK de analítica ni de publicidad, y nuestras páginas web solo cuentan las visitas con Cloudflare Web Analytics, que no usa cookies. Nunca vendemos tus datos.
Puedes eliminar tu cuenta en la app en cualquier momento, o por correo electrónico.

Quién es el responsable

El responsable del tratamiento de Splitea es:

Raúl Mora (empresario individual)
Correo electrónico: privacy@splitea.app

Splitea es una operación unipersonal y no está obligada a designar un Delegado de Protección de Datos conforme al artículo 37 del RGPD. Para cualquier pregunta sobre privacidad, escribe al correo anterior.

Tu cuenta

En iPhone, inicias sesión con Apple. Apple nos da un ID de cuenta exclusivo para Splitea, además de la dirección de correo electrónico de tu cuenta de Apple (o una dirección de Ocultar mi correo electrónico, si eliges una). Guardamos el ID de cuenta y una copia cifrada del correo en nuestro directorio de usuarios, y usamos el correo solo para contactarte sobre tu cuenta. La app también envía tu nombre a nuestro servicio de escaneo, que lo guarda junto a tu ID de cuenta para saber de quién viene un reporte de recibo. Después de que inicias sesión, la app guarda una clave de inicio de sesión de Splitea en el Llavero de tu dispositivo para mantener tu sesión iniciada.

En Android, inicias sesión con Google. Google nos da un ID de tu cuenta de Google, la dirección de correo electrónico de esa cuenta y tu nombre. Guardamos el ID y una copia cifrada del correo en nuestro directorio de usuarios, y usamos el correo solo para contactarte sobre tu cuenta. Usamos tu nombre solo para completar tu perfil la primera vez que inicias sesión, y puedes cambiarlo. Después de que inicias sesión, la app guarda una clave de inicio de sesión de Splitea en tu teléfono, cifrada con una clave que se guarda en el almacén de claves seguro de Android.

Si inicias sesión pero nunca terminas de configurar tu perfil, eliminamos ese registro de cuenta después de 7 días.

Tu perfil

Tu perfil incluye tu nombre, tu foto de perfil, tu número de teléfono y tus nombres de usuario de pago (por ejemplo, Venmo, Cash App, PayPal, Revolut, Monzo o ATH Móvil). Se guarda en dos lugares:

Tu iCloud, para que se sincronice entre tu iPhone y tus otros dispositivos Apple. En Android, en cambio, se guarda en tu teléfono.
Nuestro directorio de usuarios, para que las personas que usan Splitea y tienen tu número de teléfono puedan ver tu nombre, tu foto y tus nombres de usuario de pago cuando dividen una cuenta contigo.

En el directorio, tu número de teléfono se guarda como un hash con clave (que se usa para encontrar coincidencias) y como una copia cifrada (para que la app pueda mostrártelo). Tu nombre y tus nombres de usuario de pago se guardan como texto sin cifrar porque se muestran a otras personas. También guardamos el país de tu App Store para entender dónde se usa Splitea.

Datos bancarios. Si agregas datos bancarios para transferencias (el nombre del titular de la cuenta y el IBAN), se guardan en tu dispositivo y en tu cuenta de iCloud, no en nuestro directorio. Solo se incluyen en los enlaces que compartes de gastos que pagaste tú, para que las personas con las que compartes puedan devolverte el dinero, y se guardan con esa división hasta que caduque. Si alguien abre tu enlace en la app Splitea, la app guarda tus datos bancarios en su dispositivo para que pueda pagarte más tarde.

Cualquier persona que use Splitea y tenga tu número de teléfono puede encontrar tu perfil. Para tener un perfil hace falta un número de teléfono, así que la única forma de dejar de ser localizable es eliminar tu cuenta.

Fotos de perfil. Antes de guardar una foto de perfil, un modelo de moderación automática (Cloudflare Workers AI) comprueba si tiene contenido inapropiado, y las fotos que no pasan la comprobación se rechazan. Las fotos de perfil guardadas se sirven desde una dirección web pública, así que cualquiera que tenga esa dirección puede verlas.

Tus recibos

En iPhone, los recibos guardados (incluidas sus fotos), los artículos, las carpetas, las personas de cada división y las personas que has bloqueado se guardan en tu dispositivo y se sincronizan a través de tu base de datos privada de iCloud. Nosotros no podemos ver estos datos. La política de privacidad de Apple explica cómo los almacena iCloud.

En Android, las divisiones guardadas, las fotos de sus recibos y las personas que aparecen en ellas se guardan solo en tu teléfono. No guardamos una copia, así que desaparecen si desinstalas la app o pierdes tu teléfono. Si la copia de seguridad está activada en tu teléfono, Android puede incluirlas en su copia de seguridad en tu cuenta de Google, a la que se aplica la política de privacidad de Google.

En iPhone, Splitea también guarda en tu iCloud las fechas de tus escaneos anteriores, para que tu recuento de escaneos gratis te acompañe en tus otros dispositivos. En Android, la app consulta tu recuento de escaneos gratis en nuestro servidor.

Escanear un recibo

El escaneo no se hace en tu teléfono. Cuando escaneas o importas un recibo:

La app envía la foto o el PDF a nuestro servidor de escaneo, que funciona en Cloudflare Workers.
Nuestro servidor lo envía a un modelo de IA que lee el establecimiento, los artículos, los precios y los impuestos. Hoy es la Gemini API de Google. Antes de cambiar a otro proveedor de IA, actualizaremos esta política.
Los resultados vuelven a tu teléfono. Nuestro servidor no guarda la foto.

En iPhone, Splitea usa el reconocimiento de texto de Apple en el dispositivo solo para enderezar la foto y comprobar que parece un recibo. En Android, la app solo endereza la foto y la reduce antes de enviarla.

Ubicación. En iPhone, si permites el acceso a la ubicación, la app envía tu ubicación aproximada (la posición de precisión reducida que proporciona iOS, no tu ubicación exacta) con cada escaneo. Nuestro servidor pasa esas coordenadas al modelo de IA como pista para el tipo impositivo local, y esa pista solo se usa cuando el recibo no muestra una dirección. La ubicación no se guarda con el escaneo. La app también puede preguntar al servicio de mapas de Apple en qué país estás para sugerirte una moneda. La app de Android no usa tu ubicación.

Registros de escaneo. De cada escaneo guardamos un registro para poder contar tus escaneos gratis y mantener el servicio en funcionamiento. Contiene tu ID de cuenta, la fecha, la versión de la app (y, en iPhone, la versión de iOS), el país desde el que llegó tu conexión (no tu dirección IP), el centro de datos de Cloudflare que lo gestionó, cuántos artículos se encontraron, si se encontraron impuestos, los detalles del error si el escaneo falló y datos técnicos como el tiempo de procesamiento y el uso de IA. En las cuentas gratuitas también guardamos una huella (hash) de la foto, para que volver a escanear la misma foto no gaste otro escaneo gratis. El registro no contiene la foto, el establecimiento, los artículos ni los totales.

App Attest. En iPhone, para asegurarnos de que las solicitudes de escaneo vienen de la app Splitea auténtica, la app usa App Attest de Apple. Nuestro servidor guarda la clave de App Attest de tu dispositivo junto a tu ID de cuenta hasta 90 días después de su último uso.

Tipos de cambio. Para convertir importes entre monedas, la app pide los tipos a nuestro servidor usando solo un código de moneda. Nuestro servidor obtiene los tipos de un proveedor público y no le envía nada sobre ti.

Reportar un recibo que Splitea no pudo leer

Si Splitea no puede leer un recibo, puedes tocar Reportar y confirmar para enviárnoslo y así mejorar el reconocimiento. No se envía nada a menos que lo hagas. Guardamos la foto o el PDF, tu ID de cuenta, el mensaje de error y la ubicación aproximada enviada con el escaneo. Todo se elimina automáticamente después de 30 días.

Compartir una división

Cuando compartes una división o inicias una colaboración en vivo, la app sube una copia a nuestro servidor de compartición (Cloudflare Workers y Durable Objects). La copia incluye:

El establecimiento, la fecha, los artículos, los precios, los totales y la foto del recibo.
Quién está en la división y cuánto debe cada uno, con el nombre, el número de teléfono y el enlace a la foto de perfil de cada persona, tal como aparecen en tus contactos o en su perfil de Splitea.
Los nombres de usuario de pago de la persona que pagó, para que los demás puedan devolverle el dinero, y sus datos bancarios si compartió la división y los agregó.

Cualquiera con el enlace puede abrir la división, en la app o en un navegador web, y ver todo lo anterior, incluida la foto del recibo. Envía el enlace solo a personas de confianza.

Las personas que abren el enlace pueden asignar artículos, cambiar la división y marcar que ya pagaron. Si bloqueas la edición, solo pueden ver la división y registrar pagos. Mientras una división está abierta, quienes la ven pueden ver los nombres y los ID de cuenta de Splitea (o los ID web anónimos) de las demás personas conectadas, junto con sus ediciones y cualquier cambio que hagan en su perfil. Estas ediciones se guardan con la división.

El enlace deja de funcionar y el servidor de compartición elimina la división 30 días después de que se compartió. Puedes terminarla antes con Dejar de compartir o eliminando el recibo. Tras la eliminación, la recuperación a un momento dado de Cloudflare conserva una copia restaurable hasta 30 días más, que usamos solo para recuperar una división eliminada por error. Las imágenes de vista previa de una división que las apps de mensajería o los navegadores ya hayan descargado pueden quedar en sus cachés después de que se elimine la división.

Si alguien de la división usa Splitea, le enviamos una notificación a través del servicio push de Apple que muestra tu nombre de pila y el nombre del establecimiento.

Splitea en la web

Las personas con quienes compartes pueden abrir la división en splitea.app sin la app ni una cuenta. La página crea un ID aleatorio y anónimo en el almacenamiento local del navegador para poder mostrar quién está editando y recordar qué persona de la división eres. Si marcas que ya pagaste, eso se guarda con la división. Nuestras páginas web no usan cookies ni anuncios. Para contar las visitas y medir la velocidad de las páginas, usan Cloudflare Web Analytics, que no usa cookies ni te sigue por otros sitios web.

Enlaces de pago. Los enlaces de pago de Splitea abren una app de pagos (como Venmo, PayPal o ATH Móvil) con el nombre de usuario del destinatario del pago, el importe y una nota breve ya completados. Nuestro servidor transmite estos datos sin guardarlos. Una vez que estás en la app de pagos, se aplica su propia política de privacidad.

Encontrar amigos que usan Splitea

Si permites el acceso a Contactos, la app lee nombres, números de teléfono y fotos de tu agenda para que puedas agregar personas a una división. Para mostrar cuáles de ellas usan Splitea, la app envía a nuestro directorio los números de teléfono de las personas que agregas, en formato internacional estándar. Nuestro servidor convierte cada número en un hash con clave usando una clave secreta, lo compara con los hashes de los usuarios de Splitea y devuelve los perfiles que coinciden. Los números que envías no se guardan ni se registran. La app nunca sube tu agenda completa, y los nombres y las fotos de los contactos no se envían para esta búsqueda.

Los nombres y números de teléfono de los contactos sí salen de tu dispositivo cuando compartes una división, como se describe en «Compartir una división».

Notificaciones

En iPhone, si permites las notificaciones, tu dispositivo nos da un token push de Apple, que guardamos junto a tu ID de cuenta. Lo usamos para avisarte cuando alguien comparte una división contigo y, en raras ocasiones, para anunciar cambios importantes en Splitea. Las notificaciones se entregan a través del servicio de notificaciones push de Apple. El token se elimina cuando cierras sesión, cuando eliminas tu cuenta o cuando Apple nos indica que ya no es válido. Desactivar las notificaciones en Ajustes de iOS impide que se muestren, pero no elimina el token. La app de Android todavía no envía notificaciones.

Tu suscripción

Splitea Unlimited es una suscripción de renovación automática que se vende a través del App Store. Sin ella, tienes un número limitado de escaneos gratis. Apple gestiona el pago y nunca vemos los datos de tu tarjeta ni de facturación. La app le indica a nuestro servidor de escaneo si tienes una suscripción, y Apple envía a nuestro servidor avisos sobre tu suscripción (el producto, su estado, las fechas de renovación y vencimiento, y el ID de transacción de Apple), que guardamos vinculados a tu cuenta. La app de Android todavía no vende suscripciones, así que las cuentas de Android solo tienen los escaneos gratis.

Reportes y bloqueos

Si reportas la foto de perfil de alguien, guardamos quién hizo el reporte, a quién se reportó y el motivo que indiques, para poder revisarlo. Las personas que bloqueas se guardan en tu iCloud.

Correo de soporte

Si nos escribes por correo, conservamos la conversación hasta 2 años después de que se resuelva, a menos que nos pidas eliminarla antes.

Lo que no hacemos

No mostramos anuncios ni incluimos ningún SDK de publicidad, rastreo o analítica. La app de iPhone no contiene bibliotecas de código de terceros y está hecha solo con los frameworks de Apple. La app de Android está hecha con las bibliotecas de Android de Google y algunas bibliotecas de código abierto para las conexiones de red y las imágenes, y ninguna de ellas recopila datos para analítica ni publicidad.
No te rastreamos en apps ni sitios web de otras empresas, y no usamos el identificador de publicidad de Apple ni el de Google.
No vendemos ni alquilamos tu información personal, ni la compartimos con fines publicitarios.
No guardamos las fotos de recibos después del escaneo, salvo los recibos que decides reportar (se eliminan a los 30 días) y las fotos de las divisiones que compartes (se eliminan con la división).

Quién más trata tus datos

Apple: Iniciar sesión con Apple, iCloud, el App Store, App Attest, las notificaciones push y los mapas. Consulta la Política de privacidad de Apple.
Cloudflare: aloja todos los servidores y el almacenamiento de Splitea, revisa las fotos de perfil con Workers AI y cuenta las visitas a splitea.app con Web Analytics. Cloudflare conserva los registros de nuestros servidores hasta 7 días para que podamos solucionar problemas. Pueden incluir detalles de las solicitudes y, cuando un escaneo falla de forma inusual, la lectura del recibo que hizo el modelo de IA. Consulta la Política de privacidad de Cloudflare.
Google: la Gemini API lee las fotos de recibos y recibe la ubicación aproximada enviada con un escaneo en iPhone. Google procesa estas solicitudes según las condiciones de la versión de pago de la Gemini API, que no le permiten usarlas para mejorar sus productos, y solo las conserva durante un tiempo limitado para detectar abusos. Consulta las Condiciones de la Gemini API. En Android, Google también proporciona Acceder con Google y Google Play, que distribuye la app, y guarda la copia de seguridad de tu teléfono si la has activado. Consulta la Política de privacidad de Google.
Telegram: recibimos alertas privadas de Telegram cuando alguien se registra, se suscribe o escanea un recibo, para detectar problemas rápidamente. Incluyen datos básicos de la cuenta y del escaneo. Nunca incluyen la foto, los artículos, tu correo electrónico ni tu número de teléfono. Consulta la Política de privacidad de Telegram.
Apps de pago: cuando tocas un enlace de pago, la app de pagos que abres recibe el nombre de usuario del destinatario del pago y el importe.

Solo Raúl puede acceder a los servidores y las herramientas de administración de Splitea, que están protegidos con su inicio de sesión en Cloudflare y una clave de administración secreta. Él solo consulta los datos de cuentas y de divisiones compartidas para operar el servicio, responder solicitudes de soporte y gestionar abusos.

Dónde se tratan tus datos

Cloudflare ejecuta nuestros servidores en su red global, así que una solicitud puede gestionarse en un centro de datos cercano a ti, y nuestras solicitudes al modelo de IA salen desde Norteamérica. Apple, Google y Telegram pueden tratar datos en Estados Unidos y en otros países. Si usas Splitea fuera de EE. UU., tus datos pueden tratarse en países cuyas leyes de protección de datos son diferentes de las tuyas. Cuando la ley lo exige, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea o en garantías equivalentes que ofrecen estos proveedores. Puedes pedir más detalles en privacy@splitea.app.

Cuánto tiempo conservamos los datos

Recibos, carpetas y tu perfil en iCloud: hasta que los elimines o elimines tu cuenta.
Divisiones guardadas en Android: en tu teléfono hasta que las elimines o elimines tu cuenta, o desinstales la app.
Perfil del directorio (nombre, foto, número de teléfono, nombres de usuario de pago, correo electrónico, país del App Store): hasta que elimines tu cuenta. Los registros eliminados pueden permanecer en las copias de seguridad de la base de datos de Cloudflare hasta 30 días.
Inicios de sesión sin terminar: 7 días.
Fotos de recibos enviadas para escanear: no se guardan.
Registros de escaneo y avisos de suscripción: se conservan mientras Splitea esté en funcionamiento, para contar los escaneos gratis y entender cómo se usa el servicio. Consulta «Eliminar tu cuenta» para que se eliminen los tuyos.
Recibos que reportas: 30 días.
Divisiones compartidas: 30 días después de compartirlas, más hasta 30 días en las copias de seguridad de recuperación.
Claves de App Attest: 90 días después del último uso.
Tokens push: hasta que cierres sesión, elimines tu cuenta o Apple informe de que el token ya no es válido.
Registros del servidor: hasta 7 días.
Alertas de Telegram: se conservan en nuestro chat privado de Telegram hasta que las eliminemos.
Reportes de fotos de perfil: el tiempo necesario para gestionar abusos, incluso después de que se elimine una cuenta.
Correo de soporte: hasta 2 años después de que se resuelva la conversación.

Eliminar tu cuenta

Puedes eliminar tu cuenta en la app. En iPhone, abre Configuración (el engranaje de la pantalla principal) y toca Eliminar cuenta al final. En Android, abre Configuración y toca Eliminar cuenta. Cuando lo confirmes:

En iPhone, las divisiones que compartiste se cierran y se eliminan del servidor de compartición. Pueden permanecer en las copias de seguridad de recuperación hasta 30 días. En Android, las divisiones que compartiste dejan de funcionar cuando caducan, 30 días después de que las compartiste.
Tu perfil del directorio, tu número de teléfono, tu correo electrónico, tu foto de perfil y tus tokens push se eliminan de nuestros servidores de inmediato.
En iPhone, tus recibos, tus carpetas y tu perfil se eliminan de tu dispositivo y de tu iCloud. En Android, se eliminan las divisiones y el perfil guardados en tu teléfono.
Se cierra tu sesión.

También puedes pedirnos que eliminemos tu cuenta sin la app: escribe a privacy@splitea.app desde la dirección de correo electrónico de la cuenta de Apple o de Google con la que inicias sesión, o indícanos el número de teléfono de tu perfil. Confirmaremos que eres tú y la eliminaremos en un plazo de 30 días.

Algunas cosas todavía no se eliminan automáticamente: tus registros de escaneo, los avisos de suscripción y el nombre que guarda nuestro servicio de escaneo; los recibos que reportaste (caducan a los 30 días); las fechas de tus escaneos anteriores en tu iCloud; las divisiones que otras personas compartieron contigo, que conservan tus datos hasta que caducan; las copias de tu foto de perfil que ya estén en la caché de los navegadores o de Cloudflare; y los reportes de fotos de perfil. Escribe a privacy@splitea.app y eliminaremos todo lo que podamos en un plazo de 30 días.

También puedes dejar de usar Iniciar sesión con Apple con Splitea en Ajustes → [tu nombre] → Iniciar sesión con Apple de tu iPhone.

En Android, puedes quitar el acceso de Splitea a tu cuenta de Google en myaccount.google.com/connections.

Seguridad

Todas las conexiones con Splitea usan HTTPS. En nuestro directorio, los números de teléfono se convierten en hash con HMAC-SHA256 y una clave secreta, y los números de teléfono y las direcciones de correo electrónico se cifran con AES-256-GCM. En iPhone, las solicitudes de escaneo se verifican con App Attest de Apple y tu clave de inicio de sesión se guarda en el Llavero de tu dispositivo. En Android, tu clave de inicio de sesión se cifra con una clave que se guarda en el almacén de claves seguro de Android. Apple protege los datos de iCloud. Ningún sistema es perfectamente seguro, así que avísanos si encuentras un problema.

Bases legales del tratamiento (RGPD)

Si estás en el Espacio Económico Europeo, el Reino Unido o Suiza, nos basamos en estas bases legales conforme al artículo 6 del RGPD:

Contrato: para ofrecerte aquello para lo que usas Splitea, incluidos tu cuenta y tu perfil, el escaneo, el uso compartido, la búsqueda de amigos, las notificaciones y tu suscripción.
Consentimiento: para los permisos que concedes en tu teléfono (cámara, fotos, contactos y, en iPhone, ubicación y notificaciones) y para los recibos que decides reportar. Puedes retirar el consentimiento en cualquier momento en los ajustes de tu teléfono.
Intereses legítimos: para mantener Splitea segura y en funcionamiento (App Attest, registros del servidor, copias de seguridad y alertas), para prevenir abusos (moderación de fotos y reportes) y para entender cómo se usa Splitea (registros de escaneo y recuentos de visitas al sitio web). Hemos ponderado estos intereses frente a tus derechos y los consideramos proporcionados.

Tus derechos

Si estás en el Espacio Económico Europeo, el Reino Unido, Suiza u otro lugar con una ley de protección de datos similar, tienes derecho a:

Acceso: obtener una copia de los datos personales que tenemos sobre ti.
Rectificación: corregir datos inexactos o incompletos. Puedes editar la mayoría directamente en la app.
Supresión: que se eliminen tus datos. Eliminar tu cuenta en la app hace la mayor parte de esto; escríbenos para el resto.
Limitación: pedirnos que pausemos el tratamiento de tus datos mientras se revisa una reclamación.
Portabilidad: obtener los datos de tu perfil en un formato estructurado y legible por máquina.
Oposición: oponerte al tratamiento basado en nuestros intereses legítimos.
Retirar el consentimiento: desactivar cualquier permiso en los ajustes de tu teléfono. Esto no afecta al tratamiento realizado antes.
Presentar una reclamación: ponerte en contacto con tu autoridad local de protección de datos.

Para ejercer cualquiera de estos derechos, escribe a privacy@splitea.app. Respondemos en un plazo de 30 días.

Derechos de privacidad en California (CCPA / CPRA)

Si vives en California, la California Consumer Privacy Act y la California Privacy Rights Act te otorgan derechos específicos sobre tu información personal.

Categorías de información personal que recopilamos (según se definen en el Cal. Civ. Code §1798.140):

Identificadores: nombre, dirección de correo electrónico, número de teléfono, ID de cuenta, nombres de usuario de pago, token push y clave de App Attest.
Información comercial: el estado de tu suscripción y los detalles de transacción de Apple.
Información financiera: el nombre del titular de la cuenta y el IBAN, si agregas datos bancarios.
Geolocalización: la ubicación aproximada enviada con un escaneo (no se guarda, salvo con los recibos que reportas).
Actividad en internet u otra actividad electrónica: registros de escaneo, registros del servidor y estadísticas de visitas al sitio web.
Información visual: fotos de recibos y fotos de perfil.
Información sobre otras personas: los nombres y números de teléfono de las personas que agregas a una división que compartes.

Fuentes: tú, tu dispositivo, Apple y Google. Finalidades: las descritas en esta política. Destinatarios: los descritos en «Quién más trata tus datos».

No vendemos ni compartimos tu información personal según la definición que da la CCPA de esos términos, y no lo hemos hecho en los últimos 12 meses.

Tus derechos en California:

Conocer: preguntar qué información personal tenemos sobre ti.
Eliminar: pedirnos que la eliminemos (consulta «Eliminar tu cuenta»).
Corregir: pedirnos que corrijamos información inexacta.
Oponerte a la venta o al intercambio: no aplica, porque no vendemos ni compartimos.
No discriminación: no te negaremos el servicio, ni te cobraremos precios distintos, ni te ofreceremos un nivel de servicio diferente por haber ejercido cualquiera de estos derechos.

Para ejercer estos derechos, escribe a privacy@splitea.app con información suficiente para que podamos confirmar que la cuenta es tuya. Respondemos en un plazo de 45 días.

Privacidad de los niños

Splitea no está pensada para niños menores de 13 años (16 en el Espacio Económico Europeo). No recopilamos a sabiendas información personal de nadie por debajo de esas edades. Si crees que un niño nos ha dado información personal, escribe a privacy@splitea.app y la eliminaremos sin demora.

Cambios en esta política

Cuando cambiamos esta política, actualizamos la fecha de «Última actualización» de la parte superior. Si los cambios son importantes, y cuando la ley lo exija, también te avisaremos en la app.

Contacto

Para preguntas de privacidad o para ejercer cualquiera de los derechos anteriores, escribe a privacy@splitea.app.

¿Preguntas de privacidad o solicitudes sobre tus datos? Escribe a privacy@splitea.app. Respondemos en un plazo de 30 días.

Datenschutzrichtlinie

Zuletzt aktualisiert: 2. November 2026

Splitea ist eine App zum Aufteilen von Rechnungen, entwickelt von einer einzigen Person, Raúl Mora („wir“, „uns“). Hier erklären wir, mit welchen Informationen Splitea umgeht, wohin sie gehen, wie lange sie aufbewahrt werden und welche Möglichkeiten du dabei hast. Diese Richtlinie gilt für die Splitea-Apps für iPhone und Android und für die Splitea-Seiten auf splitea.app.

Das Wichtigste in Kürze

Auf dem iPhone liegen deine gespeicherten Belege, Ordner und dein Profil auf deinen Geräten und in deiner eigenen iCloud. Unter Android bleiben deine gespeicherten Splits auf deinem Smartphone. Unsere Server speichern deine Belegsammlung nicht.
Das Scannen passiert nicht auf deinem Smartphone. Jedes Belegfoto geht an unseren Server und an ein KI-Modell (derzeit Google Gemini), das die Posten ausliest. Wir behalten das Foto nicht.
Dein Name, dein Profilfoto, deine Telefonnummer und deine Zahlungs-Benutzernamen werden in unserem Verzeichnis gespeichert, damit Personen, die deine Nummer haben, dich auf Splitea finden können.
Wenn du einen Split teilst, geht eine Kopie an unseren Freigabeserver, und jeder mit dem Link kann den Split öffnen. Gelöscht wird er 30 Tage nach dem Teilen.
Keine Werbung und kein Tracking. Die App enthält keine Analyse- oder Werbe-SDKs, und unsere Webseiten zählen Besuche nur mit Cloudflare Web Analytics, einem Dienst, der keine Cookies verwendet. Wir verkaufen deine Daten nie.
Du kannst dein Konto jederzeit in der App oder per E-Mail löschen.

Wer verantwortlich ist

Der Verantwortliche für Splitea ist:

Raúl Mora (Einzelunternehmer)
E-Mail: privacy@splitea.app

Splitea ist ein Ein-Personen-Betrieb und muss nach Art. 37 DSGVO keinen Datenschutzbeauftragten benennen. Bei Fragen zum Datenschutz schreib an die oben genannte E-Mail-Adresse.

Dein Konto

Auf dem iPhone meldest du dich mit Apple an. Apple gibt uns eine Konto-ID, die nur für Splitea gilt, und dazu die E-Mail-Adresse deines Apple Accounts (oder eine Adresse von „E-Mail-Adresse verbergen“, falls du diese Option wählst). Wir speichern die Konto-ID und eine verschlüsselte Kopie der E-Mail-Adresse in unserem Nutzerverzeichnis und verwenden die E-Mail-Adresse nur, um dich zu deinem Konto zu kontaktieren. Die App sendet außerdem deinen Namen an unseren Scan-Dienst, der ihn zusammen mit deiner Konto-ID speichert, damit wir wissen, von wem eine Belegmeldung stammt. Nach der Anmeldung bewahrt die App einen Splitea-Anmeldeschlüssel im Schlüsselbund deines Geräts auf, damit du angemeldet bleibst.

Unter Android meldest du dich mit Google an. Google gibt uns eine ID für dein Google-Konto, die E-Mail-Adresse dieses Kontos und deinen Namen. Wir speichern die ID und eine verschlüsselte Kopie der E-Mail-Adresse in unserem Nutzerverzeichnis und verwenden die E-Mail-Adresse nur, um dich zu deinem Konto zu kontaktieren. Deinen Namen verwenden wir nur, um bei deiner ersten Anmeldung dein Profil auszufüllen, und du kannst ihn ändern. Nach der Anmeldung bewahrt die App einen Splitea-Anmeldeschlüssel auf deinem Smartphone auf, verschlüsselt mit einem Schlüssel, der im sicheren Schlüsselspeicher von Android liegt.

Wenn du dich anmeldest, die Einrichtung deines Profils aber nie abschließt, löschen wir diesen Kontoeintrag nach 7 Tagen.

Dein Profil

Dein Profil enthält deinen Namen, dein Profilfoto, deine Telefonnummer und deine Zahlungs-Benutzernamen (zum Beispiel für Venmo, Cash App, PayPal, Revolut, Monzo oder ATH Móvil). Es wird an zwei Orten gespeichert:

In deiner iCloud, damit es zwischen deinem iPhone und deinen anderen Apple-Geräten synchronisiert wird. Unter Android wird es stattdessen auf deinem Smartphone gespeichert.
In unserem Nutzerverzeichnis, damit Personen, die Splitea nutzen und deine Telefonnummer haben, deinen Namen, dein Foto und deine Zahlungs-Benutzernamen sehen können, wenn sie eine Rechnung mit dir aufteilen.

Im Verzeichnis wird deine Telefonnummer als schlüsselbasierter Hashwert (für den Abgleich) und als verschlüsselte Kopie (damit die App sie dir wieder anzeigen kann) gespeichert. Dein Name und deine Zahlungs-Benutzernamen werden im Klartext gespeichert, weil sie anderen Personen angezeigt werden. Außerdem speichern wir dein App-Store-Land, um zu verstehen, wo Splitea genutzt wird.

Bankdaten. Wenn du Bankdaten für Überweisungen hinzufügst (Name des Kontoinhabers und IBAN), werden sie auf deinem Gerät und in deinem iCloud-Account gespeichert, nicht in unserem Verzeichnis. Sie sind nur in den Links enthalten, die du für von dir bezahlte Rechnungen teilst, damit die Personen, mit denen du teilst, dir das Geld zurückzahlen können, und sie werden mit diesem Split gespeichert, bis er abläuft. Wenn jemand deinen Link in der Splitea-App öffnet, speichert die App deine Bankdaten auf dem Gerät dieser Person, damit sie dich später bezahlen kann.

Jede Person, die Splitea nutzt und deine Telefonnummer hat, kann dein Profil finden. Für ein Profil ist eine Telefonnummer erforderlich. Du kannst also nur verhindern, gefunden zu werden, indem du dein Konto löschst.

Profilfotos. Bevor ein Profilfoto gespeichert wird, prüft ein automatisiertes Moderationsmodell (Cloudflare Workers AI) es auf anstößige Inhalte, und Fotos, die die Prüfung nicht bestehen, werden abgelehnt. Gespeicherte Profilfotos werden über eine öffentliche Webadresse bereitgestellt, sodass jeder, der diese Adresse hat, sie ansehen kann.

Deine Belege

Auf dem iPhone werden gespeicherte Belege (einschließlich ihrer Fotos), Posten, Ordner, die Personen in jedem Split und die Personen, die du blockiert hast, auf deinem Gerät gespeichert und über deine private iCloud-Datenbank synchronisiert. Wir können diese Daten nicht sehen. Wie iCloud sie speichert, regelt die Datenschutzrichtlinie von Apple.

Unter Android werden gespeicherte Splits, ihre Belegfotos und die Personen darin nur auf deinem Smartphone gespeichert. Wir behalten keine Kopie, daher sind sie weg, wenn du die App deinstallierst oder dein Smartphone verlierst. Wenn auf deinem Smartphone das Backup aktiviert ist, kann Android sie in sein Backup in deinem Google-Konto aufnehmen, für das die Datenschutzrichtlinie von Google gilt.

Auf dem iPhone speichert Splitea außerdem die Datumsangaben deiner bisherigen Scans in deiner iCloud, damit deine kostenlosen Scans auch auf deinen anderen Geräten richtig gezählt werden. Unter Android ruft die App die Anzahl deiner kostenlosen Scans von unserem Server ab.

Einen Beleg scannen

Das Scannen passiert nicht auf deinem Smartphone. Wenn du einen Beleg scannst oder importierst:

Die App sendet das Foto oder PDF an unseren Scan-Server, der auf Cloudflare Workers läuft.
Unser Server sendet es an ein KI-Modell, das Geschäft, Posten, Preise und Steuern ausliest. Derzeit ist das die Gemini API von Google. Bevor wir zu einem anderen KI-Anbieter wechseln, aktualisieren wir diese Richtlinie.
Die Ergebnisse kommen zurück auf dein Smartphone. Unser Server speichert das Foto nicht.

Auf dem iPhone nutzt Splitea die Texterkennung von Apple direkt auf dem Gerät nur, um das Foto richtig herum zu drehen und zu prüfen, ob es wie ein Beleg aussieht. Unter Android dreht die App das Foto nur richtig herum und verkleinert es, bevor sie es sendet.

Standort. Wenn du auf dem iPhone den Standortzugriff erlaubst, sendet die App bei jedem Scan deinen ungefähren Standort mit (die Position mit reduzierter Genauigkeit, die iOS bereitstellt, nicht deinen genauen Aufenthaltsort). Unser Server gibt diese Koordinaten als Hinweis auf den örtlichen Steuersatz an das KI-Modell weiter. Genutzt wird dieser Hinweis nur, wenn auf dem Beleg keine Adresse steht. Der Standort wird nicht mit dem Scan gespeichert. Die App kann außerdem beim Kartendienst von Apple abfragen, in welchem Land du bist, um eine Währung vorzuschlagen. Die Android-App verwendet deinen Standort nicht.

Scan-Einträge. Für jeden Scan speichern wir einen Eintrag, damit wir deine kostenlosen Scans zählen und den Dienst am Laufen halten können. Er enthält deine Konto-ID, das Datum, die App-Version (und auf dem iPhone die iOS-Version), das Land, aus dem deine Verbindung kam (nicht deine IP-Adresse), das Cloudflare-Rechenzentrum, das den Scan verarbeitet hat, wie viele Posten erkannt wurden, ob eine Steuer erkannt wurde, Fehlerdetails, falls der Scan fehlgeschlagen ist, und technische Kennzahlen wie Verarbeitungszeit und KI-Nutzung. Bei kostenlosen Konten speichern wir außerdem einen Fingerabdruck (Hash) des Fotos, damit ein erneuter Scan desselben Fotos nicht noch einen kostenlosen Scan verbraucht. Der Eintrag enthält weder das Foto noch das Geschäft, die Posten oder die Summen.

App Attest. Damit sichergestellt ist, dass Scan-Anfragen von der echten Splitea-App kommen, verwendet die App auf dem iPhone den Dienst App Attest von Apple. Unser Server speichert den App-Attest-Schlüssel deines Geräts zusammen mit deiner Konto-ID bis 90 Tage nach seiner letzten Verwendung.

Wechselkurse. Um Beträge zwischen Währungen umzurechnen, fragt die App bei unserem Server Kurse ab und übermittelt dabei nur einen Währungscode. Unser Server bezieht die Kurse von einem öffentlichen Anbieter und übermittelt ihm nichts über dich.

Einen Beleg melden, den Splitea nicht lesen konnte

Wenn Splitea einen Beleg nicht lesen kann, kannst du auf „Melden“ tippen und bestätigen, um ihn uns zu senden, damit wir die Erkennung verbessern können. Ohne dein Zutun wird nichts gesendet. Wir speichern das Foto oder PDF, deine Konto-ID, die Fehlermeldung und den ungefähren Standort, der mit dem Scan gesendet wurde. All das wird nach 30 Tagen automatisch gelöscht.

Einen Split teilen

Wenn du einen Split teilst oder eine Live-Zusammenarbeit startest, lädt die App eine Kopie davon auf unseren Freigabeserver hoch (Cloudflare Workers und Durable Objects). Die Kopie enthält:

Geschäft, Datum, Posten, Preise, Summen und das Belegfoto.
Wer im Split ist und wer wie viel schuldet, jeweils mit Name, Telefonnummer und Link zum Profilfoto jeder Person, so wie sie in deinen Kontakten oder in ihrem Splitea-Profil erscheinen.
Die Zahlungs-Benutzernamen der Person, die bezahlt hat, damit die anderen ihr das Geld zurückzahlen können, sowie ihre Bankdaten, wenn sie den Split geteilt und diese hinzugefügt hat.

Jeder mit dem Link kann den Split öffnen, in der App oder im Webbrowser, und alles oben Genannte sehen, auch das Belegfoto. Schick den Link nur an Personen, denen du vertraust.

Personen, die den Link öffnen, können Posten zuweisen, den Split ändern und sich als bezahlt markieren. Wenn du die Bearbeitung sperrst, können sie den Split nur ansehen und Zahlungen erfassen. Solange ein Split geöffnet ist, sehen die Personen, die ihn ansehen, die Namen und Splitea-Konto-IDs (oder anonymen Web-IDs) der anderen, die mit ihm verbunden sind, sowie deren Bearbeitungen und alle Profiländerungen, die sie vornehmen. Diese Bearbeitungen werden mit dem Split gespeichert.

30 Tage nach dem Teilen funktioniert der Link nicht mehr, und der Freigabeserver löscht den Split. Du kannst das Teilen schon früher beenden, mit „Teilen beenden“ oder indem du den Beleg löschst. Nach dem Löschen bewahrt die zeitpunktgenaue Wiederherstellung von Cloudflare noch bis zu 30 weitere Tage eine wiederherstellbare Kopie auf, die wir nur nutzen, um einen versehentlich gelöschten Split wiederherzustellen. Vorschaubilder eines Splits, die Messaging-Apps oder Browser bereits heruntergeladen haben, können nach dem Löschen des Splits in deren Cache bleiben.

Wenn jemand im Split Splitea nutzt, senden wir dieser Person über den Push-Dienst von Apple eine Mitteilung, die deinen Vornamen und den Namen des Geschäfts zeigt.

Splitea im Web

Personen, mit denen du teilst, können den Split auf splitea.app ohne App und ohne Konto öffnen. Die Seite erstellt im lokalen Speicher des Browsers eine zufällige, anonyme ID, damit sie anzeigen kann, wer gerade bearbeitet, und sich merken kann, welche Person im Split du bist. Wenn du dich als bezahlt markierst, wird das mit dem Split gespeichert. Unsere Webseiten verwenden keine Cookies und keine Werbung. Um Besuche zu zählen und die Ladegeschwindigkeit der Seiten zu messen, nutzen sie Cloudflare Web Analytics, einen Dienst, der keine Cookies verwendet und dich nicht über andere Websites hinweg verfolgt.

Bezahllinks. Die Bezahllinks von Splitea öffnen eine Zahlungs-App (etwa Venmo, PayPal oder ATH Móvil), in der der Benutzername des Zahlungsempfängers, der Betrag und eine kurze Notiz bereits ausgefüllt sind. Unser Server leitet diese Angaben weiter, ohne sie zu speichern. Sobald du in der Zahlungs-App bist, gilt deren eigene Datenschutzrichtlinie.

Freunde finden, die Splitea nutzen

Wenn du den Zugriff auf Kontakte erlaubst, liest die App Namen, Telefonnummern und Fotos aus deinem Adressbuch, damit du Personen zu einem Split hinzufügen kannst. Um anzuzeigen, wer von ihnen Splitea nutzt, sendet die App die Telefonnummern der Personen, die du hinzufügst, im internationalen Standardformat an unser Verzeichnis. Unser Server wandelt jede Nummer mit einem geheimen Schlüssel in einen schlüsselbasierten Hashwert um, vergleicht ihn mit den Hashwerten der Splitea-Nutzer und gibt die passenden Profile zurück. Die Nummern, die du sendest, werden weder gespeichert noch protokolliert. Die App lädt nie dein gesamtes Adressbuch hoch, und Kontaktnamen und -fotos werden für diesen Abgleich nicht gesendet.

Kontaktnamen und Telefonnummern verlassen dein Gerät allerdings, wenn du einen Split teilst, wie unter „Einen Split teilen“ beschrieben.

Mitteilungen

Wenn du auf dem iPhone Mitteilungen erlaubst, gibt uns dein Gerät ein Apple-Push-Token, das wir mit deiner Konto-ID speichern. Wir nutzen es, um dir Bescheid zu geben, wenn jemand einen Split mit dir teilt, und in seltenen Fällen, um wichtige Änderungen an Splitea anzukündigen. Mitteilungen werden über den Push Notification Service von Apple zugestellt. Das Token wird gelöscht, wenn du dich abmeldest, wenn du dein Konto löschst oder wenn Apple uns mitteilt, dass es nicht mehr gültig ist. Wenn du Mitteilungen in den iOS-Einstellungen ausschaltest, werden sie nicht mehr angezeigt, das Token wird dadurch aber nicht gelöscht. Die Android-App sendet noch keine Mitteilungen.

Dein Abonnement

Splitea Unlimited ist ein sich automatisch verlängerndes Abonnement, das über den App Store verkauft wird. Ohne Abonnement hast du eine begrenzte Anzahl kostenloser Scans. Apple wickelt die Zahlung ab, und wir sehen deine Karten- oder Rechnungsdaten nie. Die App teilt unserem Scan-Server mit, ob du ein Abonnement hast, und Apple sendet unserem Server Benachrichtigungen zu deinem Abonnement (das Produkt, seinen Status, Verlängerungs- und Ablaufdaten sowie die Transaktions-ID von Apple), die wir mit deinem Konto verknüpft speichern. Die Android-App verkauft noch keine Abonnements, daher haben Android-Konten nur die kostenlosen Scans.

Meldungen und Blockieren

Wenn du das Profilfoto einer Person meldest, speichern wir, wer die Meldung gemacht hat, wer gemeldet wurde und welchen Grund du angibst, damit wir die Meldung prüfen können. Die Personen, die du blockierst, werden in deiner iCloud gespeichert.

Support-E-Mails

Wenn du uns eine E-Mail schreibst, bewahren wir die Unterhaltung bis zu 2 Jahre nach ihrer Klärung auf, es sei denn, du bittest uns, sie früher zu löschen.

Was wir nicht tun

Wir zeigen keine Werbung und binden keine Werbe-, Tracking- oder Analyse-SDKs ein. Die iPhone-App enthält keine Code-Bibliotheken von Drittanbietern und basiert ausschließlich auf den Frameworks von Apple. Die Android-App basiert auf den Android-Bibliotheken von Google und einigen Open-Source-Bibliotheken für Netzwerkverbindungen und Bilder, und keine davon erfasst Daten für Analyse- oder Werbezwecke.
Wir verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg und verwenden weder die Werbekennung von Apple noch die von Google.
Wir verkaufen oder vermieten deine personenbezogenen Daten nicht und geben sie nicht für Werbezwecke weiter.
Wir behalten Belegfotos nach dem Scannen nicht, außer bei Belegen, die du selbst meldest (nach 30 Tagen gelöscht), und Fotos in Splits, die du teilst (mit dem Split gelöscht).

Wer deine Daten außerdem verarbeitet

Apple: „Mit Apple anmelden“, iCloud, der App Store, App Attest, Push-Mitteilungen und Karten. Siehe die Datenschutzrichtlinie von Apple.
Cloudflare: hostet alle Server und Speicher von Splitea, prüft Profilfotos mit Workers AI und zählt Besuche auf splitea.app mit Web Analytics. Cloudflare bewahrt unsere Server-Logs bis zu 7 Tage auf, damit wir Probleme beheben können. Diese können Details zu Anfragen enthalten und, wenn ein Scan auf ungewöhnliche Weise fehlschlägt, das, was das KI-Modell aus dem Beleg ausgelesen hat. Siehe die Datenschutzrichtlinie von Cloudflare.
Google: Die Gemini API liest Belegfotos aus und erhält den ungefähren Standort, der mit einem Scan vom iPhone gesendet wird. Google verarbeitet diese Anfragen nach seinen Bedingungen für die kostenpflichtige Gemini API, die Google nicht erlauben, sie zur Verbesserung seiner Produkte zu nutzen, und speichert sie nur für begrenzte Zeit, um Missbrauch zu erkennen. Siehe die Nutzungsbedingungen der Gemini API. Unter Android stellt Google außerdem „Über Google anmelden“ bereit, vertreibt die App über Google Play und speichert das Backup deines Smartphones, wenn du es aktiviert hast. Siehe die Datenschutzrichtlinie von Google.
Telegram: Wir erhalten private Telegram-Benachrichtigungen, wenn sich jemand registriert, ein Abonnement abschließt oder einen Beleg scannt, damit wir Probleme schnell erkennen. Sie enthalten grundlegende Angaben zum Konto und zum Scan. Das Foto, die Posten, deine E-Mail-Adresse und deine Telefonnummer sind darin nie enthalten. Siehe die Datenschutzrichtlinie von Telegram.
Zahlungs-Apps: Wenn du auf einen Bezahllink tippst, erhält die Zahlungs-App, die du öffnest, den Benutzernamen des Zahlungsempfängers und den Betrag.

Nur Raúl hat Zugriff auf die Server und Admin-Tools von Splitea, die durch seine Cloudflare-Anmeldung und einen geheimen Admin-Schlüssel geschützt sind. Er sieht sich Konto- und Freigabedaten nur an, um den Dienst zu betreiben, Support-Anfragen zu beantworten und gegen Missbrauch vorzugehen.

Wo deine Daten verarbeitet werden

Cloudflare betreibt unsere Server in seinem globalen Netzwerk. Eine Anfrage kann daher in einem Rechenzentrum in deiner Nähe verarbeitet werden, und unsere Anfragen an das KI-Modell gehen von Nordamerika aus. Apple, Google und Telegram können Daten in den Vereinigten Staaten und anderen Ländern verarbeiten. Wenn du Splitea außerhalb der USA nutzt, können deine Daten in Ländern verarbeitet werden, deren Datenschutzgesetze sich von denen in deinem Land unterscheiden. Wo das Gesetz es verlangt, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Garantien dieser Anbieter. Details kannst du unter privacy@splitea.app anfordern.

Wie lange wir Daten aufbewahren

Belege, Ordner und dein Profil in iCloud: bis du sie oder dein Konto löschst.
Unter Android gespeicherte Splits: auf deinem Smartphone, bis du sie oder dein Konto löschst oder die App deinstallierst.
Verzeichnisprofil (Name, Foto, Telefonnummer, Zahlungs-Benutzernamen, E-Mail-Adresse, App-Store-Land): bis du dein Konto löschst. Gelöschte Einträge können bis zu 30 Tage in den Datenbank-Backups von Cloudflare verbleiben.
Nicht abgeschlossene Anmeldungen: 7 Tage.
Zum Scannen gesendete Belegfotos: werden nicht aufbewahrt.
Scan-Einträge und Abonnement-Benachrichtigungen: werden aufbewahrt, solange Splitea betrieben wird, um kostenlose Scans zu zählen und zu verstehen, wie der Dienst genutzt wird. Wie du deine entfernen lassen kannst, steht unter „Dein Konto löschen“.
Belege, die du meldest: 30 Tage.
Geteilte Splits: 30 Tage nach dem Teilen, plus bis zu 30 Tage in Wiederherstellungs-Backups.
App-Attest-Schlüssel: 90 Tage nach der letzten Verwendung.
Push-Tokens: bis du dich abmeldest, dein Konto löschst oder Apple meldet, dass das Token nicht mehr gültig ist.
Server-Logs: bis zu 7 Tage.
Telegram-Benachrichtigungen: werden in unserem privaten Telegram-Chat aufbewahrt, bis wir sie löschen.
Meldungen zu Profilfotos: so lange, wie es nötig ist, um gegen Missbrauch vorzugehen, auch nach der Löschung eines Kontos.
Support-E-Mails: bis zu 2 Jahre nach Klärung der Unterhaltung.

Dein Konto löschen

Du kannst dein Konto in der App löschen. Auf dem iPhone öffnest du Einstellungen (das Zahnrad auf dem Hauptbildschirm) und tippst ganz unten auf Konto löschen. Unter Android öffnest du Einstellungen und tippst auf Konto löschen. Wenn du bestätigst:

Auf dem iPhone endet für die Splits, die du geteilt hast, das Teilen, und sie werden vom Freigabeserver gelöscht. In Wiederherstellungs-Backups können sie bis zu 30 Tage erhalten bleiben. Unter Android funktionieren die Splits, die du geteilt hast, nicht mehr, sobald sie ablaufen, 30 Tage nach dem Teilen.
Dein Verzeichnisprofil, deine Telefonnummer, deine E-Mail-Adresse, dein Profilfoto und deine Push-Tokens werden sofort von unseren Servern gelöscht.
Auf dem iPhone werden deine Belege, Ordner und dein Profil von deinem Gerät und aus deiner iCloud gelöscht. Unter Android werden die auf deinem Smartphone gespeicherten Splits und das Profil gelöscht.
Du wirst abgemeldet.

Du kannst uns auch bitten, dein Konto ohne die App zu löschen: Schreib an privacy@splitea.app von der E-Mail-Adresse des Apple Accounts oder Google-Kontos, mit dem du dich anmeldest, oder nenn uns die Telefonnummer in deinem Profil. Wir prüfen, ob du es bist, und löschen dein Konto innerhalb von 30 Tagen.

Einiges wird noch nicht automatisch entfernt: deine Scan-Einträge, Abonnement-Benachrichtigungen und der Name, den unser Scan-Dienst speichert; Belege, die du gemeldet hast (sie laufen nach 30 Tagen ab); die Datumsangaben deiner bisherigen Scans in deiner iCloud; Splits, die andere mit dir geteilt haben und die deine Angaben bis zu ihrem Ablauf behalten; Kopien deines Profilfotos, die Browser oder Cloudflare bereits zwischengespeichert haben; und Meldungen zu Profilfotos. Schreib an privacy@splitea.app, dann entfernen wir innerhalb von 30 Tagen alles, was wir können.

Du kannst die Nutzung von „Mit Apple anmelden“ mit Splitea auch auf deinem iPhone beenden, unter Einstellungen → [dein Name] → Mit Apple anmelden.

Unter Android kannst du den Zugriff von Splitea auf dein Google-Konto unter myaccount.google.com/connections entfernen.

Sicherheit

Alle Verbindungen zu Splitea nutzen HTTPS. In unserem Verzeichnis werden Telefonnummern mit HMAC-SHA256 und einem geheimen Schlüssel gehasht, und Telefonnummern und E-Mail-Adressen werden mit AES-256-GCM verschlüsselt. Auf dem iPhone werden Scan-Anfragen mit App Attest von Apple geprüft, und dein Anmeldeschlüssel wird im Schlüsselbund deines Geräts gespeichert. Unter Android wird dein Anmeldeschlüssel mit einem Schlüssel verschlüsselt, der im sicheren Schlüsselspeicher von Android liegt. Daten in iCloud werden von Apple geschützt. Kein System ist vollkommen sicher. Wenn du ein Problem findest, sag uns also bitte Bescheid.

Rechtsgrundlagen der Verarbeitung (DSGVO)

Wenn du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befindest, stützen wir uns auf folgende Rechtsgrundlagen nach Art. 6 DSGVO:

Vertragserfüllung: um bereitzustellen, wofür du Splitea nutzt, darunter dein Konto und Profil, das Scannen, das Teilen, das Finden von Freunden, Mitteilungen und dein Abonnement.
Einwilligung: für die Berechtigungen, die du auf deinem Smartphone erteilst (Kamera, Fotos, Kontakte und auf dem iPhone Standort und Mitteilungen), und für Belege, die du selbst meldest. Du kannst deine Einwilligung jederzeit in den Einstellungen deines Smartphones widerrufen.
Berechtigte Interessen: um Splitea sicher und funktionsfähig zu halten (App Attest, Server-Logs, Backups und Telegram-Benachrichtigungen), um Missbrauch zu verhindern (Fotomoderation und Meldungen) und um zu verstehen, wie Splitea genutzt wird (Scan-Einträge und Besuchszahlen der Website). Wir haben diese Interessen gegen deine Rechte abgewogen und halten sie für verhältnismäßig.

Deine Rechte

Wenn du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz oder an einem anderen Ort mit vergleichbarem Datenschutzrecht befindest, hast du folgende Rechte:

Auskunft: eine Kopie der personenbezogenen Daten erhalten, die wir über dich speichern.
Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen. Das meiste kannst du direkt in der App bearbeiten.
Löschung: deine Daten löschen lassen. Das Löschen deines Kontos in der App erledigt das größtenteils, für den Rest schreib uns.
Einschränkung: uns bitten, die Verarbeitung deiner Daten auszusetzen, während eine Beschwerde geprüft wird.
Datenübertragbarkeit: deine Profildaten in einem strukturierten, maschinenlesbaren Format erhalten.
Widerspruch: der Verarbeitung auf Grundlage unserer berechtigten Interessen widersprechen.
Widerruf der Einwilligung: jede Berechtigung in den Einstellungen deines Smartphones ausschalten. Das berührt nicht die Verarbeitung, die vorher stattgefunden hat.
Beschwerde: dich an deine örtliche Datenschutzaufsichtsbehörde wenden.

Um eines dieser Rechte auszuüben, schreib an privacy@splitea.app. Wir antworten innerhalb von 30 Tagen.

Datenschutzrechte in Kalifornien (CCPA / CPRA)

Wenn du in Kalifornien lebst, geben dir der California Consumer Privacy Act und der California Privacy Rights Act bestimmte Rechte an deinen personenbezogenen Daten.

Kategorien personenbezogener Daten, die wir erfassen (gemäß Cal. Civ. Code §1798.140):

Identifikatoren: Name, E-Mail-Adresse, Telefonnummer, Konto-ID, Zahlungs-Benutzernamen, Push-Token und App-Attest-Schlüssel.
Geschäftsinformationen: dein Abonnementstatus und die Transaktionsdetails von Apple.
Finanzinformationen: der Name des Kontoinhabers und die IBAN, wenn du Bankdaten hinzufügst.
Geolokalisierungsdaten: der ungefähre Standort, der mit einem Scan gesendet wird (nicht gespeichert, außer bei Belegen, die du meldest).
Internet- oder sonstige elektronische Aktivität: Scan-Einträge, Server-Logs und Besuchsstatistiken der Website.
Visuelle Informationen: Belegfotos und Profilfotos.
Informationen über andere Personen: die Namen und Telefonnummern der Personen, die du zu einem Split hinzufügst, den du teilst.

Quellen: du, dein Gerät, Apple und Google. Zwecke: wie in dieser Richtlinie beschrieben. Empfänger: wie unter „Wer deine Daten außerdem verarbeitet“ beschrieben.

Wir verkaufen oder teilen deine personenbezogenen Daten nicht im Sinne der Begriffsbestimmungen des CCPA, und wir haben das auch in den letzten 12 Monaten nicht getan.

Deine Rechte in Kalifornien:

Auskunft: erfragen, welche personenbezogenen Daten wir über dich speichern.
Löschung: uns bitten, sie zu löschen (siehe „Dein Konto löschen“).
Berichtigung: uns bitten, unrichtige Informationen zu korrigieren.
Widerspruch gegen Verkauf oder Weitergabe: nicht anwendbar, weil wir weder verkaufen noch teilen.
Nichtdiskriminierung: Wir verweigern dir keinen Dienst, berechnen keine anderen Preise und bieten kein anderes Serviceniveau an, weil du eines dieser Rechte ausgeübt hast.

Um diese Rechte auszuüben, schreib an privacy@splitea.app und gib genug Informationen an, damit wir bestätigen können, dass es dein Konto ist. Wir antworten innerhalb von 45 Tagen.

Datenschutz für Kinder

Splitea ist nicht für Kinder unter 13 Jahren gedacht (16 Jahre im Europäischen Wirtschaftsraum). Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter diesen Altersgrenzen. Wenn du glaubst, dass uns ein Kind personenbezogene Daten gegeben hat, wende dich an privacy@splitea.app, und wir löschen sie umgehend.

Änderungen dieser Richtlinie

Wenn wir diese Richtlinie ändern, aktualisieren wir oben das Datum bei „Zuletzt aktualisiert“. Bei wichtigen Änderungen und wenn das Gesetz es verlangt, informieren wir dich außerdem in der App.

Kontakt

Bei Fragen zum Datenschutz oder um eines der oben genannten Rechte auszuüben, schreib an privacy@splitea.app.

Fragen zum Datenschutz oder Datenanfragen? Schreib an privacy@splitea.app. Wir antworten innerhalb von 30 Tagen.

Politique de confidentialité

Dernière mise à jour : 2 novembre 2026

Splitea est une application pour partager les additions, créée par une seule personne, Raúl Mora (« nous »). Cette politique explique quelles informations Splitea traite, où elles vont, combien de temps elles sont conservées et ce que vous pouvez faire à ce sujet. Elle couvre les applications Splitea pour iPhone et Android et les pages Splitea sur splitea.app.

En bref

Sur iPhone, vos reçus enregistrés, vos dossiers et votre profil se trouvent sur vos appareils et dans votre propre iCloud. Sur Android, vos additions enregistrées restent sur votre téléphone. Nos serveurs ne conservent pas votre bibliothèque de reçus.
Le scan ne se fait pas sur votre téléphone. Chaque photo de reçu est envoyée à notre serveur et à un modèle d'IA (actuellement Google Gemini) qui en lit les articles. Nous ne conservons pas la photo.
Votre nom, votre photo de profil, votre numéro de téléphone et vos noms d'utilisateur de paiement sont conservés dans notre annuaire afin que les personnes qui ont votre numéro puissent vous trouver sur Splitea.
Lorsque vous partagez une addition, une copie est envoyée à notre serveur de partage et toute personne disposant du lien peut l'ouvrir. Elle est supprimée 30 jours après le partage.
Pas de publicité et pas de pistage. L'application n'intègre aucun SDK d'analyse ou de publicité, et nos pages web se contentent de compter les visites avec Cloudflare Web Analytics, qui n'utilise aucun cookie. Nous ne vendons jamais vos données.
Vous pouvez supprimer votre compte dans l'application à tout moment, ou par e-mail.

Qui est responsable

Le responsable du traitement pour Splitea est :

Raúl Mora (entrepreneur individuel)
E-mail : privacy@splitea.app

Splitea est une activité individuelle et n'est pas tenue de désigner un délégué à la protection des données au titre de l'article 37 du RGPD. Pour toute question relative à la confidentialité, écrivez à l'adresse e-mail ci-dessus.

Votre compte

Sur iPhone, vous vous connectez avec Apple. Apple nous fournit un identifiant de compte propre à Splitea, ainsi que l'adresse e-mail de votre compte Apple (ou une adresse « Masquer mon adresse e-mail », si vous choisissez cette option). Nous conservons l'identifiant de compte et une copie chiffrée de l'adresse e-mail dans notre annuaire d'utilisateurs, et nous utilisons l'adresse e-mail uniquement pour vous contacter au sujet de votre compte. L'application envoie aussi votre nom à notre service de scan, qui le conserve avec votre identifiant de compte afin que nous sachions de qui provient un signalement de reçu. Après la connexion, l'application conserve une clé de connexion Splitea dans le trousseau de votre appareil pour que votre session reste ouverte.

Sur Android, vous vous connectez avec Google. Google nous fournit un identifiant de votre compte Google, l'adresse e-mail associée et votre nom. Nous conservons l'identifiant et une copie chiffrée de l'adresse e-mail dans notre annuaire d'utilisateurs, et nous utilisons l'adresse e-mail uniquement pour vous contacter au sujet de votre compte. Nous utilisons votre nom uniquement pour remplir votre profil lors de votre première connexion, et vous pouvez le modifier. Après la connexion, l'application conserve une clé de connexion Splitea sur votre téléphone, chiffrée avec une clé détenue dans le magasin de clés sécurisé d'Android.

Si vous vous connectez sans jamais terminer la configuration de votre profil, nous supprimons cet enregistrement de compte au bout de 7 jours.

Votre profil

Votre profil comprend votre nom, votre photo de profil, votre numéro de téléphone et vos noms d'utilisateur de paiement (par exemple Venmo, Cash App, PayPal, Revolut, Monzo ou ATH Móvil). Il est conservé à deux endroits :

Votre iCloud, pour qu'il se synchronise entre votre iPhone et vos autres appareils Apple. Sur Android, il est plutôt conservé sur votre téléphone.
Notre annuaire d'utilisateurs, pour que les personnes qui utilisent Splitea et ont votre numéro de téléphone puissent voir votre nom, votre photo et vos noms d'utilisateur de paiement lorsqu'elles partagent une addition avec vous.

Dans l'annuaire, votre numéro de téléphone est stocké sous forme de hachage à clé (utilisé pour la mise en correspondance) et sous forme de copie chiffrée (pour que l'application puisse vous l'afficher). Votre nom et vos noms d'utilisateur de paiement sont stockés en clair, car ils sont montrés à d'autres personnes. Nous conservons aussi le pays de votre App Store pour comprendre où Splitea est utilisé.

Coordonnées bancaires. Si vous ajoutez des coordonnées bancaires pour les virements (le nom du titulaire du compte et l'IBAN), elles sont conservées sur votre appareil et dans votre compte iCloud, et non dans notre annuaire. Elles ne sont incluses que dans les liens que vous partagez pour des additions que vous avez payées, afin que les personnes avec qui vous partagez puissent vous rembourser, et elles sont conservées avec cette addition jusqu'à son expiration. Si quelqu'un ouvre votre lien dans l'application Splitea, l'application conserve vos coordonnées bancaires sur l'appareil de cette personne afin qu'elle puisse vous payer plus tard.

Toute personne qui utilise Splitea et a votre numéro de téléphone peut trouver votre profil. Un numéro de téléphone est obligatoire pour avoir un profil : la seule façon de ne plus être trouvable est donc de supprimer votre compte.

Photos de profil. Avant l'enregistrement d'une photo de profil, un modèle de modération automatisé (Cloudflare Workers AI) vérifie qu'elle ne contient pas de contenu inapproprié, et les photos qui ne passent pas cette vérification sont refusées. Les photos de profil enregistrées sont servies depuis une adresse web publique : toute personne qui dispose de cette adresse peut donc les voir.

Vos reçus

Sur iPhone, les reçus enregistrés (y compris leurs photos), les articles, les dossiers, les personnes de chaque addition et les personnes que vous avez bloquées sont stockés sur votre appareil et synchronisés via votre base de données iCloud privée. Nous ne pouvons pas voir ces données. La politique de confidentialité d'Apple encadre la façon dont iCloud les stocke.

Sur Android, les additions enregistrées, les photos de leurs reçus et les personnes qui y figurent sont stockées uniquement sur votre téléphone. Nous n'en conservons pas de copie : elles disparaissent donc si vous désinstallez l'application ou perdez votre téléphone. Si la sauvegarde est activée sur votre téléphone, Android peut les inclure dans sa sauvegarde vers votre compte Google, encadrée par la politique de confidentialité de Google.

Sur iPhone, Splitea conserve aussi les dates de vos scans précédents dans votre iCloud, afin que votre décompte de scans gratuits vous suive sur vos autres appareils. Sur Android, l'application récupère votre décompte de scans gratuits auprès de notre serveur.

Scanner un reçu

Le scan ne se fait pas sur votre téléphone. Lorsque vous scannez ou importez un reçu :

L'application envoie la photo ou le PDF à notre serveur de scan, qui fonctionne sur Cloudflare Workers.
Notre serveur l'envoie à un modèle d'IA qui lit le commerce, les articles, les prix et les taxes. Aujourd'hui, il s'agit de la Gemini API de Google. Avant de passer à un autre fournisseur d'IA, nous mettrons à jour cette politique.
Les résultats reviennent sur votre téléphone. Notre serveur n'enregistre pas la photo.

Sur iPhone, Splitea utilise la reconnaissance de texte d'Apple, directement sur l'appareil, uniquement pour redresser la photo et vérifier qu'elle ressemble à un reçu. Sur Android, l'application se contente de redresser la photo et de la réduire avant de l'envoyer.

Localisation. Sur iPhone, si vous autorisez l'accès à la localisation, l'application envoie votre position approximative (la position à précision réduite fournie par iOS, pas votre emplacement exact) avec chaque scan. Notre serveur transmet ces coordonnées au modèle d'IA comme indice du taux de taxe local, utilisé uniquement lorsque le reçu n'affiche pas d'adresse. La position n'est pas enregistrée avec le scan. L'application peut aussi demander au service de cartes d'Apple dans quel pays vous vous trouvez, afin de suggérer une devise. L'application Android n'utilise pas votre position.

Enregistrements de scan. Pour chaque scan, nous conservons un enregistrement afin de compter vos scans gratuits et d'assurer le fonctionnement du service. Il contient votre identifiant de compte, la date, la version de l'application (et, sur iPhone, celle d'iOS), le pays d'où provenait votre connexion (pas votre adresse IP), le centre de données Cloudflare qui l'a traité, le nombre d'articles trouvés, si une taxe a été trouvée, le détail de l'erreur si le scan a échoué, et des données techniques comme le temps de traitement et l'utilisation de l'IA. Pour les comptes gratuits, nous conservons aussi une empreinte (hachage) de la photo, afin que scanner à nouveau la même photo ne consomme pas un autre scan gratuit. L'enregistrement ne contient ni la photo, ni le commerce, ni les articles, ni les totaux.

App Attest. Sur iPhone, pour s'assurer que les requêtes de scan proviennent bien de la véritable application Splitea, l'application utilise App Attest d'Apple. Notre serveur conserve la clé App Attest de votre appareil avec votre identifiant de compte jusqu'à 90 jours après sa dernière utilisation.

Taux de change. Pour convertir des montants d'une devise à l'autre, l'application demande les taux à notre serveur en n'envoyant qu'un code de devise. Notre serveur obtient les taux auprès d'un fournisseur public et ne lui transmet rien vous concernant.

Signaler un reçu que Splitea n'a pas pu lire

Si Splitea ne parvient pas à lire un reçu, vous pouvez toucher « Signaler » et confirmer pour nous l'envoyer, afin que nous puissions améliorer la reconnaissance. Rien n'est envoyé si vous ne le faites pas. Nous conservons la photo ou le PDF, votre identifiant de compte, le message d'erreur et la position approximative envoyée avec le scan. Le tout est supprimé automatiquement au bout de 30 jours.

Partager une addition

Lorsque vous partagez une addition ou lancez une collaboration en direct, l'application en envoie une copie à notre serveur de partage (Cloudflare Workers et Durable Objects). La copie comprend :

Le commerce, la date, les articles, les prix, les totaux et la photo du reçu.
Les personnes de l'addition et ce que chacune doit, avec le nom, le numéro de téléphone et le lien vers la photo de profil de chaque personne, tels qu'ils figurent dans vos contacts ou dans son profil Splitea.
Les noms d'utilisateur de paiement de la personne qui a payé, pour que les autres puissent la rembourser, ainsi que ses coordonnées bancaires si elle a partagé l'addition et les a ajoutées.

Toute personne disposant du lien peut ouvrir l'addition, dans l'application ou dans un navigateur web, et voir tout ce qui précède, y compris la photo du reçu. N'envoyez le lien qu'à des personnes de confiance.

Les personnes qui ouvrent le lien peuvent attribuer des articles, modifier l'addition et indiquer qu'elles ont payé. Si vous verrouillez la modification, elles peuvent seulement consulter l'addition et enregistrer des paiements. Tant qu'une addition est ouverte, les personnes qui la consultent peuvent voir les noms et identifiants de compte Splitea (ou identifiants web anonymes) des autres personnes connectées, ainsi que leurs modifications et les changements qu'elles apportent à leur profil. Ces modifications sont enregistrées avec l'addition.

Le lien cesse de fonctionner et le serveur de partage supprime l'addition 30 jours après son partage. Vous pouvez y mettre fin plus tôt avec « Arrêter le partage », ou en supprimant le reçu. Après la suppression, la restauration à un instant donné de Cloudflare conserve une copie restaurable pendant 30 jours de plus au maximum, que nous utilisons uniquement pour récupérer une addition supprimée par erreur. Les images d'aperçu d'une addition déjà téléchargées par des applications de messagerie ou des navigateurs peuvent rester dans leur cache après la suppression de l'addition.

Si une personne de l'addition utilise Splitea, nous lui envoyons, via le service de notifications push d'Apple, une notification qui affiche votre prénom et le nom du commerce.

Splitea sur le web

Les personnes avec qui vous partagez peuvent ouvrir l'addition sur splitea.app sans l'application ni compte. La page crée un identifiant aléatoire et anonyme dans le stockage local du navigateur, afin de pouvoir montrer qui modifie l'addition et de se souvenir de la personne de l'addition que vous êtes. Si vous indiquez que vous avez payé, cette information est enregistrée avec l'addition. Nos pages web n'utilisent ni cookies ni publicité. Pour compter les visites et mesurer la vitesse de chargement des pages, elles font appel à Cloudflare Web Analytics, qui n'utilise pas de cookies et ne vous suit pas sur d'autres sites.

Liens de paiement. Les liens de paiement de Splitea ouvrent une application de paiement (comme Venmo, PayPal ou ATH Móvil) avec le nom d'utilisateur du bénéficiaire, le montant et une courte note déjà remplis. Notre serveur transmet ces informations sans les stocker. Une fois dans l'application de paiement, c'est sa propre politique de confidentialité qui s'applique.

Trouver des amis qui utilisent Splitea

Si vous autorisez l'accès aux Contacts, l'application lit les noms, numéros de téléphone et photos de votre carnet d'adresses pour que vous puissiez ajouter des personnes à une addition. Pour indiquer lesquelles utilisent Splitea, l'application envoie à notre annuaire les numéros de téléphone des personnes que vous ajoutez, au format international standard. Notre serveur transforme chaque numéro en hachage à clé avec une clé secrète, le compare aux hachages des utilisateurs de Splitea et renvoie les profils correspondants. Les numéros que vous envoyez ne sont ni stockés ni journalisés. L'application n'envoie jamais l'intégralité de votre carnet d'adresses, et les noms et photos des contacts ne sont pas envoyés pour cette recherche.

Les noms et numéros de téléphone des contacts quittent bien votre appareil lorsque vous partagez une addition, comme décrit dans « Partager une addition ».

Notifications

Sur iPhone, si vous autorisez les notifications, votre appareil nous fournit un jeton push Apple, que nous conservons avec votre identifiant de compte. Nous l'utilisons pour vous prévenir lorsque quelqu'un partage une addition avec vous et, rarement, pour annoncer des changements importants concernant Splitea. Les notifications sont distribuées par le service Apple Push Notification. Le jeton est supprimé lorsque vous vous déconnectez, lorsque vous supprimez votre compte ou lorsque Apple nous indique qu'il n'est plus valide. Désactiver les notifications dans les Réglages d'iOS empêche leur affichage mais ne supprime pas le jeton. L'application Android n'envoie pas encore de notifications.

Votre abonnement

Splitea Unlimited est un abonnement à renouvellement automatique vendu via l'App Store. Sans abonnement, vous disposez d'un nombre limité de scans gratuits. Apple gère le paiement, et nous ne voyons jamais vos informations de carte ou de facturation. L'application indique à notre serveur de scan si vous avez un abonnement, et Apple envoie à notre serveur des avis concernant votre abonnement (le produit, son statut, les dates de renouvellement et d'expiration, et l'identifiant de transaction d'Apple), que nous conservons en lien avec votre compte. L'application Android ne vend pas encore d'abonnements : les comptes Android disposent donc uniquement des scans gratuits.

Signalements et blocage

Si vous signalez la photo de profil d'une personne, nous conservons l'auteur du signalement, la personne signalée et le motif que vous indiquez, afin de pouvoir l'examiner. Les personnes que vous bloquez sont stockées dans votre iCloud.

E-mails au support

Si vous nous écrivez par e-mail, nous conservons l'échange jusqu'à 2 ans après sa résolution, sauf si vous nous demandez de le supprimer plus tôt.

Ce que nous ne faisons pas

Nous n'affichons pas de publicité et n'intégrons aucun SDK de publicité, de pistage ou d'analyse. L'application iPhone ne contient aucune bibliothèque de code tierce et repose uniquement sur les frameworks d'Apple. L'application Android repose sur les bibliothèques Android de Google et sur quelques bibliothèques open source pour le réseau et les images, dont aucune ne collecte de données à des fins d'analyse ou de publicité.
Nous ne vous pistons pas dans les applications ou sites web d'autres entreprises, et nous n'utilisons pas l'identifiant publicitaire d'Apple ni celui de Google.
Nous ne vendons ni ne louons vos informations personnelles, et nous ne les partageons pas à des fins publicitaires.
Nous ne conservons pas les photos de reçus après le scan, sauf les reçus que vous choisissez de signaler (supprimés au bout de 30 jours) et les photos des additions que vous partagez (supprimées avec l'addition).

Qui d'autre traite vos données

Apple : « Se connecter avec Apple », iCloud, l'App Store, App Attest, les notifications push et Plans. Voir la Politique de confidentialité d'Apple.
Cloudflare : héberge tous les serveurs et le stockage de Splitea, contrôle les photos de profil avec Workers AI et compte les visites sur splitea.app avec Web Analytics. Cloudflare conserve nos journaux de serveur jusqu'à 7 jours pour que nous puissions corriger les problèmes. Ils peuvent contenir des détails sur les requêtes et, lorsqu'un scan échoue de manière inhabituelle, la lecture du reçu par le modèle d'IA. Voir la Politique de confidentialité de Cloudflare.
Google : la Gemini API lit les photos de reçus et reçoit la position approximative envoyée avec un scan sur iPhone. Google traite ces requêtes selon ses conditions applicables à la Gemini API payante, qui n'autorisent pas Google à les utiliser pour améliorer ses produits, et ne les conserve que pendant une durée limitée pour détecter les abus. Voir les Conditions d'utilisation de la Gemini API. Sur Android, Google fournit aussi « Se connecter avec Google » et Google Play, qui distribue l'application, et stocke la sauvegarde de votre téléphone si vous l'avez activée. Voir la Politique de confidentialité de Google.
Telegram : nous recevons des alertes Telegram privées lorsque quelqu'un s'inscrit, s'abonne ou scanne un reçu, afin de repérer rapidement les problèmes. Elles comprennent des informations de base sur le compte et le scan. Elles ne comprennent jamais la photo, les articles, votre adresse e-mail ni votre numéro de téléphone. Voir la Politique de confidentialité de Telegram.
Applications de paiement : lorsque vous touchez un lien de paiement, l'application de paiement que vous ouvrez reçoit le nom d'utilisateur du bénéficiaire et le montant.

Seul Raúl peut accéder aux serveurs et aux outils d'administration de Splitea, qui sont protégés par la connexion à son compte Cloudflare et par une clé d'administration secrète. Il ne consulte les données de compte et de partage que pour faire fonctionner le service, répondre aux demandes d'assistance et traiter les abus.

Où vos données sont traitées

Cloudflare fait fonctionner nos serveurs sur son réseau mondial : une requête peut donc être traitée dans un centre de données proche de vous, et nos requêtes vers le modèle d'IA partent d'Amérique du Nord. Apple, Google et Telegram peuvent traiter des données aux États-Unis et dans d'autres pays. Si vous utilisez Splitea en dehors des États-Unis, vos données peuvent être traitées dans des pays dont les lois sur la protection des données diffèrent des vôtres. Lorsque la loi l'exige, nous nous appuyons sur les clauses contractuelles types de la Commission européenne ou sur des garanties équivalentes proposées par ces fournisseurs. Vous pouvez demander des précisions à privacy@splitea.app.

Durée de conservation des données

Reçus, dossiers et votre profil dans iCloud : jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte.
Additions enregistrées sur Android : sur votre téléphone, jusqu'à ce que vous les supprimiez, que vous supprimiez votre compte ou que vous désinstalliez l'application.
Profil dans l'annuaire (nom, photo, numéro de téléphone, noms d'utilisateur de paiement, adresse e-mail, pays de l'App Store) : jusqu'à la suppression de votre compte. Les enregistrements supprimés peuvent rester jusqu'à 30 jours dans les sauvegardes de base de données de Cloudflare.
Connexions inachevées : 7 jours.
Photos de reçus envoyées pour le scan : non conservées.
Enregistrements de scan et avis d'abonnement : conservés tant que Splitea fonctionne, pour compter les scans gratuits et comprendre comment le service est utilisé. Voir « Supprimer votre compte » pour faire supprimer les vôtres.
Reçus que vous signalez : 30 jours.
Additions partagées : 30 jours après le partage, plus 30 jours au maximum dans les sauvegardes de récupération.
Clés App Attest : 90 jours après la dernière utilisation.
Jetons push : jusqu'à ce que vous vous déconnectiez, que vous supprimiez votre compte ou qu'Apple signale que le jeton n'est plus valide.
Journaux de serveur : jusqu'à 7 jours.
Alertes Telegram : conservées dans notre conversation Telegram privée jusqu'à ce que nous les supprimions.
Signalements de photos de profil : aussi longtemps que nécessaire pour traiter les abus, y compris après la suppression d'un compte.
E-mails au support : jusqu'à 2 ans après la résolution de l'échange.

Supprimer votre compte

Vous pouvez supprimer votre compte dans l'application. Sur iPhone, ouvrez Réglages (l'engrenage sur l'écran principal) et touchez Supprimer le compte en bas. Sur Android, ouvrez Réglages et touchez Supprimer le compte. Lorsque vous confirmez :

Sur iPhone, les partages que vous avez lancés prennent fin et les additions concernées sont supprimées du serveur de partage. Elles peuvent rester jusqu'à 30 jours dans les sauvegardes de récupération. Sur Android, les additions que vous avez partagées cessent de fonctionner à leur expiration, 30 jours après leur partage.
Votre profil dans l'annuaire, votre numéro de téléphone, votre adresse e-mail, votre photo de profil et vos jetons push sont immédiatement supprimés de nos serveurs.
Sur iPhone, vos reçus, vos dossiers et votre profil sont supprimés de votre appareil et de votre iCloud. Sur Android, les additions et le profil enregistrés sur votre téléphone sont supprimés.
Votre session est fermée.

Vous pouvez aussi nous demander de supprimer votre compte sans passer par l'application : écrivez à privacy@splitea.app depuis l'adresse e-mail du compte Apple ou Google avec lequel vous vous connectez, ou indiquez-nous le numéro de téléphone de votre profil. Nous vérifierons qu'il s'agit bien de vous et supprimerons votre compte sous 30 jours.

Certaines choses ne sont pas encore supprimées automatiquement : vos enregistrements de scan, vos avis d'abonnement et le nom conservé par notre service de scan ; les reçus que vous avez signalés (ils expirent au bout de 30 jours) ; les dates de vos scans précédents dans votre iCloud ; les additions que d'autres personnes ont partagées avec vous, qui conservent vos informations jusqu'à leur expiration ; les copies de votre photo de profil déjà mises en cache par des navigateurs ou par Cloudflare ; et les signalements de photos de profil. Écrivez à privacy@splitea.app et nous supprimerons tout ce que nous pouvons sous 30 jours.

Vous pouvez aussi cesser d'utiliser « Se connecter avec Apple » avec Splitea sur votre iPhone, dans Réglages → [votre nom] → Se connecter avec Apple.

Sur Android, vous pouvez retirer l'accès de Splitea à votre compte Google sur myaccount.google.com/connections.

Sécurité

Toutes les connexions à Splitea utilisent HTTPS. Dans notre annuaire, les numéros de téléphone sont hachés avec HMAC-SHA256 et une clé secrète, et les numéros de téléphone et adresses e-mail sont chiffrés avec AES-256-GCM. Sur iPhone, les requêtes de scan sont vérifiées avec App Attest d'Apple et votre clé de connexion est stockée dans le trousseau de votre appareil. Sur Android, votre clé de connexion est chiffrée avec une clé détenue dans le magasin de clés sécurisé d'Android. Les données dans iCloud sont protégées par Apple. Aucun système n'est parfaitement sûr : si vous découvrez un problème, merci de nous le signaler.

Bases légales du traitement (RGPD)

Si vous êtes dans l'Espace économique européen, au Royaume-Uni ou en Suisse, nous nous appuyons sur les bases légales suivantes au titre de l'article 6 du RGPD :

Exécution d'un contrat : pour fournir ce pour quoi vous utilisez Splitea, notamment votre compte et votre profil, le scan, le partage, la recherche d'amis, les notifications et votre abonnement.
Consentement : pour les autorisations que vous accordez sur votre téléphone (appareil photo, photos, contacts et, sur iPhone, localisation et notifications) et pour les reçus que vous choisissez de signaler. Vous pouvez retirer votre consentement à tout moment dans les réglages de votre téléphone.
Intérêts légitimes : pour assurer la sécurité et le bon fonctionnement de Splitea (App Attest, journaux de serveur, sauvegardes et alertes), pour prévenir les abus (modération des photos et signalements) et pour comprendre comment Splitea est utilisé (enregistrements de scan et décompte des visites du site web). Nous avons mis en balance ces intérêts avec vos droits et les jugeons proportionnés.

Vos droits

Si vous êtes dans l'Espace économique européen, au Royaume-Uni, en Suisse ou dans un autre pays doté d'une législation comparable sur la protection des données, vous disposez des droits suivants :

Accès : obtenir une copie des données personnelles que nous détenons sur vous.
Rectification : corriger des données inexactes ou incomplètes. Vous pouvez modifier la plupart d'entre elles directement dans l'application.
Effacement : faire supprimer vos données. Supprimer votre compte dans l'application s'en charge en grande partie, et pour le reste, écrivez-nous.
Limitation : nous demander de suspendre le traitement de vos données pendant l'examen d'une réclamation.
Portabilité : recevoir vos données de profil dans un format structuré et lisible par machine.
Opposition : vous opposer au traitement fondé sur nos intérêts légitimes.
Retrait du consentement : désactiver n'importe quelle autorisation dans les réglages de votre téléphone. Cela n'affecte pas le traitement effectué auparavant.
Réclamation : contacter votre autorité locale de protection des données.

Pour exercer l'un de ces droits, écrivez à privacy@splitea.app. Nous répondons sous 30 jours.

Droits de confidentialité en Californie (CCPA / CPRA)

Si vous vivez en Californie, le California Consumer Privacy Act et le California Privacy Rights Act vous accordent des droits spécifiques sur vos informations personnelles.

Catégories d'informations personnelles que nous collectons (au sens du Cal. Civ. Code §1798.140) :

Identifiants : nom, adresse e-mail, numéro de téléphone, identifiant de compte, noms d'utilisateur de paiement, jeton push et clé App Attest.
Informations commerciales : votre statut d'abonnement et les détails de transaction d'Apple.
Informations financières : le nom du titulaire du compte et l'IBAN, si vous ajoutez des coordonnées bancaires.
Géolocalisation : position approximative envoyée avec un scan (non stockée, sauf avec les reçus que vous signalez).
Activité Internet ou autre activité électronique : enregistrements de scan, journaux de serveur et statistiques de visites du site web.
Informations visuelles : photos de reçus et photos de profil.
Informations sur d'autres personnes : les noms et numéros de téléphone des personnes que vous ajoutez à une addition que vous partagez.

Sources : vous, votre appareil, Apple et Google. Finalités : telles que décrites dans cette politique. Destinataires : tels que décrits dans « Qui d'autre traite vos données ».

Nous ne vendons ni ne partageons vos informations personnelles au sens où le CCPA définit ces termes, et nous ne l'avons pas fait au cours des 12 derniers mois.

Vos droits en Californie :

Savoir : demander quelles informations personnelles nous détenons sur vous.
Supprimer : nous demander de les supprimer (voir « Supprimer votre compte »).
Corriger : nous demander de corriger des informations inexactes.
Refuser la vente ou le partage : non applicable, car nous ne vendons ni ne partageons.
Non-discrimination : nous ne vous refuserons pas le service, ne vous facturerons pas des prix différents et ne vous offrirons pas un niveau de service différent parce que vous avez exercé l'un de ces droits.

Pour exercer ces droits, écrivez à privacy@splitea.app en fournissant suffisamment d'informations pour que nous puissions confirmer qu'il s'agit de votre compte. Nous répondons sous 45 jours.

Confidentialité des enfants

Splitea n'est pas destiné aux enfants de moins de 13 ans (16 ans dans l'Espace économique européen). Nous ne collectons pas sciemment d'informations personnelles auprès de personnes n'ayant pas atteint ces âges. Si vous pensez qu'un enfant nous a fourni des informations personnelles, contactez privacy@splitea.app et nous les supprimerons rapidement.

Modifications de cette politique

Lorsque nous modifions cette politique, nous mettons à jour la date « Dernière mise à jour » en haut de la page. Pour les changements importants, et lorsque la loi l'exige, nous vous en informerons aussi dans l'application.

Contact

Pour toute question relative à la confidentialité ou pour exercer l'un des droits ci-dessus, écrivez à privacy@splitea.app.

Questions de confidentialité ou demandes concernant vos données ? Écrivez à privacy@splitea.app. Nous répondons sous 30 jours.

Informativa sulla privacy

Ultimo aggiornamento: 2 novembre 2026

Splitea è un'app per dividere i conti creata da una sola persona, Raúl Mora («noi»). Questa informativa spiega quali informazioni gestisce Splitea, dove vanno, per quanto tempo vengono conservate e cosa puoi fare al riguardo. Riguarda le app Splitea per iPhone e Android e le pagine di Splitea su splitea.app.

In breve

Su iPhone, gli scontrini salvati, le cartelle e il profilo si trovano sui tuoi dispositivi e nel tuo iCloud. Su Android, le divisioni salvate restano sul tuo telefono. I nostri server non conservano la tua libreria di scontrini.
La scansione non avviene sul tuo telefono. Ogni foto di scontrino va al nostro server e a un modello di IA (attualmente Google Gemini) per leggere gli articoli. Non conserviamo la foto.
Il tuo nome, la foto del profilo, il numero di telefono e i nomi utente di pagamento sono conservati nella nostra directory, così chi ha il tuo numero può trovarti su Splitea.
Quando condividi una divisione, una copia va al nostro server di condivisione e chiunque abbia il link può aprirla. Viene eliminata 30 giorni dopo la condivisione.
Niente pubblicità e niente tracciamento. L'app non ha SDK di analisi o pubblicità, e le nostre pagine web contano solo le visite con Cloudflare Web Analytics, che non usa cookie. Non vendiamo mai i tuoi dati.
Puoi eliminare il tuo account nell'app in qualsiasi momento, oppure via email.

Chi è il titolare

Il titolare del trattamento per Splitea è:

Raúl Mora (ditta individuale)
Email: privacy@splitea.app

Splitea è un'attività individuale e non è tenuta a designare un Responsabile della Protezione dei Dati ai sensi dell'articolo 37 del GDPR. Per qualsiasi domanda sulla privacy, scrivi all'indirizzo email qui sopra.

Il tuo account

Su iPhone, per accedere usi Accedi con Apple. Apple ci fornisce un ID account esclusivo per Splitea, oltre all'indirizzo email del tuo Apple Account (o un indirizzo di Nascondi la mia email, se ne scegli uno). Conserviamo l'ID account e una copia cifrata dell'email nella nostra directory utenti, e usiamo l'email solo per contattarti riguardo al tuo account. L'app invia anche il tuo nome al nostro servizio di scansione, che lo conserva insieme al tuo ID account per sapere da chi proviene una segnalazione di scontrino. Dopo l'accesso, l'app conserva una credenziale di accesso di Splitea nel Portachiavi del tuo dispositivo, per mantenere attivo l'accesso.

Su Android, accedi con Google. Google ci fornisce un ID del tuo Account Google, l'indirizzo email associato e il tuo nome. Conserviamo l'ID e una copia cifrata dell'email nella nostra directory utenti, e usiamo l'email solo per contattarti riguardo al tuo account. Usiamo il tuo nome solo per compilare il tuo profilo la prima volta che accedi, e puoi modificarlo. Dopo l'accesso, l'app conserva una credenziale di accesso di Splitea sul tuo telefono, cifrata con una chiave custodita nell'archivio sicuro delle chiavi di Android.

Se accedi ma non completi mai la configurazione del profilo, eliminiamo quel record dell'account dopo 7 giorni.

Il tuo profilo

Il tuo profilo contiene il tuo nome, la foto del profilo, il numero di telefono e i nomi utente di pagamento (ad esempio Venmo, Cash App, PayPal, Revolut, Monzo o ATH Móvil). È conservato in due posti:

Il tuo iCloud, così si sincronizza tra il tuo iPhone e gli altri tuoi dispositivi Apple. Su Android, invece, è conservato sul tuo telefono.
La nostra directory utenti, così le persone che usano Splitea e hanno il tuo numero di telefono possono vedere il tuo nome, la foto e i nomi utente di pagamento quando dividono un conto con te.

Nella directory, il tuo numero di telefono è conservato come hash con chiave (usato per trovare le corrispondenze) e come copia cifrata (così l'app può mostrartelo). Il tuo nome e i nomi utente di pagamento sono conservati in chiaro perché vengono mostrati ad altre persone. Conserviamo anche il paese del tuo App Store per capire dove viene usata Splitea.

Coordinate bancarie. Se aggiungi le coordinate bancarie per i bonifici (il nome dell'intestatario del conto e l'IBAN), vengono conservate sul tuo dispositivo e nel tuo account iCloud, non nella nostra directory. Sono incluse solo nei link che condividi per le spese che hai pagato tu, così le persone con cui condividi possono restituirti i soldi, e restano conservate con quella divisione finché non scade. Se qualcuno apre il tuo link nell'app Splitea, l'app conserva le tue coordinate bancarie sul suo dispositivo, così potrà pagarti in seguito.

Chiunque usi Splitea e abbia il tuo numero di telefono può trovare il tuo profilo. Per avere un profilo serve un numero di telefono, quindi l'unico modo per non essere più trovabile è eliminare il tuo account.

Foto del profilo. Prima che una foto del profilo venga salvata, un modello di moderazione automatica (Cloudflare Workers AI) controlla che non contenga materiale inappropriato, e le foto che non superano il controllo vengono rifiutate. Le foto del profilo salvate sono servite da un indirizzo web pubblico, quindi chiunque abbia quell'indirizzo può vederle.

I tuoi scontrini

Su iPhone, gli scontrini salvati (incluse le loro foto), gli articoli, le cartelle, le persone di ogni divisione e le persone che hai bloccato sono conservati sul tuo dispositivo e sincronizzati tramite il tuo database iCloud privato. Noi non possiamo vedere questi dati. L'informativa sulla privacy di Apple spiega come iCloud li conserva.

Su Android, le divisioni salvate, le foto dei loro scontrini e le persone che ne fanno parte sono conservate solo sul tuo telefono. Non ne conserviamo una copia, quindi vanno perse se disinstalli l'app o perdi il telefono. Se sul tuo telefono è attivo il backup, Android può includerle nel suo backup sul tuo Account Google, a cui si applica l'informativa sulla privacy di Google.

Su iPhone, Splitea conserva anche nel tuo iCloud le date delle tue scansioni precedenti, così il conteggio delle scansioni gratuite ti segue sugli altri dispositivi. Su Android, l'app legge il conteggio delle tue scansioni gratuite dal nostro server.

Scansionare uno scontrino

La scansione non avviene sul tuo telefono. Quando scansioni o importi uno scontrino:

L'app invia la foto o il PDF al nostro server di scansione, che gira su Cloudflare Workers.
Il nostro server lo invia a un modello di IA che legge il negozio, gli articoli, i prezzi e le imposte. Oggi si tratta della Gemini API di Google. Prima di passare a un altro fornitore di IA, aggiorneremo questa informativa.
I risultati tornano sul tuo telefono. Il nostro server non salva la foto.

Su iPhone, Splitea usa il riconoscimento del testo di Apple sul dispositivo solo per raddrizzare la foto e verificare che sembri uno scontrino. Su Android, l'app si limita a raddrizzare la foto e a ridurne le dimensioni prima di inviarla.

Posizione. Su iPhone, se consenti l'accesso alla posizione, l'app invia la tua posizione approssimativa (la posizione a precisione ridotta fornita da iOS, non il punto esatto in cui ti trovi) con ogni scansione. Il nostro server passa quelle coordinate al modello di IA come indicazione per l'aliquota fiscale locale, e questa indicazione viene usata solo quando lo scontrino non riporta un indirizzo. La posizione non viene salvata con la scansione. L'app può anche chiedere al servizio di mappe di Apple in quale paese ti trovi per suggerirti una valuta. L'app per Android non usa la tua posizione.

Registri delle scansioni. Per ogni scansione conserviamo un registro, così possiamo contare le tue scansioni gratuite e mantenere il servizio in funzione. Contiene il tuo ID account, la data, la versione dell'app (e, su iPhone, la versione di iOS), il paese da cui proveniva la connessione (non il tuo indirizzo IP), il data center di Cloudflare che l'ha gestita, quanti articoli sono stati trovati, se sono state trovate imposte, i dettagli dell'errore se la scansione non è riuscita e dati tecnici come il tempo di elaborazione e l'uso dell'IA. Per gli account gratuiti conserviamo anche un'impronta (hash) della foto, così scansionare di nuovo la stessa foto non consuma un'altra scansione gratuita. Il registro non contiene la foto, il negozio, gli articoli né i totali.

App Attest. Su iPhone, per garantire che le richieste di scansione arrivino dalla vera app Splitea, l'app usa App Attest di Apple. Il nostro server conserva la chiave App Attest del tuo dispositivo insieme al tuo ID account fino a 90 giorni dopo l'ultimo utilizzo.

Tassi di cambio. Per convertire gli importi tra valute, l'app chiede i tassi al nostro server usando solo un codice valuta. Il nostro server ottiene i tassi da un fornitore pubblico e non gli invia nulla su di te.

Segnalare uno scontrino che Splitea non è riuscita a leggere

Se Splitea non riesce a leggere uno scontrino, puoi toccare Segnala e confermare per inviarcelo, così possiamo migliorare il riconoscimento. Non viene inviato nulla se non lo fai tu. Conserviamo la foto o il PDF, il tuo ID account, il messaggio di errore e la posizione approssimativa inviata con la scansione. Tutto viene eliminato automaticamente dopo 30 giorni.

Condividere una divisione

Quando condividi una divisione o avvii una collaborazione dal vivo, l'app ne carica una copia sul nostro server di condivisione (Cloudflare Workers e Durable Objects). La copia include:

Il negozio, la data, gli articoli, i prezzi, i totali e la foto dello scontrino.
Chi partecipa alla divisione e quanto deve ciascuno, con il nome, il numero di telefono e il link alla foto del profilo di ogni persona, così come compaiono nei tuoi contatti o nel suo profilo Splitea.
I nomi utente di pagamento di chi ha pagato, così gli altri possono restituirgli i soldi, e le sue coordinate bancarie se ha condiviso la divisione e le ha aggiunte.

Chiunque abbia il link può aprire la divisione, nell'app o in un browser web, e vedere tutto quanto sopra, compresa la foto dello scontrino. Invia il link solo a persone di cui ti fidi.

Chi apre il link può assegnare articoli, cambiare la divisione e segnare di aver pagato. Se blocchi la modifica, può solo vedere la divisione e registrare i pagamenti. Mentre una divisione è aperta, chi la sta guardando può vedere i nomi e gli ID account Splitea (o gli ID web anonimi) delle altre persone collegate, insieme alle loro modifiche e a eventuali cambiamenti che fanno al proprio profilo. Queste modifiche vengono salvate con la divisione.

Il link smette di funzionare e il server di condivisione elimina la divisione 30 giorni dopo la condivisione. Puoi terminarla prima con Interrompi condivisione o eliminando lo scontrino. Dopo l'eliminazione, il ripristino a un punto nel tempo di Cloudflare conserva una copia ripristinabile per altri 30 giorni al massimo, che usiamo solo per recuperare una divisione eliminata per errore. Le immagini di anteprima di una divisione già scaricate da app di messaggistica o browser possono restare nelle loro cache anche dopo l'eliminazione della divisione.

Se qualcuno nella divisione usa Splitea, gli inviamo una notifica tramite il servizio push di Apple che mostra il tuo nome e il nome del negozio.

Splitea sul web

Le persone con cui condividi possono aprire la divisione su splitea.app senza l'app né un account. La pagina crea un ID casuale e anonimo nell'archiviazione locale del browser, così può mostrare chi sta modificando e ricordare quale persona della divisione sei. Se segni di aver pagato, l'informazione viene salvata con la divisione. Le nostre pagine web non usano cookie né pubblicità. Per contare le visite e misurare la velocità delle pagine, usano Cloudflare Web Analytics, che non usa cookie e non ti segue su altri siti.

Link di pagamento. I link di pagamento di Splitea aprono un'app di pagamento (come Venmo, PayPal o ATH Móvil) con il nome utente del beneficiario, l'importo e una breve nota già compilati. Il nostro server trasmette questi dati senza conservarli. Una volta nell'app di pagamento, si applica la sua informativa sulla privacy.

Trovare gli amici che usano Splitea

Se consenti l'accesso ai Contatti, l'app legge nomi, numeri di telefono e foto dalla tua rubrica così puoi aggiungere persone a una divisione. Per mostrarti quali di loro usano Splitea, l'app invia alla nostra directory i numeri di telefono delle persone che aggiungi, nel formato internazionale standard. Il nostro server trasforma ogni numero in un hash con chiave usando una chiave segreta, lo confronta con gli hash degli utenti Splitea e restituisce i profili corrispondenti. I numeri che invii non vengono conservati né registrati. L'app non carica mai l'intera rubrica, e i nomi e le foto dei contatti non vengono inviati per questa ricerca.

I nomi e i numeri di telefono dei contatti escono invece dal tuo dispositivo quando condividi una divisione, come descritto in «Condividere una divisione».

Notifiche

Su iPhone, se consenti le notifiche, il tuo dispositivo ci fornisce un token push di Apple, che conserviamo insieme al tuo ID account. Lo usiamo per avvisarti quando qualcuno condivide una divisione con te e, raramente, per annunciare cambiamenti importanti di Splitea. Le notifiche vengono consegnate dal servizio di notifiche push di Apple. Il token viene eliminato quando esci dall'account, quando elimini l'account o quando Apple ci comunica che non è più valido. Disattivare le notifiche nelle Impostazioni di iOS impedisce che vengano mostrate, ma non elimina il token. L'app per Android non invia ancora notifiche.

Il tuo abbonamento

Splitea Unlimited è un abbonamento a rinnovo automatico venduto tramite l'App Store. Senza abbonamento hai un numero limitato di scansioni gratuite. Il pagamento è gestito da Apple e non vediamo mai i dati della tua carta o di fatturazione. L'app comunica al nostro server di scansione se hai un abbonamento, e Apple invia al nostro server avvisi sul tuo abbonamento (il prodotto, il suo stato, le date di rinnovo e di scadenza e l'ID transazione di Apple), che conserviamo collegati al tuo account. L'app per Android non vende ancora abbonamenti, quindi gli account Android hanno solo le scansioni gratuite.

Segnalazioni e blocchi

Se segnali la foto del profilo di qualcuno, conserviamo chi ha fatto la segnalazione, chi è stato segnalato e il motivo che indichi, così possiamo esaminarla. Le persone che blocchi sono conservate nel tuo iCloud.

Email di assistenza

Se ci scrivi via email, conserviamo la conversazione fino a 2 anni dopo la sua risoluzione, a meno che tu non ci chieda di eliminarla prima.

Cosa non facciamo

Non mostriamo pubblicità e non includiamo SDK di pubblicità, tracciamento o analisi. L'app per iPhone non contiene librerie di codice di terze parti ed è costruita solo con i framework di Apple. L'app per Android è costruita con le librerie Android di Google e alcune librerie open source per la rete e le immagini, nessuna delle quali raccoglie dati per analisi o pubblicità.
Non ti tracciamo su app o siti web di altre aziende e non usiamo l'identificatore pubblicitario di Apple né quello di Google.
Non vendiamo né affittiamo le tue informazioni personali, né le condividiamo per fini pubblicitari.
Non conserviamo le foto degli scontrini dopo la scansione, tranne gli scontrini che scegli di segnalare (eliminati dopo 30 giorni) e le foto nelle divisioni che condividi (eliminate insieme alla divisione).

Chi altro tratta i tuoi dati

Apple: Accedi con Apple, iCloud, l'App Store, App Attest, le notifiche push e le mappe. Consulta l'Informativa sulla privacy di Apple.
Cloudflare: ospita tutti i server e l'archiviazione di Splitea, controlla le foto del profilo con Workers AI e conta le visite a splitea.app con Web Analytics. Cloudflare conserva i log dei nostri server fino a 7 giorni così possiamo risolvere i problemi. Possono includere dettagli delle richieste e, quando una scansione non riesce in modo insolito, la lettura dello scontrino fatta dal modello di IA. Consulta l'Informativa sulla privacy di Cloudflare.
Google: la Gemini API legge le foto degli scontrini e riceve la posizione approssimativa inviata con una scansione da iPhone. Google elabora queste richieste in base ai termini della versione a pagamento della Gemini API, che non consentono a Google di usarle per migliorare i propri prodotti, e le conserva solo per un periodo limitato per rilevare abusi. Consulta i Termini della Gemini API. Su Android, Google fornisce anche Accedi con Google e Google Play, che distribuisce l'app, e conserva il backup del tuo telefono se lo hai attivato. Consulta l'Informativa sulla privacy di Google.
Telegram: riceviamo avvisi privati su Telegram quando qualcuno si registra, si abbona o scansiona uno scontrino, così possiamo individuare rapidamente i problemi. Includono dati di base sull'account e sulla scansione. Non includono mai la foto, gli articoli, la tua email o il tuo numero di telefono. Consulta l'Informativa sulla privacy di Telegram.
App di pagamento: quando tocchi un link di pagamento, l'app di pagamento che apri riceve il nome utente del beneficiario e l'importo.

Solo Raúl può accedere ai server e agli strumenti di amministrazione di Splitea, protetti dal suo accesso a Cloudflare e da una chiave di amministrazione segreta. Consulta i dati degli account e delle condivisioni solo per gestire il servizio, rispondere alle richieste di assistenza e gestire gli abusi.

Dove vengono trattati i tuoi dati

Cloudflare gestisce i nostri server sulla sua rete globale, quindi una richiesta può essere elaborata in un data center vicino a te, e le nostre richieste al modello di IA partono dal Nord America. Apple, Google e Telegram possono trattare i dati negli Stati Uniti e in altri paesi. Se usi Splitea fuori dagli Stati Uniti, i tuoi dati possono essere trattati in paesi con leggi sulla protezione dei dati diverse da quelle del tuo. Ove richiesto dalla legge, ci basiamo sulle Clausole Contrattuali Tipo della Commissione Europea o su garanzie equivalenti offerte da questi fornitori. Puoi chiedere i dettagli a privacy@splitea.app.

Per quanto tempo conserviamo i dati

Scontrini, cartelle e il tuo profilo in iCloud: finché non li elimini o non elimini il tuo account.
Divisioni salvate su Android: sul tuo telefono finché non le elimini, non elimini il tuo account o non disinstalli l'app.
Profilo nella directory (nome, foto, numero di telefono, nomi utente di pagamento, email, paese dell'App Store): finché non elimini il tuo account. I record eliminati possono restare nei backup del database di Cloudflare fino a 30 giorni.
Accessi non completati: 7 giorni.
Foto di scontrini inviate per la scansione: non conservate.
Registri delle scansioni e avvisi sull'abbonamento: conservati finché Splitea è attiva, per contare le scansioni gratuite e capire come viene usato il servizio. Vedi «Eliminare il tuo account» per far rimuovere i tuoi.
Scontrini che segnali: 30 giorni.
Divisioni condivise: 30 giorni dopo la condivisione, più fino a 30 giorni nei backup di ripristino.
Chiavi App Attest: 90 giorni dopo l'ultimo utilizzo.
Token push: finché non esci dall'account, elimini l'account o Apple segnala che il token non è più valido.
Log dei server: fino a 7 giorni.
Avvisi di Telegram: conservati nella nostra chat privata di Telegram finché non li eliminiamo.
Segnalazioni di foto del profilo: per il tempo necessario a gestire gli abusi, anche dopo l'eliminazione di un account.
Email di assistenza: fino a 2 anni dopo la risoluzione della conversazione.

Eliminare il tuo account

Puoi eliminare il tuo account nell'app. Su iPhone, apri Impostazioni (l'ingranaggio nella schermata principale) e tocca Elimina account in fondo. Su Android, apri Impostazioni e tocca Elimina account. Quando confermi:

Su iPhone, le divisioni che hai condiviso vengono chiuse ed eliminate dal server di condivisione. Possono restare nei backup di ripristino fino a 30 giorni. Su Android, le divisioni che hai condiviso smettono di funzionare quando scadono, 30 giorni dopo la condivisione.
Il tuo profilo nella directory, il numero di telefono, l'email, la foto del profilo e i token push vengono eliminati subito dai nostri server.
Su iPhone, i tuoi scontrini, le cartelle e il profilo vengono eliminati dal tuo dispositivo e dal tuo iCloud. Su Android, vengono eliminati le divisioni e il profilo salvati sul tuo telefono.
L'app ti disconnette dal tuo account.

Puoi anche chiederci di eliminare il tuo account senza l'app: scrivi a privacy@splitea.app dall'indirizzo email dell'account Apple o Google con cui accedi, oppure indicaci il numero di telefono del tuo profilo. Verificheremo che sei tu e lo elimineremo entro 30 giorni.

Alcune cose non vengono ancora rimosse automaticamente: i registri delle scansioni, gli avvisi sull'abbonamento e il nome conservato dal nostro servizio di scansione; gli scontrini che hai segnalato (scadono dopo 30 giorni); le date delle tue scansioni precedenti nel tuo iCloud; le divisioni che altre persone hanno condiviso con te, che conservano i tuoi dati fino alla scadenza; le copie della foto del profilo già memorizzate nella cache dei browser o di Cloudflare; e le segnalazioni di foto del profilo. Scrivi a privacy@splitea.app e rimuoveremo tutto ciò che possiamo entro 30 giorni.

Puoi anche smettere di usare Accedi con Apple con Splitea da Impostazioni → [il tuo nome] → Accedi con Apple sul tuo iPhone.

Su Android, puoi rimuovere l'accesso di Splitea al tuo Account Google da myaccount.google.com/connections.

Sicurezza

Tutte le connessioni a Splitea usano HTTPS. Nella nostra directory, i numeri di telefono vengono sottoposti a hash con HMAC-SHA256 e una chiave segreta, e i numeri di telefono e gli indirizzi email vengono cifrati con AES-256-GCM. Su iPhone, le richieste di scansione vengono verificate con App Attest di Apple e la tua credenziale di accesso è conservata nel Portachiavi del tuo dispositivo. Su Android, la tua credenziale di accesso è cifrata con una chiave custodita nell'archivio sicuro delle chiavi di Android. I dati in iCloud sono protetti da Apple. Nessun sistema è perfettamente sicuro, quindi segnalaci qualsiasi problema che trovi.

Basi giuridiche del trattamento (GDPR)

Se ti trovi nello Spazio Economico Europeo, nel Regno Unito o in Svizzera, ci basiamo su queste basi giuridiche ai sensi dell'articolo 6 del GDPR:

Contratto: per fornirti ciò per cui usi Splitea, inclusi account e profilo, scansione, condivisione, ricerca degli amici, notifiche e abbonamento.
Consenso: per i permessi che concedi sul tuo telefono (fotocamera, foto, contatti e, su iPhone, posizione e notifiche) e per gli scontrini che scegli di segnalare. Puoi revocare il consenso in qualsiasi momento nelle impostazioni del tuo telefono.
Legittimi interessi: per mantenere Splitea sicura e funzionante (App Attest, log dei server, backup e avvisi), per prevenire abusi (moderazione delle foto e segnalazioni) e per capire come viene usata Splitea (registri delle scansioni e conteggi delle visite al sito web). Abbiamo bilanciato questi interessi con i tuoi diritti e li riteniamo proporzionati.

I tuoi diritti

Se ti trovi nello Spazio Economico Europeo, nel Regno Unito, in Svizzera o in un altro luogo con una normativa sulla protezione dei dati simile, hai diritto a:

Accesso: ottenere una copia dei dati personali che conserviamo su di te.
Rettifica: correggere dati inesatti o incompleti. Puoi modificarne la maggior parte direttamente nell'app.
Cancellazione: far eliminare i tuoi dati. Eliminare l'account nell'app ne elimina la maggior parte; scrivici per il resto.
Limitazione: chiederci di sospendere il trattamento dei tuoi dati mentre viene esaminato un reclamo.
Portabilità: ottenere i dati del tuo profilo in un formato strutturato e leggibile da macchina.
Opposizione: opporti al trattamento basato sui nostri legittimi interessi.
Revoca del consenso: disattivare qualsiasi permesso nelle impostazioni del tuo telefono. Questo non incide sul trattamento avvenuto in precedenza.
Reclamo: contattare la tua autorità locale per la protezione dei dati.

Per esercitare uno qualsiasi di questi diritti, scrivi a privacy@splitea.app. Rispondiamo entro 30 giorni.

Diritti di privacy in California (CCPA / CPRA)

Se vivi in California, il California Consumer Privacy Act e il California Privacy Rights Act ti riconoscono diritti specifici sulle tue informazioni personali.

Categorie di informazioni personali che raccogliamo (come definite dal Cal. Civ. Code §1798.140):

Identificatori: nome, indirizzo email, numero di telefono, ID account, nomi utente di pagamento, token push e chiave App Attest.
Informazioni commerciali: lo stato del tuo abbonamento e i dettagli della transazione di Apple.
Informazioni finanziarie: il nome dell'intestatario del conto e l'IBAN, se aggiungi le coordinate bancarie.
Geolocalizzazione: posizione approssimativa inviata con una scansione (non conservata, tranne che con gli scontrini che segnali).
Attività su Internet o altre attività elettroniche: registri delle scansioni, log dei server e statistiche sulle visite al sito web.
Informazioni visive: foto degli scontrini e foto del profilo.
Informazioni su altre persone: i nomi e i numeri di telefono delle persone che aggiungi a una divisione che condividi.

Fonti: tu, il tuo dispositivo, Apple e Google. Finalità: come descritto in questa informativa. Destinatari: come descritto in «Chi altro tratta i tuoi dati».

Non vendiamo né condividiamo le tue informazioni personali secondo la definizione di questi termini nel CCPA, e non lo abbiamo fatto negli ultimi 12 mesi.

I tuoi diritti in California:

Conoscere: chiedere quali informazioni personali conserviamo su di te.
Eliminare: chiederci di eliminarle (vedi «Eliminare il tuo account»).
Correggere: chiederci di correggere informazioni inesatte.
Rifiutare la vendita o la condivisione: non applicabile, perché non vendiamo né condividiamo.
Non discriminazione: non ti negheremo il servizio, non applicheremo prezzi diversi e non offriremo un livello di servizio diverso perché hai esercitato uno di questi diritti.

Per esercitare questi diritti, scrivi a privacy@splitea.app con informazioni sufficienti per permetterci di confermare che l'account è tuo. Rispondiamo entro 45 giorni.

Privacy dei minori

Splitea non è pensata per bambini sotto i 13 anni (16 nello Spazio Economico Europeo). Non raccogliamo consapevolmente informazioni personali da nessuno al di sotto di queste età. Se ritieni che un bambino ci abbia fornito informazioni personali, contatta privacy@splitea.app e le elimineremo tempestivamente.

Modifiche a questa informativa

Quando modifichiamo questa informativa, aggiorniamo la data «Ultimo aggiornamento» in alto. Per le modifiche importanti, e ove richiesto dalla legge, te lo comunicheremo anche nell'app.

Contatto

Per domande sulla privacy o per esercitare uno qualsiasi dei diritti sopra indicati, scrivi a privacy@splitea.app.

Domande sulla privacy o richieste sui dati? Scrivi a privacy@splitea.app. Rispondiamo entro 30 giorni.

プライバシーポリシー

最終更新日：2026年11月2日

Spliteaは、Raúl Mora（「当方」）が一人で作っている割り勘アプリです。本ポリシーでは、Spliteaが扱う情報、その情報の送信先、保存期間、そしてお客様にできることについて説明します。本ポリシーは、iPhone版とAndroid版のSpliteaアプリと、splitea.app上のSpliteaのページを対象としています。

概要

iPhoneでは、保存したレシート、フォルダ、プロフィールは、お客様のデバイスとお客様自身のiCloudに保存されます。Androidでは、保存した割り勘はお使いのスマートフォン内に保存されます。当方のサーバーがお客様のレシートライブラリを保管することはありません。
スキャンはお使いのスマートフォン上では行われません。品目を読み取るため、レシートの写真は1枚ごとに当方のサーバーとAIモデル（現在はGoogle Gemini）に送信されます。写真は保存しません。
お客様の名前、プロフィール写真、電話番号、決済アプリのユーザー名は当方のディレクトリに保存され、お客様の電話番号を知っている人がSpliteaでお客様を見つけられるようになります。
割り勘を共有すると、そのコピーが当方の共有サーバーに送られ、リンクを知っている人なら誰でも開くことができます。コピーは共有から30日後に削除されます。
広告もトラッキングもありません。アプリでは分析SDKや広告SDKを使用しておらず、当方のウェブページでは、Cookieを使用しないCloudflare Web Analyticsで訪問数を数えているだけです。お客様のデータを販売することは決してありません。
アプリからいつでもアカウントを削除できます。メールで削除を依頼することもできます。

責任者

Spliteaのデータ管理者は次のとおりです：

Raúl Mora（個人事業主）
メール：privacy@splitea.app

Spliteaは一人で運営しており、GDPR第37条に基づきデータ保護責任者を選任する義務はありません。プライバシーに関するご質問は、上記のメールアドレスまでお寄せください。

アカウント

iPhoneでは、Spliteaへのサインインには「Appleでサインイン」を使います。Appleからは、Splitea専用の一意のアカウントIDと、お客様のApple Accountのメールアドレス（「メールを非公開」を選んだ場合はそのアドレス）が当方に提供されます。当方はアカウントIDと、暗号化したメールアドレスのコピーをユーザーディレクトリに保存し、メールアドレスはアカウントに関するご連絡にのみ使用します。また、アプリはお客様の名前を当方のスキャンサービスに送信し、スキャンサービスは、レシートの報告が誰から届いたかを当方が把握できるよう、名前をアカウントIDとともに保存します。サインイン後、アプリはサインインしたままでいられるよう、お使いのデバイスのキーチェーンにSpliteaのサインインキーを保存します。

Androidでは、Googleでサインインします。Googleからは、お客様のGoogleアカウントのID、そのアカウントのメールアドレス、お客様の名前が当方に提供されます。当方はそのIDと、暗号化したメールアドレスのコピーをユーザーディレクトリに保存し、メールアドレスはアカウントに関するご連絡にのみ使用します。名前は、初めてサインインしたときにプロフィールに入力するためだけに使用し、お客様はこれを変更できます。サインイン後、アプリはお使いのスマートフォンにSpliteaのサインインキーを保存します。このキーは、Androidの安全なキーストアに保管された鍵で暗号化されます。

サインインしたもののプロフィールの設定を完了しなかった場合、当方はそのアカウントの記録を7日後に削除します。

プロフィール

プロフィールには、名前、プロフィール写真、電話番号、決済アプリのユーザー名（Venmo、Cash App、PayPal、Revolut、Monzo、ATH Móvilなど）が含まれます。プロフィールは次の2か所に保存されます：

お客様のiCloud：お使いのiPhoneとその他のAppleデバイスの間で同期されます。Androidでは、代わりにお使いのスマートフォンに保存されます。
当方のユーザーディレクトリ：Spliteaを使っていてお客様の電話番号を知っている人が、お客様と割り勘をするときに、お客様の名前、写真、決済アプリのユーザー名を見られるようにするためです。

ディレクトリでは、電話番号は鍵付きハッシュ（照合に使用）と、暗号化されたコピー（アプリでお客様に表示するため）として保存されます。名前と決済アプリのユーザー名は他の人に表示されるため、平文で保存されます。また、Spliteaがどこで使われているかを把握するため、お客様のApp Storeの国も保存します。

銀行口座情報。銀行振込用に銀行口座情報（口座名義人の名前とIBAN）を追加すると、その情報はお客様のデバイスとお客様のiCloudアカウントに保存され、当方のディレクトリには保存されません。この情報が含まれるのは、お客様が代金を支払った割り勘についてお客様が共有するリンクだけです。共有した相手がお客様にお金を返せるようにするためで、その割り勘の有効期限が切れるまで割り勘とともに保持されます。誰かがお客様のリンクをSpliteaアプリで開くと、その人が後でお客様に支払えるよう、アプリはお客様の銀行口座情報をその人のデバイスに保存します。

Spliteaを使っていてお客様の電話番号を知っている人は誰でも、お客様のプロフィールを見つけることができます。プロフィールを持つには電話番号が必要なため、検索で見つからないようにする唯一の方法はアカウントを削除することです。

プロフィール写真。プロフィール写真は保存される前に、自動モデレーションモデル（Cloudflare Workers AI）によって不適切なコンテンツが含まれていないか確認され、確認を通過しなかった写真は拒否されます。保存されたプロフィール写真は公開のウェブアドレスから配信されるため、そのアドレスを知っている人は誰でも閲覧できます。

レシート

iPhoneでは、保存したレシート（写真を含む）、品目、フォルダ、各割り勘のメンバー、ブロックした人は、お客様のデバイスに保存され、お客様のプライベートiCloudデータベースを通じて同期されます。当方はこのデータを見ることができません。iCloudでの保存方法については、Appleのプライバシーポリシーが適用されます。

Androidでは、保存した割り勘、そのレシートの写真、割り勘のメンバーは、お使いのスマートフォンにのみ保存されます。当方はコピーを保管しないため、アプリをアンインストールしたり、スマートフォンを紛失したりすると、これらは失われます。お使いのスマートフォンでバックアップがオンになっている場合、AndroidはこれらをGoogleアカウントへのバックアップに含めることがあり、このバックアップにはGoogleのプライバシーポリシーが適用されます。

また、iPhoneでは、Spliteaは過去のスキャンの日付をお客様のiCloudに保存するため、無料スキャンの回数はお客様の他のデバイスにも引き継がれます。Androidでは、アプリは無料スキャンの回数を当方のサーバーから読み込みます。

レシートのスキャン

スキャンはお使いのスマートフォン上では行われません。レシートをスキャンまたはインポートすると、次のように処理されます：

アプリが写真またはPDFを、Cloudflare Workers上で動作する当方のスキャンサーバーに送信します。
当方のサーバーがそれをAIモデルに送り、AIモデルが店舗、品目、価格、税金を読み取ります。現在使用しているのはGoogleのGemini APIです。別のAIプロバイダに切り替える前に、本ポリシーを更新します。
結果はお客様のスマートフォンに返されます。当方のサーバーは写真を保存しません。

iPhoneでは、SpliteaがAppleのオンデバイスのテキスト認識を使うのは、写真の向きを正しく直し、レシートらしく見えるかを確認するためだけです。Androidでは、アプリは写真の向きを正しく直し、送信前にサイズを小さくするだけです。

位置情報。iPhoneでは、位置情報へのアクセスを許可すると、アプリはスキャンのたびにおおよその位置情報（正確な場所ではなく、iOSが提供する精度を下げた位置）を送信します。当方のサーバーはこの座標を現地の税率の手がかりとしてAIモデルに渡しますが、これが使われるのはレシートに住所が記載されていない場合だけです。位置情報はスキャンとともに保存されません。また、通貨を提案するために、アプリがAppleのマップサービスにお客様がどの国にいるかを問い合わせることがあります。Androidアプリは位置情報を使用しません。

スキャン記録。無料スキャンの回数を数え、サービスを運営し続けるため、スキャンごとに記録を残します。記録には、アカウントID、日付、アプリのバージョン（iPhoneではiOSのバージョンも）、接続元の国（IPアドレスではありません）、処理を担当したCloudflareのデータセンター、検出された品目の数、税金が見つかったかどうか、スキャンに失敗した場合のエラーの詳細、処理時間やAIの使用量などの技術的な数値が含まれます。無料アカウントの場合は、同じ写真をもう一度スキャンしても無料スキャンが追加で消費されないよう、写真のフィンガープリント（ハッシュ）も保存します。記録には、写真、店舗、品目、合計金額は含まれません。

App Attest。iPhoneでは、スキャンのリクエストが本物のSpliteaアプリから送られていることを確認するため、アプリはAppleのApp Attestを使用します。当方のサーバーは、お客様のデバイスのApp Attestキーを、最後に使用されてから90日後までアカウントIDとともに保存します。

為替レート。通貨間で金額を換算するため、アプリは通貨コードだけを使って当方のサーバーにレートを問い合わせます。当方のサーバーは公開されているプロバイダからレートを取得し、そのプロバイダにはお客様に関する情報を一切送りません。

Spliteaが読み取れなかったレシートの報告

Spliteaがレシートを読み取れなかった場合、「報告」をタップして確定すると、認識精度の向上のためにそのレシートを当方に送ることができます。お客様がこの操作をしない限り、何も送信されません。当方は写真またはPDF、アカウントID、エラーメッセージ、スキャン時に送信されたおおよその位置情報を保存します。これらはすべて30日後に自動的に削除されます。

割り勘の共有

割り勘を共有したり、ライブ共同編集を始めたりすると、アプリはそのコピーを当方の共有サーバー（Cloudflare WorkersとDurable Objects）にアップロードします。コピーには次のものが含まれます：

店舗、日付、品目、価格、合計金額、レシートの写真。
割り勘のメンバーと各自の負担額、そしてお客様の連絡先またはその人のSpliteaプロフィールに表示されているとおりの、各メンバーの名前、電話番号、プロフィール写真へのリンク。
支払った人の決済アプリのユーザー名と、その人が割り勘を共有して銀行口座情報を追加している場合はその銀行口座情報。ほかのメンバーがその人にお金を返せるようにするためです。

リンクを知っている人は誰でも割り勘を開くことができ、アプリまたはウェブブラウザで、レシートの写真を含む上記のすべてを見ることができます。リンクは信頼できる人にだけ送ってください。

リンクを開いた人は、品目の割り当てや割り勘の変更を行い、自分を支払い済みにすることができます。お客様が「編集をロック」を使うと、その人たちは割り勘を閲覧し、支払いを記録することしかできなくなります。割り勘が開かれている間、閲覧している人は、接続している他の人の名前とSpliteaアカウントID（またはウェブの匿名ID）に加え、その人たちの編集内容やプロフィールの変更を見ることができます。これらの編集は割り勘とともに保存されます。

共有から30日後にリンクは使えなくなり、共有サーバーは割り勘を削除します。「共有を停止」を使うか、レシートを削除すれば、それより早く終了できます。削除後も、Cloudflareのポイントインタイムリカバリにより、復元可能なコピーがさらに最長30日間保持されます。当方はこれを、誤って削除された割り勘を復元するためだけに使用します。メッセージアプリやブラウザがすでにダウンロードした割り勘のプレビュー画像は、割り勘の削除後もそれらのキャッシュに残る場合があります。

割り勘のメンバーがSpliteaを使っている場合、当方はAppleのプッシュサービスを通じて、お客様のファーストネームと店名を表示する通知をその人に送ります。

ウェブ版Splitea

お客様が共有した相手は、アプリやアカウントがなくてもsplitea.appで割り勘を開くことができます。このページは、誰が編集しているかを表示し、お客様が割り勘のどのメンバーなのかを記憶するために、ブラウザのローカルストレージにランダムな匿名IDを作成します。自分を支払い済みにすると、その情報は割り勘とともに保存されます。当方のウェブページでは、Cookieや広告は一切使用していません。訪問数を数え、ページの表示速度を測定するため、Cloudflare Web Analyticsを使用しています。このサービスはCookieを使用せず、他のウェブサイトをまたいでお客様を追跡することもありません。

支払いリンク。Spliteaの支払いリンクは、受取人のユーザー名、金額、短いメモが入力された状態で決済アプリ（Venmo、PayPal、ATH Móvilなど）を開きます。当方のサーバーはこれらの情報を保存せずに受け渡します。決済アプリに移動した後は、そのアプリのプライバシーポリシーが適用されます。

Spliteaを使っている友達を探す

連絡先へのアクセスを許可すると、アプリは割り勘に人を追加できるよう、アドレス帳から名前、電話番号、写真を読み取ります。そのうち誰がSpliteaを使っているかを表示するため、アプリはお客様が追加した人の電話番号を、標準的な国際形式で当方のディレクトリに送信します。当方のサーバーは秘密鍵を使って各番号を鍵付きハッシュに変換し、Spliteaユーザーのハッシュと照合して、一致したプロフィールを返します。送信された番号は保存もログ記録もされません。アプリがアドレス帳全体をアップロードすることはなく、この照合のために連絡先の名前や写真が送信されることもありません。

ただし、割り勘を共有するときには、「割り勘の共有」で説明したとおり、連絡先の名前と電話番号がデバイスの外に送信されます。

通知

iPhoneでは、通知を許可すると、お客様のデバイスからAppleのプッシュトークンが当方に提供され、当方はそれをアカウントIDとともに保存します。このトークンは、誰かがお客様と割り勘を共有したときにお知らせするため、そしてまれにSpliteaの重要な変更をお知らせするために使用します。通知はAppleのプッシュ通知サービスによって配信されます。トークンは、サインアウトしたとき、アカウントを削除したとき、またはAppleからトークンが無効になったと知らされたときに削除されます。iOSの設定で通知をオフにすると通知は表示されなくなりますが、トークンは削除されません。Androidアプリは、現時点ではまだ通知を送信しません。

サブスクリプション

Splitea Unlimitedは、App Storeで販売されている自動更新サブスクリプションです。登録していない場合は、限られた回数の無料スキャンを利用できます。支払いはAppleが処理し、当方がお客様のカードや請求情報を目にすることはありません。アプリは当方のスキャンサーバーに登録の有無を伝え、Appleは当方のサーバーにサブスクリプションに関する通知（商品、状態、更新日と有効期限、Appleの取引ID）を送ります。当方はこれをお客様のアカウントに紐づけて保存します。Androidアプリではまだサブスクリプションを販売していないため、Androidのアカウントで利用できるのは無料スキャンだけです。

報告とブロック

他の人のプロフィール写真を報告すると、当方が確認できるよう、報告した人、報告された人、お客様が入力した理由を保存します。ブロックした人はお客様のiCloudに保存されます。

サポートメール

当方にメールを送った場合、早めの削除をご依頼いただかない限り、そのやり取りは解決後最長2年間保管します。

当方が行わないこと

広告を表示することはなく、広告、トラッキング、分析のSDKも一切組み込んでいません。iPhoneアプリにはサードパーティのコードライブラリは含まれておらず、Appleのフレームワークだけで作られています。Androidアプリは、GoogleのAndroidライブラリと、ネットワーク通信と画像を扱うためのいくつかのオープンソースライブラリで作られており、そのいずれも分析や広告のためにデータを収集しません。
他社のアプリやウェブサイトをまたいでお客様を追跡することはなく、AppleやGoogleの広告識別子も使用しません。
お客様の個人情報を販売したり貸し出したり、広告目的で共有したりすることはありません。
スキャン後にレシートの写真を保存することはありません。ただし、お客様が報告を選んだレシート（30日後に削除）と、共有した割り勘の写真（割り勘とともに削除）は例外です。

データを取り扱うその他の事業者

Apple：Appleでサインイン、iCloud、App Store、App Attest、プッシュ通知、マップ。Appleのプライバシーポリシーをご覧ください。
Cloudflare：Spliteaのすべてのサーバーとストレージをホストし、Workers AIでプロフィール写真を審査し、Web Analyticsでsplitea.appへの訪問数を数えます。Cloudflareは、当方が問題を修正できるよう、当方のサーバーログを最長7日間保持します。ログには、リクエストの詳細や、スキャンが通常とは異なる形で失敗した場合にはAIモデルによるレシートの読み取り結果が含まれることがあります。Cloudflareのプライバシーポリシーをご覧ください。
Google：Gemini APIがレシートの写真を読み取り、iPhoneでのスキャン時に送信されたおおよその位置情報を受け取ります。Googleはこれらのリクエストを有料のGemini APIの規約に基づいて処理します。この規約では、Googleがこれらのリクエストを自社製品の改善に使うことは認められておらず、Googleは不正利用を検出するために限られた期間だけ保持します。Gemini APIの利用規約をご覧ください。Androidでは、Googleは「Googleでログイン」と、アプリを配信するGoogle Playも提供しており、お客様がバックアップをオンにしている場合はスマートフォンのバックアップを保存します。Googleのプライバシーポリシーをご覧ください。
Telegram：問題にすばやく気づけるよう、誰かが新規登録、サブスクリプション登録、レシートのスキャンを行ったときに、当方は非公開のTelegramアラートを受け取ります。アラートには、アカウントとスキャンに関する基本的な情報が含まれます。写真、品目、メールアドレス、電話番号が含まれることはありません。Telegramのプライバシーポリシーをご覧ください。
決済アプリ：支払いリンクをタップすると、開いた決済アプリが受取人のユーザー名と金額を受け取ります。

Spliteaのサーバーと管理ツールにアクセスできるのはRaúlだけで、これらはRaúlのCloudflareへのサインインと秘密の管理キーで保護されています。Raúlがアカウントや共有のデータを見るのは、サービスの運営、サポートへの対応、不正利用への対処のためだけです。

データが処理される場所

Cloudflareはグローバルネットワーク上で当方のサーバーを運用しているため、リクエストはお客様の近くのデータセンターで処理されることがあり、AIモデルへの当方のリクエストは北米から送信されます。Apple、Google、Telegramは、米国やその他の国でデータを処理することがあります。米国外でSpliteaを利用する場合、お客様のデータは、お住まいの国とは異なるデータ保護法を持つ国で処理されることがあります。法令で必要とされる場合、当方は欧州委員会の標準契約条項、またはこれらの事業者が提供する同等の保護措置に依拠します。詳細はprivacy@splitea.appまでお問い合わせください。

データの保存期間

iCloud内のレシート、フォルダ、プロフィール：お客様がそれらまたはアカウントを削除するまで。
Androidで保存した割り勘：お使いのスマートフォン上で、お客様がそれらまたはアカウントを削除するか、アプリをアンインストールするまで。
ディレクトリのプロフィール（名前、写真、電話番号、決済アプリのユーザー名、メールアドレス、App Storeの国）：アカウントを削除するまで。削除された記録は、Cloudflareのデータベースのバックアップに最長30日間残ることがあります。
完了しなかったサインイン：7日間。
スキャンのために送信されたレシートの写真：保存しません。
スキャン記録とサブスクリプションに関する通知：無料スキャンの回数を数え、サービスの利用状況を把握するため、Spliteaの運営中は保持します。お客様の記録を削除してほしい場合は「アカウントの削除」をご覧ください。
お客様が報告したレシート：30日間。
共有された割り勘：共有から30日間、さらに復元用のバックアップに最長30日間。
App Attestキー：最後の使用から90日間。
プッシュトークン：サインアウトするか、アカウントを削除するか、Appleからトークンが無効になったと知らされるまで。
サーバーログ：最長7日間。
Telegramアラート：当方が削除するまで、非公開のTelegramチャットに保持されます。
プロフィール写真の報告：不正利用への対処に必要な期間。アカウントの削除後も含みます。
サポートメール：やり取りの解決後、最長2年間。

アカウントの削除

アプリでアカウントを削除できます。iPhoneでは、設定（メイン画面の歯車アイコン）を開き、一番下にあるアカウントを削除をタップします。Androidでは、設定を開き、アカウントを削除をタップします。確定すると、次のようになります：

iPhoneでは、お客様が共有した割り勘は終了し、共有サーバーから削除されます。復元用のバックアップには最長30日間残ることがあります。Androidでは、お客様が共有した割り勘は、共有から30日後に有効期限が切れた時点で使えなくなります。
ディレクトリのプロフィール、電話番号、メールアドレス、プロフィール写真、プッシュトークンは、当方のサーバーから直ちに削除されます。
iPhoneでは、レシート、フォルダ、プロフィールは、お客様のデバイスとiCloudから削除されます。Androidでは、お使いのスマートフォンに保存された割り勘とプロフィールが削除されます。
サインアウトされます。

アプリを使わずに、アカウントの削除を当方に依頼することもできます：お客様がサインインに使っているAppleまたはGoogleのアカウントのメールアドレスからprivacy@splitea.appまでメールをお送りいただくか、プロフィールに登録している電話番号をお知らせください。ご本人であることを確認したうえで、30日以内に削除します。

現時点ではまだ自動的に削除されないものもあります：スキャン記録、サブスクリプションに関する通知、当方のスキャンサービスが保持している名前、お客様が報告したレシート（30日後に期限切れになります）、iCloud内の過去のスキャンの日付、他の人がお客様と共有した割り勘（期限が切れるまでお客様の情報が残ります）、ブラウザやCloudflareにすでにキャッシュされたプロフィール写真のコピー、プロフィール写真の報告です。privacy@splitea.appまでメールをいただければ、削除できるものは30日以内に削除します。

また、iPhoneの設定 → [ユーザ名] → Appleでサインインから、Spliteaでの「Appleでサインイン」の使用を停止することもできます。

Androidでは、myaccount.google.com/connectionsで、SpliteaによるGoogleアカウントへのアクセスを削除できます。

セキュリティ

Spliteaへの接続はすべてHTTPSを使用しています。当方のディレクトリでは、電話番号はHMAC-SHA256と秘密鍵でハッシュ化され、電話番号とメールアドレスはAES-256-GCMで暗号化されています。iPhoneでは、スキャンのリクエストはAppleのApp Attestで検証され、サインインキーはお使いのデバイスのキーチェーンに保存されます。Androidでは、サインインキーはAndroidの安全なキーストアに保管された鍵で暗号化されます。iCloud内のデータはAppleによって保護されています。完全に安全なシステムは存在しないため、問題を見つけた場合はお知らせください。

処理の法的根拠（GDPR）

欧州経済領域、英国、またはスイスにいる場合、当方はGDPR第6条に基づく次の法的根拠に依拠します：

契約の履行：アカウントとプロフィール、スキャン、共有、友達探し、通知、サブスクリプションなど、お客様がSpliteaを使う目的となる機能を提供するため。
同意：お客様がスマートフォンで許可する権限（カメラ、写真、連絡先、およびiPhoneでは位置情報と通知）と、お客様が報告を選んだレシートについて。同意はスマートフォンの設定でいつでも撤回できます。
正当な利益：Spliteaの安全と正常な動作を維持するため（App Attest、サーバーログ、バックアップ、アラート）、不正利用を防ぐため（写真のモデレーションと報告）、Spliteaの利用状況を把握するため（スキャン記録とウェブサイトの訪問数）。当方はこれらをお客様の権利と比較衡量し、均衡がとれていると判断しています。

お客様の権利

欧州経済領域、英国、スイス、または同様のデータ保護法がある他の地域にいる場合、お客様には次の権利があります：

アクセス：当方が保有するお客様の個人データの写しを受け取る権利。
訂正：不正確または不完全なデータを訂正する権利。ほとんどのデータはアプリで直接編集できます。
消去：データを削除してもらう権利。アプリでアカウントを削除すると大部分が削除されます。残りについては当方にご連絡ください。
制限：苦情の調査中、データの処理を一時停止するよう求める権利。
ポータビリティ：プロフィールデータを構造化された機械可読形式で受け取る権利。
異議：当方の正当な利益に基づく処理に異議を申し立てる権利。
同意の撤回：スマートフォンの設定で、どの権限もオフにできる権利。撤回前に行われた処理には影響しません。
苦情の申立て：お住まいの地域のデータ保護監督機関に連絡する権利。

これらの権利を行使するには、privacy@splitea.appまでメールでご連絡ください。30日以内に返信します。

カリフォルニア州のプライバシー権（CCPA / CPRA）

カリフォルニア州にお住まいの場合、カリフォルニア州消費者プライバシー法およびカリフォルニア州プライバシー権法により、お客様の個人情報に関する特定の権利が認められています。

当方が収集する個人情報のカテゴリ（Cal. Civ. Code §1798.140の定義による）：

識別子：名前、メールアドレス、電話番号、アカウントID、決済アプリのユーザー名、プッシュトークン、App Attestキー。
商取引情報：サブスクリプションの状態とAppleの取引の詳細。
金融情報：銀行口座情報を追加した場合の、口座名義人の名前とIBAN。
地理位置情報：スキャン時に送信されるおおよその位置情報（お客様が報告したレシートを除き、保存しません）。
インターネットまたはその他の電子的な活動：スキャン記録、サーバーログ、ウェブサイトの訪問統計。
視覚情報：レシートの写真とプロフィール写真。
他の人に関する情報：お客様が共有する割り勘に追加した人の名前と電話番号。

情報源：お客様、お客様のデバイス、Apple、Google。目的：本ポリシーに記載のとおり。受領者：「データを取り扱うその他の事業者」に記載のとおり。

CCPAで定義される意味において、当方はお客様の個人情報を販売または共有しません。また、過去12か月間に販売または共有したこともありません。

カリフォルニア州におけるお客様の権利：

知る権利：当方が保有するお客様の個人情報について問い合わせる権利。
削除：個人情報の削除を求める権利（「アカウントの削除」をご覧ください）。
訂正：不正確な情報の訂正を求める権利。
販売・共有のオプトアウト：当方は販売も共有も行わないため、該当しません。
差別の禁止：これらの権利を行使したことを理由に、サービスを拒否したり、異なる価格を請求したり、異なる水準のサービスを提供したりすることはありません。

これらの権利を行使するには、お客様のアカウントであることを当方が確認できる十分な情報を添えて、privacy@splitea.appまでメールでご連絡ください。45日以内に返信します。

子供のプライバシー

Spliteaは13歳未満（欧州経済領域では16歳未満）の子供を対象としていません。当方は、これらの年齢未満の方から故意に個人情報を収集することはありません。子供が当方に個人情報を提供したと思われる場合は、privacy@splitea.appまでご連絡ください。速やかに削除します。

本ポリシーの変更

本ポリシーを変更した場合は、冒頭の「最終更新日」を更新します。重要な変更の場合、および法令で求められる場合は、アプリ内でもお知らせします。

お問い合わせ

プライバシーに関するご質問や、上記の権利の行使については、privacy@splitea.appまでメールでご連絡ください。

プライバシーに関するご質問やデータに関するご請求は、privacy@splitea.appまでメールでご連絡ください。30日以内に返信します。

개인정보 처리방침

최종 업데이트: 2026년 11월 2일

Splitea는 Raúl Mora("저희")가 혼자 만든 더치페이 앱입니다. 본 방침은 Splitea가 어떤 정보를 다루는지, 그 정보가 어디로 가는지, 얼마나 오래 보관되는지, 그리고 이에 대해 귀하가 무엇을 할 수 있는지 설명합니다. 본 방침은 iPhone 및 Android용 Splitea 앱과 splitea.app의 Splitea 페이지에 적용됩니다.

요약

iPhone에서는 저장한 영수증, 폴더, 프로필이 귀하의 기기와 귀하 본인의 iCloud에 보관됩니다. Android에서는 저장한 정산이 귀하의 휴대폰에 보관됩니다. 저희 서버에는 귀하의 영수증 라이브러리가 보관되지 않습니다.
스캔은 휴대폰에서 이루어지지 않습니다. 항목을 읽기 위해 각 영수증 사진이 저희 서버와 AI 모델(현재 Google Gemini)로 전송됩니다. 사진은 보관하지 않습니다.
귀하의 이름, 프로필 사진, 전화번호, 결제 앱 사용자 이름은 저희 디렉터리에 보관되어, 귀하의 번호를 알고 있는 사람이 Splitea에서 귀하를 찾을 수 있습니다.
정산을 공유하면 사본이 저희 공유 서버로 전송되며, 링크가 있는 사람은 누구나 열 수 있습니다. 사본은 공유 후 30일이 지나면 삭제됩니다.
광고와 추적이 없습니다. 앱에는 분석 SDK나 광고 SDK가 없으며, 저희 웹 페이지는 쿠키를 사용하지 않는 Cloudflare Web Analytics로 방문 수만 집계합니다. 저희는 귀하의 데이터를 절대 판매하지 않습니다.
앱에서 언제든지 계정을 삭제할 수 있으며, 이메일로 삭제를 요청할 수도 있습니다.

책임자

Splitea의 데이터 관리자는 다음과 같습니다:

Raúl Mora(개인 사업자)
이메일: privacy@splitea.app

Splitea는 1인 운영이며 GDPR 제37조에 따라 데이터 보호 책임자를 지정할 의무가 없습니다. 개인정보 관련 문의는 위 이메일로 보내 주세요.

계정

iPhone에서는 ‘Apple로 로그인’으로 Splitea에 로그인합니다. Apple은 Splitea 전용의 고유한 계정 ID와 귀하의 Apple 계정 이메일 주소(또는 ‘나의 이메일 가리기’를 선택한 경우 그 주소)를 저희에게 제공합니다. 저희는 계정 ID와 암호화된 이메일 사본을 사용자 디렉터리에 저장하며, 이메일은 계정과 관련하여 귀하에게 연락할 때만 사용합니다. 또한 앱은 귀하의 이름을 저희 스캔 서비스로 전송하며, 스캔 서비스는 영수증 신고가 누구에게서 왔는지 알 수 있도록 이름을 계정 ID와 함께 보관합니다. 로그인 후 앱은 로그인 상태가 유지되도록 기기의 키체인에 Splitea 로그인 키를 보관합니다.

Android에서는 Google로 로그인합니다. Google은 귀하의 Google 계정 ID, 해당 계정의 이메일 주소, 귀하의 이름을 저희에게 제공합니다. 저희는 이 ID와 암호화된 이메일 사본을 사용자 디렉터리에 저장하며, 이메일은 계정과 관련하여 귀하에게 연락할 때만 사용합니다. 이름은 처음 로그인할 때 프로필을 채우는 데만 사용하며, 귀하가 변경할 수 있습니다. 로그인 후 앱은 귀하의 휴대폰에 Splitea 로그인 키를 보관하며, 이 키는 Android의 보안 키 저장소에 보관된 키로 암호화됩니다.

로그인했지만 프로필 설정을 끝내지 않으면 7일 후 해당 계정 기록을 삭제합니다.

프로필

프로필에는 이름, 프로필 사진, 전화번호, 결제 앱 사용자 이름(예: Venmo, Cash App, PayPal, Revolut, Monzo, ATH Móvil)이 포함됩니다. 프로필은 두 곳에 보관됩니다:

귀하의 iCloud: 귀하의 iPhone과 다른 Apple 기기 간에 동기화됩니다. Android에서는 대신 귀하의 휴대폰에 보관됩니다.
저희 사용자 디렉터리: Splitea를 사용하면서 귀하의 전화번호를 알고 있는 사람이 귀하와 비용을 나눌 때 귀하의 이름, 사진, 결제 앱 사용자 이름을 볼 수 있도록 합니다.

디렉터리에서 전화번호는 키 기반 해시(매칭용)와 암호화된 사본(앱에서 귀하에게 다시 보여 주기 위함)으로 저장됩니다. 이름과 결제 앱 사용자 이름은 다른 사람에게 표시되므로 일반 텍스트로 저장됩니다. 또한 Splitea가 어디에서 사용되는지 파악하기 위해 귀하의 App Store 국가도 저장합니다.

은행 계좌 정보. 계좌이체를 위해 은행 계좌 정보(예금주 이름과 IBAN)를 추가하면, 이 정보는 귀하의 기기와 귀하의 iCloud 계정에 보관되며 저희 디렉터리에는 저장되지 않습니다. 이 정보는 귀하가 결제한 정산에 대해 귀하가 공유하는 링크에만 포함되어 공유받은 사람들이 귀하에게 돈을 갚을 수 있게 하며, 해당 정산이 만료될 때까지 정산과 함께 보관됩니다. 누군가 귀하의 링크를 Splitea 앱에서 열면, 그 사람이 나중에 귀하에게 돈을 보낼 수 있도록 앱이 귀하의 은행 계좌 정보를 그 사람의 기기에 보관합니다.

Splitea를 사용하면서 귀하의 전화번호를 알고 있는 사람은 누구나 귀하의 프로필을 찾을 수 있습니다. 프로필을 만들려면 전화번호가 필요하므로, 검색되지 않도록 하는 유일한 방법은 계정을 삭제하는 것입니다.

프로필 사진. 프로필 사진이 저장되기 전에 자동 검토 모델(Cloudflare Workers AI)이 부적절한 콘텐츠가 있는지 확인하며, 통과하지 못한 사진은 거부됩니다. 저장된 프로필 사진은 공개 웹 주소에서 제공되므로 해당 주소를 아는 사람은 누구나 볼 수 있습니다.

영수증

iPhone에서는 저장된 영수증(사진 포함), 항목, 폴더, 각 정산에 포함된 사람, 귀하가 차단한 사람이 귀하의 기기에 저장되며 귀하의 비공개 iCloud 데이터베이스를 통해 동기화됩니다. 저희는 이 데이터를 볼 수 없습니다. iCloud가 이 데이터를 저장하는 방식에는 Apple의 개인정보 처리방침이 적용됩니다.

Android에서는 저장된 정산과 그 영수증 사진, 정산에 포함된 사람이 귀하의 휴대폰에만 저장됩니다. 저희는 사본을 보관하지 않으므로, 앱을 제거하거나 휴대폰을 잃어버리면 이 데이터는 사라집니다. 휴대폰에서 백업이 켜져 있으면 Android가 이 데이터를 귀하의 Google 계정으로의 백업에 포함할 수 있으며, 이 백업에는 Google의 개인정보 처리방침이 적용됩니다.

또한 iPhone에서는 Splitea가 과거 스캔 날짜를 귀하의 iCloud에 보관하므로, 무료 스캔 횟수가 귀하의 다른 기기에도 그대로 이어집니다. Android에서는 앱이 저희 서버에서 무료 스캔 횟수를 읽어 옵니다.

영수증 스캔

스캔은 휴대폰에서 이루어지지 않습니다. 영수증을 스캔하거나 가져오면 다음과 같이 처리됩니다:

앱이 사진 또는 PDF를 Cloudflare Workers에서 실행되는 저희 스캔 서버로 전송합니다.
저희 서버는 이를 매장, 항목, 가격, 세금을 읽는 AI 모델로 보냅니다. 현재는 Google의 Gemini API입니다. 다른 AI 제공업체로 바꾸기 전에 본 방침을 업데이트하겠습니다.
결과는 귀하의 휴대폰으로 돌아옵니다. 저희 서버는 사진을 저장하지 않습니다.

iPhone에서 Splitea는 Apple의 온디바이스 텍스트 인식을 사진을 똑바로 세우고 영수증처럼 보이는지 확인하는 용도로만 사용합니다. Android에서는 앱이 사진을 똑바로 세우고 전송하기 전에 크기를 줄이는 작업만 합니다.

위치. iPhone에서는 위치 접근을 허용하면 앱은 각 스캔과 함께 대략적인 위치(정확한 지점이 아닌, iOS가 제공하는 정확도를 낮춘 위치)를 전송합니다. 저희 서버는 이 좌표를 현지 세율에 대한 단서로 AI 모델에 전달하며, 이 단서는 영수증에 주소가 표시되지 않을 때만 사용됩니다. 위치는 스캔과 함께 저장되지 않습니다. 또한 앱은 통화를 제안하기 위해 Apple의 지도 서비스에 귀하가 어느 국가에 있는지 물어볼 수 있습니다. Android 앱은 귀하의 위치를 사용하지 않습니다.

스캔 기록. 무료 스캔 횟수를 계산하고 서비스를 계속 운영하기 위해 스캔마다 기록을 남깁니다. 기록에는 계정 ID, 날짜, 앱 버전(iPhone에서는 iOS 버전도 포함), 접속한 국가(IP 주소 아님), 요청을 처리한 Cloudflare 데이터 센터, 찾은 항목 수, 세금 발견 여부, 스캔에 실패한 경우의 오류 세부 정보, 처리 시간과 AI 사용량 같은 기술적 수치가 포함됩니다. 무료 계정의 경우, 같은 사진을 다시 스캔해도 무료 스캔이 추가로 차감되지 않도록 사진의 지문(해시)도 보관합니다. 기록에는 사진, 매장, 항목, 합계가 포함되지 않습니다.

App Attest. iPhone에서는 스캔 요청이 정품 Splitea 앱에서 온 것인지 확인하기 위해 앱이 Apple의 App Attest를 사용합니다. 저희 서버는 귀하 기기의 App Attest 키를 마지막 사용 후 90일이 될 때까지 계정 ID와 함께 보관합니다.

환율. 통화 간 금액을 환산하기 위해 앱은 통화 코드만 사용해 저희 서버에 환율을 요청합니다. 저희 서버는 공개 제공업체에서 환율을 받아 오며, 이 제공업체에 귀하에 관한 정보는 전혀 보내지 않습니다.

Splitea가 읽지 못한 영수증 신고

Splitea가 영수증을 읽지 못하면 ‘신고’를 탭하고 확인하여, 인식 개선을 위해 그 영수증을 저희에게 보낼 수 있습니다. 귀하가 이렇게 하지 않으면 아무것도 전송되지 않습니다. 저희는 사진 또는 PDF, 계정 ID, 오류 메시지, 스캔과 함께 전송된 대략적인 위치를 저장합니다. 이 모든 정보는 30일 후 자동으로 삭제됩니다.

정산 공유

정산을 공유하거나 실시간 공동 편집을 시작하면 앱이 그 사본을 저희 공유 서버(Cloudflare Workers 및 Durable Objects)에 업로드합니다. 사본에는 다음이 포함됩니다:

매장, 날짜, 항목, 가격, 합계, 영수증 사진.
정산에 포함된 사람과 각자 내야 할 금액, 그리고 귀하의 연락처나 그 사람의 Splitea 프로필에 표시된 대로의 각 사람의 이름, 전화번호, 프로필 사진 링크.
결제한 사람의 결제 앱 사용자 이름, 그리고 그 사람이 정산을 공유하고 은행 계좌 정보를 추가한 경우 그 은행 계좌 정보. 다른 사람들이 그 사람에게 돈을 갚을 수 있도록 하기 위함입니다.

링크가 있는 사람은 누구나 정산을 열 수 있으며, 앱이나 웹 브라우저에서 영수증 사진을 포함한 위의 모든 내용을 볼 수 있습니다. 신뢰하는 사람에게만 링크를 보내세요.

링크를 연 사람은 항목을 배정하고, 정산을 변경하고, 자신을 결제 완료로 표시할 수 있습니다. 귀하가 ‘편집 잠금’을 사용하면 이들은 정산 보기와 결제 기록만 할 수 있습니다. 정산이 열려 있는 동안 보고 있는 사람들은 연결된 다른 사람들의 이름과 Splitea 계정 ID(또는 익명 웹 ID), 그리고 그들의 편집 내용과 프로필 변경 사항을 볼 수 있습니다. 이러한 편집 내용은 정산과 함께 저장됩니다.

공유 후 30일이 지나면 링크가 더 이상 작동하지 않으며 공유 서버가 정산을 삭제합니다. ‘공유 중지’를 사용하거나 영수증을 삭제하면 더 일찍 종료할 수 있습니다. 삭제 후에도 Cloudflare의 특정 시점 복구 기능이 복원 가능한 사본을 최대 30일 동안 추가로 보관하며, 저희는 이를 실수로 삭제된 정산을 복구하는 용도로만 사용합니다. 메시지 앱이나 브라우저가 이미 내려받은 정산 미리보기 이미지는 정산이 삭제된 후에도 해당 캐시에 남아 있을 수 있습니다.

정산에 포함된 사람이 Splitea를 사용하는 경우, 저희는 Apple의 푸시 서비스를 통해 귀하의 이름(성 제외)과 매장 이름이 표시되는 알림을 그 사람에게 보냅니다.

웹용 Splitea

귀하가 공유한 사람들은 앱이나 계정 없이도 splitea.app에서 정산을 열 수 있습니다. 이 페이지는 누가 편집 중인지 보여 주고 귀하가 정산의 어느 사람인지 기억하기 위해 브라우저의 로컬 저장소에 무작위 익명 ID를 만듭니다. 자신을 결제 완료로 표시하면 그 내용이 정산과 함께 저장됩니다. 저희 웹 페이지는 쿠키나 광고를 사용하지 않습니다. 방문 수를 집계하고 페이지 속도를 측정하기 위해 Cloudflare Web Analytics를 사용하며, 이는 쿠키를 사용하지 않고 다른 사이트에 걸쳐 귀하를 추적하지도 않습니다.

결제 링크. Splitea의 결제 링크는 받는 사람의 사용자 이름, 금액, 짧은 메모가 입력된 상태로 결제 앱(Venmo, PayPal, ATH Móvil 등)을 엽니다. 저희 서버는 이 정보를 저장하지 않고 전달만 합니다. 결제 앱으로 이동한 후에는 해당 앱의 개인정보 처리방침이 적용됩니다.

Splitea를 사용하는 친구 찾기

연락처 접근을 허용하면 앱은 정산에 사람을 추가할 수 있도록 주소록에서 이름, 전화번호, 사진을 읽습니다. 이 중 누가 Splitea를 사용하는지 보여 주기 위해 앱은 귀하가 추가한 사람의 전화번호를 표준 국제 형식으로 저희 디렉터리에 보냅니다. 저희 서버는 비밀 키로 각 번호를 키 기반 해시로 변환하고, Splitea 사용자의 해시와 비교하여 일치하는 프로필을 돌려줍니다. 귀하가 보낸 번호는 저장되거나 로그에 기록되지 않습니다. 앱은 주소록 전체를 업로드하지 않으며, 이 조회를 위해 연락처의 이름과 사진이 전송되지도 않습니다.

다만 정산을 공유할 때는 "정산 공유"에 설명된 대로 연락처의 이름과 전화번호가 기기 밖으로 전송됩니다.

알림

iPhone에서는 알림을 허용하면 기기가 저희에게 Apple 푸시 토큰을 제공하며, 저희는 이를 계정 ID와 함께 저장합니다. 이 토큰은 누군가 귀하와 정산을 공유했을 때 알려 드리고, 드물게 Splitea의 중요한 변경 사항을 안내하는 데 사용합니다. 알림은 Apple의 푸시 알림 서비스를 통해 전달됩니다. 토큰은 귀하가 로그아웃하거나 계정을 삭제할 때, 또는 Apple이 토큰이 더 이상 유효하지 않다고 알려 올 때 삭제됩니다. iOS 설정에서 알림을 끄면 알림이 표시되지 않지만 토큰은 삭제되지 않습니다. Android 앱은 아직 알림을 보내지 않습니다.

Splitea Unlimited는 App Store에서 판매하는 자동 갱신 구독입니다. 구독하지 않으면 제한된 횟수의 무료 스캔을 사용할 수 있습니다. 결제는 Apple이 처리하며, 저희가 귀하의 카드나 결제 정보를 보는 일은 없습니다. 앱은 구독 여부를 저희 스캔 서버에 알려 주고, Apple은 저희 서버에 구독에 관한 통지(상품, 상태, 갱신일과 만료일, Apple 거래 ID)를 보내며, 저희는 이를 귀하의 계정에 연결하여 저장합니다. Android 앱은 아직 구독을 판매하지 않으므로, Android 계정에서는 무료 스캔만 사용할 수 있습니다.

신고 및 차단

다른 사람의 프로필 사진을 신고하면, 저희가 검토할 수 있도록 신고한 사람, 신고된 사람, 귀하가 밝힌 사유를 저장합니다. 귀하가 차단한 사람은 귀하의 iCloud에 저장됩니다.

지원 이메일

저희에게 이메일을 보내시면, 더 일찍 삭제해 달라고 요청하지 않는 한 문의가 해결된 후 최대 2년 동안 대화 내용을 보관합니다.

저희가 하지 않는 일

광고를 표시하지 않으며, 어떠한 광고, 추적 또는 분석 SDK도 포함하지 않습니다. iPhone 앱에는 타사 코드 라이브러리가 없으며 Apple의 프레임워크만으로 만들어졌습니다. Android 앱은 Google의 Android 라이브러리와 네트워킹 및 이미지를 위한 몇 가지 오픈 소스 라이브러리로 만들어졌으며, 이 중 어느 것도 분석이나 광고를 위해 데이터를 수집하지 않습니다.
다른 회사의 앱이나 웹사이트에 걸쳐 귀하를 추적하지 않으며, Apple이나 Google의 광고 식별자를 사용하지 않습니다.
귀하의 개인정보를 판매하거나 임대하지 않으며, 광고 목적으로 공유하지 않습니다.
스캔 후 영수증 사진을 보관하지 않습니다. 단, 귀하가 신고하기로 선택한 영수증(30일 후 삭제)과 귀하가 공유한 정산의 사진(정산과 함께 삭제)은 예외입니다.

귀하의 데이터를 처리하는 다른 업체

Apple: Apple로 로그인, iCloud, App Store, App Attest, 푸시 알림, 지도. Apple 개인정보 처리방침을 참조하세요.
Cloudflare: Splitea의 모든 서버와 저장소를 호스팅하고, Workers AI로 프로필 사진을 검사하며, Web Analytics로 splitea.app 방문 수를 집계합니다. Cloudflare는 저희가 문제를 해결할 수 있도록 저희 서버 로그를 최대 7일 동안 보관합니다. 로그에는 요청 세부 정보와, 스캔이 비정상적인 방식으로 실패한 경우 AI 모델이 영수증을 읽은 결과가 포함될 수 있습니다. Cloudflare 개인정보 처리방침을 참조하세요.
Google: Gemini API가 영수증 사진을 읽고 iPhone 스캔과 함께 전송된 대략적인 위치를 받습니다. Google은 유료 Gemini API 약관에 따라 이러한 요청을 처리하며, 이 약관은 Google이 이를 자사 제품 개선에 사용하는 것을 허용하지 않습니다. Google은 남용을 감지하기 위해 제한된 기간 동안만 이를 보관합니다. Gemini API 약관을 참조하세요. Android에서는 Google이 ‘Google 계정으로 로그인’과 앱을 배포하는 Google Play도 제공하며, 귀하가 백업을 켠 경우 휴대폰 백업을 저장합니다. Google 개인정보 처리방침을 참조하세요.
Telegram: 문제를 빨리 발견할 수 있도록, 누군가 가입하거나 구독하거나 영수증을 스캔하면 저희는 비공개 Telegram 알림을 받습니다. 알림에는 계정과 스캔에 관한 기본 정보가 포함됩니다. 사진, 항목, 이메일, 전화번호는 절대 포함되지 않습니다. Telegram 개인정보 처리방침을 참조하세요.
결제 앱: 결제 링크를 탭하면, 열리는 결제 앱이 받는 사람의 사용자 이름과 금액을 받습니다.

Splitea의 서버와 관리 도구에는 Raúl만 접근할 수 있으며, 이는 Raúl의 Cloudflare 로그인과 비밀 관리자 키로 보호됩니다. Raúl은 서비스 운영, 지원 요청 응대, 남용 대응을 위해서만 계정 및 공유 데이터를 확인합니다.

데이터 처리 장소

Cloudflare는 글로벌 네트워크에서 저희 서버를 운영하므로 요청이 귀하와 가까운 데이터 센터에서 처리될 수 있으며, AI 모델에 대한 저희 요청은 북미에서 전송됩니다. Apple, Google, Telegram은 미국 및 기타 국가에서 데이터를 처리할 수 있습니다. 미국 외 지역에서 Splitea를 사용하는 경우, 귀하의 데이터는 귀하의 국가와 데이터 보호법이 다른 국가에서 처리될 수 있습니다. 법률상 필요한 경우 저희는 유럽 위원회의 표준 계약 조항 또는 이러한 제공업체가 제공하는 동등한 보호 조치에 의존합니다. 자세한 내용은 privacy@splitea.app으로 요청할 수 있습니다.

데이터 보관 기간

iCloud의 영수증, 폴더, 프로필: 귀하가 이를 삭제하거나 계정을 삭제할 때까지.
Android에 저장된 정산: 귀하가 이를 삭제하거나 계정을 삭제하거나 앱을 제거할 때까지 귀하의 휴대폰에 보관.
디렉터리 프로필(이름, 사진, 전화번호, 결제 앱 사용자 이름, 이메일, App Store 국가): 계정을 삭제할 때까지. 삭제된 기록은 Cloudflare의 데이터베이스 백업에 최대 30일 동안 남아 있을 수 있습니다.
완료되지 않은 로그인: 7일.
스캔을 위해 전송된 영수증 사진: 보관하지 않음.
스캔 기록 및 구독 통지: 무료 스캔 횟수를 계산하고 서비스 사용 방식을 파악하기 위해 Splitea가 운영되는 동안 보관합니다. 귀하의 기록 삭제를 원하시면 "계정 삭제"를 참조하세요.
귀하가 신고한 영수증: 30일.
공유된 정산: 공유 후 30일, 그리고 복구용 백업에 최대 30일 추가.
App Attest 키: 마지막 사용 후 90일.
푸시 토큰: 로그아웃하거나 계정을 삭제하거나 Apple이 토큰이 더 이상 유효하지 않다고 알릴 때까지.
서버 로그: 최대 7일.
Telegram 알림: 저희가 삭제할 때까지 비공개 Telegram 채팅에 보관.
프로필 사진 신고: 남용 대응에 필요한 기간 동안이며, 계정이 삭제된 후에도 포함됩니다.
지원 이메일: 대화가 해결된 후 최대 2년.

계정 삭제

앱에서 계정을 삭제할 수 있습니다. iPhone에서는 설정(메인 화면의 톱니바퀴)을 열고 맨 아래에 있는 계정 삭제를 탭하세요. Android에서는 설정을 열고 계정 삭제를 탭하세요. 확인하면 다음과 같이 처리됩니다:

iPhone에서는 귀하가 공유한 정산이 종료되고 공유 서버에서 삭제됩니다. 복구용 백업에는 최대 30일 동안 남아 있을 수 있습니다. Android에서는 귀하가 공유한 정산이 공유 후 30일이 지나 만료되면 더 이상 작동하지 않습니다.
디렉터리 프로필, 전화번호, 이메일, 프로필 사진, 푸시 토큰이 저희 서버에서 즉시 삭제됩니다.
iPhone에서는 영수증, 폴더, 프로필이 귀하의 기기와 iCloud에서 삭제됩니다. Android에서는 귀하의 휴대폰에 저장된 정산과 프로필이 삭제됩니다.
로그아웃됩니다.

앱을 사용하지 않고 계정 삭제를 저희에게 요청할 수도 있습니다: 로그인에 사용하는 Apple 또는 Google 계정의 이메일 주소에서 privacy@splitea.app으로 이메일을 보내거나, 프로필에 등록된 전화번호를 알려 주세요. 본인임을 확인한 후 30일 이내에 삭제하겠습니다.

아직 자동으로 삭제되지 않는 항목도 있습니다: 스캔 기록, 구독 통지, 저희 스캔 서비스가 보관하는 이름, 귀하가 신고한 영수증(30일 후 만료), 귀하의 iCloud에 있는 과거 스캔 날짜, 다른 사람이 귀하와 공유한 정산(만료될 때까지 귀하의 정보가 남음), 브라우저나 Cloudflare에 이미 캐시된 프로필 사진 사본, 프로필 사진 신고입니다. privacy@splitea.app으로 이메일을 보내 주시면 삭제할 수 있는 항목은 30일 이내에 삭제하겠습니다.

또한 iPhone의 설정 → [사용자 이름] → Apple로 로그인에서 Splitea에 대한 ‘Apple로 로그인’ 사용을 중단할 수 있습니다.

Android에서는 myaccount.google.com/connections에서 귀하의 Google 계정에 대한 Splitea의 접근 권한을 제거할 수 있습니다.

보안

Splitea와의 모든 연결은 HTTPS를 사용합니다. 저희 디렉터리에서 전화번호는 HMAC-SHA256과 비밀 키로 해시 처리되며, 전화번호와 이메일 주소는 AES-256-GCM으로 암호화됩니다. iPhone에서는 스캔 요청이 Apple의 App Attest로 확인되며, 로그인 키는 기기의 키체인에 저장됩니다. Android에서는 로그인 키가 Android의 보안 키 저장소에 보관된 키로 암호화됩니다. iCloud의 데이터는 Apple이 보호합니다. 완벽하게 안전한 시스템은 없으므로 문제를 발견하시면 알려 주세요.

처리의 법적 근거(GDPR)

유럽 경제 지역, 영국 또는 스위스에 있는 경우, 저희는 GDPR 제6조에 따라 다음 법적 근거에 의존합니다:

계약의 이행: 계정 및 프로필, 스캔, 공유, 친구 찾기, 알림, 구독 등 귀하가 Splitea를 사용하는 목적이 되는 기능을 제공하기 위함입니다.
동의: 귀하가 휴대폰에서 부여하는 권한(카메라, 사진, 연락처, 그리고 iPhone에서는 위치와 알림)과 귀하가 신고하기로 선택한 영수증에 대해 적용됩니다. 휴대폰 설정에서 언제든지 동의를 철회할 수 있습니다.
정당한 이익: Splitea를 안전하고 정상적으로 유지하고(App Attest, 서버 로그, 백업, 알림), 남용을 방지하며(사진 검토 및 신고), Splitea가 어떻게 사용되는지 파악하기 위함입니다(스캔 기록 및 웹사이트 방문 수). 저희는 이를 귀하의 권리와 비교 형량하였으며 비례에 맞는다고 판단합니다.

귀하의 권리

유럽 경제 지역, 영국, 스위스 또는 유사한 데이터 보호법이 있는 다른 지역에 있는 경우, 귀하는 다음과 같은 권리를 가집니다:

접근: 저희가 보유한 귀하의 개인 데이터 사본을 받을 권리.
정정: 부정확하거나 불완전한 데이터를 바로잡을 권리. 대부분은 앱에서 직접 수정할 수 있습니다.
삭제: 데이터를 삭제하도록 할 권리. 앱에서 계정을 삭제하면 대부분이 처리되며, 나머지는 저희에게 연락해 주세요.
처리 제한: 민원이 처리되는 동안 데이터 처리를 일시 중지하도록 요청할 권리.
이동성: 프로필 데이터를 구조화된 기계 판독 가능 형식으로 받을 권리.
이의 제기: 저희의 정당한 이익에 근거한 처리에 이의를 제기할 권리.
동의 철회: 휴대폰 설정에서 어떤 권한이든 끌 권리. 이는 그 전에 이루어진 처리에는 영향을 미치지 않습니다.
민원 제기: 거주지의 데이터 보호 감독 기관에 연락할 권리.

이러한 권리를 행사하려면 privacy@splitea.app으로 이메일을 보내 주세요. 30일 이내에 답변드립니다.

캘리포니아 개인정보 권리(CCPA / CPRA)

캘리포니아에 거주하는 경우, 캘리포니아 소비자 개인정보 보호법과 캘리포니아 개인정보 권리법에 따라 귀하의 개인정보에 대한 특정 권리를 가집니다.

저희가 수집하는 개인정보 범주(Cal. Civ. Code §1798.140의 정의에 따름):

식별자: 이름, 이메일 주소, 전화번호, 계정 ID, 결제 앱 사용자 이름, 푸시 토큰, App Attest 키.
상업 정보: 구독 상태 및 Apple 거래 세부 정보.
금융 정보: 은행 계좌 정보를 추가한 경우 예금주 이름 및 IBAN.
지리적 위치 데이터: 스캔과 함께 전송되는 대략적인 위치(귀하가 신고한 영수증을 제외하고는 저장하지 않음).
인터넷 또는 기타 전자적 활동: 스캔 기록, 서버 로그 및 웹사이트 방문 통계.
시각 정보: 영수증 사진 및 프로필 사진.
다른 사람에 관한 정보: 귀하가 공유하는 정산에 추가한 사람들의 이름과 전화번호.

출처: 귀하, 귀하의 기기, Apple, Google. 목적: 본 방침에 설명된 대로. 수신자: "귀하의 데이터를 처리하는 다른 업체"에 설명된 대로.

CCPA에서 정의하는 의미에서 저희는 귀하의 개인정보를 판매하거나 공유하지 않으며, 지난 12개월 동안에도 그런 적이 없습니다.

캘리포니아에서의 귀하의 권리:

알 권리: 저희가 보유한 귀하의 개인정보가 무엇인지 요청할 권리.
삭제: 개인정보 삭제를 요청할 권리("계정 삭제" 참조).
정정: 부정확한 정보의 정정을 요청할 권리.
판매·공유 옵트아웃: 저희는 판매하거나 공유하지 않으므로 해당되지 않습니다.
비차별: 귀하가 이러한 권리를 행사했다는 이유로 서비스를 거부하거나, 다른 가격을 청구하거나, 다른 수준의 서비스를 제공하지 않습니다.

이러한 권리를 행사하려면 귀하의 계정임을 저희가 확인할 수 있는 충분한 정보와 함께 privacy@splitea.app으로 이메일을 보내 주세요. 45일 이내에 답변드립니다.

아동의 개인정보

Splitea는 13세 미만(유럽 경제 지역에서는 16세 미만)의 아동을 대상으로 하지 않습니다. 저희는 해당 연령 미만인 사람으로부터 고의로 개인정보를 수집하지 않습니다. 아동이 저희에게 개인정보를 제공했다고 생각되면 privacy@splitea.app으로 연락해 주세요. 신속히 삭제하겠습니다.

본 방침의 변경

본 방침을 변경하면 상단의 "최종 업데이트" 날짜를 업데이트합니다. 중요한 변경 사항이 있거나 법률에서 요구하는 경우에는 앱에서도 알려 드립니다.

문의

개인정보 관련 질문이 있거나 위의 권리를 행사하려면 privacy@splitea.app으로 이메일을 보내 주세요.

개인정보 관련 질문이나 데이터 요청이 있으신가요? privacy@splitea.app으로 이메일을 보내 주세요. 30일 이내에 답변드립니다.

Política de privacidade

Última atualização: 2 de novembro de 2026

O Splitea é um app para dividir contas criado por uma única pessoa, Raúl Mora ("nós"). Esta política explica quais informações o Splitea trata, para onde elas vão, por quanto tempo são mantidas e o que você pode fazer a respeito. Ela abrange os apps do Splitea para iPhone e Android e as páginas do Splitea em splitea.app.

Resumo

No iPhone, seus recibos salvos, suas pastas e seu perfil ficam nos seus dispositivos e no seu próprio iCloud. No Android, suas divisões salvas ficam no seu celular. Nossos servidores não guardam sua biblioteca de recibos.
O escaneamento não acontece no seu celular. Cada foto de recibo vai para o nosso servidor e para um modelo de IA (atualmente o Google Gemini) para ler os itens. Não guardamos a foto.
Seu nome, sua foto de perfil, seu número de telefone e seus nomes de usuário de pagamento ficam no nosso diretório para que as pessoas que têm o seu número possam encontrar você no Splitea.
Quando você compartilha uma divisão, uma cópia vai para o nosso servidor de compartilhamento e qualquer pessoa com o link pode abri-la. Ela é excluída 30 dias depois que você a compartilha.
Sem anúncios e sem rastreamento. O app não tem SDKs de análise ou de publicidade, e nossas páginas web só contam visitas com o Cloudflare Web Analytics, que não usa cookies. Nunca vendemos seus dados.
Você pode excluir sua conta no app a qualquer momento, ou por e-mail.

Quem é o responsável

O responsável pelo tratamento dos dados do Splitea é:

Raúl Mora (empresário individual)
E-mail: privacy@splitea.app

O Splitea é uma operação individual e não é obrigado a designar um Encarregado de Proteção de Dados conforme o artigo 37 do RGPD. Para qualquer dúvida sobre privacidade, escreva para o e-mail acima.

Sua conta

No iPhone, você entra usando o Iniciar Sessão com a Apple. A Apple nos fornece um ID de conta exclusivo do Splitea, além do endereço de e-mail da sua Conta Apple (ou um endereço do Ocultar Meu E-mail, se você escolher um). Guardamos o ID de conta e uma cópia criptografada do e-mail no nosso diretório de usuários, e usamos o e-mail apenas para falar com você sobre a sua conta. O app também envia seu nome para o nosso serviço de escaneamento, que o guarda junto com seu ID de conta para sabermos de quem veio um recibo reportado. Depois que você entra, o app guarda uma credencial de acesso do Splitea nas Chaves do seu dispositivo para que você continue conectado.

No Android, você entra com o Google. O Google nos fornece um ID da sua Conta do Google, o endereço de e-mail dela e o seu nome. Guardamos o ID e uma cópia criptografada do e-mail no nosso diretório de usuários, e usamos o e-mail apenas para falar com você sobre a sua conta. Usamos seu nome apenas para preencher seu perfil na primeira vez que você entra, e você pode alterá-lo. Depois que você entra, o app guarda uma credencial de acesso do Splitea no seu celular, criptografada com uma chave mantida no armazenamento seguro de chaves do Android.

Se você entrar mas nunca terminar de configurar seu perfil, excluímos esse registro de conta após 7 dias.

Seu perfil

Seu perfil tem seu nome, sua foto de perfil, seu número de telefone e seus nomes de usuário de pagamento (por exemplo, Venmo, Cash App, PayPal, Revolut, Monzo ou ATH Móvil). Ele fica guardado em dois lugares:

No seu iCloud, para sincronizar entre seu iPhone e seus outros dispositivos Apple. No Android, em vez disso, ele fica guardado no seu celular.
No nosso diretório de usuários, para que as pessoas que usam o Splitea e têm o seu número de telefone possam ver seu nome, sua foto e seus nomes de usuário de pagamento quando dividirem uma conta com você.

No diretório, seu número de telefone é armazenado como um hash com chave (usado para encontrar correspondências) e como uma cópia criptografada (para que o app possa mostrá-lo de volta para você). Seu nome e seus nomes de usuário de pagamento são armazenados em texto simples porque são mostrados para outras pessoas. Também armazenamos o país da sua App Store para entender onde o Splitea é usado.

Dados bancários. Se você adicionar dados bancários para transferências (o nome do titular da conta e o IBAN), eles ficam armazenados no seu dispositivo e na sua conta do iCloud, não no nosso diretório. Eles só são incluídos nos links que você compartilha de despesas que você pagou, para que as pessoas com quem você compartilha possam devolver o dinheiro, e ficam guardados com essa divisão até ela expirar. Se alguém abrir o seu link no app Splitea, o app guarda seus dados bancários no dispositivo dessa pessoa para que ela possa pagar você mais tarde.

Qualquer pessoa que use o Splitea e tenha o seu número de telefone pode encontrar o seu perfil. É preciso ter um número de telefone para ter um perfil, então a única forma de deixar de ser encontrado é excluir sua conta.

Fotos de perfil. Antes de uma foto de perfil ser salva, um modelo automático de moderação (Cloudflare Workers AI) verifica se ela tem conteúdo impróprio, e as fotos reprovadas são rejeitadas. As fotos de perfil salvas são servidas a partir de um endereço web público, então qualquer pessoa que tenha esse endereço pode vê-las.

Seus recibos

No iPhone, os recibos salvos (incluindo as fotos), os itens, as pastas, as pessoas de cada divisão e as pessoas que você bloqueou ficam armazenados no seu dispositivo e são sincronizados pelo seu banco de dados privado do iCloud. Nós não conseguimos ver esses dados. A política de privacidade da Apple explica como o iCloud os armazena.

No Android, as divisões salvas, as fotos dos recibos delas e as pessoas que fazem parte delas ficam armazenadas apenas no seu celular. Não guardamos uma cópia, então você as perde se desinstalar o app ou perder o celular. Se o backup estiver ativado no seu celular, o Android pode incluí-las no backup que faz na sua Conta do Google, que é coberto pela política de privacidade do Google.

No iPhone, o Splitea também guarda no seu iCloud as datas dos seus escaneamentos anteriores, para que a sua contagem de escaneamentos grátis acompanhe você nos seus outros dispositivos. No Android, o app consulta a sua contagem de escaneamentos grátis no nosso servidor.

Escanear um recibo

O escaneamento não acontece no seu celular. Quando você escaneia ou importa um recibo:

O app envia a foto ou o PDF para o nosso servidor de escaneamento, que roda no Cloudflare Workers.
Nosso servidor o envia para um modelo de IA que lê o estabelecimento, os itens, os preços e os impostos. Hoje é a Gemini API do Google. Antes de mudarmos para outro provedor de IA, vamos atualizar esta política.
Os resultados voltam para o seu celular. Nosso servidor não salva a foto.

No iPhone, o Splitea usa o reconhecimento de texto da Apple no próprio dispositivo apenas para deixar a foto na posição certa e verificar se ela parece um recibo. No Android, o app apenas deixa a foto na posição certa e a reduz antes de enviá-la.

Localização. No iPhone, se você permitir o acesso à localização, o app envia sua localização aproximada (a posição de precisão reduzida que o iOS fornece, não o seu local exato) com cada escaneamento. Nosso servidor passa essas coordenadas para o modelo de IA como uma dica para a alíquota de imposto local, e essa dica só é usada quando o recibo não mostra um endereço. A localização não é salva com o escaneamento. O app também pode perguntar ao serviço de mapas da Apple em que país você está para sugerir uma moeda. O app para Android não usa a sua localização.

Registros de escaneamento. Para cada escaneamento, mantemos um registro para podermos contar seus escaneamentos grátis e manter o serviço funcionando. Ele contém seu ID de conta, a data, a versão do app (e, no iPhone, a versão do iOS), o país de onde veio a sua conexão (não o seu endereço IP), o data center da Cloudflare que o processou, quantos itens foram encontrados, se o imposto foi encontrado, detalhes do erro se o escaneamento falhou e dados técnicos como o tempo de processamento e o uso de IA. Para contas gratuitas, também mantemos uma impressão digital (hash) da foto, para que escanear a mesma foto de novo não gaste outro escaneamento grátis. O registro não contém a foto, o estabelecimento, os itens nem os totais.

App Attest. No iPhone, para garantir que as solicitações de escaneamento vêm do app Splitea verdadeiro, o app usa o App Attest da Apple. Nosso servidor mantém a chave do App Attest do seu dispositivo junto com seu ID de conta até 90 dias após o último uso.

Taxas de câmbio. Para converter valores entre moedas, o app pede as taxas ao nosso servidor usando apenas um código de moeda. Nosso servidor obtém as taxas de um provedor público e não envia nada sobre você a ele.

Reportar um recibo que o Splitea não conseguiu ler

Se o Splitea não conseguir ler um recibo, você pode tocar em Denunciar e confirmar para enviá-lo para nós, e assim podermos melhorar o reconhecimento. Nada é enviado a menos que você faça isso. Armazenamos a foto ou o PDF, seu ID de conta, a mensagem de erro e a localização aproximada enviada com o escaneamento. Tudo isso é excluído automaticamente após 30 dias.

Compartilhar uma divisão

Quando você compartilha uma divisão ou inicia uma colaboração ao vivo, o app envia uma cópia dela para o nosso servidor de compartilhamento (Cloudflare Workers e Durable Objects). A cópia inclui:

O estabelecimento, a data, os itens, os preços, os totais e a foto do recibo.
Quem está na divisão e quem deve quanto, com o nome, o número de telefone e o link da foto de perfil de cada pessoa, como aparecem nos seus contatos ou no perfil do Splitea dela.
Os nomes de usuário de pagamento de quem pagou, para que os outros possam devolver o dinheiro, e os dados bancários dessa pessoa, se ela compartilhou a divisão e os adicionou.

Qualquer pessoa com o link pode abrir a divisão, no app ou em um navegador, e ver tudo o que está acima, incluindo a foto do recibo. Envie o link apenas para pessoas de confiança.

Quem abre o link pode atribuir itens, alterar a divisão e marcar que já pagou. Se você bloquear a edição, essas pessoas só poderão ver a divisão e registrar pagamentos. Enquanto uma divisão está aberta, as pessoas que a estão vendo podem ver os nomes e os IDs de conta do Splitea (ou IDs web anônimos) das outras pessoas conectadas a ela, junto com as edições delas e qualquer alteração que façam no próprio perfil. Essas edições são salvas com a divisão.

O link deixa de funcionar e o servidor de compartilhamento exclui a divisão 30 dias depois que ela foi compartilhada. Você pode encerrá-la antes com Parar compartilhamento ou excluindo o recibo. Após a exclusão, a recuperação pontual da Cloudflare mantém uma cópia restaurável por até mais 30 dias, que usamos apenas para recuperar uma divisão excluída por engano. As imagens de prévia de uma divisão que apps de mensagens ou navegadores já tenham baixado podem continuar nos caches deles depois que a divisão for excluída.

Se alguém da divisão usa o Splitea, enviamos para essa pessoa uma notificação pelo serviço de push da Apple que mostra o seu primeiro nome e o nome do estabelecimento.

O Splitea na web

As pessoas com quem você compartilha podem abrir a divisão em splitea.app sem o app e sem uma conta. A página cria um ID aleatório e anônimo no armazenamento local do navegador para poder mostrar quem está editando e lembrar qual pessoa da divisão você é. Se você marcar que já pagou, isso é salvo com a divisão. Nossas páginas web não usam cookies nem anúncios. Para contar visitas e medir a velocidade das páginas, elas usam o Cloudflare Web Analytics, que não usa cookies nem acompanha você em outros sites.

Links de pagamento. Os links de pagamento do Splitea abrem um app de pagamento (como Venmo, PayPal ou ATH Móvil) com o nome de usuário de quem vai receber, o valor e uma nota curta já preenchidos. Nosso servidor repassa esses dados sem armazená-los. Quando você está no app de pagamento, vale a política de privacidade dele.

Encontrar amigos que usam o Splitea

Se você permitir o acesso aos Contatos, o app lê nomes, números de telefone e fotos da sua agenda para que você possa adicionar pessoas a uma divisão. Para mostrar quais delas usam o Splitea, o app envia ao nosso diretório os números de telefone das pessoas que você adiciona, no formato internacional padrão. Nosso servidor transforma cada número em um hash com chave usando uma chave secreta, compara com os hashes dos usuários do Splitea e retorna os perfis correspondentes. Os números que você envia não são armazenados nem registrados em log. O app nunca envia sua agenda inteira, e os nomes e as fotos dos contatos não são enviados para essa consulta.

Os nomes e números de telefone dos contatos saem, sim, do seu dispositivo quando você compartilha uma divisão, como descrito em "Compartilhar uma divisão".

Notificações

No iPhone, se você permitir notificações, seu dispositivo nos fornece um token de push da Apple, que armazenamos junto com seu ID de conta. Nós o usamos para avisar quando alguém compartilha uma divisão com você e, raramente, para anunciar mudanças importantes no Splitea. As notificações são entregues pelo serviço de Notificações Push da Apple. O token é excluído quando você sai da conta, quando exclui sua conta ou quando a Apple nos informa que ele não é mais válido. Desativar as notificações nos Ajustes do iOS impede que elas apareçam, mas não exclui o token. O app para Android ainda não envia notificações.

Sua assinatura

O Splitea Unlimited é uma assinatura com renovação automática vendida pela App Store. Sem ela, você tem um número limitado de escaneamentos grátis. A Apple cuida do pagamento, e nunca vemos os dados do seu cartão ou de cobrança. O app informa ao nosso servidor de escaneamento se você é assinante, e a Apple envia ao nosso servidor avisos sobre a sua assinatura (o produto, o status, as datas de renovação e de vencimento e o ID da transação da Apple), que armazenamos vinculados à sua conta. O app para Android ainda não vende assinaturas, então as contas do Android têm apenas os escaneamentos grátis.

Denúncias e bloqueios

Se você denunciar a foto de perfil de alguém, armazenamos quem fez a denúncia, quem foi denunciado e o motivo que você informar, para podermos analisar. As pessoas que você bloqueia ficam armazenadas no seu iCloud.

E-mail de suporte

Se você nos enviar um e-mail, mantemos a conversa por até 2 anos depois que ela for resolvida, a menos que você peça para excluí-la antes.

O que não fazemos

Não mostramos anúncios nem incluímos SDKs de publicidade, rastreamento ou análise. O app para iPhone não contém bibliotecas de código de terceiros e é feito apenas com os frameworks da Apple. O app para Android é feito com as bibliotecas Android do Google e algumas bibliotecas de código aberto para rede e imagens, e nenhuma delas coleta dados para análise ou publicidade.
Não rastreamos você em apps ou sites de outras empresas e não usamos o identificador de publicidade da Apple nem o do Google.
Não vendemos nem alugamos suas informações pessoais, nem as compartilhamos para fins de publicidade.
Não guardamos fotos de recibos depois do escaneamento, exceto os recibos que você decide reportar (excluídos após 30 dias) e as fotos das divisões que você compartilha (excluídas junto com a divisão).

Quem mais trata seus dados

Apple: Iniciar Sessão com a Apple, iCloud, App Store, App Attest, notificações push e mapas. Consulte a Política de Privacidade da Apple.
Cloudflare: hospeda todos os servidores e o armazenamento do Splitea, verifica as fotos de perfil com o Workers AI e conta as visitas a splitea.app com o Web Analytics. A Cloudflare mantém os logs dos nossos servidores por até 7 dias para podermos corrigir problemas. Eles podem incluir detalhes das solicitações e, quando um escaneamento falha de forma incomum, a leitura do recibo feita pelo modelo de IA. Consulte a Política de Privacidade da Cloudflare.
Google: a Gemini API lê as fotos de recibos e recebe a localização aproximada enviada com um escaneamento no iPhone. O Google processa essas solicitações de acordo com os termos da versão paga da Gemini API, que não permitem que o Google as use para melhorar seus produtos, e as mantém apenas por um tempo limitado para detectar abusos. Consulte os Termos da Gemini API. No Android, o Google também fornece o Fazer login com o Google e o Google Play, que distribui o app, e armazena o backup do seu celular se você o tiver ativado. Consulte a Política de Privacidade do Google.
Telegram: recebemos alertas privados no Telegram quando alguém se cadastra, assina ou escaneia um recibo, para identificarmos problemas rapidamente. Eles incluem dados básicos da conta e do escaneamento. Eles nunca incluem a foto, os itens, seu e-mail nem seu número de telefone. Consulte a Política de Privacidade do Telegram.
Apps de pagamento: quando você toca em um link de pagamento, o app de pagamento que você abre recebe o nome de usuário de quem vai receber e o valor.

Só o Raúl pode acessar os servidores e as ferramentas de administração do Splitea, que são protegidos pelo login dele no Cloudflare e por uma chave de administração secreta. Ele só consulta dados de contas e de compartilhamentos para operar o serviço, responder a pedidos de suporte e lidar com abusos.

Onde seus dados são tratados

A Cloudflare executa nossos servidores em sua rede global, então uma solicitação pode ser processada em um data center perto de você, e nossas solicitações ao modelo de IA saem da América do Norte. A Apple, o Google e o Telegram podem tratar dados nos Estados Unidos e em outros países. Se você usa o Splitea fora dos EUA, seus dados podem ser tratados em países cujas leis de proteção de dados são diferentes das do seu. Quando a lei exige, contamos com as Cláusulas Contratuais Padrão da Comissão Europeia ou com salvaguardas equivalentes oferecidas por esses provedores. Você pode pedir detalhes em privacy@splitea.app.

Por quanto tempo mantemos os dados

Recibos, pastas e seu perfil no iCloud: até você excluí-los ou excluir sua conta.
Divisões salvas no Android: no seu celular até você excluí-las ou excluir sua conta, ou desinstalar o app.
Perfil no diretório (nome, foto, número de telefone, nomes de usuário de pagamento, e-mail, país da App Store): até você excluir sua conta. Os registros excluídos podem permanecer nos backups do banco de dados da Cloudflare por até 30 dias.
Cadastros não concluídos: 7 dias.
Fotos de recibos enviadas para escaneamento: não são mantidas.
Registros de escaneamento e avisos de assinatura: mantidos enquanto o Splitea estiver em operação, para contar os escaneamentos grátis e entender como o serviço é usado. Veja "Excluir sua conta" para pedir a remoção dos seus.
Recibos que você reporta: 30 dias.
Divisões compartilhadas: 30 dias após o compartilhamento, mais até 30 dias nos backups de recuperação.
Chaves do App Attest: 90 dias após o último uso.
Tokens de push: até você sair da conta, excluir sua conta ou a Apple informar que o token não é mais válido.
Logs do servidor: até 7 dias.
Alertas do Telegram: mantidos no nosso chat privado do Telegram até que os excluamos.
Denúncias de fotos de perfil: pelo tempo necessário para lidar com abusos, inclusive depois que uma conta é excluída.
E-mail de suporte: até 2 anos depois que a conversa for resolvida.

Excluir sua conta

Você pode excluir sua conta no app. No iPhone, abra Ajustes (a engrenagem na tela principal) e toque em Excluir conta no final. No Android, abra Ajustes e toque em Excluir conta. Quando você confirmar:

No iPhone, as divisões que você compartilhou são encerradas e excluídas do servidor de compartilhamento. Elas podem permanecer nos backups de recuperação por até 30 dias. No Android, as divisões que você compartilhou deixam de funcionar quando expiram, 30 dias depois que você as compartilhou.
Seu perfil no diretório, seu número de telefone, seu e-mail, sua foto de perfil e seus tokens de push são excluídos dos nossos servidores imediatamente.
No iPhone, seus recibos, suas pastas e seu perfil são excluídos do seu dispositivo e do seu iCloud. No Android, as divisões e o perfil salvos no seu celular são excluídos.
Você sai da sua conta.

Você também pode nos pedir para excluir sua conta sem o app: envie um e-mail para privacy@splitea.app a partir do endereço de e-mail da Conta Apple ou da Conta do Google que você usa para entrar, ou informe o número de telefone do seu perfil. Vamos confirmar que é você e excluir a conta em até 30 dias.

Algumas coisas ainda não são removidas automaticamente: seus registros de escaneamento, os avisos de assinatura e o nome guardado pelo nosso serviço de escaneamento; os recibos que você reportou (eles expiram após 30 dias); as datas dos seus escaneamentos anteriores no seu iCloud; as divisões que outras pessoas compartilharam com você, que mantêm os seus dados até expirarem; cópias da sua foto de perfil já armazenadas em cache por navegadores ou pela Cloudflare; e denúncias de fotos de perfil. Envie um e-mail para privacy@splitea.app e removeremos o que for possível em até 30 dias.

Você também pode deixar de usar o Iniciar Sessão com a Apple com o Splitea em Ajustes → [seu nome] → Iniciar Sessão com a Apple no seu iPhone.

No Android, você pode remover o acesso do Splitea à sua Conta do Google em myaccount.google.com/connections.

Segurança

Todas as conexões com o Splitea usam HTTPS. No nosso diretório, os números de telefone passam por hash com HMAC-SHA256 e uma chave secreta, e os números de telefone e os endereços de e-mail são criptografados com AES-256-GCM. No iPhone, as solicitações de escaneamento são verificadas com o App Attest da Apple e sua credencial de acesso fica guardada nas Chaves do seu dispositivo. No Android, sua credencial de acesso é criptografada com uma chave mantida no armazenamento seguro de chaves do Android. Os dados no iCloud são protegidos pela Apple. Nenhum sistema é perfeitamente seguro, então nos avise se encontrar algum problema.

Bases legais para o tratamento (RGPD)

Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, contamos com estas bases legais conforme o artigo 6 do RGPD:

Contrato: para fornecer aquilo para que você usa o Splitea, incluindo sua conta e seu perfil, o escaneamento, o compartilhamento, a busca de amigos, as notificações e a sua assinatura.
Consentimento: para as permissões que você concede no seu celular (câmera, fotos, contatos e, no iPhone, localização e notificações) e para os recibos que você decide reportar. Você pode retirar o consentimento a qualquer momento nas configurações do seu celular.
Interesses legítimos: para manter o Splitea seguro e funcionando (App Attest, logs do servidor, backups e alertas), para evitar abusos (moderação de fotos e denúncias) e para entender como o Splitea é usado (registros de escaneamento e contagens de visitas ao site). Ponderamos esses interesses em relação aos seus direitos e os consideramos proporcionais.

Seus direitos

Se você estiver no Espaço Econômico Europeu, no Reino Unido, na Suíça ou em outro lugar com lei de proteção de dados semelhante, você tem direito a:

Acesso: obter uma cópia dos dados pessoais que mantemos sobre você.
Retificação: corrigir dados imprecisos ou incompletos. Você pode editar a maioria deles diretamente no app.
Apagamento: ter seus dados excluídos. Excluir sua conta no app faz a maior parte disso; escreva para nós para o restante.
Limitação: pedir que suspendamos o tratamento dos seus dados enquanto uma reclamação é analisada.
Portabilidade: obter os dados do seu perfil em um formato estruturado e legível por máquina.
Oposição: opor-se ao tratamento baseado nos nossos interesses legítimos.
Retirar o consentimento: desativar qualquer permissão nas configurações do seu celular. Isso não afeta o tratamento feito antes.
Apresentar reclamação: entrar em contato com a autoridade local de proteção de dados.

Para exercer qualquer um desses direitos, envie um e-mail para privacy@splitea.app. Respondemos em até 30 dias.

Direitos de privacidade da Califórnia (CCPA / CPRA)

Se você mora na Califórnia, o California Consumer Privacy Act e o California Privacy Rights Act garantem a você direitos específicos sobre suas informações pessoais.

Categorias de informações pessoais que coletamos (conforme definidas no Cal. Civ. Code §1798.140):

Identificadores: nome, endereço de e-mail, número de telefone, ID de conta, nomes de usuário de pagamento, token de push e chave do App Attest.
Informações comerciais: o status da sua assinatura e os detalhes da transação da Apple.
Informações financeiras: o nome do titular da conta e o IBAN, se você adicionar dados bancários.
Geolocalização: localização aproximada enviada com um escaneamento (não armazenada, exceto com os recibos que você reporta).
Atividade na internet ou outra atividade eletrônica: registros de escaneamento, logs do servidor e estatísticas de visitas ao site.
Informações visuais: fotos de recibos e fotos de perfil.
Informações sobre outras pessoas: os nomes e números de telefone das pessoas que você adiciona a uma divisão que compartilha.

Fontes: você, seu dispositivo, a Apple e o Google. Finalidades: conforme descrito nesta política. Destinatários: conforme descrito em "Quem mais trata seus dados".

Não vendemos nem compartilhamos suas informações pessoais conforme o CCPA define esses termos, e não fizemos isso nos últimos 12 meses.

Seus direitos na Califórnia:

Saber: perguntar quais informações pessoais mantemos sobre você.
Excluir: pedir que as excluamos (veja "Excluir sua conta").
Corrigir: pedir que corrijamos informações imprecisas.
Recusar a venda ou o compartilhamento: não se aplica, porque não vendemos nem compartilhamos.
Não discriminação: não vamos negar o serviço, cobrar preços diferentes nem oferecer um nível de serviço diferente porque você exerceu algum desses direitos.

Para exercer esses direitos, envie um e-mail para privacy@splitea.app com informações suficientes para confirmarmos que a conta é sua. Respondemos em até 45 dias.

Privacidade de crianças

O Splitea não é destinado a crianças menores de 13 anos (16 no Espaço Econômico Europeu). Não coletamos intencionalmente informações pessoais de ninguém abaixo dessas idades. Se você acredita que uma criança nos forneceu informações pessoais, entre em contato pelo privacy@splitea.app e vamos excluí-las prontamente.

Alterações nesta política

Quando alteramos esta política, atualizamos a data de "Última atualização" no topo. Em mudanças importantes, e quando a lei exigir, também avisaremos você no app.

Contato

Para dúvidas sobre privacidade ou para exercer qualquer um dos direitos acima, envie um e-mail para privacy@splitea.app.

Dúvidas sobre privacidade ou solicitações de dados? Envie um e-mail para privacy@splitea.app. Respondemos em até 30 dias.

隐私政策

最后更新：2026年11月2日

Splitea 是一款分账 App，由 Raúl Mora 一人开发（下文称“我们”）。本政策说明 Splitea 会处理哪些信息、这些信息会被发送到哪里、保留多长时间，以及您对此有哪些选择。本政策适用于 iPhone 版和 Android 版 Splitea App，以及 splitea.app 上的 Splitea 网页。

简要说明

在 iPhone 上，您保存的收据、文件夹和个人资料存放在您的设备和您自己的 iCloud 中。在 Android 上，您保存的分账保留在您的手机上。我们的服务器不会保存您的收据库。
扫描并不是在您的手机上完成的。每张收据照片都会发送到我们的服务器和一个 AI 模型（目前为 Google Gemini），以读取其中的项目。我们不会保留照片。
您的姓名、头像、电话号码和付款用户名保存在我们的用户目录中，以便有您号码的人能在 Splitea 上找到您。
当您分享一笔分账时，一份副本会发送到我们的分享服务器，任何拿到链接的人都可以打开它。副本会在您分享 30 天后删除。
没有广告，也没有跟踪。App 不包含任何分析或广告 SDK，我们的网页只通过 Cloudflare Web Analytics 统计访问量，该工具不使用 Cookie。我们绝不出售您的数据。
您可以随时在 App 内删除您的账户，也可以通过电子邮件申请删除。

由谁负责

Splitea 的数据控制者为：

Raúl Mora（个体经营者）
电子邮件：privacy@splitea.app

Splitea 由一人运营，根据 GDPR 第 37 条，无须指定数据保护官。如有任何隐私问题，请发送邮件至上述邮箱。

您的账户

在 iPhone 上，您使用“通过 Apple 登录”进行登录。Apple 会向我们提供一个 Splitea 专属的账户 ID，以及您 Apple 账户的电子邮件地址（如果您选择使用“隐藏邮件地址”，则为由此生成的地址）。我们会在用户目录中存储账户 ID 和电子邮件的加密副本，并且只会用该电子邮件就您的账户与您联系。App 还会将您的姓名发送到我们的扫描服务，扫描服务会将其与您的账户 ID 一起保存，以便我们知道收据报告是谁发来的。登录后，App 会在您设备的钥匙串中保存一个 Splitea 登录密钥，让您保持登录状态。

在 Android 上，您使用 Google 进行登录。Google 会向我们提供您 Google 账号的 ID、该账号的电子邮件地址以及您的姓名。我们会在用户目录中存储该 ID 和电子邮件的加密副本，并且只会用该电子邮件就您的账户与您联系。我们只会在您首次登录时用您的姓名填写您的个人资料，您可以更改它。登录后，App 会在您的手机上保存一个 Splitea 登录密钥，该密钥使用存放在 Android 安全密钥库中的密钥加密。

如果您登录后始终没有完成个人资料设置，我们会在 7 天后删除该账户记录。

您的个人资料

您的个人资料包含您的姓名、头像、电话号码和付款用户名（例如 Venmo、Cash App、PayPal、Revolut、Monzo 或 ATH Móvil）。这些资料保存在两个地方：

您的 iCloud，以便在您的 iPhone 和其他 Apple 设备之间同步。在 Android 上，个人资料则保存在您的手机上。
我们的用户目录，以便使用 Splitea 且有您电话号码的人在与您分账时，能看到您的姓名、头像和付款用户名。

在用户目录中，您的电话号码以带密钥的哈希值（用于匹配）和加密副本（以便 App 将号码重新显示给您）两种形式存储。您的姓名和付款用户名以明文存储，因为它们会显示给其他人。我们还会存储您的 App Store 国家或地区，以了解 Splitea 在哪些地方被使用。

银行账户信息。如果您为银行转账添加了银行账户信息（账户持有人姓名和 IBAN），这些信息会保存在您的设备上和您的 iCloud 账户中，不会存入我们的用户目录。只有在您分享由您付款的分账时，这些信息才会包含在您分享的链接中，以便与您分享的人向您还款，并会随该分账一起保留，直到分账到期。如果有人在 Splitea App 中打开您的链接，App 会在其设备上保留您的银行账户信息，以便其稍后向您付款。

任何使用 Splitea 且有您电话号码的人都可以找到您的个人资料。拥有个人资料必须提供电话号码，因此想不再被找到，唯一的方法是删除您的账户。

头像。头像保存之前，会先由自动审核模型（Cloudflare Workers AI）检查是否含有不当内容，未通过检查的照片会被拒绝。已保存的头像通过公开网址提供，因此任何拿到该网址的人都可以查看。

您的收据

在 iPhone 上，已保存的收据（包括照片）、项目、文件夹、每笔分账中的人员以及您屏蔽的人，都存储在您的设备上，并通过您的私有 iCloud 数据库同步。我们无法查看这些数据。iCloud 如何存储这些数据，由 Apple 的隐私政策说明。

在 Android 上，已保存的分账、其中的收据照片以及分账中的人员只存储在您的手机上。我们不保留副本，因此如果您卸载 App 或丢失手机，这些数据就会丢失。如果您的手机开启了备份，Android 可能会将它们包含在备份到您 Google 账号的数据中，这一备份由 Google 的隐私政策说明。

在 iPhone 上，Splitea 还会在您的 iCloud 中保存您以往扫描的日期，这样您的免费扫描次数会随您同步到其他设备上。在 Android 上，App 会从我们的服务器读取您的免费扫描次数。

扫描收据

扫描并不是在您的手机上完成的。当您扫描或导入收据时：

App 会将照片或 PDF 发送到我们的扫描服务器，该服务器运行在 Cloudflare Workers 上。
我们的服务器会将其发送给一个 AI 模型，由该模型读取商家、项目、价格和税费。目前使用的是 Google 的 Gemini API。在改用其他 AI 提供商之前，我们会更新本政策。
结果会返回到您的手机。我们的服务器不会保存照片。

在 iPhone 上，Splitea 仅使用 Apple 的设备端文字识别来将照片转正，并检查它看起来是否像一张收据。在 Android 上，App 只会将照片转正，并在发送前将其缩小。

位置。在 iPhone 上，如果您允许访问位置，App 会在每次扫描时一并发送您的大致位置（iOS 提供的低精度位置，而非您的确切位置）。我们的服务器会将这些坐标传给 AI 模型，作为判断当地税率的提示，该提示仅在收据上没有显示地址时使用。位置不会随扫描一起保存。App 还可能向 Apple 的地图服务查询您所在的国家或地区，以便建议使用的货币。Android App 不使用您的位置。

扫描记录。每次扫描，我们都会保留一条记录，以便统计您的免费扫描次数并维持服务运行。记录包含您的账户 ID、日期、App 版本（在 iPhone 上还包括 iOS 版本）、您的网络连接来自的国家或地区（而非您的 IP 地址）、处理该次扫描的 Cloudflare 数据中心、识别出的项目数量、是否识别出税费、扫描失败时的错误详情，以及处理时间和 AI 用量等技术数据。对于免费账户，我们还会保留照片的指纹（哈希值），这样再次扫描同一张照片时，不会多消耗一次免费扫描。记录中不包含照片、商家、项目或总额。

App Attest。在 iPhone 上，为确保扫描请求来自真正的 Splitea App，App 会使用 Apple 的 App Attest。我们的服务器会将您设备的 App Attest 密钥与您的账户 ID 一起保存，直到该密钥最后一次使用后 90 天。

汇率。为了在不同货币之间换算金额，App 只会使用货币代码向我们的服务器查询汇率。我们的服务器从一个公开的提供方获取汇率，不会向其发送任何关于您的信息。

报告 Splitea 无法读取的收据

如果 Splitea 无法读取某张收据，您可以轻点“举报”并确认，将其发送给我们，帮助我们改进识别。除非您这样做，否则不会发送任何内容。我们会存储照片或 PDF、您的账户 ID、错误信息以及随扫描发送的大致位置。所有这些内容都会在 30 天后自动删除。

分享分账

当您分享一笔分账或开始实时协作时，App 会将其副本上传到我们的分享服务器（Cloudflare Workers 和 Durable Objects）。副本包括：

商家、日期、项目、价格、总额和收据照片。
分账中有哪些人、每个人应付多少，以及每个人的姓名、电话号码和头像链接（以其在您的通讯录或其 Splitea 个人资料中的显示为准）。
付款人的付款用户名，以便其他人向其还款；如果付款人分享了这笔分账并添加了银行账户信息，还包括其银行账户信息。

任何拿到链接的人都可以打开这笔分账，无论是在 App 中还是在网页浏览器中，并能看到上述所有内容，包括收据照片。请只把链接发给您信任的人。

打开链接的人可以分配项目、修改分账并将自己标记为已付。如果您使用了“锁定编辑”，他们只能查看分账和记录付款。分账处于打开状态时，正在查看的人可以看到连接到该分账的其他人的姓名和 Splitea 账户 ID（或匿名网页 ID），以及他们所做的编辑和个人资料更改。这些编辑会随分账一起保存。

分享 30 天后，链接将失效，分享服务器也会删除这笔分账。您也可以通过“停止分享”或删除收据来提前结束。删除后，Cloudflare 的时间点恢复功能会再保留一份可恢复的副本，最长 30 天，我们仅用它来恢复被误删的分账。如果即时通讯 App 或浏览器已经下载了分账的预览图，分账删除后，这些预览图可能仍会留在它们的缓存中。

如果分账中有人使用 Splitea，我们会通过 Apple 的推送服务向其发送一条通知，通知中会显示您的名字（不含姓氏）和商家名称。

网页版 Splitea

您分享的对象无需 App，也无需账户，就可以在 splitea.app 上打开分账。网页会在浏览器的本地存储中创建一个随机的匿名 ID，用来显示谁正在编辑，并记住您是分账中的哪个人。如果您将自己标记为已付，这一状态会随分账一起保存。我们的网页不使用 Cookie 或广告。为了统计访问量和衡量页面速度，网页使用 Cloudflare Web Analytics，该工具不使用 Cookie，也不会跨其他网站跟踪您。

付款链接。Splitea 的付款链接会打开一个付款 App（例如 Venmo、PayPal 或 ATH Móvil），并预先填好收款人的用户名、金额和一条简短备注。我们的服务器只负责传递这些信息，不会存储它们。进入付款 App 后，适用该 App 自己的隐私政策。

查找使用 Splitea 的朋友

如果您允许访问通讯录，App 会读取您通讯录中的姓名、电话号码和照片，以便您将他人添加到分账中。为了显示其中哪些人在使用 Splitea，App 会将您添加的人的电话号码以标准国际格式发送到我们的用户目录。我们的服务器会使用一个秘密密钥将每个号码转换为带密钥的哈希值，与 Splitea 用户的哈希值进行比对，并返回匹配的个人资料。您发送的号码不会被存储，也不会被记录到日志中。App 绝不会上传您的整个通讯录，进行这项查询时也不会发送联系人的姓名和照片。

不过，当您分享分账时，联系人的姓名和电话号码确实会离开您的设备，具体见“分享分账”。

通知

在 iPhone 上，如果您允许通知，您的设备会向我们提供一个 Apple 推送令牌，我们会将其与您的账户 ID 一起存储。我们用它在有人与您分享分账时通知您，偶尔也会用它告知 Splitea 的重要变更。通知由 Apple 推送通知服务送达。当您退出登录、删除账户，或 Apple 告知我们该令牌已失效时，令牌会被删除。在 iOS“设置”中关闭通知只会让通知不再显示，不会删除令牌。Android App 目前还不会发送通知。

您的订阅

Splitea Unlimited 是通过 App Store 销售的自动续期订阅。未订阅时，您可以使用有限次数的免费扫描。付款由 Apple 处理，我们绝不会看到您的银行卡或账单信息。App 会告知我们的扫描服务器您是否已订阅，Apple 也会向我们的服务器发送有关您订阅的通知（产品、订阅状态、续期和到期日期，以及 Apple 的交易 ID），我们会将这些通知与您的账户关联存储。Android App 目前还不销售订阅，因此 Android 账户只能使用免费扫描。

举报与屏蔽

如果您举报某人的头像，我们会存储举报人、被举报人以及您提供的理由，以便进行审查。您屏蔽的人会存储在您的 iCloud 中。

客服邮件

如果您给我们发送邮件，我们会在问题解决后将往来邮件保留最多 2 年，除非您要求我们提前删除。

我们不做的事

我们不展示广告，也不包含任何广告、跟踪或分析 SDK。iPhone App 不包含任何第三方代码库，仅基于 Apple 的框架构建。Android App 基于 Google 的 Android 库以及几个用于网络和图片的开源库构建，这些库都不会为分析或广告收集数据。
我们不会跨其他公司的 App 或网站跟踪您，也不使用 Apple 或 Google 的广告标识符。
我们不会出售或出租您的个人信息，也不会为广告目的共享您的个人信息。
扫描后我们不会保留收据照片，但您选择报告的收据（30 天后删除）以及您分享的分账中的照片（随分账一起删除）除外。

还有谁会处理您的数据

Apple：“通过 Apple 登录”、iCloud、App Store、App Attest、推送通知和地图。请参阅 Apple 隐私政策。
Cloudflare：托管 Splitea 的全部服务器和存储，使用 Workers AI 审核头像，并使用 Web Analytics 统计 splitea.app 的访问量。Cloudflare 会将我们的服务器日志保留最多 7 天，以便我们修复问题。日志中可能包含请求详情；当扫描以不寻常的方式失败时，还可能包含 AI 模型对收据的读取结果。请参阅 Cloudflare 隐私政策。
Google：Gemini API 读取收据照片，并接收随 iPhone 扫描发送的大致位置。Google 依据其付费版 Gemini API 条款处理这些请求，这些条款不允许 Google 用这些请求改进其产品；Google 仅会在有限时间内保留这些请求，用于检测滥用行为。请参阅 Gemini API 条款。在 Android 上，Google 还提供“使用 Google 账号登录”和用于分发本 App 的 Google Play，并在您开启备份时存储您手机的备份。请参阅 Google 隐私政策。
Telegram：当有人注册、订阅或扫描收据时，我们会收到私密的 Telegram 提醒，以便快速发现问题。提醒内容包括基本的账户和扫描信息。提醒中绝不会包含照片、项目、您的电子邮件或电话号码。请参阅 Telegram 隐私政策。
付款 App：当您轻点付款链接时，您打开的付款 App 会收到收款人的用户名和金额。

只有 Raúl 能访问 Splitea 的服务器和管理工具，这些都受他的 Cloudflare 登录和一个保密的管理密钥保护。他只会为了运营服务、回复客服请求和处理滥用行为而查看账户和分享数据。

您的数据在哪里处理

Cloudflare 在其全球网络上运行我们的服务器，因此请求可能会在离您较近的数据中心处理，而我们向 AI 模型发出的请求从北美发出。Apple、Google 和 Telegram 可能会在美国及其他国家或地区处理数据。如果您在美国以外使用 Splitea，您的数据可能会在数据保护法律与您所在地不同的国家或地区处理。在法律要求的情况下，我们依赖欧盟委员会的标准合同条款，或这些服务提供方提供的同等保障措施。如需了解详情，请发送邮件至 privacy@splitea.app。

我们保留数据多久

iCloud 中的收据、文件夹和您的个人资料：保留到您删除它们或删除账户为止。
保存在 Android 上的分账：保留在您的手机上，直到您删除它们、删除账户或卸载 App 为止。
用户目录中的个人资料（姓名、头像、电话号码、付款用户名、电子邮件、App Store 国家或地区）：保留到您删除账户为止。已删除的记录可能会在 Cloudflare 的数据库备份中保留最多 30 天。
未完成设置的登录记录：7 天。
为扫描而发送的收据照片：不保留。
扫描记录和订阅通知：在 Splitea 运营期间保留，用于统计免费扫描次数和了解服务的使用情况。如需删除您的记录，请参阅“删除您的账户”。
您报告的收据：30 天。
分享的分账：分享后 30 天，另在恢复备份中保留最多 30 天。
App Attest 密钥：最后一次使用后 90 天。
推送令牌：保留到您退出登录、删除账户，或 Apple 报告该令牌已失效为止。
服务器日志：最多 7 天。
Telegram 提醒：保留在我们的私密 Telegram 聊天中，直到我们将其删除。
头像举报记录：保留至处理滥用行为所需的时间，包括账户删除之后。
客服邮件：问题解决后最多 2 年。

删除您的账户

您可以在 App 内删除账户。在 iPhone 上，打开设置（主界面上的齿轮图标），然后轻点底部的删除账户。在 Android 上，打开设置，然后轻点删除账户。确认后：

在 iPhone 上，您分享的分账会被结束，并从分享服务器中删除。它们可能会在恢复备份中保留最多 30 天。在 Android 上，您分享的分账会在分享 30 天后到期，届时将无法再使用。
您在用户目录中的个人资料、电话号码、电子邮件、头像和推送令牌会立即从我们的服务器中删除。
在 iPhone 上，您的收据、文件夹和个人资料会从您的设备和您的 iCloud 中删除。在 Android 上，保存在您手机上的分账和个人资料会被删除。
您将退出登录。

您也可以不通过 App，直接请我们删除您的账户：使用您登录所用的 Apple 账户或 Google 账号的电子邮件地址发送邮件至 privacy@splitea.app，或告诉我们您个人资料中的电话号码。我们会确认是您本人，并在 30 天内删除该账户。

有些内容目前还不会被自动删除：您的扫描记录、订阅通知以及我们的扫描服务保存的姓名；您报告的收据（30 天后到期）；您 iCloud 中以往扫描的日期；其他人与您分享的分账（在到期前会一直保留您的信息）；浏览器或 Cloudflare 已缓存的您的头像副本；以及头像举报记录。请发送邮件至 privacy@splitea.app，我们会在 30 天内删除所有能删除的内容。

您还可以在 iPhone 的设置 → [你的姓名] → 通过 Apple 登录中，停止对 Splitea 使用“通过 Apple 登录”。

在 Android 上，您可以在 myaccount.google.com/connections 移除 Splitea 对您 Google 账号的访问权限。

安全性

与 Splitea 的所有连接都使用 HTTPS。在我们的用户目录中，电话号码使用 HMAC-SHA256 和秘密密钥进行哈希处理，电话号码和电子邮件地址使用 AES-256-GCM 加密。在 iPhone 上，扫描请求通过 Apple 的 App Attest 进行验证，您的登录密钥存储在您设备的钥匙串中。在 Android 上，您的登录密钥使用存放在 Android 安全密钥库中的密钥加密。iCloud 中的数据由 Apple 保护。没有任何系统是绝对安全的，如果您发现问题，请告诉我们。

处理的法律依据（GDPR）

如果您位于欧洲经济区、英国或瑞士，我们依据 GDPR 第 6 条的以下法律依据进行处理：

履行合同：为您提供您使用 Splitea 所需要的服务，包括您的账户和个人资料、扫描、分享、查找朋友、通知和您的订阅。
同意：用于您在手机上授予的权限（相机、照片、通讯录，以及在 iPhone 上的位置和通知），以及您选择报告的收据。您可以随时在手机的设置中撤回同意。
合法利益：用于保障 Splitea 的安全和正常运行（App Attest、服务器日志、备份和提醒）、防止滥用（照片审核和举报），以及了解 Splitea 的使用情况（扫描记录和网站访问量）。我们已将这些利益与您的权利进行权衡，认为它们是相称的。

您的权利

如果您位于欧洲经济区、英国、瑞士或其他具有类似数据保护法律的地方，您享有以下权利：

访问：获取我们保存的关于您的个人数据副本。
更正：更正不准确或不完整的数据。其中大部分数据您都可以直接在 App 中编辑。
删除：删除您的数据。在 App 内删除账户即可完成大部分删除；其余部分请写信联系我们。
限制：在调查投诉期间，要求我们暂停处理您的数据。
可携权：以结构化、机器可读的格式获取您的个人资料数据。
反对：反对基于我们合法利益的处理。
撤回同意：在手机的设置中关闭任何权限。这不影响此前已进行的处理。
提起申诉：联系您当地的数据保护监管机构。

如需行使上述任何权利，请发送邮件至 privacy@splitea.app。我们会在 30 天内回复。

加州隐私权（CCPA / CPRA）

如果您居住在加州，《加州消费者隐私法》和《加州隐私权法》赋予您对个人信息的特定权利。

我们收集的个人信息类别（定义见 Cal. Civ. Code §1798.140）：

标识符：姓名、电子邮件地址、电话号码、账户 ID、付款用户名、推送令牌和 App Attest 密钥。
商业信息：您的订阅状态和 Apple 的交易详情。
财务信息：账户持有人姓名和 IBAN（如果您添加了银行账户信息）。
地理位置数据：随扫描发送的大致位置（不存储，您报告的收据除外）。
互联网或其他电子活动：扫描记录、服务器日志和网站访问统计数据。
视觉信息：收据照片和头像。
关于其他人的信息：您在分享的分账中添加的人的姓名和电话号码。

来源：您、您的设备、Apple 和 Google。目的：如本政策所述。接收方：见“还有谁会处理您的数据”。

按照 CCPA 对这些术语的定义，我们不出售也不共享您的个人信息，在过去 12 个月内也没有这样做过。

您在加州享有的权利：

知情权：询问我们保存了哪些关于您的个人信息。
删除：要求我们删除这些信息（见“删除您的账户”）。
更正：要求我们更正不准确的信息。
选择不参与出售或共享：不适用，因为我们不出售也不共享。
不受歧视：我们不会因为您行使上述任何权利而拒绝提供服务、收取不同价格或提供不同水平的服务。

如需行使这些权利，请发送邮件至 privacy@splitea.app，并提供足够的信息，以便我们确认这是您的账户。我们会在 45 天内回复。

儿童隐私

Splitea 不面向 13 岁以下的儿童（在欧洲经济区为 16 岁以下）。我们不会在知情的情况下收集未满上述年龄者的个人信息。如果您认为有儿童向我们提供了个人信息，请联系 privacy@splitea.app，我们会尽快将其删除。

本政策的变更

我们更改本政策时，会更新页面顶部的“最后更新”日期。对于重要变更，以及在法律要求的情况下，我们还会在 App 内通知您。

联系方式

如有隐私问题，或想行使上述任何权利，请发送邮件至 privacy@splitea.app。

有隐私问题或数据请求？请发送邮件至 privacy@splitea.app。我们会在 30 天内回复。

隱私權政策

最後更新：2026年11月2日

Splitea 是一款分帳 App，由 Raúl Mora 一人開發（下稱「我們」）。本政策說明 Splitea 會處理哪些資訊、這些資訊會被傳送到哪裡、保留多久，以及您對此有哪些選擇。本政策適用於 iPhone 版和 Android 版 Splitea App，以及 splitea.app 上的 Splitea 網頁。

重點摘要

在 iPhone 上，您儲存的收據、資料夾和個人檔案存放在您的裝置和您自己的 iCloud 中。在 Android 上，您儲存的分帳會留在您的手機上。我們的伺服器不會保存您的收據庫。
掃描並不在您的手機上進行。每張收據照片都會傳送到我們的伺服器和一個 AI 模型（目前為 Google Gemini），以讀取其中的項目。我們不會保留照片。
您的姓名、大頭貼、電話號碼和付款使用者名稱會保存在我們的使用者目錄中，讓有您電話號碼的人能在 Splitea 上找到您。
當您分享一筆分帳時，會有一份副本傳送到我們的分享伺服器，任何取得連結的人都能打開它。副本會在您分享 30 天後刪除。
沒有廣告，也沒有追蹤。App 不含任何分析或廣告 SDK，我們的網頁也只透過 Cloudflare Web Analytics 計算造訪次數，這項工具不使用 Cookie。我們絕不出售您的資料。
您可以隨時在 App 內刪除您的帳戶，也可以透過電子郵件申請刪除。

由誰負責

Splitea 的資料控管者為：

Raúl Mora（個人事業主）
電子郵件：privacy@splitea.app

Splitea 由一人經營，依 GDPR 第 37 條無須指定資料保護長。如有任何隱私問題，請寄信至上述電子郵件地址。

您的帳戶

在 iPhone 上，您透過「使用 Apple 登入」登入。Apple 會提供我們一個 Splitea 專屬的帳戶 ID，以及您 Apple 帳號的電子郵件地址（如果您選擇使用「隱藏我的電子郵件」，則為由此產生的地址）。我們會在使用者目錄中儲存帳戶 ID 和電子郵件的加密副本，且只會用這個電子郵件就您的帳戶與您聯絡。App 也會將您的姓名傳送到我們的掃描服務，掃描服務會將其與您的帳戶 ID 一起保存，讓我們知道收據回報是誰送出的。登入後，App 會在您裝置的鑰匙圈中保存一組 Splitea 登入金鑰，讓您維持登入狀態。

在 Android 上，您透過 Google 登入。Google 會提供我們您 Google 帳戶的 ID、該帳戶的電子郵件地址以及您的姓名。我們會在使用者目錄中儲存該 ID 和電子郵件的加密副本，且只會用這個電子郵件就您的帳戶與您聯絡。我們只會在您第一次登入時用您的姓名填入您的個人檔案，您可以更改它。登入後，App 會在您的手機上保存一組 Splitea 登入金鑰，並以存放在 Android 安全金鑰庫中的金鑰加密。

如果您登入後一直沒有完成個人檔案設定，我們會在 7 天後刪除該帳戶紀錄。

您的個人檔案

您的個人檔案包含您的姓名、大頭貼、電話號碼和付款使用者名稱（例如 Venmo、Cash App、PayPal、Revolut、Monzo 或 ATH Móvil）。這些資料保存在兩個地方：

您的 iCloud，以便在您的 iPhone 和其他 Apple 裝置之間同步。在 Android 上，個人檔案則會改為保存在您的手機上。
我們的使用者目錄，讓使用 Splitea 且有您電話號碼的人在與您分帳時，能看到您的姓名、大頭貼和付款使用者名稱。

在使用者目錄中，您的電話號碼會以金鑰雜湊值（用於比對）和加密副本（讓 App 能將號碼顯示給您）兩種形式儲存。您的姓名和付款使用者名稱以明文儲存，因為這些資訊會顯示給其他人看。我們也會儲存您的 App Store 國家或地區，以了解 Splitea 在哪些地方被使用。

銀行帳戶資料。如果您為銀行轉帳新增了銀行帳戶資料（帳戶持有人姓名和 IBAN），這些資料會儲存在您的裝置上和您的 iCloud 帳戶中，不會存入我們的使用者目錄。只有在您分享由您付款的分帳時，這些資料才會包含在您分享的連結中，讓與您分享的人能把錢還給您，並會隨該分帳一起保留，直到分帳到期。如果有人在 Splitea App 中打開您的連結，App 會在對方的裝置上保留您的銀行帳戶資料，讓對方稍後能付款給您。

任何使用 Splitea 且有您電話號碼的人都能找到您的個人檔案。建立個人檔案必須提供電話號碼，因此若不想再被找到，唯一的方法就是刪除您的帳戶。

大頭貼。大頭貼儲存前，會先由自動審查模型（Cloudflare Workers AI）檢查是否含有不當內容，未通過檢查的照片會被拒絕。已儲存的大頭貼透過公開網址提供，因此任何知道該網址的人都能查看。

您的收據

在 iPhone 上，已儲存的收據（包括照片）、項目、資料夾、每筆分帳中的人員，以及您封鎖的人，都儲存在您的裝置上，並透過您的私人 iCloud 資料庫同步。我們無法看到這些資料。iCloud 如何儲存這些資料，由 Apple 的隱私權政策說明。

在 Android 上，已儲存的分帳、其中的收據照片和分帳中的人員只會儲存在您的手機上。我們不會保留副本，因此如果您解除安裝 App 或遺失手機，這些資料就會消失。如果您的手機已開啟備份，Android 可能會將這些資料納入備份到您 Google 帳戶的資料中，這項備份由 Google 的隱私權政策說明。

在 iPhone 上，Splitea 也會在您的 iCloud 中保存您過去掃描的日期，讓您的免費掃描次數隨您同步到其他裝置。在 Android 上，App 會從我們的伺服器讀取您的免費掃描次數。

掃描收據

掃描並不在您的手機上進行。當您掃描或匯入收據時：

App 會將照片或 PDF 傳送到我們的掃描伺服器，該伺服器在 Cloudflare Workers 上運作。
我們的伺服器會將其傳送給一個 AI 模型，由該模型讀取店家、項目、價格和稅金。目前使用的是 Google 的 Gemini API。改用其他 AI 供應商之前，我們會先更新本政策。
結果會傳回您的手機。我們的伺服器不會儲存照片。

在 iPhone 上，Splitea 只會使用 Apple 的裝置端文字辨識功能，將照片轉正並檢查它看起來是否像收據。在 Android 上，App 只會將照片轉正，並在傳送前將其縮小。

位置。在 iPhone 上，如果您允許取用位置，App 會在每次掃描時一併傳送您的大約位置（iOS 提供的低精確度位置，而非您的確切位置）。我們的伺服器會將這些座標提供給 AI 模型，作為判斷當地稅率的提示，這項提示只在收據上沒有顯示地址時才會使用。位置不會隨掃描一起儲存。App 也可能向 Apple 的地圖服務查詢您所在的國家或地區，以建議幣別。Android App 不會使用您的位置。

掃描紀錄。每次掃描，我們都會保留一筆紀錄，以計算您的免費掃描次數並維持服務運作。紀錄內容包括您的帳戶 ID、日期、App 版本（在 iPhone 上還包括 iOS 版本）、您的網路連線來自的國家或地區（而非您的 IP 位址）、處理該次掃描的 Cloudflare 資料中心、辨識出的項目數量、是否辨識出稅金、掃描失敗時的錯誤詳細資訊，以及處理時間和 AI 用量等技術數據。若為免費帳戶，我們也會保留照片的指紋（雜湊值），這樣再次掃描同一張照片時，就不會多用掉一次免費掃描。紀錄中不包含照片、店家、項目或總金額。

App Attest。在 iPhone 上，為確保掃描請求來自真正的 Splitea App，App 會使用 Apple 的 App Attest。我們的伺服器會將您裝置的 App Attest 金鑰與您的帳戶 ID 一起保存，直到該金鑰最後一次使用後 90 天為止。

匯率。為了在不同幣別之間換算金額，App 只會用幣別代碼向我們的伺服器查詢匯率。我們的伺服器從公開的供應商取得匯率，不會向其傳送任何與您有關的資訊。

回報 Splitea 無法讀取的收據

如果 Splitea 無法讀取某張收據，您可以點一下「回報」並確認，將收據傳送給我們，協助我們改善辨識。除非您這麼做，否則不會傳送任何內容。我們會儲存照片或 PDF、您的帳戶 ID、錯誤訊息，以及隨掃描傳送的大約位置。這些內容都會在 30 天後自動刪除。

分享分帳

當您分享一筆分帳或開始即時協作時，App 會將其副本上傳到我們的分享伺服器（Cloudflare Workers 和 Durable Objects）。副本內容包括：

店家、日期、項目、價格、總金額和收據照片。
分帳中有哪些人、每個人應付多少，以及每個人的姓名、電話號碼和大頭貼連結（以其在您的聯絡人或其 Splitea 個人檔案中的顯示為準）。
付款人的付款使用者名稱，讓其他人能把錢還給付款人；如果付款人分享了這筆分帳並新增了銀行帳戶資料，也包括其銀行帳戶資料。

任何取得連結的人都能打開這筆分帳，無論是在 App 中還是在網頁瀏覽器中，並看到上述所有內容，包括收據照片。請只把連結傳給您信任的人。

打開連結的人可以分配項目、修改分帳並將自己標記為已付。如果您已使用「鎖定編輯」，他們只能檢視分帳和記錄付款。分帳開啟期間，正在檢視的人可以看到連線到這筆分帳的其他人的姓名和 Splitea 帳戶 ID（或匿名網頁 ID），以及他們所做的編輯和個人檔案變更。這些編輯會隨分帳一起儲存。

分享 30 天後，連結就會失效，分享伺服器也會刪除這筆分帳。您也可以使用「停止分享」或刪除收據來提早結束。刪除後，Cloudflare 的時間點復原功能會再保留一份可還原的副本，最長 30 天，我們只會用它來復原誤刪的分帳。如果訊息 App 或瀏覽器已經下載了分帳的預覽圖片，分帳刪除後，這些圖片可能仍會留在它們的快取中。

如果分帳中有人使用 Splitea，我們會透過 Apple 的推播服務傳送通知給對方，通知中會顯示您的名字（不含姓氏）和店家名稱。

網頁版 Splitea

您分享的對象不需要 App，也不需要帳戶，就能在 splitea.app 上打開分帳。網頁會在瀏覽器的本機儲存空間中建立一個隨機的匿名 ID，用來顯示誰正在編輯，並記住您是分帳中的哪一位。如果您將自己標記為已付，這項狀態會隨分帳一起儲存。我們的網頁不使用 Cookie 或廣告。為了計算造訪次數和測量網頁速度，網頁會使用 Cloudflare Web Analytics，這項工具不使用 Cookie，也不會跨其他網站追蹤您。

付款連結。Splitea 的付款連結會打開付款 App（例如 Venmo、PayPal 或 ATH Móvil），並預先填入收款人的使用者名稱、金額和一段簡短備註。我們的伺服器只負責轉送這些資訊，不會儲存。進入付款 App 後，則適用該 App 自己的隱私權政策。

尋找使用 Splitea 的朋友

如果您允許取用聯絡人，App 會讀取您通訊錄中的姓名、電話號碼和照片，讓您將他人加入分帳。為了顯示其中哪些人在使用 Splitea，App 會將您加入的人的電話號碼以標準國際格式傳送到我們的使用者目錄。我們的伺服器會使用一組秘密金鑰將每個號碼轉成金鑰雜湊值，與 Splitea 使用者的雜湊值比對，並傳回相符的個人檔案。您傳送的號碼不會被儲存，也不會被寫入記錄檔。App 絕不會上傳您的整個通訊錄，進行這項查詢時也不會傳送聯絡人的姓名和照片。

不過，當您分享分帳時，聯絡人的姓名和電話號碼確實會離開您的裝置，詳見「分享分帳」。

通知

在 iPhone 上，如果您允許通知，您的裝置會提供我們一組 Apple 推播權杖，我們會將其與您的帳戶 ID 一起儲存。我們用它在有人與您分享分帳時通知您，偶爾也會用它宣布 Splitea 的重要變更。通知由 Apple 推播通知服務傳送。當您登出、刪除帳戶，或 Apple 告知我們該權杖已失效時，權杖就會被刪除。在 iOS「設定」中關閉通知只會讓通知不再顯示，並不會刪除權杖。Android App 目前還不會傳送通知。

您的訂閱

Splitea Unlimited 是透過 App Store 銷售的自動續訂型訂閱。若未訂閱，您可以使用有限次數的免費掃描。付款由 Apple 處理，我們絕不會看到您的卡片或帳單資訊。App 會告知我們的掃描伺服器您是否已訂閱，Apple 也會傳送有關您訂閱的通知給我們的伺服器（產品、訂閱狀態、續訂和到期日期，以及 Apple 的交易 ID），我們會將這些通知與您的帳戶連結後儲存。Android App 目前還不販售訂閱，因此 Android 帳戶只能使用免費掃描。

回報與封鎖

如果您回報某人的大頭貼，我們會儲存回報者、被回報者以及您提供的理由，以便進行審查。您封鎖的人會儲存在您的 iCloud 中。

客服電子郵件

如果您寄電子郵件給我們，我們會在問題解決後將往來信件保留最多 2 年，除非您要求我們提早刪除。

我們不做的事

我們不顯示廣告，也不包含任何廣告、追蹤或分析 SDK。iPhone App 不含任何第三方程式庫，只以 Apple 的框架建構。Android App 以 Google 的 Android 程式庫和幾個用於網路連線與圖片的開放原始碼程式庫建構，這些程式庫都不會為了分析或廣告收集資料。
我們不會跨其他公司的 App 或網站追蹤您，也不使用 Apple 或 Google 的廣告識別碼。
我們不會出售或出租您的個人資訊，也不會為了廣告而共用您的個人資訊。
掃描後我們不會保留收據照片，但您選擇回報的收據（30 天後刪除）和您分享的分帳中的照片（隨分帳一起刪除）除外。

還有誰會處理您的資料

Apple：「使用 Apple 登入」、iCloud、App Store、App Attest、推播通知和地圖。請參閱 Apple 隱私權政策。
Cloudflare：託管 Splitea 的所有伺服器和儲存空間，使用 Workers AI 審查大頭貼，並透過 Web Analytics 計算 splitea.app 的造訪次數。Cloudflare 會將我們的伺服器記錄檔保留最多 7 天，以便我們修正問題。記錄檔可能包含請求的詳細資訊；當掃描以不尋常的方式失敗時，也可能包含 AI 模型對收據的讀取結果。請參閱 Cloudflare 隱私權政策。
Google：Gemini API 會讀取收據照片，並接收隨 iPhone 掃描傳送的大約位置。Google 依據其付費版 Gemini API 條款處理這些請求，這些條款不允許 Google 將其用於改善自家產品；Google 也只會在有限期間內保留這些請求，用於偵測濫用行為。請參閱 Gemini API 條款。在 Android 上，Google 也提供「使用 Google 帳戶登入」和負責發布本 App 的 Google Play，並會在您開啟備份時儲存您手機的備份。請參閱 Google 隱私權政策。
Telegram：當有人註冊、訂閱或掃描收據時，我們會收到私人的 Telegram 提醒，以便迅速發現問題。提醒內容包括基本的帳戶與掃描資訊。提醒中絕不會包含照片、項目、您的電子郵件或電話號碼。請參閱 Telegram 隱私權政策。
付款 App：當您點一下付款連結時，您打開的付款 App 會收到收款人的使用者名稱和金額。

只有 Raúl 能存取 Splitea 的伺服器和管理工具，這些都受到他的 Cloudflare 登入和一組保密的管理金鑰保護。他只會為了營運服務、回覆客服請求和處理濫用行為而查看帳戶和分享資料。

您的資料在哪裡處理

Cloudflare 在其全球網路上運作我們的伺服器，因此請求可能會在離您較近的資料中心處理，而我們傳送給 AI 模型的請求則從北美發出。Apple、Google 和 Telegram 可能會在美國及其他國家或地區處理資料。如果您在美國以外使用 Splitea，您的資料可能會在資料保護法律與您所在地不同的國家或地區處理。在法律要求時，我們會依賴歐盟委員會的標準契約條款，或這些供應商提供的同等保護措施。如需詳細資訊，請寄信至 privacy@splitea.app。

我們保留資料多久

iCloud 中的收據、資料夾和您的個人檔案：保留到您將其刪除或刪除帳戶為止。
儲存在 Android 上的分帳：保留在您的手機上，直到您將其刪除、刪除帳戶或解除安裝 App 為止。
使用者目錄中的個人檔案（姓名、大頭貼、電話號碼、付款使用者名稱、電子郵件、App Store 國家或地區）：保留到您刪除帳戶為止。已刪除的紀錄可能會在 Cloudflare 的資料庫備份中保留最多 30 天。
未完成設定的登入紀錄：7 天。
為掃描而傳送的收據照片：不保留。
掃描紀錄和訂閱通知：在 Splitea 營運期間保留，用於計算免費掃描次數和了解服務的使用情況。如需刪除您的紀錄，請參閱「刪除您的帳戶」。
您回報的收據：30 天。
分享的分帳：分享後 30 天，另在復原備份中保留最多 30 天。
App Attest 金鑰：最後一次使用後 90 天。
推播權杖：保留到您登出、刪除帳戶，或 Apple 回報該權杖已失效為止。
伺服器記錄檔：最多 7 天。
Telegram 提醒：保留在我們的私人 Telegram 聊天中，直到我們將其刪除。
大頭貼回報紀錄：保留至處理濫用行為所需的期間，包括帳戶刪除之後。
客服電子郵件：問題解決後最多 2 年。

刪除您的帳戶

您可以在 App 內刪除帳戶。在 iPhone 上，打開設定（主頁面上的齒輪圖示），然後點一下最下方的刪除帳戶。在 Android 上，打開設定，然後點一下刪除帳戶。確認後：

在 iPhone 上，您分享的分帳會被結束，並從分享伺服器中刪除。這些分帳可能會在復原備份中保留最多 30 天。在 Android 上，您分享的分帳會在分享 30 天後到期，屆時將無法再使用。
您在使用者目錄中的個人檔案、電話號碼、電子郵件、大頭貼和推播權杖會立即從我們的伺服器中刪除。
在 iPhone 上，您的收據、資料夾和個人檔案會從您的裝置和您的 iCloud 中刪除。在 Android 上，儲存在您手機上的分帳和個人檔案會被刪除。
您會被登出。

您也可以不透過 App，直接請我們刪除您的帳戶：使用您登入所用的 Apple 帳號或 Google 帳戶的電子郵件地址寄信至 privacy@splitea.app，或告訴我們您個人檔案中的電話號碼。我們會確認是您本人，並在 30 天內刪除該帳戶。

有些內容目前還不會自動移除：您的掃描紀錄、訂閱通知，以及我們的掃描服務保存的姓名；您回報的收據（30 天後到期）；您 iCloud 中過去掃描的日期；其他人與您分享的分帳（在到期前會一直保留您的資訊）；瀏覽器或 Cloudflare 已快取的您的大頭貼副本；以及大頭貼回報紀錄。請寄信至 privacy@splitea.app，我們會在 30 天內移除所有能移除的內容。

您也可以在 iPhone 的設定 → [你的名稱] → 使用 Apple 登入中，停止在 Splitea 上使用「使用 Apple 登入」。

在 Android 上，您可以前往 myaccount.google.com/connections 移除 Splitea 對您 Google 帳戶的存取權。

安全性

與 Splitea 的所有連線都使用 HTTPS。在我們的使用者目錄中，電話號碼以 HMAC-SHA256 和秘密金鑰進行雜湊處理，電話號碼和電子郵件地址則以 AES-256-GCM 加密。在 iPhone 上，掃描請求會透過 Apple 的 App Attest 驗證，您的登入金鑰則儲存在您裝置的鑰匙圈中。在 Android 上，您的登入金鑰會以存放在 Android 安全金鑰庫中的金鑰加密。iCloud 中的資料受到 Apple 的保護。沒有任何系統是絕對安全的，如果您發現問題，請告訴我們。

處理的法律依據（GDPR）

如果您位於歐洲經濟區、英國或瑞士，我們依據 GDPR 第 6 條的下列法律依據進行處理：

履行合約：為您提供您使用 Splitea 所需要的服務，包括您的帳戶和個人檔案、掃描、分享、尋找朋友、通知和您的訂閱。
同意：適用於您在手機上授予的權限（相機、照片、聯絡人，以及在 iPhone 上的位置和通知），以及您選擇回報的收據。您可以隨時在手機的設定中撤回同意。
正當利益：用於維護 Splitea 的安全與正常運作（App Attest、伺服器記錄檔、備份和提醒）、防止濫用（照片審查和回報），以及了解 Splitea 的使用情況（掃描紀錄和網站造訪次數）。我們已將這些利益與您的權利相權衡，認為這些處理合乎比例。

您的權利

如果您位於歐洲經濟區、英國、瑞士，或其他具有類似資料保護法律的地方，您享有以下權利：

存取：取得我們保存的您的個人資料副本。
更正：更正不正確或不完整的資料。大部分資料您都可以直接在 App 中編輯。
刪除：刪除您的資料。在 App 內刪除帳戶即可完成大部分的刪除；其餘部分請寫信給我們。
限制：在調查申訴期間，要求我們暫停處理您的資料。
可攜權：以結構化、機器可讀的格式取得您的個人檔案資料。
反對：反對基於我們正當利益的處理。
撤回同意：在手機的設定中關閉任何權限。這不會影響先前已進行的處理。
提起申訴：聯絡您當地的資料保護監管機關。

如需行使上述任何權利，請寄信至 privacy@splitea.app。我們會在 30 天內回覆。

加州隱私權（CCPA / CPRA）

如果您住在加州，《加州消費者隱私法》和《加州隱私權法》賦予您對個人資訊的特定權利。

我們收集的個人資訊類別（定義見 Cal. Civ. Code §1798.140）：

識別符：姓名、電子郵件地址、電話號碼、帳戶 ID、付款使用者名稱、推播權杖和 App Attest 金鑰。
商業資訊：您的訂閱狀態和 Apple 的交易詳細資訊。
財務資訊：帳戶持有人姓名和 IBAN（如果您新增了銀行帳戶資料）。
地理位置資料：隨掃描傳送的大約位置（不儲存，但您回報的收據除外）。
網際網路或其他電子活動：掃描紀錄、伺服器記錄檔和網站造訪統計資料。
視覺資訊：收據照片和大頭貼。
關於其他人的資訊：您在分享的分帳中加入的人的姓名和電話號碼。

來源：您、您的裝置、Apple 和 Google。目的：如本政策所述。接收方：見「還有誰會處理您的資料」。

依照 CCPA 對這些用語的定義，我們不出售也不共用您的個人資訊，過去 12 個月內也沒有這麼做過。

您在加州享有的權利：

知情權：詢問我們保存了哪些關於您的個人資訊。
刪除：要求我們刪除這些資訊（請參閱「刪除您的帳戶」）。
更正：要求我們更正不正確的資訊。
選擇不參與出售或共用：不適用，因為我們不出售也不共用。
不受歧視：我們不會因為您行使上述任何權利而拒絕提供服務、收取不同價格或提供不同水準的服務。

如需行使這些權利，請寄信至 privacy@splitea.app，並提供足夠的資訊，讓我們確認這是您的帳戶。我們會在 45 天內回覆。

兒童隱私權

Splitea 不適用於 13 歲以下的兒童（在歐洲經濟區為 16 歲以下）。我們不會在知情的情況下向未滿上述年齡的人收集個人資訊。如果您認為有兒童向我們提供了個人資訊，請聯絡 privacy@splitea.app，我們會儘快將其刪除。

本政策的變更

我們變更本政策時，會更新頁面頂端的「最後更新」日期。如有重要變更，以及在法律要求時，我們也會在 App 內通知您。

聯絡方式

如有隱私問題，或想行使上述任何權利，請寄信至 privacy@splitea.app。

有隱私問題或資料請求嗎？請寄信至 privacy@splitea.app。我們會在 30 天內回覆。

Privacybeleid

Laatst bijgewerkt: 2 november 2026

Splitea is een app om rekeningen te splitsen, gemaakt door één persoon, Raúl Mora ("we", "ons"). Dit beleid legt uit welke gegevens Splitea verwerkt, waar ze naartoe gaan, hoe lang ze worden bewaard en wat je eraan kunt doen. Het geldt voor de Splitea-apps voor iPhone en Android en de Splitea-pagina's op splitea.app.

In het kort

Op de iPhone staan je bewaarde bonnen, mappen en profiel op je apparaten en in je eigen iCloud. Op Android blijven je bewaarde splits op je telefoon. Onze servers bewaren je verzameling bonnen niet.
Het scannen gebeurt niet op je telefoon. Elke foto van een bon gaat naar onze server en naar een AI-model (op dit moment Google Gemini) om de artikelen te lezen. We bewaren de foto niet.
Je naam, profielfoto, telefoonnummer en gebruikersnamen voor betaalapps worden bewaard in ons gebruikersregister, zodat mensen die je nummer hebben je op Splitea kunnen vinden.
Als je een split deelt, gaat er een kopie naar onze deelserver en kan iedereen met de link die openen. De kopie wordt 30 dagen nadat je de split hebt gedeeld verwijderd.
Geen advertenties en geen tracking. De app bevat geen SDK's voor analyse of advertenties, en onze webpagina's tellen alleen bezoeken met Cloudflare Web Analytics, dat geen cookies gebruikt. We verkopen je gegevens nooit.
Je kunt je account op elk moment in de app of per e-mail verwijderen.

Wie is verantwoordelijk

De verwerkingsverantwoordelijke voor Splitea is:

Raúl Mora (eenmanszaak)
E-mail: privacy@splitea.app

Splitea is een eenmansbedrijf en hoeft volgens artikel 37 van de AVG (GDPR) geen functionaris voor gegevensbescherming aan te stellen. Mail voor elke vraag over privacy naar het adres hierboven.

Je account

Op de iPhone log je in met Apple. Apple geeft ons een account-ID dat uniek is voor Splitea, plus het e-mailadres van je Apple Account (of een adres van Verberg mijn e-mailadres, als je daarvoor kiest). We bewaren het account-ID en een versleutelde kopie van het e-mailadres in ons gebruikersregister, en we gebruiken het e-mailadres alleen om contact met je op te nemen over je account. De app stuurt je naam ook naar onze scandienst, die deze bij je account-ID bewaart, zodat we weten van wie een melding over een bon afkomstig is. Nadat je bent ingelogd, bewaart de app een Splitea-inlogsleutel in de sleutelhanger van je apparaat, zodat je ingelogd blijft.

Op Android log je in met Google. Google geeft ons een ID voor je Google-account, het e-mailadres van dat account en je naam. We bewaren het ID en een versleutelde kopie van het e-mailadres in ons gebruikersregister, en we gebruiken het e-mailadres alleen om contact met je op te nemen over je account. Je naam gebruiken we alleen om je profiel in te vullen wanneer je voor het eerst inlogt, en je kunt hem wijzigen. Nadat je bent ingelogd, bewaart de app een Splitea-inlogsleutel op je telefoon, versleuteld met een sleutel die in de beveiligde sleutelopslag van Android wordt bewaard.

Als je inlogt maar je profiel nooit helemaal instelt, verwijderen we die accountgegevens na 7 dagen.

Je profiel

Je profiel bevat je naam, profielfoto, telefoonnummer en gebruikersnamen voor betaalapps (bijvoorbeeld Venmo, Cash App, PayPal, Revolut, Monzo of ATH Móvil). Het wordt op twee plekken bewaard:

Je iCloud, zodat het tussen je iPhone en je andere Apple-apparaten wordt gesynchroniseerd. Op Android wordt het in plaats daarvan op je telefoon bewaard.
Ons gebruikersregister, zodat mensen die Splitea gebruiken en je telefoonnummer hebben je naam, foto en gebruikersnamen voor betaalapps kunnen zien als ze een rekening met je splitsen.

In het register wordt je telefoonnummer opgeslagen als een hash met een geheime sleutel (gebruikt om nummers te vergelijken) en als een versleutelde kopie (zodat de app het aan jou kan tonen). Je naam en gebruikersnamen voor betaalapps worden als gewone tekst opgeslagen, omdat ze aan andere mensen worden getoond. We slaan ook het land van je App Store op om te begrijpen waar Splitea wordt gebruikt.

Bankgegevens. Als je bankgegevens voor overboekingen toevoegt (de naam van de rekeninghouder en je IBAN), worden ze op je apparaat en in je iCloud-account bewaard, niet in ons register. Ze worden alleen opgenomen in de links die je deelt voor uitgaven die jij hebt betaald, zodat de mensen met wie je deelt je kunnen terugbetalen, en ze blijven bij die split bewaard tot de split verloopt. Als iemand je link opent in de Splitea-app, bewaart de app je bankgegevens op diens apparaat, zodat die persoon je later kan betalen.

Iedereen die Splitea gebruikt en je telefoonnummer heeft, kan je profiel vinden. Een telefoonnummer is verplicht voor een profiel, dus de enige manier om niet meer vindbaar te zijn, is je account verwijderen.

Profielfoto's. Voordat een profielfoto wordt opgeslagen, controleert een geautomatiseerd moderatiemodel (Cloudflare Workers AI) de foto op aanstootgevende inhoud, en foto's die niet door de controle komen, worden geweigerd. Opgeslagen profielfoto's worden aangeboden via een openbaar webadres, dus iedereen die dat adres heeft, kan ze bekijken.

Je bonnen

Op de iPhone worden bewaarde bonnen (inclusief de foto's), artikelen, mappen, de mensen in elke split en de mensen die je hebt geblokkeerd, op je apparaat opgeslagen en gesynchroniseerd via je privédatabase in iCloud. Wij kunnen deze gegevens niet zien. Hoe iCloud ze opslaat, valt onder het privacybeleid van Apple.

Op Android worden bewaarde splits, de foto's van hun bonnen en de mensen erin alleen op je telefoon opgeslagen. We bewaren geen kopie, dus ze zijn weg als je de app de-installeert of je telefoon kwijtraakt. Als back-up op je telefoon aanstaat, kan Android ze opnemen in de back-up naar je Google-account, die onder het privacybeleid van Google valt.

Op de iPhone bewaart Splitea ook de datums van je eerdere scans in je iCloud, zodat je teller voor gratis scans meegaat naar je andere apparaten. Op Android haalt de app je aantal gratis scans op bij onze server.

Een bon scannen

Het scannen gebeurt niet op je telefoon. Als je een bon scant of importeert, gebeurt het volgende:

De app stuurt de foto of pdf naar onze scanserver, die draait op Cloudflare Workers.
Onze server stuurt die naar een AI-model dat de winkel, artikelen, prijzen en belastingen leest. Op dit moment is dat de Gemini API van Google. Voordat we overstappen op een andere AI-aanbieder, passen we dit beleid aan.
De resultaten komen terug naar je telefoon. Onze server slaat de foto niet op.

Op de iPhone gebruikt Splitea de tekstherkenning van Apple op het apparaat alleen om de foto rechtop te draaien en te controleren of het op een bon lijkt. Op Android draait de app de foto alleen rechtop en maakt hem kleiner voordat hij wordt verstuurd.

Locatie. Als je op de iPhone toegang tot je locatie geeft, stuurt de app bij elke scan je geschatte locatie mee (de minder nauwkeurige positie die iOS geeft, niet je exacte plek). Onze server geeft die coördinaten door aan het AI-model als hint voor het lokale belastingtarief, en die hint wordt alleen gebruikt als er geen adres op de bon staat. De locatie wordt niet met de scan opgeslagen. De app kan ook de kaartdienst van Apple vragen in welk land je bent, om een valuta voor te stellen. De Android-app gebruikt je locatie niet.

Scanregistraties. Van elke scan bewaren we een registratie, zodat we je gratis scans kunnen tellen en de dienst draaiende kunnen houden. Daarin staan je account-ID, de datum, de versie van de app (en op de iPhone de versie van iOS), het land waar je verbinding vandaan kwam (niet je IP-adres), het Cloudflare-datacenter dat de scan heeft verwerkt, hoeveel artikelen er zijn gevonden, of er belasting is gevonden, foutdetails als de scan is mislukt, en technische cijfers zoals verwerkingstijd en AI-gebruik. Voor gratis accounts bewaren we ook een vingerafdruk (hash) van de foto, zodat het opnieuw scannen van dezelfde foto niet nog een gratis scan kost. De registratie bevat niet de foto, de winkel, de artikelen of de totalen.

App Attest. Om zeker te weten dat scanverzoeken van de echte Splitea-app komen, gebruikt de app op de iPhone App Attest van Apple. Onze server bewaart de App Attest-sleutel van je apparaat bij je account-ID tot 90 dagen nadat die voor het laatst is gebruikt.

Wisselkoersen. Om bedragen tussen valuta om te rekenen, vraagt de app onze server om koersen met alleen een valutacode. Onze server haalt de koersen op bij een openbare aanbieder en stuurt die niets over jou.

Een bon melden die Splitea niet kon lezen

Als Splitea een bon niet kan lezen, kun je op Meld tikken en bevestigen om de bon naar ons te sturen, zodat we de herkenning kunnen verbeteren. Er wordt niets verstuurd als je dat niet doet. We bewaren de foto of pdf, je account-ID, de foutmelding en de geschatte locatie die met de scan is meegestuurd. Alles wordt na 30 dagen automatisch verwijderd.

Een split delen

Als je een split deelt of een live samenwerking start, uploadt de app een kopie ervan naar onze deelserver (Cloudflare Workers en Durable Objects). De kopie bevat:

De winkel, datum, artikelen, prijzen, totalen en de foto van de bon.
Wie er in de split zit en wie wat verschuldigd is, met van elke persoon de naam, het telefoonnummer en de link naar de profielfoto, zoals die in je contacten of in diens Splitea-profiel staan.
De gebruikersnamen voor betaalapps van de persoon die heeft betaald, zodat de anderen die persoon kunnen terugbetalen, en diens bankgegevens als die persoon de split heeft gedeeld en ze heeft toegevoegd.

Iedereen met de link kan de split openen, in de app of in een webbrowser, en alles hierboven zien, inclusief de foto van de bon. Stuur de link alleen naar mensen die je vertrouwt.

Mensen die de link openen, kunnen artikelen toewijzen, de split wijzigen en zichzelf als betaald markeren. Als je bewerken vergrendelt, kunnen ze de split alleen bekijken en betalingen registreren. Zolang een split open is, kunnen de mensen die hem bekijken de namen en Splitea-account-ID's (of anonieme web-ID's) zien van de anderen die ermee verbonden zijn, samen met hun wijzigingen en eventuele profielwijzigingen die ze doen. Deze wijzigingen worden met de split opgeslagen.

De link werkt niet meer en de deelserver verwijdert de split 30 dagen nadat die is gedeeld. Je kunt het delen eerder beëindigen met Stop met delen, of door de bon te verwijderen. Na verwijdering bewaart de point-in-time recovery van Cloudflare nog maximaal 30 dagen een herstelbare kopie, die we alleen gebruiken om een per ongeluk verwijderde split terug te halen. Voorbeeldafbeeldingen van een split die berichtenapps of browsers al hebben gedownload, kunnen na het verwijderen van de split in hun cache blijven staan.

Als iemand in de split Splitea gebruikt, sturen we diegene via de pushdienst van Apple een melding met je voornaam en de naam van de winkel.

Splitea op het web

Mensen met wie je deelt, kunnen de split openen op splitea.app zonder de app of een account. De pagina maakt een willekeurig, anoniem ID aan in de lokale opslag van de browser, zodat die kan tonen wie er bewerkt en kan onthouden wie jij bent in de split. Als je jezelf als betaald markeert, wordt dat met de split opgeslagen. Onze webpagina's gebruiken geen cookies of advertenties. Om bezoeken te tellen en de snelheid van de pagina's te meten, gebruiken ze Cloudflare Web Analytics, dat geen cookies gebruikt en je niet volgt op andere sites.

Betaallinks. De betaallinks van Splitea openen een betaalapp (zoals Venmo, PayPal of ATH Móvil) met de gebruikersnaam van de ontvanger, het bedrag en een korte notitie al ingevuld. Onze server geeft deze gegevens door zonder ze op te slaan. Zodra je in de betaalapp bent, geldt het privacybeleid van die app.

Vrienden vinden die Splitea gebruiken

Als je toegang tot Contacten geeft, leest de app namen, telefoonnummers en foto's uit je adresboek, zodat je mensen aan een split kunt toevoegen. Om te tonen wie van hen Splitea gebruikt, stuurt de app de telefoonnummers van de mensen die je toevoegt naar ons register, in de standaard internationale notatie. Onze server zet elk nummer met een geheime sleutel om in een hash, vergelijkt die met de hashes van Splitea-gebruikers en stuurt de overeenkomende profielen terug. De nummers die je stuurt, worden niet opgeslagen of gelogd. De app uploadt nooit je hele adresboek, en namen en foto's van contacten worden voor deze zoekopdracht niet verstuurd.

Namen en telefoonnummers van contacten verlaten je apparaat wel als je een split deelt, zoals beschreven in "Een split delen".

Meldingen

Als je op de iPhone meldingen toestaat, geeft je apparaat ons een Apple-pushtoken, dat we bij je account-ID bewaren. We gebruiken het om je te laten weten wanneer iemand een split met je deelt en, in zeldzame gevallen, om belangrijke wijzigingen in Splitea aan te kondigen. Meldingen worden bezorgd via de Apple Push Notification service. Het token wordt verwijderd als je uitlogt, als je je account verwijdert of als Apple ons laat weten dat het niet meer geldig is. Als je meldingen uitzet in de iOS-instellingen, worden ze niet meer getoond, maar wordt het token niet verwijderd. De Android-app stuurt nog geen meldingen.

Je abonnement

Splitea Unlimited is een automatisch verlengend abonnement dat via de App Store wordt verkocht. Zonder abonnement krijg je een beperkt aantal gratis scans. Apple regelt de betaling, en wij zien je kaart- of factuurgegevens nooit. De app laat onze scanserver weten of je een abonnement hebt, en Apple stuurt onze server berichten over je abonnement (het product, de status, de verlengings- en vervaldatums en het transactie-ID van Apple), die we gekoppeld aan je account bewaren. De Android-app verkoopt nog geen abonnementen, dus Android-accounts hebben alleen de gratis scans.

Melden en blokkeren

Als je de profielfoto van iemand meldt, bewaren we wie de melding heeft gedaan, wie er is gemeld en de reden die je opgeeft, zodat we de melding kunnen beoordelen. De mensen die je blokkeert, worden in je iCloud opgeslagen.

E-mail aan support

Als je ons mailt, bewaren we het gesprek tot maximaal 2 jaar nadat het is afgehandeld, tenzij je ons vraagt het eerder te verwijderen.

Wat we niet doen

We tonen geen advertenties en gebruiken geen SDK's voor advertenties, tracking of analyse. De iPhone-app bevat geen codebibliotheken van derden en is alleen gebouwd op frameworks van Apple. De Android-app is gebouwd op de Android-bibliotheken van Google en een paar opensourcebibliotheken voor netwerkverkeer en afbeeldingen, en geen daarvan verzamelt gegevens voor analyse of advertenties.
We volgen je niet via apps of websites van andere bedrijven, en we gebruiken de advertentie-ID van Apple of Google niet.
We verkopen of verhuren je persoonsgegevens niet, en we delen ze niet voor advertenties.
We bewaren foto's van bonnen niet na het scannen, behalve bonnen die je zelf besluit te melden (verwijderd na 30 dagen) en de foto's in splits die je deelt (verwijderd samen met de split).

Wie je gegevens nog meer verwerkt

Apple: Log in met Apple, iCloud, de App Store, App Attest, pushmeldingen en kaarten. Zie het privacybeleid van Apple.
Cloudflare: host alle servers en opslag van Splitea, controleert profielfoto's met Workers AI en telt bezoeken aan splitea.app met Web Analytics. Cloudflare bewaart onze serverlogs maximaal 7 dagen, zodat we problemen kunnen oplossen. Ze kunnen details van verzoeken bevatten en, als een scan op een ongebruikelijke manier mislukt, wat het AI-model van de bon heeft gelezen. Zie het privacybeleid van Cloudflare.
Google: de Gemini API leest foto's van bonnen en ontvangt de geschatte locatie die met een scan vanaf een iPhone wordt meegestuurd. Google verwerkt deze verzoeken onder de voorwaarden voor de betaalde Gemini API, die Google niet toestaan ze te gebruiken om zijn producten te verbeteren, en bewaart ze alleen voor beperkte tijd om misbruik op te sporen. Zie de Gemini API-voorwaarden. Op Android levert Google ook Inloggen met Google en Google Play, waarmee de app wordt verspreid, en bewaart Google de back-up van je telefoon als je die hebt aangezet. Zie het privacybeleid van Google.
Telegram: we ontvangen privé-alerts via Telegram als iemand zich registreert, een abonnement neemt of een bon scant, zodat we problemen snel opmerken. Daarin staan basisgegevens over het account en de scan. Ze bevatten nooit de foto, de artikelen, je e-mailadres of je telefoonnummer. Zie het privacybeleid van Telegram.
Betaalapps: als je op een betaallink tikt, ontvangt de betaalapp die je opent de gebruikersnaam van de ontvanger en het bedrag.

Alleen Raúl heeft toegang tot de servers en beheertools van Splitea, die zijn beveiligd met zijn Cloudflare-login en een geheime beheersleutel. Hij bekijkt account- en deelgegevens alleen om de dienst te laten draaien, supportvragen te beantwoorden en misbruik aan te pakken.

Waar je gegevens worden verwerkt

Cloudflare draait onze servers op zijn wereldwijde netwerk, dus een verzoek kan worden verwerkt in een datacenter bij jou in de buurt, en onze verzoeken aan het AI-model vertrekken vanuit Noord-Amerika. Apple, Google en Telegram kunnen gegevens verwerken in de Verenigde Staten en andere landen. Als je Splitea buiten de VS gebruikt, kunnen je gegevens worden verwerkt in landen waarvan de wetgeving voor gegevensbescherming verschilt van die in jouw land. Waar de wet dat vereist, baseren we ons op de standaardcontractbepalingen van de Europese Commissie of gelijkwaardige waarborgen die deze aanbieders bieden. Je kunt details opvragen via privacy@splitea.app.

Hoe lang we gegevens bewaren

Bonnen, mappen en je profiel in iCloud: tot je ze of je account verwijdert.
Splits die op Android zijn bewaard: op je telefoon tot je ze of je account verwijdert, of de app de-installeert.
Profiel in het register (naam, foto, telefoonnummer, gebruikersnamen voor betaalapps, e-mailadres, App Store-land): tot je je account verwijdert. Verwijderde gegevens kunnen nog maximaal 30 dagen in de databaseback-ups van Cloudflare blijven staan.
Niet-afgeronde aanmeldingen: 7 dagen.
Foto's van bonnen die voor het scannen worden verstuurd: worden niet bewaard.
Scanregistraties en abonnementsberichten: bewaard zolang Splitea in de lucht is, om gratis scans te tellen en te begrijpen hoe de dienst wordt gebruikt. Zie "Je account verwijderen" om die van jou te laten verwijderen.
Bonnen die je meldt: 30 dagen.
Gedeelde splits: 30 dagen na het delen, plus maximaal 30 dagen in herstelback-ups.
App Attest-sleutels: 90 dagen na het laatste gebruik.
Pushtokens: tot je uitlogt, je account verwijdert of Apple meldt dat het token niet meer geldig is.
Serverlogs: maximaal 7 dagen.
Telegram-alerts: bewaard in onze privéchat op Telegram tot we ze verwijderen.
Meldingen van profielfoto's: zo lang als nodig is om misbruik af te handelen, ook nadat een account is verwijderd.
E-mail aan support: maximaal 2 jaar nadat het gesprek is afgehandeld.

Je account verwijderen

Je kunt je account in de app verwijderen. Open op de iPhone Instellingen (het tandwiel op het hoofdscherm) en tik onderaan op Verwijder account. Open op Android Instellingen en tik op Verwijder account. Zodra je bevestigt, gebeurt het volgende:

Op de iPhone worden de splits die je hebt gedeeld beëindigd en van de deelserver verwijderd. Ze kunnen nog maximaal 30 dagen in herstelback-ups blijven staan. Op Android werken de splits die je hebt gedeeld niet meer zodra ze verlopen, 30 dagen nadat je ze hebt gedeeld.
Je profiel in het register, telefoonnummer, e-mailadres, profielfoto en pushtokens worden direct van onze servers verwijderd.
Op de iPhone worden je bonnen, mappen en profiel van je apparaat en uit je iCloud verwijderd. Op Android worden de splits en het profiel die op je telefoon zijn bewaard verwijderd.
Je wordt uitgelogd.

Je kunt ons ook vragen je account zonder de app te verwijderen: mail naar privacy@splitea.app vanaf het e-mailadres van het Apple Account of Google-account waarmee je inlogt, of geef ons het telefoonnummer in je profiel door. We controleren of jij het bent en verwijderen je account binnen 30 dagen.

Sommige dingen worden nog niet automatisch verwijderd: je scanregistraties, abonnementsberichten en de naam die onze scandienst bewaart; bonnen die je hebt gemeld (die verlopen na 30 dagen); de datums van je eerdere scans in je iCloud; splits die anderen met je hebben gedeeld, waarin je gegevens blijven staan tot ze verlopen; kopieën van je profielfoto die browsers of Cloudflare al in hun cache hebben; en meldingen van profielfoto's. Mail naar privacy@splitea.app en we verwijderen binnen 30 dagen alles wat we kunnen.

Je kunt Log in met Apple ook voor Splitea stopzetten op je iPhone via Instellingen → [je naam] → Log in met Apple.

Op Android kun je de toegang van Splitea tot je Google-account verwijderen via myaccount.google.com/connections.

Beveiliging

Alle verbindingen met Splitea gebruiken HTTPS. In ons register worden telefoonnummers gehasht met HMAC-SHA256 en een geheime sleutel, en worden telefoonnummers en e-mailadressen versleuteld met AES-256-GCM. Op de iPhone worden scanverzoeken gecontroleerd met App Attest van Apple en wordt je inlogsleutel opgeslagen in de sleutelhanger van je apparaat. Op Android wordt je inlogsleutel versleuteld met een sleutel die in de beveiligde sleutelopslag van Android wordt bewaard. Gegevens in iCloud worden beschermd door Apple. Geen enkel systeem is volledig veilig, dus laat het ons weten als je een probleem vindt.

Rechtsgronden voor verwerking (AVG)

Als je in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland bent, baseren we ons op deze rechtsgronden uit artikel 6 van de AVG:

Overeenkomst: om te leveren waarvoor je Splitea gebruikt, waaronder je account en profiel, scannen, delen, vrienden vinden, meldingen en je abonnement.
Toestemming: voor de toegang die je op je telefoon verleent (camera, foto's, contacten en op de iPhone locatie en meldingen) en voor bonnen die je zelf besluit te melden. Je kunt je toestemming op elk moment intrekken in de instellingen van je telefoon.
Gerechtvaardigde belangen: om Splitea veilig en werkend te houden (App Attest, serverlogs, back-ups en alerts), om misbruik te voorkomen (moderatie van foto's en meldingen van gebruikers) en om te begrijpen hoe Splitea wordt gebruikt (scanregistraties en bezoekersaantallen van de website). We hebben deze belangen afgewogen tegen jouw rechten en vinden ze evenredig.

Je rechten

Als je in de Europese Economische Ruimte, het Verenigd Koninkrijk, Zwitserland of een andere plek met vergelijkbare wetgeving voor gegevensbescherming bent, heb je de volgende rechten:

Inzage: een kopie krijgen van de persoonsgegevens die we over je hebben.
Rectificatie: onjuiste of onvolledige gegevens laten corrigeren. Het meeste kun je direct in de app aanpassen.
Wissing: je gegevens laten verwijderen. Als je je account in de app verwijdert, gebeurt het meeste hiervan al; schrijf ons voor de rest.
Beperking: ons vragen de verwerking van je gegevens te pauzeren terwijl een klacht wordt onderzocht.
Overdraagbaarheid: je profielgegevens krijgen in een gestructureerd, machineleesbaar formaat.
Bezwaar: bezwaar maken tegen verwerking op basis van onze gerechtvaardigde belangen.
Toestemming intrekken: elke toegang uitzetten in de instellingen van je telefoon. Dit heeft geen gevolgen voor verwerking die daarvoor al heeft plaatsgevonden.
Klacht indienen: contact opnemen met je lokale toezichthouder voor gegevensbescherming.

Mail naar privacy@splitea.app om een van deze rechten uit te oefenen. We antwoorden binnen 30 dagen.

Privacyrechten in Californië (CCPA / CPRA)

Als je in Californië woont, geven de California Consumer Privacy Act en de California Privacy Rights Act je specifieke rechten over je persoonsgegevens.

Categorieën persoonsgegevens die we verzamelen (zoals gedefinieerd in Cal. Civ. Code §1798.140):

Identificatiegegevens: naam, e-mailadres, telefoonnummer, account-ID, gebruikersnamen voor betaalapps, pushtoken en App Attest-sleutel.
Commerciële gegevens: de status van je abonnement en de transactiegegevens van Apple.
Financiële gegevens: naam van de rekeninghouder en IBAN, als je bankgegevens toevoegt.
Geolocatie: geschatte locatie die met een scan wordt meegestuurd (niet opgeslagen, behalve bij bonnen die je meldt).
Internet- of andere elektronische activiteit: scanregistraties, serverlogs en bezoekstatistieken van de website.
Visuele gegevens: foto's van bonnen en profielfoto's.
Gegevens over andere mensen: de namen en telefoonnummers van mensen die je toevoegt aan een split die je deelt.

Bronnen: jij, je apparaat, Apple en Google. Doeleinden: zoals beschreven in dit beleid. Ontvangers: zoals beschreven in "Wie je gegevens nog meer verwerkt".

We verkopen of delen je persoonsgegevens niet zoals de CCPA die begrippen definieert, en dat hebben we de afgelopen 12 maanden ook niet gedaan.

Je rechten in Californië:

Weten: vragen welke persoonsgegevens we over je hebben.
Verwijderen: ons vragen ze te verwijderen (zie "Je account verwijderen").
Corrigeren: ons vragen onjuiste gegevens te corrigeren.
Afmelden voor verkoop of delen: niet van toepassing, omdat we niet verkopen of delen.
Non-discriminatie: we weigeren je de dienst niet, rekenen geen andere prijzen en bieden geen ander serviceniveau omdat je een van deze rechten hebt gebruikt.

Mail om deze rechten uit te oefenen naar privacy@splitea.app, met genoeg informatie zodat we kunnen bevestigen dat het om jouw account gaat. We antwoorden binnen 45 dagen.

Privacy van kinderen

Splitea is niet bedoeld voor kinderen jonger dan 13 jaar (16 jaar in de Europese Economische Ruimte). We verzamelen niet bewust persoonsgegevens van iemand die jonger is dan die leeftijden. Als je denkt dat een kind ons persoonsgegevens heeft gegeven, neem dan contact op via privacy@splitea.app, dan verwijderen we die zo snel mogelijk.

Wijzigingen in dit beleid

Als we dit beleid wijzigen, passen we de datum bij "Laatst bijgewerkt" bovenaan aan. Bij belangrijke wijzigingen, en waar de wet dat vereist, laten we het je ook in de app weten.

Contact

Mail voor vragen over privacy of om een van de rechten hierboven uit te oefenen naar privacy@splitea.app.

Vragen over privacy of verzoeken over je gegevens? Mail naar privacy@splitea.app. We antwoorden binnen 30 dagen.

Integritetspolicy

Senast uppdaterad: 2 november 2026

Splitea är en app för att dela upp notor, gjord av en enda person, Raúl Mora (”vi”, ”oss”). Den här policyn förklarar vilken information Splitea hanterar, vart den tar vägen, hur länge den sparas och vad du kan göra åt det. Den gäller Splitea-apparna för iPhone och Android och Spliteas sidor på splitea.app.

I korthet

På iPhone finns dina sparade kvitton, mappar och din profil på dina enheter och i din egen iCloud. På Android stannar dina sparade notor på din telefon. Våra servrar sparar inte ditt kvittobibliotek.
Skanningen sker inte på din telefon. Varje kvittobild skickas till vår server och till en AI-modell (för närvarande Google Gemini) som läser av artiklarna. Vi sparar inte bilden.
Ditt namn, din profilbild, ditt telefonnummer och dina användarnamn för betalningar sparas i vår katalog så att personer som har ditt nummer kan hitta dig i Splitea.
När du delar en nota skickas en kopia till vår delningsserver, och alla som har länken kan öppna den. Den raderas 30 dagar efter att du delade den.
Ingen reklam och ingen spårning. Appen har inga SDK:er för analys eller reklam, och våra webbsidor räknar bara besök med Cloudflare Web Analytics, som inte använder cookies. Vi säljer aldrig dina uppgifter.
Du kan radera ditt konto i appen när som helst, eller via e-post.

Vem som ansvarar

Personuppgiftsansvarig för Splitea är:

Raúl Mora (enskild näringsidkare)
E-post: privacy@splitea.app

Splitea drivs av en enda person och behöver inte utse något dataskyddsombud enligt artikel 37 i dataskyddsförordningen (GDPR). Om du har frågor om integritet kan du skriva till e-postadressen ovan.

Ditt konto

På iPhone loggar du in med Apple. Apple ger oss ett konto-ID som är unikt för Splitea, plus e-postadressen till ditt Apple-konto (eller en adress från ”Dölj min e-postadress”, om du väljer det). Vi sparar konto-ID:t och en krypterad kopia av e-postadressen i vår användarkatalog, och vi använder e-postadressen bara för att kontakta dig om ditt konto. Appen skickar också ditt namn till vår skanningstjänst, som sparar det tillsammans med ditt konto-ID så att vi vet vem en kvittorapport kom från. När du har loggat in sparar appen en Splitea-inloggningsnyckel i enhetens nyckelring så att du förblir inloggad.

På Android loggar du in med Google. Google ger oss ett ID för ditt Google-konto, e-postadressen till kontot och ditt namn. Vi sparar ID:t och en krypterad kopia av e-postadressen i vår användarkatalog, och vi använder e-postadressen bara för att kontakta dig om ditt konto. Vi använder ditt namn bara för att fylla i din profil första gången du loggar in, och du kan ändra det. När du har loggat in sparar appen en Splitea-inloggningsnyckel på din telefon, krypterad med en nyckel som förvaras i Androids säkra nyckellager.

Om du loggar in men aldrig gör klart din profil raderar vi den kontoposten efter 7 dagar.

Din profil

Din profil innehåller ditt namn, din profilbild, ditt telefonnummer och dina användarnamn för betalningar (till exempel Venmo, Cash App, PayPal, Revolut, Monzo eller ATH Móvil). Den sparas på två ställen:

I din iCloud, så att den synkroniseras mellan din iPhone och dina andra Apple-enheter. På Android sparas den i stället på din telefon.
I vår användarkatalog, så att personer som använder Splitea och har ditt telefonnummer kan se ditt namn, din bild och dina användarnamn för betalningar när de delar en nota med dig.

I katalogen sparas ditt telefonnummer som en nyckelbaserad hash (som används för matchning) och som en krypterad kopia (så att appen kan visa det för dig igen). Ditt namn och dina användarnamn för betalningar sparas i klartext eftersom de visas för andra. Vi sparar också ditt App Store-land för att förstå var Splitea används.

Bankuppgifter. Om du lägger till bankuppgifter för banköverföringar (kontoinnehavarens namn och IBAN) sparas de på din enhet och i ditt iCloud-konto, inte i vår katalog. De följer bara med i länkar som du delar för notor som du har betalat, så att de som du delar med kan betala tillbaka till dig, och de sparas med notan tills den löper ut. Om någon öppnar din länk i Splitea-appen sparar appen dina bankuppgifter på personens enhet, så att hen kan betala dig senare.

Alla som använder Splitea och har ditt telefonnummer kan hitta din profil. Ett telefonnummer krävs för att ha en profil, så det enda sättet att inte längre gå att hitta är att radera ditt konto.

Profilbilder. Innan en profilbild sparas kontrollerar en automatisk modereringsmodell (Cloudflare Workers AI) om den innehåller stötande innehåll, och bilder som inte godkänns avvisas. Sparade profilbilder hämtas från en offentlig webbadress, så alla som har den adressen kan se dem.

Dina kvitton

På iPhone lagras sparade kvitton (inklusive deras bilder), artiklar, mappar, personerna på varje nota och personerna du har blockerat på din enhet och synkroniseras via din privata iCloud-databas. Vi kan inte se de här uppgifterna. Hur iCloud lagrar dem omfattas av Apples integritetspolicy.

På Android lagras sparade notor, deras kvittobilder och personerna på dem bara på din telefon. Vi sparar ingen kopia, så de försvinner om du avinstallerar appen eller tappar bort din telefon. Om säkerhetskopiering är aktiverad på din telefon kan Android ta med dem i sin säkerhetskopia till ditt Google-konto, som omfattas av Googles integritetspolicy.

På iPhone sparar Splitea också datumen för dina tidigare skanningar i din iCloud, så att antalet gratisskanningar följer med dig till dina andra enheter. På Android hämtar appen antalet gratisskanningar från vår server.

Skanna ett kvitto

Skanningen sker inte på din telefon. Så här går det till när du skannar eller importerar ett kvitto:

Appen skickar bilden eller PDF-filen till vår skanningsserver, som körs på Cloudflare Workers.
Vår server skickar den till en AI-modell som läser av handlaren, artiklarna, priserna och skatten. I dag är det Googles Gemini API. Innan vi byter till en annan AI-leverantör uppdaterar vi den här policyn.
Resultatet skickas tillbaka till din telefon. Vår server sparar inte bilden.

På iPhone använder Splitea Apples textigenkänning, som körs på enheten, bara för att vända bilden rätt och kontrollera att den ser ut som ett kvitto. På Android vänder appen bara bilden rätt och gör den mindre innan den skickas.

Plats. Om du tillåter platsåtkomst på iPhone skickar appen din ungefärliga plats (den position med minskad noggrannhet som iOS tillhandahåller, inte din exakta plats) med varje skanning. Vår server skickar koordinaterna vidare till AI-modellen som en ledtråd om den lokala skattesatsen. Ledtråden används bara när kvittot inte visar någon adress. Platsen sparas inte med skanningen. Appen kan också fråga Apples karttjänst vilket land du befinner dig i för att föreslå en valuta. Android-appen använder inte din plats.

Skanningsposter. För varje skanning sparar vi en post så att vi kan räkna dina gratisskanningar och hålla tjänsten igång. Den innehåller ditt konto-ID, datumet, appversionen (och på iPhone iOS-versionen), landet som din anslutning kom från (inte din IP-adress), det Cloudflare-datacenter som hanterade skanningen, hur många artiklar som hittades, om skatt hittades, felinformation om skanningen misslyckades, och tekniska värden som behandlingstid och AI-användning. För gratiskonton sparar vi också ett fingeravtryck (hash) av bilden, så att en ny skanning av samma bild inte förbrukar ytterligare en gratisskanning. Posten innehåller inte bilden, handlaren, artiklarna eller totalbeloppen.

App Attest. För att säkerställa att skanningsförfrågningar kommer från den riktiga Splitea-appen använder appen på iPhone Apples App Attest. Vår server sparar din enhets App Attest-nyckel tillsammans med ditt konto-ID tills 90 dagar efter att den senast användes.

Växelkurser. För att räkna om belopp mellan valutor frågar appen vår server efter kurser och skickar då bara en valutakod. Vår server hämtar kurserna från en offentlig leverantör och skickar inget om dig till den.

Rapportera ett kvitto som Splitea inte kunde läsa

Om Splitea inte kan läsa ett kvitto kan du trycka på Rapportera och bekräfta för att skicka det till oss, så att vi kan förbättra igenkänningen. Inget skickas om du inte gör det. Vi sparar bilden eller PDF-filen, ditt konto-ID, felmeddelandet och den ungefärliga plats som skickades med skanningen. Allt raderas automatiskt efter 30 dagar.

Dela en nota

När du delar en nota eller startar ett livesamarbete laddar appen upp en kopia av den till vår delningsserver (Cloudflare Workers och Durable Objects). Kopian innehåller:

Handlaren, datum, artiklar, priser, totalbelopp och kvittobilden.
Vilka som är med på notan och vem som är skyldig vad, med varje persons namn, telefonnummer och länk till profilbilden, så som de visas i dina kontakter eller i personens Splitea-profil.
Användarnamnen för betalningar som tillhör personen som betalade, så att de andra kan betala tillbaka, och personens bankuppgifter om hen delade notan och har lagt till dem.

Alla som har länken kan öppna notan, i appen eller i en webbläsare, och se allt ovan, inklusive kvittobilden. Skicka bara länken till personer du litar på.

Personer som öppnar länken kan tilldela artiklar, ändra notan och markera sig själva som betalda. Om du låser redigeringen kan de bara se notan och registrera betalningar. Medan en nota är öppen kan de som tittar på den se namnen och Splitea-konto-ID:na (eller de anonyma webb-ID:na) för de andra som är anslutna till den, liksom deras redigeringar och eventuella profiländringar de gör. Redigeringarna sparas med notan.

Länken slutar fungera och delningsservern raderar notan 30 dagar efter att den delades. Du kan avsluta den tidigare med Sluta dela eller genom att radera kvittot. Efter raderingen behåller Cloudflares återställning till en viss tidpunkt en återställbar kopia i upp till 30 dagar till, som vi bara använder för att återställa en nota som har raderats av misstag. Förhandsbilder av en nota som meddelandeappar eller webbläsare redan har laddat ned kan ligga kvar i deras cache efter att notan har raderats.

Om någon på notan använder Splitea skickar vi en notis till personen via Apples pushtjänst. Notisen visar ditt förnamn och handlarens namn.

Splitea på webben

Personer som du delar med kan öppna notan på splitea.app utan appen och utan konto. Sidan skapar ett slumpmässigt, anonymt ID i webbläsarens lokala lagring så att den kan visa vem som redigerar och komma ihåg vilken person på notan du är. Om du markerar dig själv som betald sparas det med notan. Våra webbsidor använder inga cookies och ingen reklam. För att räkna besök och mäta sidornas hastighet använder de Cloudflare Web Analytics, som varken använder cookies eller följer dig mellan andra webbplatser.

Betallänkar. Spliteas betallänkar öppnar en betalapp (till exempel Venmo, PayPal eller ATH Móvil) med betalningsmottagarens användarnamn, beloppet och en kort anteckning ifyllda. Vår server skickar vidare de här uppgifterna utan att spara dem. När du väl är i betalappen gäller dess egen integritetspolicy.

Hitta vänner som använder Splitea

Om du tillåter åtkomst till Kontakter läser appen namn, telefonnummer och bilder från din adressbok så att du kan lägga till personer på en nota. För att visa vilka av dem som använder Splitea skickar appen telefonnumren för de personer du lägger till, i internationellt standardformat, till vår katalog. Vår server gör om varje nummer till en nyckelbaserad hash med en hemlig nyckel, jämför den med Splitea-användarnas hashar och returnerar de profiler som matchar. Numren du skickar sparas inte och loggas inte. Appen laddar aldrig upp hela din adressbok, och kontakternas namn och bilder skickas inte för den här sökningen.

Kontakternas namn och telefonnummer lämnar däremot din enhet när du delar en nota, enligt beskrivningen i ”Dela en nota”.

Notiser

Om du tillåter notiser på iPhone ger din enhet oss en push-token från Apple, som vi sparar tillsammans med ditt konto-ID. Vi använder den för att meddela dig när någon delar en nota med dig och, i sällsynta fall, för att informera om viktiga ändringar i Splitea. Notiserna levereras via Apples Push Notification service. Token raderas när du loggar ut, när du raderar ditt konto eller när Apple meddelar oss att den inte längre är giltig. Om du stänger av notiser i iOS-inställningarna visas de inte längre, men token raderas inte. Android-appen skickar inga notiser än.

Din prenumeration

Splitea Unlimited är en prenumeration som förnyas automatiskt och säljs via App Store. Utan den får du ett begränsat antal gratisskanningar. Apple hanterar betalningen, och vi ser aldrig dina kort- eller faktureringsuppgifter. Appen talar om för vår skanningsserver om du prenumererar, och Apple skickar meddelanden till vår server om din prenumeration (produkten, dess status, datum för förnyelse och utgång samt Apples transaktions-ID), som vi sparar kopplade till ditt konto. Android-appen säljer inga prenumerationer än, så Android-konton har bara gratisskanningarna.

Rapporter och blockering

Om du rapporterar någons profilbild sparar vi vem som rapporterade, vem som rapporterades och det skäl du anger, så att vi kan granska rapporten. De personer du blockerar sparas i din iCloud.

E-post till supporten

Om du skickar e-post till oss sparar vi konversationen i upp till 2 år efter att ärendet har lösts, om du inte ber oss radera den tidigare.

Det här gör vi inte

Vi visar ingen reklam och bygger inte in några SDK:er för reklam, spårning eller analys. iPhone-appen innehåller inga kodbibliotek från tredje part och bygger bara på Apples ramverk. Android-appen bygger på Googles Android-bibliotek och några bibliotek med öppen källkod för nätverk och bilder, och inget av dem samlar in data för analys eller reklam.
Vi spårar dig inte mellan andra företags appar eller webbplatser, och vi använder inte Apples eller Googles reklamidentifierare.
Vi varken säljer eller hyr ut dina personuppgifter, och vi delar dem inte i reklamsyfte.
Vi sparar inte kvittobilder efter skanningen, förutom kvitton som du väljer att rapportera (raderas efter 30 dagar) och bilderna i notor som du delar (raderas med notan).

Andra som hanterar dina uppgifter

Apple: Logga in med Apple, iCloud, App Store, App Attest, pushnotiser och kartor. Se Apples integritetspolicy.
Cloudflare: är värd för alla Spliteas servrar och all lagring, granskar profilbilder med Workers AI och räknar besök på splitea.app med Web Analytics. Cloudflare sparar våra serverloggar i upp till 7 dagar så att vi kan åtgärda problem. De kan innehålla uppgifter om förfrågningar och, när en skanning misslyckas på ett ovanligt sätt, AI-modellens tolkning av kvittot. Se Cloudflares integritetspolicy.
Google: Gemini API läser kvittobilder och tar emot den ungefärliga plats som skickas med en skanning från iPhone. Google behandlar dessa förfrågningar enligt sina villkor för det betalda Gemini API, som inte tillåter Google att använda dem för att förbättra sina produkter, och sparar dem bara under en begränsad tid för att upptäcka missbruk. Se villkoren för Gemini API. På Android tillhandahåller Google också Logga in med Google och Google Play, som distribuerar appen, och lagrar säkerhetskopian av din telefon om du har aktiverat den. Se Googles integritetspolicy.
Telegram: vi får privata aviseringar i Telegram när någon registrerar sig, prenumererar eller skannar ett kvitto, så att vi snabbt kan upptäcka problem. De innehåller grundläggande uppgifter om kontot och skanningen. De innehåller aldrig bilden, artiklarna, din e-postadress eller ditt telefonnummer. Se Telegrams integritetspolicy.
Betalappar: när du trycker på en betallänk får betalappen du öppnar betalningsmottagarens användarnamn och beloppet.

Bara Raúl har åtkomst till Spliteas servrar och administratörsverktyg, som skyddas av hans Cloudflare-inloggning och en hemlig administratörsnyckel. Han tittar på konto- och delningsdata bara för att driva tjänsten, svara på supportärenden och hantera missbruk.

Var dina uppgifter behandlas

Cloudflare kör våra servrar i sitt globala nätverk, så en förfrågan kan hanteras i ett datacenter nära dig, och våra förfrågningar till AI-modellen skickas från Nordamerika. Apple, Google och Telegram kan behandla uppgifter i USA och andra länder. Om du använder Splitea utanför USA kan dina uppgifter behandlas i länder vars dataskyddslagar skiljer sig från de lagar som gäller för dig. Där lagen kräver det förlitar vi oss på Europeiska kommissionens standardavtalsklausuler eller motsvarande skyddsåtgärder som dessa leverantörer erbjuder. Du kan be om mer information på privacy@splitea.app.

Hur länge vi sparar uppgifter

Kvitton, mappar och din profil i iCloud: tills du raderar dem eller ditt konto.
Notor som sparats på Android: på din telefon tills du raderar dem eller ditt konto, eller avinstallerar appen.
Katalogprofil (namn, bild, telefonnummer, användarnamn för betalningar, e-postadress, App Store-land): tills du raderar ditt konto. Raderade poster kan finnas kvar i Cloudflares säkerhetskopior av databasen i upp till 30 dagar.
Ofullständiga inloggningar: 7 dagar.
Kvittobilder som skickas för skanning: sparas inte.
Skanningsposter och prenumerationsmeddelanden: sparas så länge Splitea är i drift, för att räkna gratisskanningar och förstå hur tjänsten används. Se ”Radera ditt konto” för att få dina borttagna.
Kvitton som du rapporterar: 30 dagar.
Delade notor: 30 dagar efter delningen, plus upp till 30 dagar i säkerhetskopior för återställning.
App Attest-nycklar: 90 dagar efter senaste användning.
Push-token: tills du loggar ut, raderar ditt konto eller Apple meddelar att token inte längre är giltig.
Serverloggar: upp till 7 dagar.
Telegram-aviseringar: sparas i vår privata Telegram-chatt tills vi raderar dem.
Rapporter om profilbilder: så länge som behövs för att hantera missbruk, även efter att ett konto har raderats.
E-post till supporten: upp till 2 år efter att ärendet har lösts.

Radera ditt konto

Du kan radera ditt konto i appen. På iPhone öppnar du Inställningar (kugghjulet på huvudskärmen) och trycker på Radera konto längst ned. På Android öppnar du Inställningar och trycker på Radera konto. När du bekräftar händer följande:

På iPhone avslutas de notor du har delat och raderas från delningsservern. De kan finnas kvar i säkerhetskopior för återställning i upp till 30 dagar. På Android slutar de notor du har delat att fungera när de löper ut, 30 dagar efter att du delade dem.
Din katalogprofil, ditt telefonnummer, din e-postadress, din profilbild och dina push-token raderas direkt från våra servrar.
På iPhone raderas dina kvitton, mappar och din profil från din enhet och från din iCloud. På Android raderas de notor och den profil som sparats på din telefon.
Du loggas ut.

Du kan också be oss radera ditt konto utan appen: skicka e-post till privacy@splitea.app från e-postadressen till det Apple- eller Google-konto du loggar in med, eller uppge telefonnumret i din profil. Vi kontrollerar att det är du och raderar kontot inom 30 dagar.

Vissa saker tas ännu inte bort automatiskt: dina skanningsposter, prenumerationsmeddelanden och det namn som vår skanningstjänst sparar; kvitton som du har rapporterat (de löper ut efter 30 dagar); datumen för dina tidigare skanningar i din iCloud; notor som andra har delat med dig, som behåller dina uppgifter tills de löper ut; kopior av din profilbild som redan har cachats av webbläsare eller av Cloudflare; och rapporter om profilbilder. Skicka e-post till privacy@splitea.app så tar vi bort allt vi kan inom 30 dagar.

Du kan också sluta använda Logga in med Apple för Splitea på din iPhone under Inställningar → [ditt namn] → Logga in med Apple.

På Android kan du ta bort Spliteas åtkomst till ditt Google-konto på myaccount.google.com/connections.

Säkerhet

Alla anslutningar till Splitea använder HTTPS. I vår katalog hashas telefonnummer med HMAC-SHA256 och en hemlig nyckel, och telefonnummer och e-postadresser krypteras med AES-256-GCM. På iPhone kontrolleras skanningsförfrågningar med Apples App Attest och din inloggningsnyckel sparas i enhetens nyckelring. På Android krypteras din inloggningsnyckel med en nyckel som förvaras i Androids säkra nyckellager. Data i iCloud skyddas av Apple. Inget system är helt säkert, så hör av dig till oss om du hittar ett problem.

Rättsliga grunder för behandling (GDPR)

Om du befinner dig i Europeiska ekonomiska samarbetsområdet, Storbritannien eller Schweiz stöder vi oss på följande rättsliga grunder enligt artikel 6 i GDPR:

Avtal: för att tillhandahålla det du använder Splitea till, bland annat ditt konto och din profil, skanning, delning, att hitta vänner, notiser och din prenumeration.
Samtycke: för de behörigheter du ger på din telefon (kamera, bilder, kontakter och på iPhone plats och notiser) och för kvitton som du väljer att rapportera. Du kan när som helst återkalla ditt samtycke i telefonens inställningar.
Berättigade intressen: för att hålla Splitea säkert och fungerande (App Attest, serverloggar, säkerhetskopior och aviseringar), för att förhindra missbruk (bildmoderering och rapporter) och för att förstå hur Splitea används (skanningsposter och antal besök på webbplatsen). Vi har vägt dessa intressen mot dina rättigheter och anser att de är proportionerliga.

Dina rättigheter

Om du befinner dig i Europeiska ekonomiska samarbetsområdet, Storbritannien, Schweiz eller någon annanstans med liknande dataskyddslagstiftning har du rätt till följande:

Tillgång: att få en kopia av de personuppgifter vi har om dig.
Rättelse: att rätta felaktiga eller ofullständiga uppgifter. Det mesta kan du redigera direkt i appen.
Radering: att få dina uppgifter raderade. Om du raderar ditt konto i appen sköts det mesta av detta; skriv till oss om resten.
Begränsning: att be oss pausa behandlingen av dina uppgifter medan ett klagomål utreds.
Dataportabilitet: att få dina profiluppgifter i ett strukturerat, maskinläsbart format.
Invändning: att invända mot behandling som grundar sig på våra berättigade intressen.
Återkalla samtycke: att stänga av vilken behörighet som helst i telefonens inställningar. Det påverkar inte behandling som har skett tidigare.
Klagomål: att kontakta din lokala dataskyddsmyndighet.

Om du vill använda någon av dessa rättigheter skickar du e-post till privacy@splitea.app. Vi svarar inom 30 dagar.

Integritetsrättigheter i Kalifornien (CCPA / CPRA)

Om du bor i Kalifornien ger California Consumer Privacy Act och California Privacy Rights Act dig särskilda rättigheter till dina personuppgifter.

Kategorier av personuppgifter som vi samlar in (enligt definitionen i Cal. Civ. Code §1798.140):

Identifierare: namn, e-postadress, telefonnummer, konto-ID, användarnamn för betalningar, push-token och App Attest-nyckel.
Kommersiell information: din prenumerationsstatus och Apples transaktionsuppgifter.
Finansiell information: kontoinnehavarens namn och IBAN, om du lägger till bankuppgifter.
Geolokalisering: ungefärlig plats som skickas med en skanning (sparas inte, utom med kvitton som du rapporterar).
Internet- eller annan elektronisk aktivitet: skanningsposter, serverloggar och besöksstatistik för webbplatsen.
Visuell information: kvittobilder och profilbilder.
Information om andra personer: namn och telefonnummer för de personer som du lägger till på en nota som du delar.

Källor: du, din enhet, Apple och Google. Ändamål: enligt beskrivningen i den här policyn. Mottagare: enligt beskrivningen i ”Andra som hanterar dina uppgifter”.

Vi varken säljer eller delar dina personuppgifter så som CCPA definierar dessa begrepp, och vi har inte gjort det under de senaste 12 månaderna.

Dina rättigheter i Kalifornien:

Insyn: att fråga vilka personuppgifter vi har om dig.
Radering: att be oss radera dem (se ”Radera ditt konto”).
Rättelse: att be oss rätta felaktiga uppgifter.
Avböja försäljning eller delning: gäller inte, eftersom vi varken säljer eller delar.
Icke-diskriminering: vi nekar dig inte tjänsten, tar inte ut andra priser och erbjuder inte en annan servicenivå för att du har använt någon av dessa rättigheter.

Om du vill använda dessa rättigheter skickar du e-post till privacy@splitea.app med tillräckligt mycket information för att vi ska kunna bekräfta att det är ditt konto. Vi svarar inom 45 dagar.

Barns integritet

Splitea är inte avsett för barn under 13 år (16 år i Europeiska ekonomiska samarbetsområdet). Vi samlar inte medvetet in personuppgifter från någon under dessa åldersgränser. Om du tror att ett barn har gett oss personuppgifter kan du kontakta privacy@splitea.app, så raderar vi dem snarast.

Ändringar i den här policyn

När vi ändrar den här policyn uppdaterar vi datumet vid ”Senast uppdaterad” högst upp. Vid viktiga ändringar, och där lagen kräver det, meddelar vi dig också i appen.

Kontakt

Om du har frågor om integritet eller vill använda någon av rättigheterna ovan skickar du e-post till privacy@splitea.app.

Frågor om integritet eller förfrågningar om dina uppgifter? Skicka e-post till privacy@splitea.app. Vi svarar inom 30 dagar.

Privatlivspolitik

Senest opdateret: 2. november 2026

Splitea er en app til at dele regninger, lavet af én person, Raúl Mora (»vi«, »os«). Denne politik forklarer, hvilke oplysninger Splitea håndterer, hvor de sendes hen, hvor længe de opbevares, og hvad du kan gøre ved det. Den gælder for Splitea-apperne til iPhone og Android og for Splitea-siderne på splitea.app.

Kort fortalt

På iPhone ligger dine gemte kvitteringer, mapper og din profil på dine enheder og i din egen iCloud. På Android bliver dine gemte splits på din telefon. Vores servere opbevarer ikke din samling af kvitteringer.
Scanningen sker ikke på din telefon. Hvert foto af en kvittering sendes til vores server og til en AI-model (i øjeblikket Google Gemini), som aflæser varerne. Vi beholder ikke fotoet.
Dit navn, dit profilfoto, dit telefonnummer og dine brugernavne til betalingsapps opbevares i vores brugerkatalog, så personer, der har dit nummer, kan finde dig på Splitea.
Når du deler et split, sendes en kopi til vores delingsserver, og alle med linket kan åbne det. Det slettes 30 dage efter, at du har delt det.
Ingen reklamer og ingen sporing. Appen indeholder ingen SDK'er til analyse eller reklamer, og vores websider tæller kun besøg med Cloudflare Web Analytics, som ikke bruger cookies. Vi sælger aldrig dine data.
Du kan til enhver tid slette din konto i appen eller via e-mail.

Hvem er ansvarlig

Dataansvarlig for Splitea er:

Raúl Mora (eneindehaver)
E-mail: privacy@splitea.app

Splitea drives af én person og er ikke forpligtet til at udpege en databeskyttelsesrådgiver efter artikel 37 i databeskyttelsesforordningen (GDPR). Har du spørgsmål om privatliv, kan du skrive til e-mailadressen ovenfor.

Din konto

På iPhone logger du ind med Apple. Apple giver os et konto-id, der er unikt for Splitea, samt e-mailadressen på din Apple-konto (eller en adresse fra Skjul min e-mail, hvis du vælger det). Vi gemmer konto-id'et og en krypteret kopi af e-mailadressen i vores brugerkatalog, og vi bruger kun e-mailadressen til at kontakte dig om din konto. Appen sender også dit navn til vores scanningstjeneste, som gemmer det sammen med dit konto-id, så vi ved, hvem en rapport om en kvittering kom fra. Når du har logget ind, gemmer appen en Splitea-loginnøgle i din enheds nøglering, så du forbliver logget ind.

På Android logger du ind med Google. Google giver os et id for din Google-konto, e-mailadressen på den og dit navn. Vi gemmer id'et og en krypteret kopi af e-mailadressen i vores brugerkatalog, og vi bruger kun e-mailadressen til at kontakte dig om din konto. Vi bruger kun dit navn til at udfylde din profil, første gang du logger ind, og du kan ændre det. Når du har logget ind, gemmer appen en Splitea-loginnøgle på din telefon, krypteret med en nøgle, der opbevares i Androids sikre nøglelager.

Hvis du logger ind, men aldrig gør opsætningen af din profil færdig, sletter vi kontoposten efter 7 dage.

Din profil

Din profil indeholder dit navn, dit profilfoto, dit telefonnummer og dine brugernavne til betalingsapps (for eksempel Venmo, Cash App, PayPal, Revolut, Monzo eller ATH Móvil). Den opbevares to steder:

I din iCloud, så den synkroniseres mellem din iPhone og dine andre Apple-enheder. På Android gemmes den i stedet på din telefon.
I vores brugerkatalog, så personer, der bruger Splitea og har dit telefonnummer, kan se dit navn, dit foto og dine brugernavne til betalingsapps, når de deler en regning med dig.

I brugerkataloget gemmes dit telefonnummer som en nøglebaseret hashværdi (til matchning) og som en krypteret kopi (så appen kan vise det for dig igen). Dit navn og dine brugernavne til betalingsapps gemmes i klartekst, fordi de vises for andre. Vi gemmer også dit App Store-land for at forstå, hvor Splitea bliver brugt.

Bankoplysninger. Hvis du tilføjer bankoplysninger til bankoverførsler (kontohaverens navn og IBAN), gemmes de på din enhed og på din iCloud-konto, ikke i vores brugerkatalog. De kommer kun med i de links, du deler for regninger, du selv har betalt, så de personer, du deler med, kan betale dig tilbage, og de gemmes sammen med splittet, indtil det udløber. Hvis nogen åbner dit link i Splitea-appen, gemmer appen dine bankoplysninger på personens enhed, så vedkommende kan betale dig senere.

Alle, der bruger Splitea og har dit telefonnummer, kan finde din profil. Et telefonnummer er påkrævet for at have en profil, så den eneste måde at undgå at kunne blive fundet på er at slette din konto.

Profilfotos. Før et profilfoto gemmes, kontrollerer en automatisk moderationsmodel (Cloudflare Workers AI) det for anstødeligt indhold, og fotos, der ikke består kontrollen, bliver afvist. Gemte profilfotos ligger på en offentlig webadresse, så alle, der har adressen, kan se dem.

Dine kvitteringer

På iPhone opbevares gemte kvitteringer (inklusive deres fotos), varer, mapper, personerne i hvert split og de personer, du har blokeret, på din enhed og synkroniseres via din private iCloud-database. Vi kan ikke se disse data. Apples privatlivspolitik beskriver, hvordan iCloud opbevarer dem.

På Android opbevares gemte splits, deres kvitteringsfotos og personerne i dem kun på din telefon. Vi beholder ikke en kopi, så de forsvinder, hvis du afinstallerer appen eller mister din telefon. Hvis sikkerhedskopiering er slået til på din telefon, kan Android tage dem med i sin sikkerhedskopi til din Google-konto, som er omfattet af Googles privatlivspolitik.

På iPhone gemmer Splitea også datoerne for dine tidligere scanninger i din iCloud, så din optælling af gratis scanninger følger med dig til dine andre enheder. På Android henter appen din optælling af gratis scanninger fra vores server.

Scanning af en kvittering

Scanningen sker ikke på din telefon. Når du scanner eller importerer en kvittering:

Appen sender fotoet eller PDF-filen til vores scanningsserver, som kører på Cloudflare Workers.
Vores server sender det til en AI-model, der aflæser forretningen, varerne, priserne og skatten. I dag er det Googles Gemini API. Før vi skifter til en anden AI-udbyder, opdaterer vi denne politik.
Resultaterne sendes tilbage til din telefon. Vores server gemmer ikke fotoet.

På iPhone bruger Splitea Apples tekstgenkendelse på enheden, men kun til at vende fotoet rigtigt og kontrollere, at det ligner en kvittering. På Android vender appen kun fotoet rigtigt og gør det mindre, før det sendes.

Lokalitet. Hvis du giver adgang til din lokalitet på iPhone, sender appen din omtrentlige lokalitet (den position med reduceret nøjagtighed, som iOS leverer, ikke dit præcise opholdssted) med hver scanning. Vores server giver disse koordinater videre til AI-modellen som et fingerpeg om den lokale skattesats. Fingerpeget bruges kun, når kvitteringen ikke viser en adresse. Lokaliteten gemmes ikke sammen med scanningen. Appen kan også spørge Apples korttjeneste, hvilket land du er i, for at foreslå en valuta. Android-appen bruger ikke din lokalitet.

Scanningsregistreringer. For hver scanning gemmer vi en registrering, så vi kan tælle dine gratis scanninger og holde tjenesten kørende. Den indeholder dit konto-id, datoen, appversionen (og på iPhone iOS-versionen), det land, din forbindelse kom fra (ikke din IP-adresse), det Cloudflare-datacenter, der håndterede scanningen, hvor mange varer der blev fundet, om der blev fundet skat, fejloplysninger, hvis scanningen mislykkedes, og tekniske tal som behandlingstid og AI-forbrug. For gratis konti gemmer vi også et fingeraftryk (hash) af fotoet, så det ikke koster endnu en gratis scanning at scanne det samme foto igen. Registreringen indeholder hverken fotoet, forretningen, varerne eller totalerne.

App Attest. For at sikre, at scanningsanmodninger kommer fra den rigtige Splitea-app, bruger appen på iPhone Apples App Attest. Vores server gemmer din enheds App Attest-nøgle sammen med dit konto-id, indtil der er gået 90 dage, siden nøglen sidst blev brugt.

Valutakurser. For at omregne beløb mellem valutaer beder appen vores server om kurser og sender kun en valutakode med. Vores server henter kurserne fra en offentlig udbyder og sender ingen oplysninger om dig til udbyderen.

Rapportering af en kvittering, som Splitea ikke kunne læse

Hvis Splitea ikke kan læse en kvittering, kan du trykke på Rapportér og bekræfte for at sende den til os, så vi kan forbedre genkendelsen. Der sendes intet, medmindre du gør det. Vi gemmer fotoet eller PDF-filen, dit konto-id, fejlmeddelelsen og den omtrentlige lokalitet, der blev sendt med scanningen. Det hele slettes automatisk efter 30 dage.

Deling af et split

Når du deler et split eller starter et live-samarbejde, uploader appen en kopi af det til vores delingsserver (Cloudflare Workers og Durable Objects). Kopien indeholder:

Forretningen, datoen, varerne, priserne, totalerne og fotoet af kvitteringen.
Hvem der er med i splittet, og hvem der skylder hvad, med hver persons navn, telefonnummer og link til profilfoto, sådan som de står i dine kontakter eller i personens Splitea-profil.
Brugernavnene til betalingsapps for den person, der betalte, så de andre kan betale vedkommende tilbage, og personens bankoplysninger, hvis personen delte splittet og har tilføjet dem.

Alle med linket kan åbne splittet, i appen eller i en webbrowser, og se alt ovenstående, også fotoet af kvitteringen. Send kun linket til personer, du stoler på.

Personer, der åbner linket, kan tildele varer, ændre splittet og markere sig selv som betalt. Hvis du låser redigeringen, kan de kun se splittet og registrere betalinger. Mens et split er åbent, kan de personer, der ser det, se navnene og Splitea-konto-id'erne (eller de anonyme web-id'er) for de andre, der er forbundet til det, sammen med deres redigeringer og eventuelle ændringer, de foretager i deres profil. Redigeringerne gemmes sammen med splittet.

Linket holder op med at virke, og delingsserveren sletter splittet 30 dage efter, at det blev delt. Du kan afslutte det tidligere med Stop deling eller ved at slette kvitteringen. Efter sletningen opbevarer Cloudflares gendannelse til et bestemt tidspunkt (point-in-time recovery) en kopi, der kan gendannes, i op til 30 dage mere, og den bruger vi kun til at gendanne et split, der er slettet ved en fejl. Forhåndsvisningsbilleder af et split, som beskedapps eller browsere allerede har hentet, kan blive liggende i deres cache, efter at splittet er slettet.

Hvis nogen i splittet bruger Splitea, sender vi vedkommende en notifikation via Apples pushtjeneste, som viser dit fornavn og navnet på forretningen.

Splitea på nettet

Personer, du deler med, kan åbne splittet på splitea.app uden appen og uden en konto. Siden opretter et tilfældigt, anonymt id i browserens lokale lager, så den kan vise, hvem der redigerer, og huske, hvilken person i splittet du er. Hvis du markerer dig selv som betalt, gemmes det sammen med splittet. Vores websider bruger hverken cookies eller reklamer. For at tælle besøg og måle sidernes hastighed bruger de Cloudflare Web Analytics, som ikke bruger cookies og ikke følger dig på tværs af andre websteder.

Betalingslinks. Spliteas betalingslinks åbner en betalingsapp (som Venmo, PayPal eller ATH Móvil), hvor betalingsmodtagerens brugernavn, beløbet og en kort note allerede er udfyldt. Vores server sender disse oplysninger videre uden at gemme dem. Når du er i betalingsappen, gælder dens egen privatlivspolitik.

Find venner, der bruger Splitea

Hvis du giver adgang til Kontakter, læser appen navne, telefonnumre og fotos fra din adressebog, så du kan tilføje personer til et split. For at vise, hvem af dem der bruger Splitea, sender appen telefonnumrene på de personer, du tilføjer, til vores brugerkatalog i internationalt standardformat. Vores server omdanner hvert nummer til en nøglebaseret hashværdi med en hemmelig nøgle, sammenligner den med Splitea-brugernes hashværdier og returnerer de profiler, der matcher. De numre, du sender, bliver hverken gemt eller logget. Appen uploader aldrig hele din adressebog, og kontakternes navne og fotos sendes ikke med ved dette opslag.

Kontakternes navne og telefonnumre forlader dog din enhed, når du deler et split, som beskrevet under »Deling af et split«.

Notifikationer

Hvis du tillader notifikationer på iPhone, giver din enhed os et push-token fra Apple, som vi gemmer sammen med dit konto-id. Vi bruger det til at give dig besked, når nogen deler et split med dig, og i sjældne tilfælde til at annoncere vigtige ændringer i Splitea. Notifikationer leveres via Apples Push Notification service. Tokenet slettes, når du logger ud, når du sletter din konto, eller når Apple fortæller os, at det ikke længere er gyldigt. Hvis du slår notifikationer fra i Indstillinger i iOS, bliver de ikke længere vist, men tokenet slettes ikke. Android-appen sender endnu ikke notifikationer.

Dit abonnement

Splitea Unlimited er et abonnement, der fornyes automatisk og sælges via App Store. Uden det får du et begrænset antal gratis scanninger. Apple håndterer betalingen, og vi ser aldrig dine kort- eller faktureringsoplysninger. Appen fortæller vores scanningsserver, om du abonnerer, og Apple sender vores server meddelelser om dit abonnement (produktet, dets status, fornyelses- og udløbsdatoer og Apples transaktions-id), som vi gemmer knyttet til din konto. Android-appen sælger endnu ikke abonnementer, så Android-konti har kun de gratis scanninger.

Anmeldelser og blokering

Hvis du anmelder en persons profilfoto, gemmer vi, hvem der lavede anmeldelsen, hvem der blev anmeldt, og den begrundelse, du angiver, så vi kan gennemgå sagen. De personer, du blokerer, gemmes i din iCloud.

E-mail til support

Hvis du skriver til os på e-mail, opbevarer vi samtalen i op til 2 år, efter at sagen er løst, medmindre du beder os om at slette den før.

Det gør vi ikke

Vi viser ikke reklamer og bruger ingen SDK'er til reklamer, sporing eller analyse. iPhone-appen indeholder ingen kodebiblioteker fra tredjeparter og er udelukkende bygget på Apples frameworks. Android-appen er bygget på Googles Android-biblioteker og nogle få open source-biblioteker til netværk og billeder, og ingen af dem indsamler data til analyse eller reklamer.
Vi sporer dig ikke på tværs af andre virksomheders apps eller websteder, og vi bruger ikke Apples eller Googles reklame-id.
Vi sælger eller udlejer ikke dine personoplysninger, og vi deler dem ikke til reklameformål.
Vi beholder ikke fotos af kvitteringer efter scanning, undtagen kvitteringer, du selv vælger at rapportere (slettes efter 30 dage), og fotos i splits, du deler (slettes sammen med splittet).

Andre, der håndterer dine data

Apple: Log ind med Apple, iCloud, App Store, App Attest, pushnotifikationer og korttjenester. Se Apples privatlivspolitik.
Cloudflare: hoster alle Spliteas servere og al lagring, kontrollerer profilfotos med Workers AI og tæller besøg på splitea.app med Web Analytics. Cloudflare opbevarer vores serverlogs i op til 7 dage, så vi kan løse problemer. De kan indeholde oplysninger om forespørgsler og, når en scanning mislykkes på en usædvanlig måde, AI-modellens aflæsning af kvitteringen. Se Cloudflares privatlivspolitik.
Google: Gemini API aflæser fotos af kvitteringer og modtager den omtrentlige lokalitet, der sendes med en scanning fra iPhone. Google behandler disse forespørgsler efter sine vilkår for den betalte Gemini API, som ikke tillader Google at bruge dem til at forbedre sine produkter, og opbevarer dem kun i en begrænset periode for at opdage misbrug. Se vilkårene for Gemini API. På Android leverer Google også Log ind med Google og Google Play, som distribuerer appen, og opbevarer din telefons sikkerhedskopi, hvis du har slået den til. Se Googles privatlivspolitik.
Telegram: Vi modtager private underretninger på Telegram, når nogen opretter en konto, tegner et abonnement eller scanner en kvittering, så vi hurtigt kan opdage problemer. De indeholder grundlæggende oplysninger om kontoen og scanningen. De indeholder aldrig fotoet, varerne, din e-mail eller dit telefonnummer. Se Telegrams privatlivspolitik.
Betalingsapps: Når du trykker på et betalingslink, modtager den betalingsapp, du åbner, betalingsmodtagerens brugernavn og beløbet.

Kun Raúl har adgang til Spliteas servere og administrationsværktøjer, som er beskyttet af hans Cloudflare-login og en hemmelig administratornøgle. Han ser på konto- og delingsdata, men kun for at drive tjenesten, besvare supporthenvendelser og håndtere misbrug.

Hvor dine data behandles

Cloudflare kører vores servere på sit globale netværk, så en forespørgsel kan blive håndteret i et datacenter i nærheden af dig, og vores forespørgsler til AI-modellen sendes fra Nordamerika. Apple, Google og Telegram kan behandle data i USA og andre lande. Hvis du bruger Splitea uden for USA, kan dine data blive behandlet i lande, hvis databeskyttelseslovgivning er anderledes end i dit land. Hvor loven kræver det, bygger vi på Europa-Kommissionens standardkontraktbestemmelser eller tilsvarende garantier fra disse udbydere. Du kan bede om nærmere oplysninger på privacy@splitea.app.

Hvor længe vi opbevarer data

Kvitteringer, mapper og din profil i iCloud: indtil du sletter dem eller din konto.
Splits gemt på Android: på din telefon, indtil du sletter dem eller din konto eller afinstallerer appen.
Profil i brugerkataloget (navn, foto, telefonnummer, brugernavne til betalingsapps, e-mail, App Store-land): indtil du sletter din konto. Slettede poster kan ligge i Cloudflares sikkerhedskopier af databasen i op til 30 dage.
Uafsluttede logins: 7 dage.
Fotos af kvitteringer, der sendes til scanning: opbevares ikke.
Scanningsregistreringer og abonnementsmeddelelser: opbevares, så længe Splitea er i drift, for at tælle gratis scanninger og forstå, hvordan tjenesten bruges. Se »Sletning af din konto« for at få dine fjernet.
Kvitteringer, du rapporterer: 30 dage.
Delte splits: 30 dage efter delingen plus op til 30 dage i sikkerhedskopier til gendannelse.
App Attest-nøgler: 90 dage efter sidste brug.
Push-tokens: indtil du logger ud, sletter din konto, eller Apple melder, at tokenet ikke længere er gyldigt.
Serverlogs: op til 7 dage.
Underretninger på Telegram: opbevares i vores private Telegram-chat, indtil vi sletter dem.
Anmeldelser af profilfotos: så længe det er nødvendigt for at håndtere misbrug, også efter at en konto er slettet.
E-mail til support: op til 2 år, efter at sagen er løst.

Sletning af din konto

Du kan slette din konto i appen. På iPhone skal du åbne Indstillinger (tandhjulet på hovedskærmen) og trykke på Slet konto nederst. På Android skal du åbne Indstillinger og trykke på Slet konto. Når du bekræfter:

På iPhone afsluttes de splits, du har delt, og slettes fra delingsserveren. De kan ligge i sikkerhedskopier til gendannelse i op til 30 dage. På Android holder de splits, du har delt, op med at virke, når de udløber, 30 dage efter at du delte dem.
Din profil i brugerkataloget, dit telefonnummer, din e-mail, dit profilfoto og dine push-tokens slettes straks fra vores servere.
På iPhone slettes dine kvitteringer, mapper og din profil fra din enhed og fra din iCloud. På Android slettes de splits og den profil, der er gemt på din telefon.
Du bliver logget ud.

Du kan også bede os om at slette din konto uden appen: Skriv til privacy@splitea.app fra e-mailadressen på den Apple- eller Google-konto, du logger ind med, eller oplys det telefonnummer, der står på din profil. Vi kontrollerer, at det er dig, og sletter kontoen inden for 30 dage.

Nogle ting fjernes endnu ikke automatisk: dine scanningsregistreringer, abonnementsmeddelelser og det navn, som vores scanningstjeneste opbevarer; kvitteringer, du har rapporteret (de udløber efter 30 dage); datoerne for dine tidligere scanninger i din iCloud; splits, som andre har delt med dig, og som beholder dine oplysninger, indtil de udløber; kopier af dit profilfoto, som browsere eller Cloudflare allerede har gemt i cache; og anmeldelser af profilfotos. Skriv til privacy@splitea.app, så fjerner vi alt, hvad vi kan, inden for 30 dage.

Du kan også stoppe med at bruge Log ind med Apple til Splitea på din iPhone under Indstillinger → [dit navn] → Log ind med Apple.

På Android kan du fjerne Spliteas adgang til din Google-konto på myaccount.google.com/connections.

Sikkerhed

Alle forbindelser til Splitea bruger HTTPS. I vores brugerkatalog hashes telefonnumre med HMAC-SHA256 og en hemmelig nøgle, og telefonnumre og e-mailadresser krypteres med AES-256-GCM. På iPhone kontrolleres scanningsanmodninger med Apples App Attest, og din loginnøgle opbevares i din enheds nøglering. På Android krypteres din loginnøgle med en nøgle, der opbevares i Androids sikre nøglelager. Data i iCloud er beskyttet af Apple. Intet system er fuldstændig sikkert, så sig endelig til, hvis du finder et problem.

Retsgrundlag for behandlingen (GDPR)

Hvis du befinder dig i Det Europæiske Økonomiske Samarbejdsområde, Det Forenede Kongerige eller Schweiz, bygger vi på følgende retsgrundlag efter artikel 6 i GDPR:

Kontrakt: for at levere det, du bruger Splitea til, herunder din konto og profil, scanning, deling, at finde venner, notifikationer og dit abonnement.
Samtykke: til de tilladelser, du giver på din telefon (kamera, fotos, kontakter og på iPhone lokalitet og notifikationer), og til kvitteringer, du vælger at rapportere. Du kan til enhver tid trække dit samtykke tilbage i din telefons indstillinger.
Legitime interesser: for at holde Splitea sikker og funktionsdygtig (App Attest, serverlogs, sikkerhedskopier og underretninger), for at forhindre misbrug (moderation af fotos og anmeldelser) og for at forstå, hvordan Splitea bruges (scanningsregistreringer og antal besøg på webstedet). Vi har afvejet disse interesser mod dine rettigheder og vurderer, at de er proportionale.

Dine rettigheder

Hvis du befinder dig i Det Europæiske Økonomiske Samarbejdsområde, Det Forenede Kongerige, Schweiz eller et andet sted med lignende databeskyttelseslovgivning, har du ret til:

Indsigt: at få en kopi af de personoplysninger, vi har om dig.
Berigtigelse: at få rettet forkerte eller ufuldstændige oplysninger. Du kan redigere det meste direkte i appen.
Sletning: at få dine data slettet. Når du sletter din konto i appen, klares det meste af dette; skriv til os for resten.
Begrænsning: at bede os om at sætte behandlingen af dine data på pause, mens en klage bliver undersøgt.
Dataportabilitet: at få dine profildata i et struktureret, maskinlæsbart format.
Indsigelse: at gøre indsigelse mod behandling, der bygger på vores legitime interesser.
Tilbagetrækning af samtykke: at slå enhver tilladelse fra i din telefons indstillinger. Det påvirker ikke behandling, der er sket før.
Klage: at kontakte din lokale databeskyttelsesmyndighed.

Hvis du vil bruge en af disse rettigheder, så skriv til privacy@splitea.app. Vi svarer inden for 30 dage.

Privatlivsrettigheder i Californien (CCPA / CPRA)

Hvis du bor i Californien, giver California Consumer Privacy Act og California Privacy Rights Act dig særlige rettigheder over dine personoplysninger.

Kategorier af personoplysninger, vi indsamler (som defineret i Cal. Civ. Code §1798.140):

Identifikatorer: navn, e-mailadresse, telefonnummer, konto-id, brugernavne til betalingsapps, push-token og App Attest-nøgle.
Kommercielle oplysninger: din abonnementsstatus og Apples transaktionsoplysninger.
Finansielle oplysninger: kontohaverens navn og IBAN, hvis du tilføjer bankoplysninger.
Geolokation: den omtrentlige lokalitet, der sendes med en scanning (gemmes ikke, undtagen sammen med kvitteringer, du rapporterer).
Internetaktivitet eller anden elektronisk aktivitet: scanningsregistreringer, serverlogs og besøgsstatistik for webstedet.
Visuelle oplysninger: fotos af kvitteringer og profilfotos.
Oplysninger om andre personer: navne og telefonnumre på de personer, du tilføjer til et split, du deler.

Kilder: dig, din enhed, Apple og Google. Formål: som beskrevet i denne politik. Modtagere: som beskrevet under »Andre, der håndterer dine data«.

Vi sælger eller deler ikke dine personoplysninger, som CCPA definerer disse begreber, og det har vi heller ikke gjort i de seneste 12 måneder.

Dine rettigheder i Californien:

Indsigt: at spørge, hvilke personoplysninger vi har om dig.
Sletning: at bede os om at slette dem (se »Sletning af din konto«).
Berigtigelse: at bede os om at rette forkerte oplysninger.
Fravalg af salg eller deling: ikke relevant, fordi vi hverken sælger eller deler.
Ikke-diskrimination: Vi nægter dig ikke service, tager ikke andre priser og tilbyder ikke et andet serviceniveau, fordi du har brugt en af disse rettigheder.

Hvis du vil bruge disse rettigheder, så skriv til privacy@splitea.app med tilstrækkelige oplysninger til, at vi kan bekræfte, at det er din konto. Vi svarer inden for 45 dage.

Børns privatliv

Splitea er ikke beregnet til børn under 13 år (16 år i Det Europæiske Økonomiske Samarbejdsområde). Vi indsamler ikke bevidst personoplysninger fra nogen under disse aldersgrænser. Hvis du mener, at et barn har givet os personoplysninger, så kontakt privacy@splitea.app, og vi sletter dem hurtigst muligt.

Ændringer af denne politik

Når vi ændrer denne politik, opdaterer vi datoen ved »Senest opdateret« øverst. Ved vigtige ændringer, og hvor loven kræver det, giver vi dig også besked i appen.

Kontakt

Hvis du har spørgsmål om privatliv eller vil bruge en af rettighederne ovenfor, så skriv til privacy@splitea.app.

Spørgsmål om privatliv eller anmodninger om data? Skriv til privacy@splitea.app. Vi svarer inden for 30 dage.

Personvernerklæring

Sist oppdatert: 2. november 2026

Splitea er en app for å dele regninger, laget av én person, Raúl Mora («vi», «oss»). Denne erklæringen forklarer hvilke opplysninger Splitea behandler, hvor de sendes, hvor lenge de oppbevares og hva du kan gjøre med det. Den gjelder Splitea-appene for iPhone og Android og Splitea-sidene på splitea.app.

Kort fortalt

På iPhone ligger kvitteringene du har lagret, mappene og profilen din på enhetene dine og i din egen iCloud. På Android blir regningene du har lagret, liggende på telefonen din. Serverne våre tar ikke vare på kvitteringsbiblioteket ditt.
Skanningen skjer ikke på telefonen din. Hvert kvitteringsbilde sendes til serveren vår og til en KI-modell (for øyeblikket Google Gemini) som leser varene. Vi tar ikke vare på bildet.
Navnet, profilbildet, telefonnummeret og brukernavnene dine for betaling lagres i katalogen vår, slik at folk som har nummeret ditt, kan finne deg på Splitea.
Når du deler en regning, sendes en kopi til delingsserveren vår, og alle som har lenken, kan åpne den. Den slettes 30 dager etter at du delte den.
Ingen reklame og ingen sporing. Appen har ingen SDK-er for analyse eller reklame, og nettsidene våre teller bare besøk med Cloudflare Web Analytics, som ikke bruker informasjonskapsler. Vi selger aldri dataene dine.
Du kan når som helst slette kontoen din i appen eller via e-post.

Hvem som er ansvarlig

Behandlingsansvarlig for Splitea er:

Raúl Mora (innehaver av enkeltpersonforetak)
E-post: privacy@splitea.app

Splitea drives av én person og er ikke pålagt å utnevne et personvernombud etter GDPR artikkel 37. Har du spørsmål om personvern, kan du skrive til e-postadressen ovenfor.

Kontoen din

På iPhone logger du på med Apple. Apple gir oss en konto-ID som er unik for Splitea, i tillegg til e-postadressen på Apple-kontoen din (eller en adresse fra Skjul e-postadressen min, hvis du velger det). Vi lagrer konto-ID-en og en kryptert kopi av e-postadressen i brukerkatalogen vår, og vi bruker e-postadressen bare til å kontakte deg om kontoen din. Appen sender også navnet ditt til skannetjenesten vår, som oppbevarer det sammen med konto-ID-en din, slik at vi vet hvem en kvitteringsrapport kom fra. Når du har logget på, lagrer appen en Splitea-påloggingsnøkkel i nøkkelringen på enheten din, slik at du forblir pålogget.

På Android logger du på med Google. Google gir oss en ID for Google-kontoen din, e-postadressen på den og navnet ditt. Vi lagrer ID-en og en kryptert kopi av e-postadressen i brukerkatalogen vår, og vi bruker e-postadressen bare til å kontakte deg om kontoen din. Vi bruker navnet ditt bare til å fylle ut profilen din første gang du logger på, og du kan endre det. Når du har logget på, lagrer appen en Splitea-påloggingsnøkkel på telefonen din, kryptert med en nøkkel som oppbevares i Androids sikre nøkkellager.

Hvis du logger på, men aldri fullfører oppsettet av profilen din, sletter vi den kontooppføringen etter 7 dager.

Profilen din

Profilen din inneholder navnet ditt, profilbildet, telefonnummeret og brukernavn for betaling (for eksempel Venmo, Cash App, PayPal, Revolut, Monzo eller ATH Móvil). Den lagres to steder:

Din iCloud, slik at den synkroniseres mellom iPhonen din og de andre Apple-enhetene dine. På Android lagres den i stedet på telefonen din.
Brukerkatalogen vår, slik at folk som bruker Splitea og har telefonnummeret ditt, kan se navnet, bildet og brukernavnene dine for betaling når de deler en regning med deg.

I katalogen lagres telefonnummeret ditt som en nøkkelbasert hash (brukes til å finne treff) og som en kryptert kopi (slik at appen kan vise det til deg igjen). Navnet ditt og brukernavnene for betaling lagres som klartekst fordi de vises til andre. Vi lagrer også App Store-landet ditt for å forstå hvor Splitea brukes.

Bankopplysninger. Hvis du legger til bankopplysninger for bankoverføringer (kontoinnehaverens navn og IBAN), lagres de på enheten din og i iCloud-kontoen din, ikke i katalogen vår. De tas bare med i lenker du deler for regninger du har betalt, slik at de du deler med, kan betale deg tilbake, og de lagres sammen med regningen til den utløper. Hvis noen åpner lenken din i Splitea-appen, lagrer appen bankopplysningene dine på personens enhet, slik at vedkommende kan betale deg senere.

Alle som bruker Splitea og har telefonnummeret ditt, kan finne profilen din. Det kreves et telefonnummer for å ha en profil, så den eneste måten å ikke lenger være søkbar på er å slette kontoen din.

Profilbilder. Før et profilbilde lagres, sjekker en automatisk modereringsmodell (Cloudflare Workers AI) det for støtende innhold, og bilder som ikke består kontrollen, blir avvist. Lagrede profilbilder leveres fra en offentlig nettadresse, så alle som har den adressen, kan se dem.

Kvitteringene dine

På iPhone oppbevares lagrede kvitteringer (inkludert bildene), varer, mapper, personene på hver regning og personene du har blokkert, på enheten din og synkroniseres via din private iCloud-database. Vi kan ikke se disse dataene. Apples personvernerklæring dekker hvordan iCloud lagrer dem.

På Android oppbevares lagrede regninger, kvitteringsbildene deres og personene på dem bare på telefonen din. Vi tar ikke vare på noen kopi, så de forsvinner hvis du avinstallerer appen eller mister telefonen. Hvis sikkerhetskopiering er slått på for telefonen din, kan Android ta dem med i sikkerhetskopien til Google-kontoen din, som dekkes av Googles personvernerklæring.

På iPhone lagrer Splitea også datoene for de tidligere skanningene dine i din iCloud, slik at antallet gratis skanninger følger deg til de andre enhetene dine. På Android henter appen antallet gratis skanninger fra serveren vår.

Skanne en kvittering

Skanningen skjer ikke på telefonen din. Når du skanner eller importerer en kvittering:

Appen sender bildet eller PDF-filen til skanneserveren vår, som kjører på Cloudflare Workers.
Serveren vår sender filen videre til en KI-modell som leser butikken, varene, prisene og skatten. I dag er det Googles Gemini API. Før vi bytter til en annen KI-leverandør, oppdaterer vi denne erklæringen.
Resultatene sendes tilbake til telefonen din. Serveren vår lagrer ikke bildet.

På iPhone bruker Splitea Apples tekstgjenkjenning på enheten bare til å snu bildet riktig vei og sjekke at det ser ut som en kvittering. På Android snur appen bare bildet riktig vei og gjør det mindre før det sendes.

Posisjon. Hvis du gir tilgang til posisjon på iPhone, sender appen den omtrentlige posisjonen din (posisjonen med redusert nøyaktighet som iOS gir, ikke den nøyaktige plasseringen din) med hver skanning. Serveren vår sender disse koordinatene videre til KI-modellen som et hint om den lokale skattesatsen, og hintet brukes bare når kvitteringen ikke viser noen adresse. Posisjonen lagres ikke sammen med skanningen. Appen kan også spørre Apples karttjeneste hvilket land du er i, for å foreslå en valuta. Android-appen bruker ikke posisjonen din.

Skanneoppføringer. For hver skanning lagrer vi en oppføring, slik at vi kan telle gratisskanningene dine og holde tjenesten i drift. Den inneholder konto-ID-en din, datoen, appversjonen (og på iPhone iOS-versjonen), landet tilkoblingen kom fra (ikke IP-adressen din), Cloudflare-datasenteret som behandlet den, hvor mange varer som ble funnet, om skatt ble funnet, feildetaljer hvis skanningen mislyktes, og tekniske tall som behandlingstid og KI-bruk. For gratiskontoer lagrer vi også et fingeravtrykk (hash) av bildet, slik at det ikke går med en ny gratis skanning hvis du skanner det samme bildet igjen. Oppføringen inneholder ikke bildet, butikken, varene eller totalbeløpene.

App Attest. For å sikre at skanneforespørsler kommer fra den ekte Splitea-appen, bruker appen på iPhone Apples App Attest. Serveren vår lagrer App Attest-nøkkelen til enheten din sammen med konto-ID-en din til 90 dager etter at den sist ble brukt.

Valutakurser. For å regne om beløp mellom valutaer ber appen serveren vår om kurser og oppgir bare en valutakode. Serveren vår henter kursene fra en offentlig tilgjengelig leverandør og sender ingenting om deg til den.

Rapportere en kvittering Splitea ikke klarte å lese

Hvis Splitea ikke klarer å lese en kvittering, kan du trykke på Rapporter og bekrefte for å sende den til oss, slik at vi kan forbedre gjenkjenningen. Ingenting sendes med mindre du gjør det. Vi lagrer bildet eller PDF-filen, konto-ID-en din, feilmeldingen og den omtrentlige posisjonen som ble sendt med skanningen. Alt dette slettes automatisk etter 30 dager.

Dele en regning

Når du deler en regning eller starter et live-samarbeid, laster appen opp en kopi av den til delingsserveren vår (Cloudflare Workers og Durable Objects). Kopien inneholder:

Butikken, datoen, varene, prisene, totalbeløpene og kvitteringsbildet.
Hvem som er med på regningen og hvem som skylder hva, med navnet, telefonnummeret og lenken til profilbildet for hver person, slik de står i kontaktene dine eller i Splitea-profilen deres.
Brukernavnene for betaling til personen som betalte, slik at de andre kan betale vedkommende tilbake, og personens bankopplysninger hvis personen delte regningen og har lagt dem til.

Alle som har lenken, kan åpne regningen, i appen eller i en nettleser, og se alt som står ovenfor, inkludert kvitteringsbildet. Send bare lenken til folk du stoler på.

De som åpner lenken, kan tildele varer, endre regningen og markere seg selv som betalt. Hvis du låser redigeringen, kan de bare se regningen og registrere betalinger. Mens en regning er åpen, kan de som ser på den, se navnene og Splitea-konto-ID-ene (eller anonyme nett-ID-er) til de andre som er koblet til den, i tillegg til endringene deres og eventuelle profilendringer de gjør. Disse endringene lagres sammen med regningen.

Lenken slutter å virke, og delingsserveren sletter regningen 30 dager etter at den ble delt. Du kan avslutte den tidligere med Stopp deling eller ved å slette kvitteringen. Etter slettingen tar Cloudflares tidspunktgjenoppretting (point-in-time recovery) vare på en kopi som kan gjenopprettes, i opptil 30 dager til. Den bruker vi bare til å gjenopprette en regning som er slettet ved en feil. Forhåndsvisningsbilder av en regning som meldingsapper eller nettlesere allerede har lastet ned, kan bli liggende i hurtigbufferen deres etter at regningen er slettet.

Hvis noen på regningen bruker Splitea, sender vi dem et varsel via Apples pushtjeneste som viser fornavnet ditt og navnet på butikken.

Splitea på nettet

De du deler med, kan åpne regningen på splitea.app uten appen og uten konto. Siden lager en tilfeldig, anonym ID i nettleserens lokale lagring, slik at den kan vise hvem som redigerer, og huske hvilken person på regningen du er. Hvis du markerer deg selv som betalt, lagres det sammen med regningen. Nettsidene våre bruker ingen informasjonskapsler eller reklame. For å telle besøk og måle hvor raskt sidene lastes, bruker de Cloudflare Web Analytics, som ikke bruker informasjonskapsler eller følger deg på tvers av andre nettsteder.

Betalingslenker. Spliteas betalingslenker åpner en betalingsapp (for eksempel Venmo, PayPal eller ATH Móvil) med mottakerens brukernavn, beløpet og en kort melding ferdig utfylt. Serveren vår sender disse opplysningene videre uten å lagre dem. Når du er i betalingsappen, gjelder dens egen personvernerklæring.

Finne venner som bruker Splitea

Hvis du gir tilgang til Kontakter, leser appen navn, telefonnumre og bilder fra adresseboken din, slik at du kan legge til folk på en regning. For å vise hvem av dem som bruker Splitea, sender appen telefonnumrene til personene du legger til, til katalogen vår, i standard internasjonalt format. Serveren vår gjør hvert nummer om til en nøkkelbasert hash med en hemmelig nøkkel, sammenligner den med hashene til Splitea-brukere og returnerer profilene som samsvarer. Numrene du sender, blir verken lagret eller logget. Appen laster aldri opp hele adresseboken din, og kontaktnavn og bilder sendes ikke med i dette oppslaget.

Kontaktnavn og telefonnumre forlater likevel enheten din når du deler en regning, som beskrevet under «Dele en regning».

Varslinger

Hvis du tillater varslinger på iPhone, gir enheten din oss et push-token fra Apple, som vi lagrer sammen med konto-ID-en din. Vi bruker det til å fortelle deg når noen deler en regning med deg og, i sjeldne tilfeller, til å kunngjøre viktige endringer i Splitea. Varslingene leveres av Apples pushvarslingstjeneste (Apple Push Notification service). Tokenet slettes når du logger av, når du sletter kontoen din, eller når Apple gir oss beskjed om at det ikke lenger er gyldig. Hvis du slår av varslinger i Innstillinger i iOS, vises de ikke lenger, men tokenet slettes ikke. Android-appen sender ikke varslinger ennå.

Abonnementet ditt

Splitea Unlimited er et abonnement som fornyes automatisk og selges via App Store. Uten det får du et begrenset antall gratis skanninger. Apple håndterer betalingen, og vi ser aldri kortet ditt eller faktureringsopplysningene dine. Appen forteller skanneserveren vår om du abonnerer, og Apple sender serveren vår meldinger om abonnementet ditt (produktet, statusen, fornyelses- og utløpsdatoer og Apples transaksjons-ID), som vi lagrer knyttet til kontoen din. Android-appen selger ikke abonnementer ennå, så Android-kontoer har bare gratisskanningene.

Rapportering og blokkering

Hvis du rapporterer noens profilbilde, lagrer vi hvem som rapporterte, hvem som ble rapportert og begrunnelsen du oppgir, slik at vi kan gå gjennom saken. Personene du blokkerer, lagres i din iCloud.

E-post til kundestøtte

Hvis du sender oss en e-post, tar vi vare på samtalen i opptil 2 år etter at saken er løst, med mindre du ber oss slette den tidligere.

Dette gjør vi ikke

Vi viser ikke reklame, og appene har ingen SDK-er for reklame, sporing eller analyse. iPhone-appen inneholder ingen kodebiblioteker fra tredjeparter og er bygget bare på Apples rammeverk. Android-appen er bygget på Googles Android-biblioteker og noen få biblioteker med åpen kildekode for nettverk og bilder, og ingen av dem samler inn data til analyse eller reklame.
Vi sporer deg ikke på tvers av andre selskapers apper eller nettsteder, og vi bruker ikke Apples eller Googles reklameidentifikator.
Vi verken selger eller leier ut personopplysningene dine, og vi deler dem ikke for reklameformål.
Vi tar ikke vare på kvitteringsbilder etter skanning, med unntak av kvitteringer du velger å rapportere (slettes etter 30 dager) og bildene i regninger du deler (slettes sammen med regningen).

Hvem andre som behandler dataene dine

Apple: Logg på med Apple, iCloud, App Store, App Attest, pushvarsler og kart. Se Apples personvernerklæring.
Cloudflare: drifter alle Spliteas servere og all lagring, kontrollerer profilbilder med Workers AI og teller besøk på splitea.app med Web Analytics. Cloudflare oppbevarer serverloggene våre i opptil 7 dager, slik at vi kan rette feil. De kan inneholde detaljer om forespørsler og, når en skanning mislykkes på en uvanlig måte, KI-modellens tolkning av kvitteringen. Se Cloudflares personvernerklæring.
Google: Gemini API leser kvitteringsbilder og mottar den omtrentlige posisjonen som sendes med en skanning fra iPhone. Google behandler disse forespørslene etter vilkårene for den betalte Gemini API-en, som ikke tillater Google å bruke dem til å forbedre sine produkter, og oppbevarer dem bare i en begrenset periode for å oppdage misbruk. Se vilkårene for Gemini API. På Android leverer Google også Logg på med Google og Google Play, som distribuerer appen, og lagrer sikkerhetskopien av telefonen din hvis du har slått den på. Se Googles personvernerklæring.
Telegram: vi mottar private Telegram-varsler når noen registrerer seg, tegner abonnement eller skanner en kvittering, slik at vi raskt kan oppdage problemer. De inneholder grunnleggende konto- og skanneopplysninger. De inneholder aldri bildet, varene, e-postadressen din eller telefonnummeret ditt. Se Telegrams personvernerklæring.
Betalingsapper: når du trykker på en betalingslenke, mottar betalingsappen du åpner, mottakerens brukernavn og beløpet.

Bare Raúl har tilgang til Spliteas servere og administrasjonsverktøy, som er beskyttet av hans Cloudflare-pålogging og en hemmelig administratornøkkel. Han ser på konto- og delingsdata bare for å drifte tjenesten, svare på henvendelser til kundestøtte og håndtere misbruk.

Hvor dataene dine behandles

Cloudflare kjører serverne våre på sitt globale nettverk, så en forespørsel kan bli behandlet i et datasenter nær deg, og forespørslene våre til KI-modellen sendes fra Nord-Amerika. Apple, Google og Telegram kan behandle data i USA og andre land. Hvis du bruker Splitea utenfor USA, kan dataene dine bli behandlet i land der personvernlovgivningen er annerledes enn der du bor. Der loven krever det, bygger vi på EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses) eller tilsvarende garantier som disse leverandørene tilbyr. Du kan be om detaljer på privacy@splitea.app.

Hvor lenge vi oppbevarer data

Kvitteringer, mapper og profilen din i iCloud: til du sletter dem eller kontoen din.
Regninger lagret på Android: på telefonen din til du sletter dem eller kontoen din, eller avinstallerer appen.
Katalogprofil (navn, bilde, telefonnummer, brukernavn for betaling, e-postadresse, App Store-land): til du sletter kontoen din. Slettede oppføringer kan bli liggende i Cloudflares sikkerhetskopier av databasen i opptil 30 dager.
Ufullførte pålogginger: 7 dager.
Kvitteringsbilder sendt til skanning: oppbevares ikke.
Skanneoppføringer og abonnementsmeldinger: oppbevares så lenge Splitea er i drift, for å telle gratis skanninger og forstå hvordan tjenesten brukes. Se «Slette kontoen din» for å få dine fjernet.
Kvitteringer du rapporterer: 30 dager.
Delte regninger: 30 dager etter deling, pluss opptil 30 dager i sikkerhetskopier for gjenoppretting.
App Attest-nøkler: 90 dager etter siste bruk.
Push-tokener: til du logger av, sletter kontoen din eller Apple melder at tokenet ikke lenger er gyldig.
Serverlogger: opptil 7 dager.
Telegram-varsler: oppbevares i den private Telegram-chatten vår til vi sletter dem.
Rapporter om profilbilder: så lenge det trengs for å håndtere misbruk, også etter at en konto er slettet.
E-post til kundestøtte: opptil 2 år etter at saken er løst.

Slette kontoen din

Du kan slette kontoen din i appen. På iPhone åpner du Innstillinger (tannhjulet på hovedskjermen) og trykker på Slett konto nederst. På Android åpner du Innstillinger og trykker på Slett konto. Når du bekrefter:

På iPhone avsluttes regningene du har delt, og slettes fra delingsserveren. De kan bli liggende i sikkerhetskopier for gjenoppretting i opptil 30 dager. På Android slutter regningene du har delt, å virke når de utløper, 30 dager etter at du delte dem.
Katalogprofilen, telefonnummeret, e-postadressen, profilbildet og push-tokenene dine slettes fra serverne våre med en gang.
På iPhone slettes kvitteringene, mappene og profilen din fra enheten din og fra din iCloud. På Android slettes regningene og profilen som er lagret på telefonen din.
Du blir logget av.

Du kan også be oss om å slette kontoen din uten appen: send en e-post til privacy@splitea.app fra e-postadressen til Apple- eller Google-kontoen du logger på med, eller oppgi telefonnummeret i profilen din. Vi kontrollerer at det er deg, og sletter kontoen innen 30 dager.

Noe blir ennå ikke fjernet automatisk: skanneoppføringene dine, abonnementsmeldingene og navnet som skannetjenesten vår har lagret; kvitteringer du har rapportert (de utløper etter 30 dager); datoene for de tidligere skanningene dine i din iCloud; regninger andre har delt med deg, som beholder opplysningene dine til de utløper; kopier av profilbildet ditt som nettlesere eller Cloudflare allerede har lagret i hurtigbufferen; og rapporter om profilbilder. Send en e-post til privacy@splitea.app, så fjerner vi det vi kan innen 30 dager.

Du kan også slutte å bruke Logg på med Apple med Splitea på iPhonen din under Innstillinger → [navnet ditt] → Logg på med Apple.

På Android kan du fjerne Spliteas tilgang til Google-kontoen din på myaccount.google.com/connections.

Sikkerhet

Alle tilkoblinger til Splitea bruker HTTPS. I katalogen vår hashes telefonnumre med HMAC-SHA256 og en hemmelig nøkkel, og telefonnumre og e-postadresser krypteres med AES-256-GCM. På iPhone kontrolleres skanneforespørsler med Apples App Attest, og påloggingsnøkkelen din lagres i nøkkelringen på enheten din. På Android krypteres påloggingsnøkkelen din med en nøkkel som oppbevares i Androids sikre nøkkellager. Data i iCloud beskyttes av Apple. Ingen systemer er helt sikre, så gi oss beskjed hvis du finner et problem.

Rettslig grunnlag for behandling (GDPR)

Hvis du er i Det europeiske økonomiske samarbeidsområdet (EØS), Storbritannia eller Sveits, bygger vi på disse rettslige grunnlagene etter GDPR artikkel 6:

Avtale: for å levere det du bruker Splitea til, inkludert kontoen og profilen din, skanning, deling, å finne venner, varslinger og abonnementet ditt.
Samtykke: for tillatelsene du gir på telefonen din (kamera, bilder, kontakter og på iPhone posisjon og varslinger) og for kvitteringer du velger å rapportere. Du kan når som helst trekke tilbake samtykket i innstillingene på telefonen din.
Berettigede interesser: for å holde Splitea sikker og i drift (App Attest, serverlogger, sikkerhetskopier og varsler), for å forhindre misbruk (moderering av bilder og rapporter) og for å forstå hvordan Splitea brukes (skanneoppføringer og antall besøk på nettstedet). Vi har veid disse mot rettighetene dine og mener at de er forholdsmessige.

Rettighetene dine

Hvis du er i EØS, Storbritannia, Sveits eller et annet sted med lignende personvernlovgivning, har du rett til:

Innsyn: å få en kopi av personopplysningene vi har om deg.
Retting: å rette uriktige eller ufullstendige opplysninger. Det meste kan du endre direkte i appen.
Sletting: å få opplysningene dine slettet. Det meste av dette skjer når du sletter kontoen din i appen; skriv til oss for resten.
Begrensning: å be oss stanse behandlingen av opplysningene dine midlertidig mens en klage undersøkes.
Dataportabilitet: å få profildataene dine i et strukturert, maskinlesbart format.
Protest: å protestere mot behandling som bygger på våre berettigede interesser.
Tilbaketrekking av samtykke: å slå av hvilken som helst tillatelse i innstillingene på telefonen din. Dette påvirker ikke behandling som har skjedd tidligere.
Klage: å kontakte tilsynsmyndigheten for personvern der du bor.

Send en e-post til privacy@splitea.app for å bruke noen av disse rettighetene. Vi svarer innen 30 dager.

Personvernrettigheter i California (CCPA / CPRA)

Hvis du bor i California, gir California Consumer Privacy Act og California Privacy Rights Act deg bestemte rettigheter over personopplysningene dine.

Kategorier av personopplysninger vi samler inn (slik de er definert i Cal. Civ. Code §1798.140):

Identifikatorer: navn, e-postadresse, telefonnummer, konto-ID, brukernavn for betaling, push-token og App Attest-nøkkel.
Kommersielle opplysninger: abonnementsstatusen din og Apples transaksjonsdetaljer.
Finansielle opplysninger: kontoinnehaverens navn og IBAN, hvis du legger til bankopplysninger.
Geolokasjon: omtrentlig posisjon som sendes med en skanning (lagres ikke, unntatt sammen med kvitteringer du rapporterer).
Aktivitet på internett eller annen elektronisk aktivitet: skanneoppføringer, serverlogger og besøksstatistikk for nettstedet.
Visuelle opplysninger: kvitteringsbilder og profilbilder.
Opplysninger om andre personer: navn og telefonnumre til personer du legger til på en regning du deler.

Kilder: du, enheten din, Apple og Google. Formål: som beskrevet i denne erklæringen. Mottakere: som beskrevet under «Hvem andre som behandler dataene dine».

Vi verken selger eller deler personopplysningene dine slik CCPA definerer disse begrepene, og vi har ikke gjort det de siste 12 månedene.

Rettighetene dine i California:

Innsyn: be om å få vite hvilke personopplysninger vi har om deg.
Sletting: be oss slette dem (se «Slette kontoen din»).
Retting: be oss rette uriktige opplysninger.
Reservasjon mot salg eller deling: gjelder ikke, fordi vi verken selger eller deler.
Ikke-diskriminering: vi vil ikke nekte deg tjenesten, kreve andre priser eller tilby et annet tjenestenivå fordi du har brukt noen av disse rettighetene.

For å bruke disse rettighetene sender du en e-post til privacy@splitea.app med nok opplysninger til at vi kan bekrefte at det er din konto. Vi svarer innen 45 dager.

Barns personvern

Splitea er ikke ment for barn under 13 år (16 år i EØS). Vi samler ikke bevisst inn personopplysninger fra noen under disse aldersgrensene. Hvis du tror at et barn har gitt oss personopplysninger, kan du kontakte privacy@splitea.app, så sletter vi dem raskt.

Endringer i denne erklæringen

Når vi endrer denne erklæringen, oppdaterer vi datoen «Sist oppdatert» øverst. Ved viktige endringer, og der loven krever det, gir vi deg også beskjed i appen.

Kontakt

Har du spørsmål om personvern, eller vil du bruke noen av rettighetene ovenfor, kan du sende en e-post til privacy@splitea.app.

Spørsmål om personvern eller forespørsler om data? Send en e-post til privacy@splitea.app. Vi svarer innen 30 dager.

Tietosuojakäytäntö

Viimeksi päivitetty: 2. marraskuuta 2026

Splitea on laskujen jakamiseen tarkoitettu appi, jonka on tehnyt yksi henkilö, Raúl Mora (”me”). Tässä käytännössä kerrotaan, mitä tietoja Splitea käsittelee, minne ne päätyvät, kuinka kauan niitä säilytetään ja mitä voit asialle tehdä. Käytäntö koskee Splitean iPhone- ja Android-appeja ja Splitean sivuja osoitteessa splitea.app.

Lyhyesti

iPhonessa tallennetut kuittisi, kansiosi ja profiilisi ovat laitteillasi ja omassa iCloudissasi. Androidissa tallennetut jakosi pysyvät puhelimessasi. Palvelimemme eivät säilytä kuittikirjastoasi.
Skannaus ei tapahdu puhelimessasi. Jokainen kuitin kuva lähetetään palvelimellemme ja tekoälymallille (tällä hetkellä Google Gemini), joka lukee tuotteet. Emme säilytä kuvaa.
Nimesi, profiilikuvasi, puhelinnumerosi ja maksupalvelujen käyttäjänimesi säilytetään hakemistossamme, jotta ihmiset, joilla on numerosi, löytävät sinut Spliteasta.
Kun jaat jaon, siitä tallennetaan kopio jakopalvelimellemme, ja kuka tahansa, jolla on linkki, voi avata sen. Kopio poistetaan 30 päivän kuluttua jakamisesta.
Ei mainoksia eikä seurantaa. Apissa ei ole analytiikka- tai mainos-SDK:ita, ja verkkosivumme vain laskevat käynnit Cloudflare Web Analytics -palvelulla, joka ei käytä evästeitä. Emme koskaan myy tietojasi.
Voit poistaa tilisi apissa milloin tahansa tai sähköpostitse.

Kuka vastaa tiedoistasi

Splitean rekisterinpitäjä on:

Raúl Mora (yksityinen elinkeinonharjoittaja)
Sähköposti: privacy@splitea.app

Splitea on yhden henkilön yritys, eikä sen tarvitse nimittää tietosuojavastaavaa EU:n yleisen tietosuoja-asetuksen (GDPR) 37 artiklan nojalla. Lähetä kaikki tietosuojaa koskevat kysymykset yllä olevaan sähköpostiosoitteeseen.

Tilisi

iPhonessa kirjaudut sisään Kirjaudu sisään Applella -toiminnolla. Apple antaa meille tilitunnuksen, joka on yksilöllinen juuri Splitealle, sekä Apple-tilisi sähköpostiosoitteen (tai Kätke sähköpostiosoitteeni -osoitteen, jos valitset sellaisen). Tallennamme tilitunnuksen ja salatun kopion sähköpostiosoitteesta käyttäjähakemistoomme, ja käytämme sähköpostiosoitetta vain ottaaksemme sinuun yhteyttä tiliisi liittyvissä asioissa. Appi lähettää myös nimesi skannauspalvelullemme, joka säilyttää sen tilitunnuksesi yhteydessä, jotta tiedämme, keneltä kuittia koskeva ilmoitus tuli. Kun olet kirjautunut sisään, appi säilyttää Splitean kirjautumisavainta laitteesi avainnipussa, jotta pysyt kirjautuneena.

Androidissa kirjaudut sisään Google-tililläsi. Google antaa meille Google-tilisi tunnuksen, tilin sähköpostiosoitteen ja nimesi. Tallennamme tunnuksen ja salatun kopion sähköpostiosoitteesta käyttäjähakemistoomme, ja käytämme sähköpostiosoitetta vain ottaaksemme sinuun yhteyttä tiliisi liittyvissä asioissa. Käytämme nimeäsi vain profiilisi täyttämiseen, kun kirjaudut sisään ensimmäisen kerran, ja voit muuttaa sitä. Kun olet kirjautunut sisään, appi säilyttää Splitean kirjautumisavainta puhelimessasi salattuna avaimella, jota säilytetään Androidin suojatussa avainsäilössä.

Jos kirjaudut sisään mutta et koskaan viimeistele profiilisi määrittämistä, poistamme kyseisen tilitietueen 7 päivän kuluttua.

Profiilisi

Profiilissasi ovat nimesi, profiilikuvasi, puhelinnumerosi ja maksupalvelujen käyttäjänimesi (esimerkiksi Venmo, Cash App, PayPal, Revolut, Monzo tai ATH Móvil). Sitä säilytetään kahdessa paikassa:

iCloudissasi, jotta se synkronoituu iPhonesi ja muiden Apple-laitteidesi välillä. Androidissa se tallennetaan sen sijaan puhelimeesi.
Käyttäjähakemistossamme, jotta Spliteaa käyttävät ihmiset, joilla on puhelinnumerosi, näkevät nimesi, kuvasi ja maksupalvelujen käyttäjänimesi, kun he jakavat laskun kanssasi.

Hakemistossa puhelinnumerosi tallennetaan avaimellisena tiivisteenä (jota käytetään vertailuun) ja salattuna kopiona (jotta appi voi näyttää sen sinulle). Nimesi ja maksupalvelujen käyttäjänimesi tallennetaan salaamattomina, koska ne näytetään muille ihmisille. Tallennamme myös App Store -maasi, jotta ymmärrämme, missä Spliteaa käytetään.

Pankkitiedot. Jos lisäät pankkitiedot tilisiirtoja varten (tilinomistajan nimi ja IBAN), niitä säilytetään laitteellasi ja iCloud-tililläsi, ei hakemistossamme. Ne sisältyvät vain linkkeihin, jotka jaat itse maksamistasi laskuista, jotta ihmiset, joiden kanssa jaat ne, voivat maksaa sinulle takaisin, ja niitä säilytetään jaon mukana, kunnes jako vanhenee. Jos joku avaa linkkisi Splitea-apissa, appi säilyttää pankkitietosi hänen laitteellaan, jotta hän voi maksaa sinulle myöhemmin.

Kuka tahansa Spliteaa käyttävä, jolla on puhelinnumerosi, voi löytää profiilisi. Profiili vaatii puhelinnumeron, joten ainoa tapa estää profiilisi löytyminen on poistaa tilisi.

Profiilikuvat. Ennen kuin profiilikuva tallennetaan, automaattinen moderointimalli (Cloudflare Workers AI) tarkistaa, onko siinä sopimatonta sisältöä, ja kuvat, jotka eivät läpäise tarkistusta, hylätään. Tallennetut profiilikuvat ovat saatavilla julkisesta verkko-osoitteesta, joten kuka tahansa, jolla on kyseinen osoite, voi nähdä ne.

Kuittisi

iPhonessa tallennetut kuitit (kuvineen), tuotteet, kansiot, kunkin jaon henkilöt ja estämäsi henkilöt tallennetaan laitteellesi ja synkronoidaan yksityisen iCloud-tietokantasi kautta. Emme näe näitä tietoja. Applen tietosuojakäytännössä kerrotaan, miten iCloud säilyttää ne.

Androidissa tallennetut jaot, niiden kuittikuvat ja niiden henkilöt tallennetaan vain puhelimeesi. Emme säilytä niistä kopiota, joten ne katoavat, jos poistat apin asennuksen tai kadotat puhelimesi. Jos varmuuskopiointi on puhelimessasi käytössä, Android voi sisällyttää ne Google-tilillesi tehtävään varmuuskopioon, johon sovelletaan Googlen tietosuojakäytäntöä.

iPhonessa Splitea säilyttää iCloudissasi myös aiempien skannaustesi päivämäärät, jotta ilmaisten skannaustesi määrä seuraa sinua muille laitteillesi. Androidissa appi hakee ilmaisten skannaustesi määrän palvelimeltamme.

Kuitin skannaus

Skannaus ei tapahdu puhelimessasi. Kun skannaat tai tuot kuitin:

Appi lähettää kuvan tai PDF-tiedoston skannauspalvelimellemme, joka toimii Cloudflare Workers -alustalla.
Palvelimemme lähettää sen tekoälymallille, joka lukee liikkeen, tuotteet, hinnat ja verot. Tällä hetkellä se on Googlen Gemini API. Ennen kuin vaihdamme toiseen tekoälypalvelun tarjoajaan, päivitämme tämän käytännön.
Tulokset palautetaan puhelimeesi. Palvelimemme ei tallenna kuvaa.

iPhonessa Splitea käyttää Applen laitteella toimivaa tekstintunnistusta vain kuvan kääntämiseen oikein päin ja sen tarkistamiseen, että kuva näyttää kuitilta. Androidissa appi vain kääntää kuvan oikein päin ja pienentää sitä ennen lähettämistä.

Sijainti. Jos sallit iPhonessa sijainnin käytön, appi lähettää jokaisen skannauksen mukana likimääräisen sijaintisi (iOS:n antaman sijainnin heikennetyllä tarkkuudella, ei tarkkaa olinpaikkaasi). Palvelimemme välittää nämä koordinaatit tekoälymallille vihjeeksi paikallisesta verokannasta, ja vihjettä käytetään vain, jos kuitissa ei näy osoitetta. Sijaintia ei tallenneta skannauksen yhteyteen. Appi voi myös kysyä Applen karttapalvelulta, missä maassa olet, ehdottaakseen valuuttaa. Android-appi ei käytä sijaintiasi.

Skannaustietueet. Jokaisesta skannauksesta säilytämme tietueen, jotta voimme laskea ilmaiset skannauksesi ja pitää palvelun toiminnassa. Siinä ovat tilitunnuksesi, päivämäärä, apin versio (ja iPhonessa iOS:n versio), maa, josta yhteytesi tuli (ei IP-osoitettasi), skannauksen käsitellyt Cloudflaren datakeskus, löydettyjen tuotteiden määrä, löytyikö vero, virhetiedot, jos skannaus epäonnistui, sekä tekniset luvut, kuten käsittelyaika ja tekoälyn käyttö. Ilmaisten tilien osalta säilytämme myös kuvan sormenjäljen (tiivisteen), jotta saman kuvan skannaaminen uudelleen ei kuluta uutta ilmaista skannausta. Tietue ei sisällä kuvaa, liikettä, tuotteita eikä summia.

App Attest. Varmistaakseen, että skannauspyynnöt tulevat aidosta Splitea-apista, appi käyttää iPhonessa Applen App Attest -palvelua. Palvelimemme säilyttää laitteesi App Attest -avainta tilitunnuksesi yhteydessä, kunnes sen viimeisestä käytöstä on kulunut 90 päivää.

Valuuttakurssit. Muuntaakseen summia valuutasta toiseen appi pyytää palvelimeltamme kursseja käyttäen pelkkää valuuttakoodia. Palvelimemme hakee kurssit julkiselta palveluntarjoajalta eikä lähetä sille mitään sinusta.

Ilmoitus kuitista, jota Splitea ei pystynyt lukemaan

Jos Splitea ei pysty lukemaan kuittia, voit napauttaa Ilmoita ja vahvistaa, jolloin kuitti lähetetään meille tunnistuksen parantamiseksi. Mitään ei lähetetä, ellet tee näin. Tallennamme kuvan tai PDF-tiedoston, tilitunnuksesi, virheilmoituksen ja skannauksen mukana lähetetyn likimääräisen sijainnin. Kaikki tämä poistetaan automaattisesti 30 päivän kuluttua.

Jaon jakaminen

Kun jaat jaon tai aloitat reaaliaikaisen yhteistyön, appi lataa siitä kopion jakopalvelimellemme (Cloudflare Workers ja Durable Objects). Kopio sisältää seuraavat tiedot:

Liike, päivämäärä, tuotteet, hinnat, summat ja kuitin kuva.
Ketkä ovat mukana jaossa ja kuka on velkaa mitäkin, sekä kunkin henkilön nimi, puhelinnumero ja profiilikuvan linkki sellaisina kuin ne näkyvät yhteystiedoissasi tai hänen Splitea-profiilissaan.
Laskun maksaneen henkilön maksupalvelujen käyttäjänimet, jotta muut voivat maksaa hänelle takaisin, sekä hänen pankkitietonsa, jos hän on jakanut jaon ja lisännyt ne.

Kuka tahansa, jolla on linkki, voi avata jaon apissa tai verkkoselaimessa ja nähdä kaiken yllä mainitun, myös kuitin kuvan. Lähetä linkki vain ihmisille, joihin luotat.

Linkin avaavat ihmiset voivat kohdistaa tuotteita, muuttaa jakoa ja merkitä itsensä maksaneiksi. Jos lukitset muokkauksen, he voivat vain katsoa jakoa ja kirjata maksuja. Kun jako on auki, sitä katsovat ihmiset näkevät muiden siihen yhdistettyjen henkilöiden nimet ja Splitea-tilitunnukset (tai anonyymit verkkotunnisteet) sekä heidän tekemänsä muokkaukset ja mahdolliset profiilimuutokset. Nämä muokkaukset tallennetaan jaon yhteyteen.

Linkki lakkaa toimimasta ja jakopalvelin poistaa jaon 30 päivän kuluttua sen jakamisesta. Voit lopettaa jakamisen aiemmin Lopeta jakaminen -toiminnolla tai poistamalla kuitin. Poistamisen jälkeen Cloudflaren tiettyyn ajankohtaan palauttava varmuuskopiointi säilyttää palautettavissa olevan kopion vielä enintään 30 päivän ajan, ja käytämme sitä vain vahingossa poistetun jaon palauttamiseen. Jaon esikatselukuvat, jotka viestiapit tai selaimet ovat jo ladanneet, voivat jäädä niiden välimuistiin jaon poistamisen jälkeen.

Jos joku jaossa mukana olevista käyttää Spliteaa, lähetämme hänelle Applen push-palvelun kautta ilmoituksen, jossa näkyvät etunimesi ja liikkeen nimi.

Splitea verkossa

Ihmiset, joiden kanssa jaat jaon, voivat avata sen osoitteessa splitea.app ilman appia tai tiliä. Sivu luo selaimen paikalliseen tallennustilaan satunnaisen, anonyymin tunnisteen, jotta se voi näyttää, kuka muokkaa, ja muistaa, kuka jaon henkilöistä olet. Jos merkitset itsesi maksaneeksi, se tallennetaan jaon yhteyteen. Verkkosivumme eivät käytä evästeitä eivätkä näytä mainoksia. Käyntien laskemiseen ja sivujen nopeuden mittaamiseen ne käyttävät Cloudflare Web Analytics -palvelua, joka ei käytä evästeitä eikä seuraa sinua muilla sivustoilla.

Maksulinkit. Splitean maksulinkit avaavat maksuapin (esimerkiksi Venmo, PayPal tai ATH Móvil), johon maksunsaajan käyttäjänimi, summa ja lyhyt viesti on valmiiksi täytetty. Palvelimemme välittää nämä tiedot eteenpäin tallentamatta niitä. Kun olet maksuapissa, siihen sovelletaan sen omaa tietosuojakäytäntöä.

Spliteaa käyttävien kavereiden löytäminen

Jos sallit yhteystietojen käytön, appi lukee osoitekirjastasi nimiä, puhelinnumeroita ja kuvia, jotta voit lisätä ihmisiä jakoon. Näyttääkseen, ketkä heistä käyttävät Spliteaa, appi lähettää lisäämiesi ihmisten puhelinnumerot hakemistoomme kansainvälisessä vakiomuodossa. Palvelimemme muuttaa jokaisen numeron salaisella avaimella avaimelliseksi tiivisteeksi, vertaa sitä Splitean käyttäjien tiivisteisiin ja palauttaa vastaavat profiilit. Lähettämiäsi numeroita ei tallenneta eikä kirjata lokeihin. Appi ei koskaan lataa koko osoitekirjaasi palvelimelle, eikä yhteystietojen nimiä ja kuvia lähetetä tätä hakua varten.

Yhteystietojen nimet ja puhelinnumerot lähtevät laitteeltasi silloin, kun jaat jaon, kuten kohdassa ”Jaon jakaminen” kerrotaan.

Ilmoitukset

Jos sallit iPhonessa ilmoitukset, laitteesi antaa meille Applen push-tunnisteen, jonka tallennamme tilitunnuksesi yhteyteen. Käytämme sitä kertoaksemme sinulle, kun joku jakaa jaon kanssasi, ja harvoin myös kertoaksemme Splitean tärkeistä muutoksista. Ilmoitukset toimittaa Applen Push Notification -palvelu. Tunniste poistetaan, kun kirjaudut ulos, kun poistat tilisi tai kun Apple ilmoittaa meille, ettei se ole enää voimassa. Jos laitat ilmoitukset pois päältä iOS:n Asetuksissa, ne eivät enää näy, mutta tunnistetta ei poisteta. Android-appi ei vielä lähetä ilmoituksia.

Tilauksesi

Splitea Unlimited on automaattisesti uusiutuva tilaus, jota myydään App Storen kautta. Ilman sitä saat rajallisen määrän ilmaisia skannauksia. Apple hoitaa maksamisen, emmekä koskaan näe korttisi tai laskutuksesi tietoja. Appi kertoo skannauspalvelimellemme, onko sinulla tilaus, ja Apple lähettää palvelimellemme ilmoituksia tilauksestasi (tuote, sen tila, uusimis- ja päättymispäivät sekä Applen tapahtumatunnus), jotka tallennamme tiliisi liitettyinä. Android-appi ei vielä myy tilauksia, joten Android-tileillä on vain ilmaiset skannaukset.

Käyttäjistä ilmoittaminen ja estäminen

Jos ilmoitat jonkun profiilikuvasta, tallennamme, kuka ilmoituksen teki, kenestä ilmoitettiin ja antamasi syyn, jotta voimme tarkistaa asian. Estämäsi ihmiset tallennetaan iCloudiisi.

Tukipyynnöt sähköpostitse

Jos lähetät meille sähköpostia, säilytämme keskustelun enintään 2 vuotta sen jälkeen, kun asia on ratkaistu, ellet pyydä meitä poistamaan sitä aiemmin.

Mitä emme tee

Emme näytä mainoksia emmekä sisällytä appeihin mitään mainonta-, seuranta- tai analytiikka-SDK:ita. iPhone-apissa ei ole kolmansien osapuolten koodikirjastoja, ja se on rakennettu pelkästään Applen kehysten varaan. Android-appi on rakennettu Googlen Android-kirjastojen ja muutaman verkkoliikenteeseen ja kuviin tarkoitetun avoimen lähdekoodin kirjaston varaan, eikä mikään niistä kerää tietoja analytiikkaa tai mainontaa varten.
Emme seuraa sinua muiden yritysten apeissa tai verkkosivustoilla, emmekä käytä Applen tai Googlen mainostunnistetta.
Emme myy tai vuokraa henkilötietojasi emmekä luovuta niitä mainontaa varten.
Emme säilytä kuittien kuvia skannauksen jälkeen, lukuun ottamatta kuitteja, joista päätät ilmoittaa (poistetaan 30 päivän kuluttua), ja jakamiesi jakojen kuvia (poistetaan jaon mukana).

Ketkä muut käsittelevät tietojasi

Apple: Kirjaudu sisään Applella, iCloud, App Store, App Attest, push-ilmoitukset ja kartat. Katso Applen tietosuojakäytäntö.
Cloudflare: ylläpitää kaikkia Splitean palvelimia ja tallennustilaa, tarkistaa profiilikuvat Workers AI -palvelulla ja laskee splitea.app-sivuston käynnit Web Analytics -palvelulla. Cloudflare säilyttää palvelinlokejamme enintään 7 päivää, jotta voimme korjata ongelmia. Ne voivat sisältää pyyntöjen tietoja ja, jos skannaus epäonnistuu epätavallisella tavalla, tekoälymallin tulkinnan kuitista. Katso Cloudflaren tietosuojakäytäntö.
Google: Gemini API lukee kuittien kuvat ja vastaanottaa iPhonella tehdyn skannauksen mukana lähetetyn likimääräisen sijainnin. Google käsittelee nämä pyynnöt maksullisen Gemini API:n ehtojen mukaisesti, jotka eivät salli Googlen käyttää niitä tuotteidensa parantamiseen, ja säilyttää niitä vain rajoitetun ajan väärinkäytösten havaitsemiseksi. Katso Gemini API:n käyttöehdot. Androidissa Google tarjoaa myös Kirjaudu sisään Google-tilillä -toiminnon ja Google Playn, jonka kautta appia jaellaan, ja säilyttää puhelimesi varmuuskopion, jos olet ottanut sen käyttöön. Katso Googlen tietosuojakäytäntö.
Telegram: saamme yksityisiä Telegram-hälytyksiä, kun joku rekisteröityy, tilaa tai skannaa kuitin, jotta huomaamme ongelmat nopeasti. Ne sisältävät tilin ja skannauksen perustiedot. Ne eivät koskaan sisällä kuvaa, tuotteita, sähköpostiosoitettasi tai puhelinnumeroasi. Katso Telegramin tietosuojakäytäntö.
Maksuapit: kun napautat maksulinkkiä, avaamasi maksuappi saa maksunsaajan käyttäjänimen ja summan.

Vain Raúl pääsee Splitean palvelimiin ja hallintatyökaluihin, jotka on suojattu hänen Cloudflare-kirjautumisellaan ja salaisella hallinta-avaimella. Hän katsoo tili- ja jakotietoja vain palvelun ylläpitämiseksi, tukipyyntöihin vastaamiseksi ja väärinkäytösten käsittelemiseksi.

Missä tietojasi käsitellään

Cloudflare ajaa palvelimiamme maailmanlaajuisessa verkossaan, joten pyyntö voidaan käsitellä lähelläsi olevassa datakeskuksessa, ja pyyntömme tekoälymallille lähtevät Pohjois-Amerikasta. Apple, Google ja Telegram voivat käsitellä tietoja Yhdysvalloissa ja muissa maissa. Jos käytät Spliteaa Yhdysvaltojen ulkopuolella, tietojasi voidaan käsitellä maissa, joiden tietosuojalait poikkeavat oman maasi laeista. Silloin kun laki sitä edellyttää, nojaudumme Euroopan komission vakiosopimuslausekkeisiin tai näiden palveluntarjoajien tarjoamiin vastaaviin suojatoimiin. Voit pyytää lisätietoja osoitteesta privacy@splitea.app.

Kuinka kauan säilytämme tietoja

Kuitit, kansiot ja profiilisi iCloudissa: kunnes poistat ne tai tilisi.
Androidissa tallennetut jaot: puhelimessasi, kunnes poistat ne tai tilisi tai poistat apin asennuksen.
Hakemistoprofiili (nimi, kuva, puhelinnumero, maksupalvelujen käyttäjänimet, sähköpostiosoite, App Store -maa): kunnes poistat tilisi. Poistetut tietueet voivat säilyä Cloudflaren tietokantavarmuuskopioissa enintään 30 päivää.
Keskeneräiset kirjautumiset: 7 päivää.
Skannattavaksi lähetetyt kuittien kuvat: ei säilytetä.
Skannaustietueet ja tilausilmoitukset: säilytetään niin kauan kuin Splitea on toiminnassa, jotta voimme laskea ilmaiset skannaukset ja ymmärtää, miten palvelua käytetään. Katso kohdasta ”Tilin poistaminen”, miten saat omasi poistettua.
Kuitit, joista ilmoitat: 30 päivää.
Jaetut jaot: 30 päivää jakamisesta sekä enintään 30 päivää palautusvarmuuskopioissa.
App Attest -avaimet: 90 päivää viimeisestä käytöstä.
Push-tunnisteet: kunnes kirjaudut ulos, poistat tilisi tai Apple ilmoittaa, ettei tunniste ole enää voimassa.
Palvelinlokit: enintään 7 päivää.
Telegram-hälytykset: säilytetään yksityisessä Telegram-keskustelussamme, kunnes poistamme ne.
Profiilikuvia koskevat ilmoitukset: niin kauan kuin väärinkäytösten käsittely edellyttää, myös tilin poistamisen jälkeen.
Tukisähköpostit: enintään 2 vuotta sen jälkeen, kun keskustelun asia on ratkaistu.

Tilin poistaminen

Voit poistaa tilisi apissa. Avaa iPhonessa Asetukset (rataskuvake päänäkymässä) ja napauta alareunassa Poista tili. Avaa Androidissa Asetukset ja napauta Poista tili. Kun vahvistat poiston:

iPhonessa jakamasi jaot päätetään ja poistetaan jakopalvelimelta. Ne voivat säilyä palautusvarmuuskopioissa enintään 30 päivää. Androidissa jakamasi jaot lakkaavat toimimasta, kun ne vanhenevat 30 päivän kuluttua jakamisesta.
Hakemistoprofiilisi, puhelinnumerosi, sähköpostiosoitteesi, profiilikuvasi ja push-tunnisteesi poistetaan palvelimiltamme välittömästi.
iPhonessa kuittisi, kansiosi ja profiilisi poistetaan laitteeltasi ja iCloudistasi. Androidissa puhelimeesi tallennetut jaot ja profiili poistetaan.
Sinut kirjataan ulos.

Voit myös pyytää meitä poistamaan tilisi ilman appia: lähetä sähköpostia osoitteeseen privacy@splitea.app sen Apple- tai Google-tilin sähköpostiosoitteesta, jolla kirjaudut sisään, tai kerro meille profiilissasi oleva puhelinnumero. Varmistamme, että kyse on sinusta, ja poistamme tilin 30 päivän kuluessa.

Joitakin tietoja ei vielä poisteta automaattisesti: skannaustietueitasi, tilausilmoituksia ja skannauspalvelumme säilyttämää nimeäsi; kuitteja, joista olet ilmoittanut (ne vanhenevat 30 päivän kuluttua); aiempien skannaustesi päivämääriä iCloudissasi; jakoja, jotka muut ovat jakaneet kanssasi ja joissa tietosi säilyvät, kunnes ne vanhenevat; selainten tai Cloudflaren jo välimuistiin tallentamia kopioita profiilikuvastasi; ja profiilikuvia koskevia ilmoituksia. Lähetä sähköpostia osoitteeseen privacy@splitea.app, niin poistamme kaiken, minkä voimme, 30 päivän kuluessa.

Voit myös lopettaa Kirjaudu sisään Applella -toiminnon käytön Splitean kanssa iPhonesi kohdassa Asetukset → [nimesi] → Kirjaudu sisään Applella.

Androidissa voit poistaa Splitean pääsyn Google-tiliisi osoitteessa myaccount.google.com/connections.

Tietoturva

Kaikki yhteydet Spliteaan käyttävät HTTPS:ää. Hakemistossamme puhelinnumeroista muodostetaan tiivisteet HMAC-SHA256-algoritmilla ja salaisella avaimella, ja puhelinnumerot ja sähköpostiosoitteet salataan AES-256-GCM-salauksella. iPhonessa skannauspyynnöt tarkistetaan Applen App Attest -palvelulla, ja kirjautumisavaintasi säilytetään laitteesi avainnipussa. Androidissa kirjautumisavaimesi salataan avaimella, jota säilytetään Androidin suojatussa avainsäilössä. iCloudissa olevia tietoja suojaa Apple. Mikään järjestelmä ei ole täysin turvallinen, joten kerrothan meille, jos löydät ongelman.

Käsittelyn oikeusperusteet (GDPR)

Jos olet Euroopan talousalueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä, käytämme seuraavia tietosuoja-asetuksen (GDPR) 6 artiklan mukaisia oikeusperusteita:

Sopimus: sen tarjoaminen, mihin Spliteaa käytät, mukaan lukien tilisi ja profiilisi, skannaus, jakaminen, kavereiden löytäminen, ilmoitukset ja tilauksesi.
Suostumus: puhelimessasi myöntämäsi käyttöoikeudet (kamera, kuvat, yhteystiedot sekä iPhonessa sijainti ja ilmoitukset) sekä kuitit, joista päätät ilmoittaa. Voit peruuttaa suostumuksesi milloin tahansa puhelimesi asetuksissa.
Oikeutettu etu: Splitean pitäminen turvallisena ja toimivana (App Attest, palvelinlokit, varmuuskopiot ja hälytykset), väärinkäytösten estäminen (kuvien moderointi ja ilmoitukset) ja sen ymmärtäminen, miten Spliteaa käytetään (skannaustietueet ja verkkosivuston käyntimäärät). Olemme punninneet näitä etuja oikeuksiasi vasten ja pidämme niitä oikeasuhtaisina.

Oikeutesi

Jos olet Euroopan talousalueella, Yhdistyneessä kuningaskunnassa, Sveitsissä tai muualla, missä on vastaava tietosuojalainsäädäntö, sinulla on oikeus:

Tietojen saanti: saada kopio henkilötiedoista, joita meillä on sinusta.
Oikaisu: korjata virheelliset tai puutteelliset tiedot. Voit muokata useimpia niistä suoraan apissa.
Poistaminen: saada tietosi poistetuiksi. Tilin poistaminen apissa hoitaa suurimman osan tästä; kirjoita meille lopuista.
Käsittelyn rajoittaminen: pyytää meitä keskeyttämään tietojesi käsittelyn sen ajaksi, kun valitusta selvitetään.
Siirrettävyys: saada profiilitietosi jäsennellyssä, koneellisesti luettavassa muodossa.
Vastustaminen: vastustaa oikeutettuun etuumme perustuvaa käsittelyä.
Suostumuksen peruuttaminen: poistaa minkä tahansa käyttöoikeuden käytöstä puhelimesi asetuksissa. Tämä ei vaikuta aiemmin tapahtuneeseen käsittelyyn.
Valittaminen: ottaa yhteyttä paikalliseen tietosuojaviranomaiseen.

Voit käyttää mitä tahansa näistä oikeuksista lähettämällä sähköpostia osoitteeseen privacy@splitea.app. Vastaamme 30 päivän kuluessa.

Kalifornian tietosuojaoikeudet (CCPA / CPRA)

Jos asut Kaliforniassa, lait California Consumer Privacy Act ja California Privacy Rights Act antavat sinulle erityisiä oikeuksia henkilötietoihisi.

Keräämiemme henkilötietojen luokat (Cal. Civ. Code §1798.140:n määritelmien mukaisesti):

Tunnisteet: nimi, sähköpostiosoite, puhelinnumero, tilitunnus, maksupalvelujen käyttäjänimet, push-tunniste ja App Attest -avain.
Kaupalliset tiedot: tilauksesi tila ja Applen tapahtumatiedot.
Taloudelliset tiedot: tilinomistajan nimi ja IBAN, jos lisäät pankkitiedot.
Sijaintitiedot: skannauksen mukana lähetetty likimääräinen sijainti (ei tallenneta, paitsi niiden kuittien yhteydessä, joista ilmoitat).
Internet- tai muu sähköinen toiminta: skannaustietueet, palvelinlokit ja verkkosivuston käyntitilastot.
Visuaaliset tiedot: kuittien kuvat ja profiilikuvat.
Tiedot muista ihmisistä: niiden ihmisten nimet ja puhelinnumerot, jotka lisäät jakamaasi jakoon.

Lähteet: sinä, laitteesi, Apple ja Google. Käyttötarkoitukset: kuten tässä käytännössä kuvataan. Vastaanottajat: kuten kohdassa ”Ketkä muut käsittelevät tietojasi” kuvataan.

Emme myy emmekä jaa henkilötietojasi siinä merkityksessä kuin CCPA nämä käsitteet määrittelee, emmekä ole tehneet niin viimeisten 12 kuukauden aikana.

Oikeutesi Kalifornian lain mukaan:

Tiedonsaanti: kysyä, mitä henkilötietoja meillä on sinusta.
Poistaminen: pyytää meitä poistamaan ne (katso ”Tilin poistaminen”).
Korjaaminen: pyytää meitä korjaamaan virheelliset tiedot.
Myynnin tai jakamisen kieltäminen: ei sovellu, koska emme myy emmekä jaa tietoja.
Syrjimättömyys: emme epää palvelua, peri eri hintoja emmekä tarjoa erilaista palvelutasoa sen vuoksi, että käytit jotakin näistä oikeuksista.

Voit käyttää näitä oikeuksia lähettämällä sähköpostia osoitteeseen privacy@splitea.app ja antamalla riittävät tiedot, jotta voimme varmistaa, että tili on sinun. Vastaamme 45 päivän kuluessa.

Lasten yksityisyys

Spliteaa ei ole tarkoitettu alle 13-vuotiaille lapsille (Euroopan talousalueella alle 16-vuotiaille). Emme tietoisesti kerää henkilötietoja keneltäkään, joka on näitä ikärajoja nuorempi. Jos uskot, että lapsi on antanut meille henkilötietoja, ota yhteyttä osoitteeseen privacy@splitea.app, niin poistamme tiedot viipymättä.

Muutokset tähän käytäntöön

Kun muutamme tätä käytäntöä, päivitämme ylhäällä olevan ”Viimeksi päivitetty” -päivämäärän. Tärkeistä muutoksista, ja silloin kun laki sitä edellyttää, kerromme sinulle myös apissa.

Yhteystiedot

Jos sinulla on tietosuojaa koskevia kysymyksiä tai haluat käyttää jotakin yllä mainituista oikeuksista, lähetä sähköpostia osoitteeseen privacy@splitea.app.

Tietosuojakysymyksiä tai tietopyyntöjä? Lähetä sähköpostia osoitteeseen privacy@splitea.app. Vastaamme 30 päivän kuluessa.

Polityka prywatności

Ostatnia aktualizacja: 2 listopada 2026 r.

Splitea to aplikacja do dzielenia rachunków, którą tworzy jedna osoba, Raúl Mora („my”, „nas”). Niniejsza polityka wyjaśnia, jakie informacje przetwarza Splitea, dokąd one trafiają, jak długo są przechowywane i co możesz w tej sprawie zrobić. Obejmuje aplikacje Splitea na iPhone’a i Androida oraz strony Splitea w domenie splitea.app.

W skrócie

Na iPhonie Twoje zapisane paragony, foldery i profil znajdują się na Twoich urządzeniach i w Twoim własnym iCloud. Na Androidzie Twoje zapisane podziały pozostają na Twoim telefonie. Nasze serwery nie przechowują Twojej biblioteki paragonów.
Skanowanie nie odbywa się na Twoim telefonie. Każde zdjęcie paragonu trafia na nasz serwer i do modelu AI (obecnie Google Gemini), który odczytuje pozycje. Nie przechowujemy tego zdjęcia.
Twoje imię, zdjęcie profilowe, numer telefonu i nazwy użytkownika w aplikacjach płatniczych są przechowywane w naszym katalogu użytkowników, aby osoby, które mają Twój numer, mogły znaleźć Cię w Splitea.
Gdy udostępniasz podział, jego kopia trafia na nasz serwer udostępniania i każdy, kto ma link, może go otworzyć. Kopia jest usuwana 30 dni po udostępnieniu.
Bez reklam i bez śledzenia. Aplikacja nie zawiera żadnych SDK analitycznych ani reklamowych, a nasze strony internetowe jedynie liczą odwiedziny za pomocą Cloudflare Web Analytics, które nie używa plików cookie. Nigdy nie sprzedajemy Twoich danych.
W każdej chwili możesz usunąć swoje konto w aplikacji lub przez e-mail.

Kto odpowiada za dane

Administratorem danych w Splitea jest:

Raúl Mora (jednoosobowa działalność gospodarcza)
E-mail: privacy@splitea.app

Splitea jest prowadzona przez jedną osobę i nie ma obowiązku wyznaczenia inspektora ochrony danych na podstawie art. 37 RODO (ogólnego rozporządzenia o ochronie danych, GDPR). W każdej sprawie dotyczącej prywatności napisz na powyższy adres e-mail.

Twoje konto

Na iPhonie logujesz się za pomocą funkcji „Zaloguj się, używając konta Apple”. Apple przekazuje nam identyfikator konta, który jest unikalny dla Splitea, oraz adres e-mail przypisany do Twojego konta Apple (albo adres z funkcji „Ukryj mój adres email”, jeśli ją wybierzesz). Identyfikator konta i zaszyfrowaną kopię adresu e-mail przechowujemy w naszym katalogu użytkowników, a adresu e-mail używamy wyłącznie do kontaktu z Tobą w sprawach dotyczących Twojego konta. Aplikacja wysyła też Twoje imię do naszej usługi skanowania, która przechowuje je razem z identyfikatorem Twojego konta, abyśmy wiedzieli, od kogo pochodzi zgłoszenie paragonu. Po zalogowaniu aplikacja przechowuje klucz logowania Splitea w pęku kluczy Twojego urządzenia, aby logowanie pozostało aktywne.

Na Androidzie logujesz się za pomocą konta Google. Google przekazuje nam identyfikator Twojego konta Google, przypisany do niego adres e-mail oraz Twoje imię. Identyfikator i zaszyfrowaną kopię adresu e-mail przechowujemy w naszym katalogu użytkowników, a adresu e-mail używamy wyłącznie do kontaktu z Tobą w sprawach dotyczących Twojego konta. Twojego imienia używamy wyłącznie do uzupełnienia Twojego profilu przy pierwszym logowaniu, a Ty możesz je zmienić. Po zalogowaniu aplikacja przechowuje klucz logowania Splitea na Twoim telefonie, zaszyfrowany kluczem przechowywanym w bezpiecznym magazynie kluczy Androida.

Jeśli się zalogujesz, ale nie dokończysz konfiguracji profilu, usuwamy ten rekord konta po 7 dniach.

Twój profil

Twój profil zawiera Twoje imię, zdjęcie profilowe, numer telefonu i nazwy użytkownika w aplikacjach płatniczych (na przykład Venmo, Cash App, PayPal, Revolut, Monzo lub ATH Móvil). Jest przechowywany w dwóch miejscach:

W Twoim iCloud, dzięki czemu synchronizuje się między Twoim iPhone’em a innymi Twoimi urządzeniami Apple. Na Androidzie jest zamiast tego przechowywany na Twoim telefonie.
W naszym katalogu użytkowników, aby osoby korzystające ze Splitea, które mają Twój numer telefonu, mogły zobaczyć Twoje imię, zdjęcie i nazwy użytkownika w aplikacjach płatniczych, gdy dzielą z Tobą rachunek.

W katalogu Twój numer telefonu jest przechowywany jako skrót kryptograficzny z kluczem (używany do dopasowywania) oraz jako zaszyfrowana kopia (aby aplikacja mogła Ci go wyświetlić). Twoje imię i nazwy użytkownika w aplikacjach płatniczych są przechowywane jako zwykły tekst, ponieważ są pokazywane innym osobom. Przechowujemy też kraj Twojego konta App Store, aby wiedzieć, gdzie Splitea jest używana.

Dane bankowe. Jeśli dodasz dane bankowe do przelewów (imię i nazwisko właściciela rachunku oraz IBAN), są one przechowywane na Twoim urządzeniu i na Twoim koncie iCloud, a nie w naszym katalogu. Są dołączane wyłącznie do linków udostępnianych przez Ciebie, gdy to Ty płacisz rachunek, aby osoby, którym udostępniasz link, mogły oddać Ci pieniądze, i są przechowywane razem z danym podziałem do czasu jego wygaśnięcia. Jeśli ktoś otworzy Twój link w aplikacji Splitea, aplikacja zachowa Twoje dane bankowe na urządzeniu tej osoby, aby mogła zapłacić Ci później.

Każdy, kto korzysta ze Splitea i ma Twój numer telefonu, może znaleźć Twój profil. Numer telefonu jest wymagany, aby mieć profil, więc jedynym sposobem, aby nie można było Cię znaleźć, jest usunięcie konta.

Zdjęcia profilowe. Zanim zdjęcie profilowe zostanie zapisane, automatyczny model moderacji (Cloudflare Workers AI) sprawdza, czy nie zawiera niestosownych treści, a zdjęcia, które nie przejdą tej kontroli, są odrzucane. Zapisane zdjęcia profilowe są udostępniane pod publicznym adresem internetowym, więc każdy, kto zna ten adres, może je zobaczyć.

Twoje paragony

Na iPhonie zapisane paragony (wraz z ich zdjęciami), pozycje, foldery, osoby uczestniczące w każdym podziale oraz zablokowane przez Ciebie osoby są przechowywane na Twoim urządzeniu i synchronizowane przez Twoją prywatną bazę danych iCloud. Nie mamy wglądu w te dane. To, jak iCloud je przechowuje, opisuje polityka prywatności Apple.

Na Androidzie zapisane podziały, zdjęcia ich paragonów i uczestniczące w nich osoby są przechowywane wyłącznie na Twoim telefonie. Nie przechowujemy ich kopii, więc znikną, jeśli odinstalujesz aplikację lub stracisz telefon. Jeśli na Twoim telefonie jest włączona kopia zapasowa, Android może uwzględnić je w swojej kopii zapasowej na Twoim koncie Google, którą obejmuje polityka prywatności Google.

Na iPhonie Splitea przechowuje też w Twoim iCloud daty Twoich wcześniejszych skanów, dzięki czemu licznik darmowych skanów przenosi się na Twoje inne urządzenia. Na Androidzie aplikacja odczytuje licznik darmowych skanów z naszego serwera.

Skanowanie paragonu

Skanowanie nie odbywa się na Twoim telefonie. Gdy skanujesz lub importujesz paragon:

Aplikacja wysyła zdjęcie lub plik PDF na nasz serwer skanowania, który działa na Cloudflare Workers.
Nasz serwer przekazuje zdjęcie lub plik PDF do modelu AI, który odczytuje sprzedawcę, pozycje, ceny i podatki. Obecnie jest to Gemini API firmy Google. Zanim zmienimy dostawcę AI na innego, zaktualizujemy tę politykę.
Wyniki wracają na Twój telefon. Nasz serwer nie zapisuje zdjęcia.

Na iPhonie Splitea używa działającego na urządzeniu rozpoznawania tekstu Apple wyłącznie do tego, by obrócić zdjęcie do właściwej orientacji i sprawdzić, czy wygląda ono jak paragon. Na Androidzie aplikacja jedynie obraca zdjęcie do właściwej orientacji i zmniejsza je przed wysłaniem.

Lokalizacja. Na iPhonie, jeśli zezwolisz na dostęp do lokalizacji, aplikacja wysyła z każdym skanem Twoją przybliżoną lokalizację (pozycję o obniżonej dokładności udostępnianą przez iOS, a nie Twoje dokładne położenie). Nasz serwer przekazuje te współrzędne modelowi AI jako wskazówkę dotyczącą lokalnej stawki podatku, wykorzystywaną tylko wtedy, gdy na paragonie nie ma adresu. Lokalizacja nie jest zapisywana razem ze skanem. Aplikacja może też zapytać usługę map Apple, w jakim kraju się znajdujesz, aby zaproponować walutę. Aplikacja na Androida nie korzysta z Twojej lokalizacji.

Wpisy o skanach. Dla każdego skanu przechowujemy wpis, abyśmy mogli liczyć Twoje darmowe skany i utrzymywać działanie usługi. Zawiera on identyfikator Twojego konta, datę, wersję aplikacji (a na iPhonie także wersję iOS), kraj, z którego pochodziło połączenie (nie Twój adres IP), centrum danych Cloudflare, które je obsłużyło, liczbę znalezionych pozycji, informację, czy znaleziono podatek, szczegóły błędu, jeśli skanowanie się nie powiodło, oraz dane techniczne, takie jak czas przetwarzania i wykorzystanie AI. W przypadku darmowych kont przechowujemy też odcisk (skrót) zdjęcia, aby ponowne zeskanowanie tego samego zdjęcia nie zużywało kolejnego darmowego skanu. Wpis nie zawiera zdjęcia, sprzedawcy, pozycji ani sum.

App Attest. Na iPhonie, aby upewnić się, że żądania skanowania pochodzą z prawdziwej aplikacji Splitea, aplikacja korzysta z usługi App Attest firmy Apple. Nasz serwer przechowuje klucz App Attest Twojego urządzenia razem z identyfikatorem Twojego konta do upływu 90 dni od jego ostatniego użycia.

Kursy walut. Aby przeliczać kwoty między walutami, aplikacja pobiera kursy z naszego serwera, przesyłając wyłącznie kod waluty. Nasz serwer pobiera kursy od publicznego dostawcy i nie przekazuje mu żadnych informacji o Tobie.

Zgłaszanie paragonu, którego Splitea nie odczytała

Jeśli Splitea nie może odczytać paragonu, możesz stuknąć Zgłoś i potwierdzić, a paragon zostanie wysłany do nas, abyśmy mogli ulepszyć rozpoznawanie. Jeśli tego nie zrobisz, nic nie zostanie wysłane. Przechowujemy zdjęcie lub plik PDF, identyfikator Twojego konta, komunikat o błędzie oraz przybliżoną lokalizację wysłaną ze skanem. Wszystko to jest automatycznie usuwane po 30 dniach.

Udostępnianie podziału

Gdy udostępniasz podział lub rozpoczynasz współpracę na żywo, aplikacja przesyła jego kopię na nasz serwer udostępniania (Cloudflare Workers i Durable Objects). Kopia zawiera:

Sprzedawcę, datę, pozycje, ceny, sumy i zdjęcie paragonu.
Informację, kto uczestniczy w podziale i kto ile jest winien, wraz z imieniem, numerem telefonu i linkiem do zdjęcia profilowego każdej osoby, w takiej postaci, w jakiej widnieją w Twoich kontaktach lub w jej profilu Splitea.
Nazwy użytkownika w aplikacjach płatniczych osoby, która zapłaciła, aby pozostali mogli oddać jej pieniądze, oraz jej dane bankowe, jeśli to ona udostępniła podział i je dodała.

Każdy, kto ma link, może otworzyć podział w aplikacji lub w przeglądarce internetowej i zobaczyć wszystko powyższe, łącznie ze zdjęciem paragonu. Wysyłaj link tylko osobom, którym ufasz.

Osoby, które otworzą link, mogą przypisywać pozycje, zmieniać podział i oznaczać swój udział jako zapłacony. Jeśli zablokujesz edycję, będą mogły jedynie przeglądać podział i odnotowywać płatności. Gdy podział jest otwarty, osoby, które go przeglądają, widzą imiona i identyfikatory kont Splitea (lub anonimowe identyfikatory webowe) pozostałych połączonych z nim osób, a także ich edycje i wszelkie zmiany, które wprowadzą w swoich profilach. Te edycje są zapisywane razem z podziałem.

Link przestaje działać, a serwer udostępniania usuwa podział 30 dni po jego udostępnieniu. Możesz zakończyć udostępnianie wcześniej za pomocą opcji Przestań udostępniać lub usuwając paragon. Po usunięciu funkcja odzyskiwania do określonego momentu (point-in-time recovery) w Cloudflare przechowuje kopię, którą można przywrócić, przez maksymalnie 30 kolejnych dni; używamy jej wyłącznie do odzyskania podziału usuniętego przez pomyłkę. Obrazy podglądu podziału, które komunikatory lub przeglądarki już pobrały, mogą pozostać w ich pamięci podręcznej po usunięciu podziału.

Jeśli ktoś z uczestników podziału korzysta ze Splitea, wysyłamy mu przez usługę powiadomień push Apple powiadomienie, w którym widać Twoje imię i nazwę sprzedawcy.

Splitea w internecie

Osoby, którym udostępniasz podział, mogą otworzyć go na stronie splitea.app bez aplikacji i bez konta. Strona tworzy losowy, anonimowy identyfikator w pamięci lokalnej przeglądarki, aby pokazywać, kto edytuje, i zapamiętać, którą osobą w podziale jesteś. Jeśli oznaczysz swój udział jako zapłacony, zostanie to zapisane razem z podziałem. Nasze strony internetowe nie używają plików cookie ani reklam. Aby liczyć odwiedziny i mierzyć szybkość stron, korzystają z Cloudflare Web Analytics, które nie używa plików cookie ani nie śledzi Cię na innych stronach.

Linki do płatności. Linki do płatności Splitea otwierają aplikację płatniczą (taką jak Venmo, PayPal lub ATH Móvil) z wypełnioną nazwą użytkownika odbiorcy, kwotą i krótką notatką. Nasz serwer przekazuje te dane dalej, nie przechowując ich. Gdy jesteś już w aplikacji płatniczej, obowiązuje jej własna polityka prywatności.

Znajdowanie znajomych korzystających ze Splitea

Jeśli zezwolisz na dostęp do Kontaktów, aplikacja odczytuje imiona i nazwiska, numery telefonów i zdjęcia z Twojej książki adresowej, dzięki czemu możesz dodawać osoby do podziału. Aby pokazać, które z nich korzystają ze Splitea, aplikacja wysyła do naszego katalogu numery telefonów dodanych przez Ciebie osób w standardowym formacie międzynarodowym. Nasz serwer zamienia każdy numer w skrót kryptograficzny z użyciem tajnego klucza, porównuje go ze skrótami użytkowników Splitea i zwraca pasujące profile. Wysyłane przez Ciebie numery nie są przechowywane ani zapisywane w logach. Aplikacja nigdy nie przesyła całej Twojej książki adresowej, a imiona i nazwiska oraz zdjęcia kontaktów nie są wysyłane przy tym wyszukiwaniu.

Imiona i nazwiska oraz numery telefonów kontaktów opuszczają jednak Twoje urządzenie, gdy udostępniasz podział, jak opisano w sekcji „Udostępnianie podziału”.

Powiadomienia

Na iPhonie, jeśli zezwolisz na powiadomienia, Twoje urządzenie przekazuje nam token push Apple, który przechowujemy razem z identyfikatorem Twojego konta. Używamy go, aby informować Cię, gdy ktoś udostępni Ci podział, oraz, rzadko, aby ogłaszać ważne zmiany w Splitea. Powiadomienia są dostarczane przez usługę Apple Push Notification. Token jest usuwany, gdy się wylogujesz, gdy usuniesz konto lub gdy Apple poinformuje nas, że stracił ważność. Wyłączenie powiadomień w Ustawieniach iOS sprawia, że przestają się one wyświetlać, ale nie usuwa tokenu. Aplikacja na Androida nie wysyła jeszcze powiadomień.

Twoja subskrypcja

Splitea Unlimited to automatycznie odnawiana subskrypcja sprzedawana przez App Store. Bez niej masz ograniczoną liczbę darmowych skanów. Płatności obsługuje Apple, a my nigdy nie widzimy danych Twojej karty ani danych rozliczeniowych. Aplikacja informuje nasz serwer skanowania, czy masz subskrypcję, a Apple wysyła na nasz serwer powiadomienia o Twojej subskrypcji (produkt, status subskrypcji, daty odnowienia i wygaśnięcia oraz identyfikator transakcji Apple), które przechowujemy powiązane z Twoim kontem. Aplikacja na Androida nie sprzedaje jeszcze subskrypcji, więc konta na Androidzie mają tylko darmowe skany.

Zgłoszenia i blokowanie

Jeśli zgłosisz czyjeś zdjęcie profilowe, przechowujemy informację, kto dokonał zgłoszenia, kogo zgłoszono, oraz podany przez Ciebie powód, abyśmy mogli je rozpatrzyć. Zablokowane przez Ciebie osoby są przechowywane w Twoim iCloud.

Korespondencja e-mail ze wsparciem

Jeśli napiszesz do nas e-mail, przechowujemy korespondencję przez maksymalnie 2 lata od rozwiązania sprawy, chyba że poprosisz nas o jej wcześniejsze usunięcie.

Czego nie robimy

Nie wyświetlamy reklam ani nie dołączamy żadnych SDK reklamowych, śledzących ani analitycznych. Aplikacja na iPhone’a nie zawiera bibliotek kodu firm trzecich i jest zbudowana wyłącznie na frameworkach Apple. Aplikacja na Androida jest zbudowana na bibliotekach Androida firmy Google oraz kilku bibliotekach open source do obsługi sieci i obrazów, z których żadna nie zbiera danych do celów analitycznych ani reklamowych.
Nie śledzimy Cię w aplikacjach ani na stronach internetowych innych firm i nie używamy identyfikatora reklamowego Apple ani Google.
Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych i nie udostępniamy ich w celach reklamowych.
Nie przechowujemy zdjęć paragonów po skanowaniu, z wyjątkiem paragonów, które zdecydujesz się zgłosić (usuwanych po 30 dniach), oraz zdjęć w udostępnianych przez Ciebie podziałach (usuwanych razem z podziałem).

Kto jeszcze przetwarza Twoje dane

Apple: „Zaloguj się, używając konta Apple”, iCloud, App Store, App Attest, powiadomienia push i mapy. Zobacz Politykę prywatności Apple.
Cloudflare: hostuje wszystkie serwery i magazyny danych Splitea, sprawdza zdjęcia profilowe za pomocą Workers AI i liczy odwiedziny splitea.app za pomocą Web Analytics. Cloudflare przechowuje logi naszych serwerów przez maksymalnie 7 dni, abyśmy mogli naprawiać problemy. Mogą one zawierać szczegóły żądań oraz, gdy skanowanie nie powiedzie się w nietypowy sposób, odczyt paragonu wykonany przez model AI. Zobacz Politykę prywatności Cloudflare.
Google: Gemini API odczytuje zdjęcia paragonów i otrzymuje przybliżoną lokalizację wysłaną ze skanem z iPhone’a. Google przetwarza te żądania zgodnie z warunkami płatnego Gemini API, które nie pozwalają Google wykorzystywać ich do ulepszania swoich produktów, i przechowuje je tylko przez ograniczony czas w celu wykrywania nadużyć. Zobacz Warunki Gemini API. Na Androidzie Google zapewnia też funkcję „Zaloguj się przez Google” i sklep Google Play, przez który dystrybuowana jest aplikacja, oraz przechowuje kopię zapasową Twojego telefonu, jeśli jest włączona. Zobacz Politykę prywatności Google.
Telegram: otrzymujemy prywatne alerty w Telegramie, gdy ktoś się zarejestruje, wykupi subskrypcję lub zeskanuje paragon, abyśmy mogli szybko wychwytywać problemy. Zawierają one podstawowe dane o koncie i skanie. Nigdy nie zawierają zdjęcia, pozycji, Twojego adresu e-mail ani Twojego numeru telefonu. Zobacz Politykę prywatności Telegramu.
Aplikacje płatnicze: gdy stukniesz link do płatności, otwierana aplikacja płatnicza otrzymuje nazwę użytkownika odbiorcy i kwotę.

Tylko Raúl ma dostęp do serwerów i narzędzi administracyjnych Splitea, które są chronione jego logowaniem do Cloudflare i tajnym kluczem administracyjnym. Przegląda on dane kont i udostępnień wyłącznie w celu prowadzenia usługi, odpowiadania na zgłoszenia do wsparcia i przeciwdziałania nadużyciom.

Gdzie przetwarzane są Twoje dane

Cloudflare uruchamia nasze serwery w swojej globalnej sieci, więc żądanie może zostać obsłużone w centrum danych blisko Ciebie, a nasze żądania do modelu AI wychodzą z Ameryki Północnej. Apple, Google i Telegram mogą przetwarzać dane w Stanach Zjednoczonych i innych krajach. Jeśli korzystasz ze Splitea poza Stanami Zjednoczonymi, Twoje dane mogą być przetwarzane w krajach, w których przepisy o ochronie danych różnią się od obowiązujących u Ciebie. Tam, gdzie wymaga tego prawo, opieramy się na standardowych klauzulach umownych Komisji Europejskiej lub równoważnych zabezpieczeniach oferowanych przez tych dostawców. Szczegóły możesz uzyskać, pisząc na adres privacy@splitea.app.

Jak długo przechowujemy dane

Paragony, foldery i Twój profil w iCloud: do czasu, aż je usuniesz lub usuniesz konto.
Podziały zapisane na Androidzie: na Twoim telefonie, do czasu, aż je usuniesz, usuniesz konto lub odinstalujesz aplikację.
Profil w katalogu (imię, zdjęcie, numer telefonu, nazwy użytkownika w aplikacjach płatniczych, adres e-mail, kraj konta App Store): do czasu usunięcia konta. Usunięte rekordy mogą pozostawać w kopiach zapasowych bazy danych Cloudflare przez maksymalnie 30 dni.
Niedokończone logowania: 7 dni.
Zdjęcia paragonów wysłane do skanowania: nie są przechowywane.
Wpisy o skanach i powiadomienia o subskrypcji: przechowywane, dopóki Splitea działa, aby liczyć darmowe skany i rozumieć, jak usługa jest używana. Aby zlecić usunięcie swoich, zobacz sekcję „Usuwanie konta”.
Zgłoszone przez Ciebie paragony: 30 dni.
Udostępnione podziały: 30 dni od udostępnienia oraz maksymalnie 30 dni w kopiach zapasowych do odzyskiwania.
Klucze App Attest: 90 dni od ostatniego użycia.
Tokeny push: do czasu, aż się wylogujesz, usuniesz konto lub Apple zgłosi, że token stracił ważność.
Logi serwerów: maksymalnie 7 dni.
Alerty w Telegramie: przechowywane na naszym prywatnym czacie w Telegramie, dopóki ich nie usuniemy.
Zgłoszenia zdjęć profilowych: tak długo, jak jest to potrzebne do przeciwdziałania nadużyciom, także po usunięciu konta.
Korespondencja e-mail ze wsparciem: maksymalnie 2 lata od rozwiązania sprawy.

Usuwanie konta

Możesz usunąć konto w aplikacji. Na iPhonie otwórz Ustawienia (ikona koła zębatego na ekranie głównym) i stuknij Usuń konto na dole. Na Androidzie otwórz Ustawienia i stuknij Usuń konto. Po potwierdzeniu:

Na iPhonie udostępnione przez Ciebie podziały zostają zakończone i usunięte z serwera udostępniania. Mogą pozostać w kopiach zapasowych do odzyskiwania przez maksymalnie 30 dni. Na Androidzie udostępnione przez Ciebie podziały przestają działać, gdy wygasną, czyli 30 dni po ich udostępnieniu.
Twój profil w katalogu, numer telefonu, adres e-mail, zdjęcie profilowe i tokeny push są natychmiast usuwane z naszych serwerów.
Na iPhonie Twoje paragony, foldery i profil są usuwane z Twojego urządzenia i z Twojego iCloud. Na Androidzie usuwane są podziały i profil zapisane na Twoim telefonie.
Następuje wylogowanie.

Możesz też poprosić nas o usunięcie konta bez użycia aplikacji: napisz na adres privacy@splitea.app z adresu e-mail konta Apple lub Google, którego używasz do logowania, albo podaj nam numer telefonu ze swojego profilu. Potwierdzimy, że to Ty, i usuniemy konto w ciągu 30 dni.

Niektóre dane nie są jeszcze usuwane automatycznie: Twoje wpisy o skanach, powiadomienia o subskrypcji i imię przechowywane przez naszą usługę skanowania; zgłoszone przez Ciebie paragony (wygasają po 30 dniach); daty Twoich wcześniejszych skanów w Twoim iCloud; udostępnione Ci przez inne osoby podziały, które zachowują Twoje dane do czasu swojego wygaśnięcia; kopie Twojego zdjęcia profilowego zapisane już w pamięci podręcznej przeglądarek lub Cloudflare; oraz zgłoszenia zdjęć profilowych. Napisz na adres privacy@splitea.app, a w ciągu 30 dni usuniemy wszystko, co będziemy mogli.

Możesz też przestać używać funkcji „Zaloguj się, używając konta Apple” w Splitea na swoim iPhonie: Ustawienia → [Twoje imię i nazwisko] → Zaloguj się, używając konta Apple.

Na Androidzie możesz odebrać Splitea dostęp do swojego konta Google na stronie myaccount.google.com/connections.

Bezpieczeństwo

Wszystkie połączenia ze Splitea korzystają z HTTPS. W naszym katalogu numery telefonów są haszowane algorytmem HMAC-SHA256 z użyciem tajnego klucza, a numery telefonów i adresy e-mail są szyfrowane algorytmem AES-256-GCM. Na iPhonie żądania skanowania są weryfikowane za pomocą App Attest firmy Apple, a Twój klucz logowania jest przechowywany w pęku kluczy Twojego urządzenia. Na Androidzie Twój klucz logowania jest zaszyfrowany kluczem przechowywanym w bezpiecznym magazynie kluczy Androida. Dane w iCloud chroni Apple. Żaden system nie jest w pełni bezpieczny, więc jeśli znajdziesz problem, daj nam znać.

Podstawy prawne przetwarzania (RODO)

Jeśli znajdujesz się w Europejskim Obszarze Gospodarczym, Zjednoczonym Królestwie lub Szwajcarii, opieramy się na następujących podstawach prawnych z art. 6 RODO:

Umowa: aby zapewnić to, do czego używasz Splitea, w tym Twoje konto i profil, skanowanie, udostępnianie, znajdowanie znajomych, powiadomienia i Twoją subskrypcję.
Zgoda: w przypadku uprawnień, które przyznajesz na swoim telefonie (aparat, zdjęcia, kontakty, a na iPhonie także lokalizacja i powiadomienia), oraz paragonów, które zdecydujesz się zgłosić. Zgodę możesz wycofać w każdej chwili w ustawieniach telefonu.
Prawnie uzasadnione interesy: aby zapewnić bezpieczeństwo i działanie Splitea (App Attest, logi serwerów, kopie zapasowe i alerty), zapobiegać nadużyciom (moderacja zdjęć i zgłoszenia) oraz rozumieć, jak Splitea jest używana (wpisy o skanach i liczba odwiedzin strony internetowej). Rozważyliśmy te interesy względem Twoich praw i uznajemy je za proporcjonalne.

Twoje prawa

Jeśli znajdujesz się w Europejskim Obszarze Gospodarczym, Zjednoczonym Królestwie, Szwajcarii lub w innym miejscu z podobnymi przepisami o ochronie danych, masz prawo do:

Dostępu: uzyskania kopii danych osobowych, które o Tobie przechowujemy.
Sprostowania: poprawienia nieprawidłowych lub niekompletnych danych. Większość z nich możesz edytować bezpośrednio w aplikacji.
Usunięcia danych: żądania usunięcia Twoich danych. Usunięcie konta w aplikacji załatwia większość z tego; w sprawie reszty napisz do nas.
Ograniczenia przetwarzania: zwrócenia się do nas o wstrzymanie przetwarzania Twoich danych na czas rozpatrywania skargi.
Przenoszenia danych: otrzymania danych z Twojego profilu w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
Sprzeciwu: wniesienia sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach.
Wycofania zgody: wyłączenia dowolnego uprawnienia w ustawieniach telefonu. Nie wpływa to na przetwarzanie, które miało miejsce wcześniej.
Wniesienia skargi: skontaktowania się z lokalnym organem ochrony danych.

Aby skorzystać z któregokolwiek z tych praw, napisz na adres privacy@splitea.app. Odpowiadamy w ciągu 30 dni.

Prawa do prywatności w Kalifornii (CCPA / CPRA)

Jeśli mieszkasz w Kalifornii, ustawy California Consumer Privacy Act i California Privacy Rights Act przyznają Ci określone prawa dotyczące Twoich danych osobowych.

Kategorie zbieranych przez nas danych osobowych (zgodnie z definicją w Cal. Civ. Code §1798.140):

Identyfikatory: imię, adres e-mail, numer telefonu, identyfikator konta, nazwy użytkownika w aplikacjach płatniczych, token push i klucz App Attest.
Informacje handlowe: status Twojej subskrypcji i szczegóły transakcji Apple.
Informacje finansowe: imię i nazwisko właściciela rachunku oraz IBAN, jeśli dodasz dane bankowe.
Geolokalizacja: przybliżona lokalizacja wysyłana ze skanem (nieprzechowywana, z wyjątkiem zgłoszonych przez Ciebie paragonów).
Aktywność w internecie lub inna aktywność elektroniczna: wpisy o skanach, logi serwerów i statystyki odwiedzin strony internetowej.
Informacje wizualne: zdjęcia paragonów i zdjęcia profilowe.
Informacje o innych osobach: imiona i nazwiska oraz numery telefonów osób, które dodajesz do udostępnianego przez Ciebie podziału.

Źródła: Ty, Twoje urządzenie, Apple i Google. Cele: zgodnie z opisem w tej polityce. Odbiorcy: zgodnie z opisem w sekcji „Kto jeszcze przetwarza Twoje dane”.

Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych w rozumieniu, jakie CCPA nadaje tym pojęciom, i nie robiliśmy tego w ciągu ostatnich 12 miesięcy.

Twoje prawa w Kalifornii:

Prawo do informacji: możesz zapytać, jakie dane osobowe o Tobie przechowujemy.
Prawo do usunięcia: możesz poprosić nas o ich usunięcie (zobacz sekcję „Usuwanie konta”).
Prawo do sprostowania: możesz poprosić nas o poprawienie nieprawidłowych informacji.
Prawo do rezygnacji ze sprzedaży lub udostępniania: nie ma zastosowania, ponieważ nie sprzedajemy ani nie udostępniamy danych.
Prawo do niedyskryminacji: nie odmówimy Ci usługi, nie naliczymy innych cen ani nie zaoferujemy innego poziomu usługi z powodu skorzystania przez Ciebie z któregokolwiek z tych praw.

Aby skorzystać z tych praw, napisz na adres privacy@splitea.app, podając informacje wystarczające do potwierdzenia, że to Twoje konto. Odpowiadamy w ciągu 45 dni.

Prywatność dzieci

Splitea nie jest przeznaczona dla dzieci w wieku poniżej 13 lat (16 lat w Europejskim Obszarze Gospodarczym). Nie zbieramy świadomie danych osobowych od osób poniżej tego wieku. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami pod adresem privacy@splitea.app, a niezwłocznie je usuniemy.

Zmiany w tej polityce

Gdy zmieniamy tę politykę, aktualizujemy datę „Ostatnia aktualizacja” na górze strony. O ważnych zmianach, a także tam, gdzie wymaga tego prawo, poinformujemy Cię również w aplikacji.

Kontakt

Jeśli masz pytania dotyczące prywatności lub chcesz skorzystać z któregokolwiek z powyższych praw, napisz na adres privacy@splitea.app.

Pytania o prywatność lub wnioski dotyczące danych? Napisz na adres privacy@splitea.app. Odpowiadamy w ciągu 30 dni.

Zásady ochrany osobních údajů

Poslední aktualizace: 2. listopadu 2026

Splitea je aplikace pro rozdělování účtů, kterou vytváří jeden člověk, Raúl Mora („my“, „nás“). Tyto zásady vysvětlují, s jakými informacemi Splitea pracuje, kam se dostávají, jak dlouho se uchovávají a co s tím můžete dělat. Vztahují se na aplikace Splitea pro iPhone a Android a na stránky Splitea na adrese splitea.app.

Ve zkratce

Na iPhonu jsou vaše uložené účtenky, složky a profil uložené ve vašich zařízeních a ve vašem vlastním iCloudu. Na Androidu zůstávají vaše uložená rozdělení ve vašem telefonu. Naše servery vaši knihovnu účtenek neuchovávají.
Skenování neprobíhá ve vašem telefonu. Každá fotka účtenky se odesílá na náš server a do modelu AI (v současnosti Google Gemini), který přečte položky. Fotku si neponecháváme.
Vaše jméno, profilová fotka, telefonní číslo a uživatelská jména pro platby jsou uložené v našem adresáři uživatelů, aby vás lidé, kteří mají vaše číslo, mohli v aplikaci Splitea najít.
Když sdílíte rozdělení, odešle se jeho kopie na náš server pro sdílení a otevřít ji může kdokoli, kdo má odkaz. Kopie se smaže 30 dní po nasdílení.
Žádné reklamy a žádné sledování. Aplikace neobsahuje žádné analytické ani reklamní SDK a naše webové stránky pouze počítají návštěvy pomocí nástroje Cloudflare Web Analytics, který nepoužívá cookies. Vaše údaje nikdy neprodáváme.
Svůj účet můžete kdykoli smazat v aplikaci nebo e-mailem.

Kdo za údaje odpovídá

Správcem osobních údajů pro Splitea je:

Raúl Mora (podnikající fyzická osoba)
E-mail: privacy@splitea.app

Splitea je provozována jediným člověkem a podle článku 37 obecného nařízení o ochraně osobních údajů (GDPR) nemusí jmenovat pověřence pro ochranu osobních údajů. S jakýmkoli dotazem k ochraně soukromí pište na výše uvedený e-mail.

Váš účet

Na iPhonu se přihlašujete přes Apple. Apple nám poskytne ID účtu, které je jedinečné pro Splitea, a e-mailovou adresu vašeho účtu Apple (nebo adresu ze služby Skrýt můj e-mail, pokud ji zvolíte). ID účtu a zašifrovanou kopii e-mailu ukládáme v našem adresáři uživatelů a e-mail používáme jen k tomu, abychom vás kontaktovali ohledně vašeho účtu. Aplikace také odesílá vaše jméno naší službě pro skenování, která ho uchovává spolu s vaším ID účtu, abychom věděli, od koho nahlášená účtenka pochází. Po přihlášení si aplikace uloží do Klíčenky vašeho zařízení přihlašovací klíč Splitea, abyste zůstali přihlášeni.

Na Androidu se přihlašujete přes Google. Google nám poskytne ID vašeho účtu Google, e-mailovou adresu tohoto účtu a vaše jméno. ID a zašifrovanou kopii e-mailu ukládáme v našem adresáři uživatelů a e-mail používáme jen k tomu, abychom vás kontaktovali ohledně vašeho účtu. Vaše jméno používáme jen k tomu, abychom jím při prvním přihlášení vyplnili váš profil, a můžete ho změnit. Po přihlášení si aplikace uloží do vašeho telefonu přihlašovací klíč Splitea, zašifrovaný klíčem uloženým v zabezpečeném úložišti klíčů systému Android.

Pokud se přihlásíte, ale nastavení profilu nikdy nedokončíte, záznam o tomto účtu po 7 dnech smažeme.

Váš profil

Váš profil obsahuje vaše jméno, profilovou fotku, telefonní číslo a uživatelská jména pro platby (například Venmo, Cash App, PayPal, Revolut, Monzo nebo ATH Móvil). Uchovává se na dvou místech:

Ve vašem iCloudu, aby se synchronizoval mezi vaším iPhonem a dalšími zařízeními Apple. Na Androidu se místo toho uchovává ve vašem telefonu.
V našem adresáři uživatelů, aby lidé, kteří používají Splitea a mají vaše telefonní číslo, viděli vaše jméno, fotku a uživatelská jména pro platby, když s vámi rozdělují účet.

V adresáři je vaše telefonní číslo uloženo jako hash s klíčem (slouží k vyhledání shody) a jako zašifrovaná kopie (aby vám ho aplikace mohla zobrazit). Vaše jméno a uživatelská jména pro platby jsou uložena jako prostý text, protože se zobrazují ostatním lidem. Ukládáme také zemi vašeho App Storu, abychom věděli, kde se Splitea používá.

Bankovní údaje. Pokud přidáte bankovní údaje pro bankovní převody (jméno majitele účtu a IBAN), uchovávají se ve vašem zařízení a ve vašem účtu iCloud, ne v našem adresáři. Jsou součástí pouze odkazů, které sdílíte u rozdělení, ve kterých jste platili vy, aby vám lidé, se kterými je sdílíte, mohli peníze vrátit, a uchovávají se s daným rozdělením, dokud nevyprší jeho platnost. Pokud někdo otevře váš odkaz v aplikaci Splitea, aplikace uloží vaše bankovní údaje do jeho zařízení, aby vám mohl později zaplatit.

Váš profil může najít kdokoli, kdo používá Splitea a má vaše telefonní číslo. Telefonní číslo je k profilu povinné, takže jediný způsob, jak přestat být k nalezení, je smazat svůj účet.

Profilové fotky. Před uložením profilové fotky ji automatický moderační model (Cloudflare Workers AI) zkontroluje, zda neobsahuje závadný obsah, a fotky, které kontrolou neprojdou, jsou odmítnuty. Uložené profilové fotky se poskytují z veřejné webové adresy, takže si je může zobrazit kdokoli, kdo tuto adresu má.

Vaše účtenky

Na iPhonu se uložené účtenky (včetně jejich fotek), položky, složky, lidé v jednotlivých rozděleních a lidé, které jste zablokovali, ukládají do vašeho zařízení a synchronizují přes vaši soukromou databázi na iCloudu. Tato data nevidíme. Jak je iCloud ukládá, upravují zásady ochrany osobních údajů společnosti Apple.

Na Androidu se uložená rozdělení, fotky jejich účtenek a lidé v nich ukládají jen do vašeho telefonu. Neuchováváme jejich kopii, takže o ně přijdete, pokud aplikaci odinstalujete nebo telefon ztratíte. Pokud máte v telefonu zapnuté zálohování, Android je může zahrnout do své zálohy ve vašem účtu Google, na kterou se vztahují zásady ochrany osobních údajů společnosti Google.

Na iPhonu Splitea také ve vašem iCloudu uchovává datum každého vašeho dřívějšího skenu, aby vás počet využitých skenů zdarma provázel i na vašich dalších zařízeních. Na Androidu aplikace načítá počet využitých skenů zdarma z našeho serveru.

Skenování účtenky

Skenování neprobíhá ve vašem telefonu. Když naskenujete nebo importujete účtenku:

Aplikace odešle fotku nebo PDF na náš skenovací server, který běží na Cloudflare Workers.
Náš server soubor předá modelu AI, který přečte obchod, položky, ceny a daně. V současnosti je to Gemini API od společnosti Google. Než přejdeme k jinému poskytovateli AI, tyto zásady aktualizujeme.
Výsledky se vrátí do vašeho telefonu. Náš server fotku neukládá.

Na iPhonu Splitea používá rozpoznávání textu přímo v zařízení od společnosti Apple pouze k tomu, aby fotku otočila správně nahoru a ověřila, že vypadá jako účtenka. Na Androidu aplikace fotku před odesláním pouze otočí správně nahoru a zmenší.

Poloha. Pokud na iPhonu povolíte přístup k poloze, aplikace s každým skenem odešle vaši přibližnou polohu (polohu se sníženou přesností, kterou poskytuje iOS, ne vaše přesné místo). Náš server tyto souřadnice předá modelu AI jako vodítko pro místní daňovou sazbu, které se použije jen tehdy, když na účtence není adresa. Poloha se se skenem neukládá. Aplikace se také může zeptat mapové služby společnosti Apple, ve které zemi se nacházíte, aby vám navrhla měnu. Aplikace pro Android vaši polohu nepoužívá.

Záznamy o skenech. O každém skenu uchováváme záznam, abychom mohli počítat vaše skeny zdarma a udržovat službu v provozu. Obsahuje vaše ID účtu, datum, verzi aplikace (a na iPhonu verzi iOS), zemi, ze které vaše připojení přišlo (ne vaši IP adresu), datové centrum Cloudflare, které sken zpracovalo, počet nalezených položek, zda byla nalezena daň, podrobnosti o chybě, pokud sken selhal, a technické údaje, jako je doba zpracování a využití AI. U bezplatných účtů uchováváme také otisk (hash) fotky, aby opětovné naskenování stejné fotky nespotřebovalo další sken zdarma. Záznam neobsahuje fotku, obchod, položky ani celkové částky.

App Attest. Abychom měli jistotu, že požadavky na skenování pocházejí ze skutečné aplikace Splitea, používá aplikace na iPhonu službu App Attest od společnosti Apple. Náš server uchovává klíč App Attest vašeho zařízení spolu s vaším ID účtu až do uplynutí 90 dní od jeho posledního použití.

Směnné kurzy. K převodu částek mezi měnami si aplikace vyžádá kurzy od našeho serveru a použije k tomu pouze kód měny. Náš server získává kurzy od veřejného poskytovatele a nesděluje mu o vás nic.

Nahlášení účtenky, kterou Splitea nedokázala přečíst

Pokud Splitea účtenku nedokáže přečíst, můžete klepnout na Nahlásit a potvrzením nám ji odeslat, abychom mohli rozpoznávání zlepšit. Pokud to neuděláte, nic se neodešle. Ukládáme fotku nebo PDF, vaše ID účtu, chybovou zprávu a přibližnou polohu odeslanou se skenem. Vše se automaticky smaže po 30 dnech.

Sdílení rozdělení

Když sdílíte rozdělení nebo zahájíte živou spolupráci, aplikace nahraje jeho kopii na náš server pro sdílení (Cloudflare Workers a Durable Objects). Kopie obsahuje:

Obchod, datum, položky, ceny, celkové částky a fotku účtenky.
Kdo se na rozdělení podílí a kdo kolik dluží, včetně jména, telefonního čísla a odkazu na profilovou fotku každé osoby, jak jsou uvedeny ve vašich kontaktech nebo v jejím profilu Splitea.
Uživatelská jména pro platby osoby, která platila, aby jí ostatní mohli peníze vrátit, a její bankovní údaje, pokud rozdělení nasdílela a údaje přidala.

Rozdělení může otevřít kdokoli, kdo má odkaz, v aplikaci nebo ve webovém prohlížeči, a uvidí vše výše uvedené včetně fotky účtenky. Odkaz posílejte jen lidem, kterým důvěřujete.

Lidé, kteří odkaz otevřou, mohou přiřazovat položky, měnit rozdělení a označit, že zaplatili. Pokud zamknete úpravy, mohou si rozdělení jen prohlížet a zaznamenávat platby. Dokud je rozdělení otevřené, lidé, kteří si ho prohlížejí, vidí jména a ID účtů Splitea (nebo anonymní webová ID) ostatních připojených spolu s jejich úpravami a všemi změnami profilu, které provedou. Tyto úpravy se ukládají spolu s rozdělením.

Odkaz přestane fungovat a server pro sdílení smaže rozdělení 30 dní po jeho nasdílení. Dříve ho můžete ukončit klepnutím na Přestat sdílet nebo smazáním účtenky. Po smazání uchovává funkce obnovy k určitému okamžiku (point-in-time recovery) od Cloudflare ještě až 30 dalších dní obnovitelnou kopii, kterou používáme pouze k obnovení rozdělení smazaného omylem. Náhledové obrázky rozdělení, které si už stáhly aplikace pro zasílání zpráv nebo prohlížeče, mohou po smazání rozdělení zůstat v jejich mezipaměti.

Pokud někdo z účastníků rozdělení používá Splitea, pošleme mu prostřednictvím push služby společnosti Apple oznámení, ve kterém se zobrazí vaše křestní jméno a název obchodu.

Splitea na webu

Lidé, se kterými sdílíte, mohou rozdělení otevřít na splitea.app bez aplikace i bez účtu. Stránka vytvoří v místním úložišti prohlížeče náhodné anonymní ID, aby mohla zobrazit, kdo provádí úpravy, a zapamatovat si, kterou osobou v rozdělení jste. Pokud označíte, že jste zaplatili, uloží se to spolu s rozdělením. Naše webové stránky nepoužívají cookies ani reklamy. K počítání návštěv a měření rychlosti stránek používají nástroj Cloudflare Web Analytics, který nepoužívá cookies a nesleduje vás na jiných webech.

Platební odkazy. Platební odkazy Splitea otevřou platební aplikaci (například Venmo, PayPal nebo ATH Móvil) s předvyplněným uživatelským jménem příjemce, částkou a krátkou poznámkou. Náš server tyto údaje předá dál, aniž by je ukládal. Jakmile jste v platební aplikaci, platí její vlastní zásady ochrany osobních údajů.

Hledání přátel, kteří používají Splitea

Pokud povolíte přístup ke kontaktům, aplikace čte jména, telefonní čísla a fotky z vašeho adresáře kontaktů, abyste mohli přidávat lidi do rozdělení. Aby aplikace ukázala, kdo z nich používá Splitea, odešle telefonní čísla lidí, které přidáte, ve standardním mezinárodním formátu do našeho adresáře uživatelů. Náš server z každého čísla vytvoří pomocí tajného klíče hash, porovná ho s hashi uživatelů Splitea a vrátí odpovídající profily. Odeslaná čísla se neukládají ani nezaznamenávají do protokolů. Aplikace nikdy nenahrává celý váš adresář kontaktů a jména ani fotky kontaktů se pro toto vyhledávání neodesílají.

Jména a telefonní čísla kontaktů ale vaše zařízení opouštějí, když sdílíte rozdělení, jak je popsáno v části „Sdílení rozdělení“.

Oznámení

Pokud na iPhonu povolíte oznámení, vaše zařízení nám poskytne push token od společnosti Apple, který uchováváme spolu s vaším ID účtu. Používáme ho k tomu, abychom vám dali vědět, když s vámi někdo sdílí rozdělení, a výjimečně k oznámení důležitých změn v aplikaci Splitea. Oznámení doručuje služba nabízených oznámení společnosti Apple (Apple Push Notification service). Token se smaže, když se odhlásíte, když smažete svůj účet nebo když nám Apple sdělí, že už není platný. Když oznámení vypnete v Nastavení iOS, přestanou se zobrazovat, ale token se tím nesmaže. Aplikace pro Android zatím oznámení neposílá.

Vaše předplatné

Splitea Unlimited je automaticky obnovované předplatné prodávané přes App Store. Bez něj máte k dispozici omezený počet skenů zdarma. Platbu zpracovává Apple a údaje o vaší kartě ani fakturační údaje nikdy nevidíme. Aplikace sděluje našemu skenovacímu serveru, zda máte předplatné, a Apple našemu serveru zasílá oznámení o vašem předplatném (produkt, jeho stav, datum obnovení a vypršení platnosti a ID transakce od společnosti Apple), která uchováváme propojená s vaším účtem. Aplikace pro Android zatím předplatné neprodává, takže účty na Androidu mají k dispozici jen skeny zdarma.

Hlášení a blokování

Pokud nahlásíte něčí profilovou fotku, uložíme, kdo hlášení podal, kdo byl nahlášen a jaký důvod jste uvedli, abychom ho mohli posoudit. Lidé, které zablokujete, se ukládají ve vašem iCloudu.

E-maily podpoře

Pokud nám napíšete e-mail, uchováváme konverzaci až 2 roky po jejím vyřešení, pokud nás nepožádáte, abychom ji smazali dříve.

Co neděláme

Nezobrazujeme reklamy a nepoužíváme žádné reklamní, sledovací ani analytické SDK. Aplikace pro iPhone neobsahuje žádné knihovny kódu třetích stran a je postavená výhradně na frameworcích společnosti Apple. Aplikace pro Android je postavená na knihovnách Android od společnosti Google a několika open-source knihovnách pro síťovou komunikaci a obrázky, z nichž žádná neshromažďuje data pro analytické ani reklamní účely.
Nesledujeme vás napříč aplikacemi ani weby jiných společností a nepoužíváme reklamní identifikátor společnosti Apple ani Google.
Vaše osobní údaje neprodáváme ani nepronajímáme a nesdílíme je pro reklamní účely.
Fotky účtenek po naskenování neuchováváme, s výjimkou účtenek, které se rozhodnete nahlásit (smažou se po 30 dnech), a fotek v rozděleních, která sdílíte (smažou se spolu s rozdělením).

Kdo další s vašimi údaji pracuje

Apple: Přihlášení přes Apple, iCloud, App Store, App Attest, nabízená oznámení a mapy. Viz Zásady ochrany osobních údajů společnosti Apple.
Cloudflare: hostuje všechny servery a úložiště Splitea, kontroluje profilové fotky pomocí Workers AI a počítá návštěvy splitea.app pomocí Web Analytics. Cloudflare uchovává naše serverové protokoly až 7 dní, abychom mohli řešit problémy. Mohou obsahovat podrobnosti o požadavcích a v případě, že sken selže neobvyklým způsobem, i to, jak model AI účtenku přečetl. Viz Zásady ochrany osobních údajů společnosti Cloudflare.
Google: Gemini API čte fotky účtenek a dostává přibližnou polohu odeslanou se skenem z iPhonu. Google tyto požadavky zpracovává podle svých podmínek placeného Gemini API, které Googlu nedovolují je používat ke zlepšování jeho produktů, a uchovává je jen po omezenou dobu kvůli odhalování zneužití. Viz Podmínky Gemini API. Na Androidu Google také zajišťuje Přihlášení přes Google a Google Play, přes který se aplikace distribuuje, a uchovává zálohu vašeho telefonu, pokud ji máte zapnutou. Viz Zásady ochrany osobních údajů společnosti Google.
Telegram: když se někdo zaregistruje, pořídí si předplatné nebo naskenuje účtenku, dostáváme soukromá upozornění přes Telegram, abychom mohli rychle odhalit problémy. Obsahují základní údaje o účtu a skenu. Nikdy neobsahují fotku, položky, váš e-mail ani vaše telefonní číslo. Viz Zásady ochrany osobních údajů služby Telegram.
Platební aplikace: když klepnete na platební odkaz, platební aplikace, kterou otevřete, dostane uživatelské jméno příjemce a částku.

Pouze Raúl má přístup k serverům a administrátorským nástrojům Splitea, které jsou chráněny jeho přihlášením ke Cloudflare a tajným administrátorským klíčem. Do údajů o účtech a sdíleních nahlíží jen kvůli provozu služby, odpovídání na žádosti o podporu a řešení zneužití.

Kde se vaše údaje zpracovávají

Cloudflare provozuje naše servery ve své globální síti, takže požadavek může být zpracován v datovém centru ve vaší blízkosti, a naše požadavky na model AI odcházejí ze Severní Ameriky. Apple, Google a Telegram mohou zpracovávat údaje ve Spojených státech a v dalších zemích. Pokud používáte Splitea mimo USA, mohou být vaše údaje zpracovávány v zemích, jejichž zákony o ochraně osobních údajů se liší od vašich. Tam, kde to zákon vyžaduje, se opíráme o standardní smluvní doložky Evropské komise nebo o rovnocenné záruky, které tito poskytovatelé nabízejí. Podrobnosti si můžete vyžádat na adrese privacy@splitea.app.

Jak dlouho údaje uchováváme

Účtenky, složky a váš profil v iCloudu: dokud je nesmažete nebo dokud nesmažete svůj účet.
Rozdělení uložená na Androidu: ve vašem telefonu, dokud je nesmažete, dokud nesmažete svůj účet nebo dokud neodinstalujete aplikaci.
Profil v adresáři (jméno, fotka, telefonní číslo, uživatelská jména pro platby, e-mail, země App Storu): dokud nesmažete svůj účet. Smazané záznamy mohou zůstat v zálohách databáze u Cloudflare až 30 dní.
Nedokončená přihlášení: 7 dní.
Fotky účtenek odeslané ke skenování: neuchovávají se.
Záznamy o skenech a oznámení o předplatném: uchovávají se, dokud Splitea funguje, abychom mohli počítat skeny zdarma a rozumět tomu, jak se služba používá. Jak nechat odstranit ty své, se dozvíte v části „Smazání účtu“.
Účtenky, které nahlásíte: 30 dní.
Sdílená rozdělení: 30 dní od nasdílení plus až 30 dní v zálohách pro obnovu.
Klíče App Attest: 90 dní od posledního použití.
Push tokeny: dokud se neodhlásíte, nesmažete svůj účet nebo dokud Apple neoznámí, že token už není platný.
Serverové protokoly: až 7 dní.
Upozornění přes Telegram: uchovávají se v našem soukromém chatu na Telegramu, dokud je nesmažeme.
Hlášení profilových fotek: po dobu nezbytnou k řešení zneužití, a to i po smazání účtu.
E-maily podpoře: až 2 roky po vyřešení konverzace.

Smazání účtu

Účet můžete smazat přímo v aplikaci. Na iPhonu otevřete Nastavení (ozubené kolo na hlavní obrazovce) a dole klepněte na Smazat účet. Na Androidu otevřete Nastavení a klepněte na Smazat účet. Po potvrzení:

Na iPhonu se rozdělení, která jste sdíleli, ukončí a smažou ze serveru pro sdílení. V zálohách pro obnovu mohou zůstat až 30 dní. Na Androidu rozdělení, která jste sdíleli, přestanou fungovat, až vyprší jejich platnost, tedy 30 dní od jejich sdílení.
Váš profil v adresáři, telefonní číslo, e-mail, profilová fotka a push tokeny se z našich serverů okamžitě smažou.
Na iPhonu se vaše účtenky, složky a profil smažou z vašeho zařízení i z vašeho iCloudu. Na Androidu se smažou rozdělení a profil uložené ve vašem telefonu.
Budete odhlášeni.

O smazání účtu nás můžete požádat i bez aplikace: napište na privacy@splitea.app z e-mailové adresy účtu Apple nebo Google, přes který se přihlašujete, nebo nám sdělte telefonní číslo ve vašem profilu. Ověříme, že jste to vy, a účet do 30 dní smažeme.

Některé věci se zatím automaticky neodstraňují: vaše záznamy o skenech, oznámení o předplatném a jméno, které uchovává naše služba pro skenování; účtenky, které jste nahlásili (vyprší po 30 dnech); datum každého vašeho dřívějšího skenu uložené ve vašem iCloudu; rozdělení, která s vámi sdíleli jiní lidé a ve kterých vaše údaje zůstávají, dokud jejich platnost nevyprší; kopie vaší profilové fotky, které už mají v mezipaměti prohlížeče nebo Cloudflare; a hlášení profilových fotek. Napište na privacy@splitea.app a do 30 dní odstraníme vše, co půjde.

Přihlášení přes Apple pro Splitea můžete také přestat používat na iPhonu v Nastavení → [vaše jméno] → Přihlášení přes Apple.

Na Androidu můžete přístup aplikace Splitea k vašemu účtu Google zrušit na adrese myaccount.google.com/connections.

Zabezpečení

Všechna připojení ke službě Splitea používají HTTPS. V našem adresáři uživatelů se z telefonních čísel vytváří hash pomocí HMAC-SHA256 a tajného klíče a telefonní čísla a e-mailové adresy jsou šifrovány pomocí AES-256-GCM. Na iPhonu se požadavky na skenování ověřují pomocí App Attest od společnosti Apple a váš přihlašovací klíč je uložen v Klíčence vašeho zařízení. Na Androidu je váš přihlašovací klíč zašifrován klíčem uloženým v zabezpečeném úložišti klíčů systému Android. Data v iCloudu chrání Apple. Žádný systém není dokonale bezpečný, takže pokud narazíte na problém, dejte nám prosím vědět.

Právní základy zpracování (GDPR)

Pokud se nacházíte v Evropském hospodářském prostoru, ve Spojeném království nebo ve Švýcarsku, opíráme se o tyto právní základy podle článku 6 GDPR:

Smlouva: abychom vám poskytli to, k čemu Splitea používáte, včetně vašeho účtu a profilu, skenování, sdílení, hledání přátel, oznámení a vašeho předplatného.
Souhlas: pro oprávnění, která udělíte v telefonu (fotoaparát, fotky, kontakty a na iPhonu poloha a oznámení), a pro účtenky, které se rozhodnete nahlásit. Souhlas můžete kdykoli odvolat v nastavení telefonu.
Oprávněné zájmy: abychom udrželi Splitea bezpečnou a funkční (App Attest, serverové protokoly, zálohy a upozornění), předcházeli zneužití (moderování fotek a hlášení) a rozuměli tomu, jak se Splitea používá (záznamy o skenech a počty návštěv webu). Tyto zájmy jsme zvážili oproti vašim právům a považujeme je za přiměřené.

Vaše práva

Pokud se nacházíte v Evropském hospodářském prostoru, ve Spojeném království, ve Švýcarsku nebo jinde, kde platí podobné zákony o ochraně osobních údajů, máte tato práva:

Přístup: získat kopii osobních údajů, které o vás uchováváme.
Oprava: opravit nepřesné nebo neúplné údaje. Většinu z nich můžete upravit přímo v aplikaci.
Výmaz: nechat své údaje smazat. Většinu z toho zajistí smazání účtu v aplikaci; kvůli zbytku nám napište.
Omezení zpracování: požádat nás, abychom zpracování vašich údajů pozastavili, dokud se prošetřuje stížnost.
Přenositelnost: získat údaje ze svého profilu ve strukturovaném, strojově čitelném formátu.
Námitka: vznést námitku proti zpracování založenému na našich oprávněných zájmech.
Odvolání souhlasu: vypnout kterékoli oprávnění v nastavení telefonu. Na zpracování, ke kterému došlo předtím, to nemá vliv.
Stížnost: obrátit se na místní dozorový úřad pro ochranu osobních údajů.

Chcete-li kterékoli z těchto práv uplatnit, napište na privacy@splitea.app. Odpovíme do 30 dní.

Práva na ochranu soukromí v Kalifornii (CCPA / CPRA)

Pokud žijete v Kalifornii, dávají vám kalifornské zákony California Consumer Privacy Act a California Privacy Rights Act konkrétní práva k vašim osobním údajům.

Kategorie osobních údajů, které shromažďujeme (podle definice v Cal. Civ. Code §1798.140):

Identifikátory: jméno, e-mailová adresa, telefonní číslo, ID účtu, uživatelská jména pro platby, push token a klíč App Attest.
Obchodní informace: stav vašeho předplatného a údaje o transakcích od společnosti Apple.
Finanční informace: jméno majitele účtu a IBAN, pokud přidáte bankovní údaje.
Geolokace: přibližná poloha odeslaná se skenem (neukládá se, s výjimkou účtenek, které nahlásíte).
Internetová nebo jiná elektronická aktivita: záznamy o skenech, serverové protokoly a statistiky návštěvnosti webu.
Vizuální informace: fotky účtenek a profilové fotky.
Informace o jiných lidech: jména a telefonní čísla lidí, které přidáte do rozdělení, jež sdílíte.

Zdroje: vy, vaše zařízení, Apple a Google. Účely: jak je popsáno v těchto zásadách. Příjemci: jak je popsáno v části „Kdo další s vašimi údaji pracuje“.

Vaše osobní údaje neprodáváme ani nesdílíme ve smyslu, v jakém tyto pojmy definuje CCPA, a v posledních 12 měsících jsme tak neučinili.

Vaše práva podle kalifornských zákonů:

Právo vědět: zeptat se, jaké osobní údaje o vás uchováváme.
Výmaz: požádat nás o jejich smazání (viz „Smazání účtu“).
Oprava: požádat nás o opravu nepřesných údajů.
Odmítnutí prodeje nebo sdílení: není relevantní, protože údaje neprodáváme ani nesdílíme.
Zákaz diskriminace: neodepřeme vám službu, nebudeme účtovat jiné ceny ani nabízet jinou úroveň služby kvůli tomu, že jste uplatnili kterékoli z těchto práv.

Chcete-li tato práva uplatnit, napište na privacy@splitea.app a uveďte dostatek informací, abychom mohli ověřit, že jde o váš účet. Odpovíme do 45 dní.

Ochrana soukromí dětí

Splitea není určena dětem mladším 13 let (v Evropském hospodářském prostoru 16 let). Od nikoho mladšího, než je tato věková hranice, vědomě neshromažďujeme osobní údaje. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte privacy@splitea.app a my je neprodleně smažeme.

Změny těchto zásad

Když tyto zásady změníme, aktualizujeme datum „Poslední aktualizace“ v horní části stránky. O důležitých změnách, a tam, kde to vyžaduje zákon, vás budeme informovat také v aplikaci.

Kontakt

S dotazy k ochraně soukromí nebo kvůli uplatnění kteréhokoli z výše uvedených práv pište na privacy@splitea.app.

Dotazy k ochraně soukromí nebo žádosti týkající se údajů? Napište na privacy@splitea.app. Odpovíme do 30 dní.

Politica de confidențialitate

Ultima actualizare: 2 noiembrie 2026

Splitea este o aplicație pentru împărțirea notelor de plată, creată de o singură persoană, Raúl Mora („noi”). Această politică explică ce informații prelucrează Splitea, unde ajung, cât timp sunt păstrate și ce poți face în privința lor. Se aplică aplicațiilor Splitea pentru iPhone și Android și paginilor Splitea de pe splitea.app.

Pe scurt

Pe iPhone, bonurile salvate, dosarele și profilul tău se află pe dispozitivele tale și în propriul tău iCloud. Pe Android, împărțirile salvate rămân pe telefonul tău. Serverele noastre nu păstrează biblioteca ta de bonuri.
Scanarea nu are loc pe telefonul tău. Fiecare poză de bon este trimisă serverului nostru și unui model AI (în prezent Google Gemini) pentru citirea produselor. Nu păstrăm poza.
Numele tău, poza de profil, numărul de telefon și numele de utilizator pentru plăți sunt păstrate în directorul nostru, ca persoanele care au numărul tău să te poată găsi în Splitea.
Când partajezi o împărțire, o copie ajunge pe serverul nostru de partajare și oricine are linkul o poate deschide. Copia este ștearsă la 30 de zile după ce o partajezi.
Fără reclame și fără urmărire. Aplicația nu conține SDK-uri de analiză sau de publicitate, iar paginile noastre web doar numără vizitele cu Cloudflare Web Analytics, care nu folosește cookie-uri. Nu îți vindem niciodată datele.
Îți poți șterge contul din aplicație oricând sau prin e-mail.

Cine este responsabil

Operatorul de date pentru Splitea este:

Raúl Mora (întreprinzător individual)
E-mail: privacy@splitea.app

Splitea este o activitate desfășurată de o singură persoană și nu are obligația de a desemna un responsabil cu protecția datelor conform articolului 37 din Regulamentul general privind protecția datelor (GDPR). Pentru orice întrebare legată de confidențialitate, scrie la adresa de e-mail de mai sus.

Contul tău

Pe iPhone, te conectezi cu Apple. Apple ne oferă un ID de cont unic pentru Splitea, plus adresa de e-mail a contului tău Apple (sau o adresă generată cu Mascare e-mail, dacă alegi una). Stocăm ID-ul de cont și o copie criptată a adresei de e-mail în directorul nostru de utilizatori și folosim adresa de e-mail doar ca să te contactăm în legătură cu contul tău. De asemenea, aplicația trimite numele tău serviciului nostru de scanare, care îl păstrează împreună cu ID-ul tău de cont, ca să știm de la cine provine un bon raportat. După ce te conectezi, aplicația păstrează o cheie de conectare Splitea în portcheiul dispozitivului tău, ca să rămâi conectat.

Pe Android, te conectezi cu Google. Google ne oferă un ID pentru contul tău Google, adresa de e-mail a acestuia și numele tău. Stocăm ID-ul și o copie criptată a adresei de e-mail în directorul nostru de utilizatori și folosim adresa de e-mail doar ca să te contactăm în legătură cu contul tău. Folosim numele tău doar ca să îți completăm profilul prima dată când te conectezi, iar tu îl poți schimba. După ce te conectezi, aplicația păstrează o cheie de conectare Splitea pe telefonul tău, criptată cu o cheie păstrată în depozitul securizat de chei din Android.

Dacă te conectezi, dar nu finalizezi niciodată configurarea profilului, ștergem înregistrarea acelui cont după 7 zile.

Profilul tău

Profilul tău conține numele, poza de profil, numărul de telefon și numele de utilizator pentru plăți (de exemplu Venmo, Cash App, PayPal, Revolut, Monzo sau ATH Móvil). Este păstrat în două locuri:

În iCloud-ul tău, ca să se sincronizeze între iPhone-ul tău și celelalte dispozitive Apple. Pe Android, este păstrat în schimb pe telefonul tău.
În directorul nostru de utilizatori, ca persoanele care folosesc Splitea și au numărul tău de telefon să îți poată vedea numele, poza și numele de utilizator pentru plăți când împart o notă cu tine.

În director, numărul tău de telefon este stocat ca hash cu cheie (folosit pentru potrivire) și ca o copie criptată (ca aplicația să ți-l poată afișa). Numele și numele de utilizator pentru plăți sunt stocate ca text necriptat, deoarece sunt afișate altor persoane. Stocăm și țara ta din App Store, ca să înțelegem unde este folosită Splitea.

Datele bancare. Dacă adaugi date bancare pentru transferuri bancare (numele titularului contului și IBAN-ul), acestea sunt păstrate pe dispozitivul tău și în contul tău iCloud, nu în directorul nostru. Sunt incluse doar în linkurile pe care le partajezi pentru notele plătite de tine, ca persoanele cu care le partajezi să îți poată da banii înapoi, și sunt păstrate împreună cu împărțirea respectivă până când aceasta expiră. Dacă cineva îți deschide linkul în aplicația Splitea, aplicația îți păstrează datele bancare pe dispozitivul persoanei respective, ca să te poată plăti mai târziu.

Oricine folosește Splitea și are numărul tău de telefon îți poate găsi profilul. Numărul de telefon este obligatoriu pentru a avea un profil, așa că singura modalitate de a nu mai putea fi găsit este să îți ștergi contul.

Pozele de profil. Înainte ca o poză de profil să fie salvată, un model automat de moderare (Cloudflare Workers AI) verifică dacă are conținut inacceptabil, iar pozele care nu trec verificarea sunt respinse. Pozele de profil salvate sunt servite de la o adresă web publică, așa că oricine are acea adresă le poate vedea.

Bonurile tale

Pe iPhone, bonurile salvate (inclusiv pozele lor), produsele, dosarele, persoanele din fiecare împărțire și persoanele pe care le-ai blocat sunt stocate pe dispozitivul tău și sincronizate prin baza ta de date privată din iCloud. Noi nu putem vedea aceste date. Modul în care iCloud le stochează este descris în politica de confidențialitate a Apple.

Pe Android, împărțirile salvate, pozele bonurilor lor și persoanele din ele sunt stocate doar pe telefonul tău. Nu păstrăm o copie, așa că dispar dacă dezinstalezi aplicația sau îți pierzi telefonul. Dacă pe telefonul tău este activată copierea de rezervă, Android le poate include în copia de rezervă pe care o face în contul tău Google, care intră sub incidența politicii de confidențialitate a Google.

Pe iPhone, Splitea păstrează în iCloud-ul tău și datele la care ai făcut scanările anterioare, ca numărul tău de scanări gratuite să te urmeze pe celelalte dispozitive. Pe Android, aplicația citește numărul tău de scanări gratuite de pe serverul nostru.

Scanarea unui bon

Scanarea nu are loc pe telefonul tău. Când scanezi sau imporți un bon:

Aplicația trimite poza sau fișierul PDF către serverul nostru de scanare, care rulează pe Cloudflare Workers.
Serverul nostru îl trimite unui model AI care citește comerciantul, produsele, prețurile și taxele. În prezent, acesta este API-ul Gemini de la Google. Înainte să trecem la alt furnizor de AI, vom actualiza această politică.
Rezultatele se întorc pe telefonul tău. Serverul nostru nu salvează poza.

Pe iPhone, Splitea folosește recunoașterea textului oferită de Apple, care rulează pe dispozitiv, doar pentru a roti poza în poziția corectă și a verifica dacă arată ca un bon. Pe Android, aplicația doar rotește poza în poziția corectă și o micșorează înainte de a o trimite.

Locația. Pe iPhone, dacă permiți accesul la locație, aplicația trimite locația ta aproximativă (poziția cu precizie redusă oferită de iOS, nu locul tău exact) cu fiecare scanare. Serverul nostru transmite aceste coordonate modelului AI ca indiciu pentru cota locală de taxă, folosit doar când bonul nu conține o adresă. Locația nu este salvată împreună cu scanarea. De asemenea, aplicația poate întreba serviciul de hărți al Apple în ce țară te afli, ca să îți sugereze o monedă. Aplicația pentru Android nu îți folosește locația.

Înregistrările scanărilor. Pentru fiecare scanare păstrăm o înregistrare, ca să putem număra scanările tale gratuite și să menținem serviciul în funcțiune. Aceasta conține ID-ul tău de cont, data, versiunea aplicației (și, pe iPhone, versiunea iOS), țara din care a venit conexiunea ta (nu adresa ta IP), centrul de date Cloudflare care a procesat-o, câte produse au fost găsite, dacă a fost găsită taxa, detaliile erorii dacă scanarea a eșuat și date tehnice precum timpul de procesare și utilizarea AI. Pentru conturile gratuite păstrăm și o amprentă (hash) a pozei, ca o nouă scanare a aceleiași poze să nu consume încă o scanare gratuită. Înregistrarea nu conține poza, comerciantul, produsele sau totalurile.

App Attest. Pe iPhone, ca să ne asigurăm că cererile de scanare vin din aplicația Splitea autentică, aplicația folosește App Attest de la Apple. Serverul nostru păstrează cheia App Attest a dispozitivului tău împreună cu ID-ul tău de cont până când trec 90 de zile de la ultima ei utilizare.

Cursurile de schimb. Ca să convertească sumele dintr-o monedă în alta, aplicația cere cursurile de la serverul nostru folosind doar un cod de monedă. Serverul nostru obține cursurile de la un furnizor public și nu îi trimite nimic despre tine.

Raportarea unui bon pe care Splitea nu l-a putut citi

Dacă Splitea nu poate citi un bon, poți atinge „Raportează” și confirma ca să ni-l trimiți, pentru a putea îmbunătăți recunoașterea. Nu se trimite nimic dacă nu faci asta. Stocăm poza sau fișierul PDF, ID-ul tău de cont, mesajul de eroare și locația aproximativă trimisă cu scanarea. Toate acestea sunt șterse automat după 30 de zile.

Partajarea unei împărțiri

Când partajezi o împărțire sau începi o colaborare live, aplicația încarcă o copie a acesteia pe serverul nostru de partajare (Cloudflare Workers și Durable Objects). Copia include:

Comerciantul, data, produsele, prețurile, totalurile și poza bonului.
Cine participă la împărțire și cine cât datorează, cu numele, numărul de telefon și linkul către poza de profil ale fiecărei persoane, așa cum apar în contactele tale sau în profilul Splitea al persoanei respective.
Numele de utilizator pentru plăți ale persoanei care a plătit, ca ceilalți să îi poată da banii înapoi, și datele sale bancare, dacă a partajat împărțirea și le-a adăugat.

Oricine are linkul poate deschide împărțirea, în aplicație sau într-un browser web, și poate vedea tot ce este enumerat mai sus, inclusiv poza bonului. Trimite linkul doar persoanelor în care ai încredere.

Persoanele care deschid linkul pot atribui produse, pot modifica împărțirea și își pot marca partea ca plătită. Dacă blochezi editarea, pot doar să vadă împărțirea și să înregistreze plăți. Cât timp o împărțire este deschisă, persoanele care o vizualizează pot vedea numele și ID-urile de cont Splitea (sau ID-urile web anonime) ale celorlalți conectați la ea, împreună cu editările lor și orice modificări pe care le fac în profil. Aceste editări sunt salvate împreună cu împărțirea.

Linkul nu mai funcționează și serverul de partajare șterge împărțirea la 30 de zile după ce a fost partajată. O poți încheia mai devreme cu „Oprește partajarea” sau ștergând bonul. După ștergere, funcția de recuperare la un moment dat (point-in-time recovery) a Cloudflare păstrează o copie restaurabilă timp de cel mult încă 30 de zile, pe care o folosim doar pentru a recupera o împărțire ștearsă din greșeală. Imaginile de previzualizare ale unei împărțiri pe care aplicațiile de mesagerie sau browserele le-au descărcat deja pot rămâne în memoria lor cache după ce împărțirea este ștearsă.

Dacă cineva din împărțire folosește Splitea, îi trimitem prin serviciul de notificări push al Apple o notificare care afișează prenumele tău și numele comerciantului.

Splitea pe web

Persoanele cu care partajezi pot deschide împărțirea pe splitea.app fără aplicație și fără cont. Pagina creează un ID aleatoriu și anonim în spațiul de stocare local al browserului, ca să poată arăta cine editează și să rețină care persoană din împărțire ești. Dacă îți marchezi partea ca plătită, acest lucru este salvat împreună cu împărțirea. Paginile noastre web nu folosesc cookie-uri și nu afișează reclame. Pentru a număra vizitele și a măsura viteza paginilor, folosesc Cloudflare Web Analytics, care nu folosește cookie-uri și nu te urmărește pe alte site-uri.

Linkurile de plată. Linkurile de plată Splitea deschid o aplicație de plată (cum ar fi Venmo, PayPal sau ATH Móvil) cu numele de utilizator al beneficiarului, suma și un scurt mesaj deja completate. Serverul nostru transmite aceste detalii fără să le stocheze. Odată ce ești în aplicația de plată, se aplică propria ei politică de confidențialitate.

Găsirea prietenilor care folosesc Splitea

Dacă permiți accesul la Contacte, aplicația citește numele, numerele de telefon și pozele din agenda ta, ca să poți adăuga persoane într-o împărțire. Ca să arate care dintre ele folosesc Splitea, aplicația trimite directorului nostru numerele de telefon ale persoanelor pe care le adaugi, în format internațional standard. Serverul nostru transformă fiecare număr într-un hash cu cheie folosind o cheie secretă, îl compară cu hash-urile utilizatorilor Splitea și returnează profilurile care se potrivesc. Numerele pe care le trimiți nu sunt stocate și nu sunt înregistrate în jurnale. Aplicația nu încarcă niciodată întreaga ta agendă, iar numele și pozele contactelor nu sunt trimise pentru această căutare.

Numele și numerele de telefon ale contactelor părăsesc totuși dispozitivul tău când partajezi o împărțire, așa cum este descris în „Partajarea unei împărțiri”.

Notificări

Pe iPhone, dacă permiți notificările, dispozitivul tău ne oferă un token push Apple, pe care îl stocăm împreună cu ID-ul tău de cont. Îl folosim ca să te anunțăm când cineva partajează o împărțire cu tine și, rareori, ca să anunțăm schimbări importante în Splitea. Notificările sunt livrate prin serviciul de notificări push al Apple (Apple Push Notification service). Tokenul este șters când te deconectezi, când îți ștergi contul sau când Apple ne anunță că nu mai este valid. Dacă dezactivezi notificările din Configurări în iOS, acestea nu mai sunt afișate, dar tokenul nu este șters. Aplicația pentru Android nu trimite încă notificări.

Abonamentul tău

Splitea Unlimited este un abonament cu reînnoire automată vândut prin App Store. Fără el, ai un număr limitat de scanări gratuite. Apple se ocupă de plată, iar noi nu vedem niciodată datele cardului tău sau detaliile de facturare. Aplicația îi comunică serverului nostru de scanare dacă ești abonat, iar Apple trimite serverului nostru înștiințări despre abonamentul tău (produsul, starea lui, datele de reînnoire și de expirare și ID-ul tranzacției Apple), pe care le stocăm asociate contului tău. Aplicația pentru Android nu vinde încă abonamente, așa că conturile de Android au doar scanările gratuite.

Rapoarte și blocare

Dacă raportezi poza de profil a cuiva, stocăm cine a făcut raportul, cine a fost raportat și motivul pe care îl indici, ca să îl putem analiza. Persoanele pe care le blochezi sunt stocate în iCloud-ul tău.

E-mailurile către asistență

Dacă ne trimiți un e-mail, păstrăm conversația cel mult 2 ani după ce a fost rezolvată, cu excepția cazului în care ne ceri să o ștergem mai devreme.

Ce nu facem

Nu afișăm reclame și nu includem niciun SDK de publicitate, urmărire sau analiză. Aplicația pentru iPhone nu conține biblioteci de cod de la terți și este construită doar cu framework-urile Apple. Aplicația pentru Android este construită cu bibliotecile Android de la Google și câteva biblioteci open source pentru rețea și imagini, dintre care niciuna nu colectează date pentru analiză sau publicitate.
Nu te urmărim în aplicațiile sau pe site-urile altor companii și nu folosim identificatorul de publicitate al Apple sau al Google.
Nu vindem și nu închiriem informațiile tale personale și nu le partajăm în scopuri publicitare.
Nu păstrăm pozele bonurilor după scanare, cu excepția bonurilor pe care alegi să le raportezi (șterse după 30 de zile) și a pozelor din împărțirile pe care le partajezi (șterse odată cu împărțirea).

Cine altcineva prelucrează datele tale

Apple: Autentificare cu Apple, iCloud, App Store, App Attest, notificările push și hărțile. Consultă Politica de confidențialitate a Apple.
Cloudflare: găzduiește toate serverele și spațiul de stocare ale Splitea, verifică pozele de profil cu Workers AI și numără vizitele pe splitea.app cu Web Analytics. Cloudflare păstrează jurnalele serverelor noastre cel mult 7 zile, ca să putem remedia problemele. Acestea pot include detalii despre cereri și, când o scanare eșuează într-un mod neobișnuit, citirea bonului făcută de modelul AI. Consultă Politica de confidențialitate a Cloudflare.
Google: API-ul Gemini citește pozele bonurilor și primește locația aproximativă trimisă cu o scanare de pe iPhone. Google procesează aceste cereri conform termenilor pentru versiunea plătită a API-ului Gemini, care nu îi permit Google să le folosească pentru a-și îmbunătăți produsele, și le păstrează doar o perioadă limitată, pentru a detecta abuzurile. Consultă Termenii API-ului Gemini. Pe Android, Google mai oferă Autentificare cu Google și Google Play, care distribuie aplicația, și stochează copia de rezervă a telefonului tău, dacă ai activat-o. Consultă Politica de confidențialitate a Google.
Telegram: primim alerte private pe Telegram când cineva se înregistrează, se abonează sau scanează un bon, ca să putem observa rapid problemele. Acestea includ detalii de bază despre cont și scanare. Nu includ niciodată poza, produsele, adresa ta de e-mail sau numărul tău de telefon. Consultă Politica de confidențialitate a Telegram.
Aplicațiile de plată: când atingi un link de plată, aplicația de plată pe care o deschizi primește numele de utilizator al beneficiarului și suma.

Doar Raúl are acces la serverele și instrumentele de administrare ale Splitea, care sunt protejate de autentificarea lui în Cloudflare și de o cheie de administrare secretă. El consultă datele conturilor și ale partajărilor doar pentru a opera serviciul, a răspunde solicitărilor de asistență și a gestiona abuzurile.

Unde sunt prelucrate datele tale

Cloudflare rulează serverele noastre în rețeaua sa globală, așa că o cerere poate fi procesată într-un centru de date aflat în apropierea ta, iar cererile noastre către modelul AI pleacă din America de Nord. Apple, Google și Telegram pot prelucra date în Statele Unite și în alte țări. Dacă folosești Splitea în afara SUA, datele tale pot fi prelucrate în țări ale căror legi privind protecția datelor diferă de cele din țara ta. Acolo unde legea o cere, ne bazăm pe clauzele contractuale standard ale Comisiei Europene sau pe garanții echivalente oferite de acești furnizori. Poți cere detalii la privacy@splitea.app.

Cât timp păstrăm datele

Bonurile, dosarele și profilul tău din iCloud: până când le ștergi sau îți ștergi contul.
Împărțirile salvate pe Android: pe telefonul tău, până când le ștergi, îți ștergi contul sau dezinstalezi aplicația.
Profilul din director (nume, poză, număr de telefon, nume de utilizator pentru plăți, e-mail, țara din App Store): până când îți ștergi contul. Înregistrările șterse pot rămâne în copiile de rezervă ale bazei de date Cloudflare cel mult 30 de zile.
Conectările nefinalizate: 7 zile.
Pozele bonurilor trimise la scanare: nu sunt păstrate.
Înregistrările scanărilor și înștiințările privind abonamentul: păstrate cât timp funcționează Splitea, pentru a număra scanările gratuite și a înțelege cum este folosit serviciul. Consultă „Ștergerea contului” dacă vrei ca ale tale să fie eliminate.
Bonurile pe care le raportezi: 30 de zile.
Împărțirile partajate: 30 de zile de la partajare, plus cel mult 30 de zile în copiile de rezervă pentru recuperare.
Cheile App Attest: 90 de zile de la ultima utilizare.
Tokenurile push: până când te deconectezi, îți ștergi contul sau Apple raportează că tokenul nu mai este valid.
Jurnalele serverelor: cel mult 7 zile.
Alertele Telegram: păstrate în chatul nostru privat de Telegram până când le ștergem.
Rapoartele despre poze de profil: cât timp este necesar pentru gestionarea abuzurilor, inclusiv după ștergerea unui cont.
E-mailurile către asistență: cel mult 2 ani după ce conversația a fost rezolvată.

Ștergerea contului

Îți poți șterge contul din aplicație. Pe iPhone, deschide Configurări (rotița de pe ecranul principal) și atinge Șterge contul în partea de jos. Pe Android, deschide Configurări și atinge Șterge contul. Când confirmi:

Pe iPhone, împărțirile pe care le-ai partajat sunt încheiate și șterse de pe serverul de partajare. Ele pot rămâne în copiile de rezervă pentru recuperare cel mult 30 de zile. Pe Android, împărțirile pe care le-ai partajat nu mai funcționează după ce expiră, la 30 de zile după ce le-ai partajat.
Profilul tău din director, numărul de telefon, adresa de e-mail, poza de profil și tokenurile push sunt șterse imediat de pe serverele noastre.
Pe iPhone, bonurile, dosarele și profilul tău sunt șterse de pe dispozitiv și din iCloud-ul tău. Pe Android, sunt șterse împărțirile și profilul salvate pe telefonul tău.
Ești deconectat.

Ne poți cere și să îți ștergem contul fără aplicație: scrie-ne la privacy@splitea.app de pe adresa de e-mail a contului Apple sau Google cu care te conectezi sau spune-ne numărul de telefon din profilul tău. Vom confirma că ești tu și îți vom șterge contul în termen de 30 de zile.

Unele lucruri nu sunt încă eliminate automat: înregistrările scanărilor tale, înștiințările privind abonamentul și numele păstrat de serviciul nostru de scanare; bonurile pe care le-ai raportat (expiră după 30 de zile); datele la care ai făcut scanările anterioare, păstrate în iCloud-ul tău; împărțirile pe care alte persoane le-au partajat cu tine, care îți păstrează datele până când expiră; copiile pozei tale de profil aflate deja în memoria cache a browserelor sau a Cloudflare; și rapoartele despre poze de profil. Scrie-ne la privacy@splitea.app și vom elimina tot ce putem în termen de 30 de zile.

De asemenea, poți înceta să folosești Autentificare cu Apple pentru Splitea din Configurări → [numele tău] → Autentificare cu Apple pe iPhone.

Pe Android, poți elimina accesul Splitea la contul tău Google din myaccount.google.com/connections.

Securitate

Toate conexiunile la Splitea folosesc HTTPS. În directorul nostru, numerele de telefon sunt transformate în hash cu HMAC-SHA256 și o cheie secretă, iar numerele de telefon și adresele de e-mail sunt criptate cu AES-256-GCM. Pe iPhone, cererile de scanare sunt verificate cu App Attest de la Apple, iar cheia ta de conectare este stocată în portcheiul dispozitivului tău. Pe Android, cheia ta de conectare este criptată cu o cheie păstrată în depozitul securizat de chei din Android. Datele din iCloud sunt protejate de Apple. Niciun sistem nu este perfect sigur, așa că te rugăm să ne anunți dacă descoperi o problemă.

Temeiurile legale ale prelucrării (GDPR)

Dacă te afli în Spațiul Economic European, în Regatul Unit sau în Elveția, ne bazăm pe următoarele temeiuri legale conform articolului 6 din GDPR:

Contract: pentru a-ți oferi ceea ce folosești în Splitea, inclusiv contul și profilul, scanarea, partajarea, găsirea prietenilor, notificările și abonamentul.
Consimțământ: pentru permisiunile pe care le acorzi pe telefonul tău (cameră, poze, contacte și, pe iPhone, locație și notificări) și pentru bonurile pe care alegi să le raportezi. Îți poți retrage consimțământul oricând din setările telefonului tău.
Interese legitime: pentru a menține Splitea sigură și funcțională (App Attest, jurnalele serverelor, copiile de rezervă și alertele), pentru a preveni abuzurile (moderarea pozelor și rapoartele) și pentru a înțelege cum este folosită Splitea (înregistrările scanărilor și numărul de vizite pe site). Am pus în balanță aceste interese și drepturile tale și le considerăm proporționale.

Drepturile tale

Dacă te afli în Spațiul Economic European, în Regatul Unit, în Elveția sau în alt loc cu o legislație similară privind protecția datelor, ai următoarele drepturi:

Acces: să primești o copie a datelor personale pe care le deținem despre tine.
Rectificare: să corectezi datele inexacte sau incomplete. Pe cele mai multe le poți modifica direct în aplicație.
Ștergere: să îți fie șterse datele. Ștergerea contului din aplicație acoperă cea mai mare parte; pentru rest, scrie-ne.
Restricționare: să ne ceri să suspendăm prelucrarea datelor tale cât timp este analizată o plângere.
Portabilitate: să primești datele profilului tău într-un format structurat, care poate fi citit automat.
Opoziție: să te opui prelucrării bazate pe interesele noastre legitime.
Retragerea consimțământului: să dezactivezi orice permisiune din setările telefonului tău. Acest lucru nu afectează prelucrarea care a avut loc înainte.
Plângere: să contactezi autoritatea locală pentru protecția datelor.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie la privacy@splitea.app. Răspundem în termen de 30 de zile.

Drepturile de confidențialitate din California (CCPA / CPRA)

Dacă locuiești în California, California Consumer Privacy Act și California Privacy Rights Act îți oferă drepturi specifice asupra informațiilor tale personale.

Categoriile de informații personale pe care le colectăm (așa cum sunt definite în Cal. Civ. Code §1798.140):

Identificatori: nume, adresă de e-mail, număr de telefon, ID de cont, nume de utilizator pentru plăți, token push și cheie App Attest.
Informații comerciale: starea abonamentului tău și detaliile tranzacției Apple.
Informații financiare: numele titularului contului și IBAN-ul, dacă adaugi date bancare.
Geolocalizare: locația aproximativă trimisă cu o scanare (nu este stocată decât împreună cu bonurile pe care le raportezi).
Activitate pe internet sau altă activitate electronică: înregistrările scanărilor, jurnalele serverelor și statisticile vizitelor pe site.
Informații vizuale: pozele bonurilor și pozele de profil.
Informații despre alte persoane: numele și numerele de telefon ale persoanelor pe care le adaugi într-o împărțire pe care o partajezi.

Surse: tu, dispozitivul tău, Apple și Google. Scopuri: cele descrise în această politică. Destinatari: cei descriși în „Cine altcineva prelucrează datele tale”.

Nu vindem și nu partajăm informațiile tale personale în sensul în care CCPA definește acești termeni și nu am făcut acest lucru în ultimele 12 luni.

Drepturile tale în California:

Informare: să întrebi ce informații personale deținem despre tine.
Ștergere: să ne ceri să le ștergem (consultă „Ștergerea contului”).
Corectare: să ne ceri să corectăm informațiile inexacte.
Refuzul vânzării sau partajării: nu se aplică, deoarece nu vindem și nu partajăm.
Nediscriminare: nu îți vom refuza serviciul, nu îți vom percepe prețuri diferite și nu îți vom oferi un alt nivel al serviciului pentru că ți-ai exercitat oricare dintre aceste drepturi.

Pentru a-ți exercita aceste drepturi, scrie la privacy@splitea.app și include suficiente informații ca să putem confirma că este contul tău. Răspundem în termen de 45 de zile.

Confidențialitatea copiilor

Splitea nu este destinată copiilor sub 13 ani (16 ani în Spațiul Economic European). Nu colectăm cu bună știință informații personale de la persoane sub aceste vârste. Dacă crezi că un copil ne-a furnizat informații personale, contactează privacy@splitea.app și le vom șterge fără întârziere.

Modificări ale acestei politici

Când modificăm această politică, actualizăm data „Ultima actualizare” din partea de sus. În cazul modificărilor importante și acolo unde legea o cere, te vom anunța și în aplicație.

Contact

Pentru întrebări legate de confidențialitate sau pentru a-ți exercita oricare dintre drepturile de mai sus, scrie la privacy@splitea.app.

Ai întrebări despre confidențialitate sau solicitări privind datele? Scrie la privacy@splitea.app. Răspundem în termen de 30 de zile.

Adatvédelmi szabályzat

Utolsó frissítés: 2026. november 2.

A Splitea egy számlafelosztó app, amelyet egyetlen személy, Raúl Mora készített (a továbbiakban: „mi”). Ez a szabályzat elmagyarázza, milyen adatokat kezel a Splitea, hová kerülnek, meddig őrizzük meg őket, és mit tehetsz velük kapcsolatban. A szabályzat az iPhone-ra és Androidra készült Splitea-appokra, valamint a splitea.app címen elérhető Splitea-oldalakra vonatkozik.

Röviden

iPhone-on a mentett blokkjaid, mappáid és a profilod az eszközeiden és a saját iCloudodban vannak. Androidon a mentett felosztásaid a telefonodon maradnak. A szervereink nem tárolják a blokkgyűjteményedet.
A beolvasás nem a telefonodon történik. Minden blokkfotó a szerverünkre és egy MI-modellhez (jelenleg a Google Gemini) kerül, hogy kiolvassa a tételeket. A fotót nem őrizzük meg.
A neved, a profilfotód, a telefonszámod és a fizetési felhasználóneveid a címtárunkban vannak tárolva, hogy azok, akiknek megvan a számod, megtalálhassanak a Splitea appban.
Ha megosztasz egy felosztást, egy példánya a megosztási szerverünkre kerül, és bárki megnyithatja, akinél megvan a link. A megosztás után 30 nappal töröljük.
Nincsenek hirdetések és nincs nyomon követés. Az appban nincsenek analitikai vagy hirdetési SDK-k, a weboldalaink pedig csak a látogatásokat számolják a Cloudflare Web Analytics segítségével, amely nem használ sütiket. Az adataidat soha nem adjuk el.
A fiókodat bármikor törölheted az appban vagy e-mailben.

Ki az adatkezelő?

A Splitea adatkezelője:

Raúl Mora (egyéni vállalkozó)
E-mail: privacy@splitea.app

A Splitea egyszemélyes vállalkozás, és az általános adatvédelmi rendelet (GDPR) 37. cikke alapján nem köteles adatvédelmi tisztviselőt kijelölni. Bármilyen adatvédelmi kérdéssel írj a fenti e-mail-címre.

A fiókod

iPhone-on a Bejelentkezés az Apple-lel szolgáltatással jelentkezel be. Az Apple átad nekünk egy, a Splitea számára egyedi fiókazonosítót, valamint az Apple-fiókodhoz tartozó e-mail-címet (vagy egy E-mail-cím elrejtése funkcióval létrehozott címet, ha ezt választod). A fiókazonosítót és az e-mail-cím titkosított példányát a felhasználói címtárunkban tároljuk, az e-mail-címet pedig kizárólag arra használjuk, hogy a fiókoddal kapcsolatban felvegyük veled a kapcsolatot. Az app a nevedet is elküldi a beolvasási szolgáltatásunknak, amely a fiókazonosítóddal együtt tárolja, hogy tudjuk, kitől érkezett egy blokkjelentés. Bejelentkezés után az app egy Splitea bejelentkezési kulcsot tárol az eszközöd kulcskarikájában, hogy bejelentkezve maradj.

Androidon Google-fiókkal jelentkezel be. A Google átadja nekünk a Google-fiókod azonosítóját, a hozzá tartozó e-mail-címet és a nevedet. Az azonosítót és az e-mail-cím titkosított példányát a felhasználói címtárunkban tároljuk, az e-mail-címet pedig kizárólag arra használjuk, hogy a fiókoddal kapcsolatban felvegyük veled a kapcsolatot. A nevedet csak arra használjuk, hogy az első bejelentkezéskor kitöltsük vele a profilodat, és meg is változtathatod. Bejelentkezés után az app egy Splitea bejelentkezési kulcsot tárol a telefonodon, amelyet az Android biztonságos kulcstárolójában őrzött kulccsal titkosít.

Ha bejelentkezel, de a profilod beállítását soha nem fejezed be, az adott fiókrekordot 7 nap után töröljük.

A profilod

A profilod tartalmazza a nevedet, a profilfotódat, a telefonszámodat és a fizetési felhasználóneveidet (például Venmo, Cash App, PayPal, Revolut, Monzo vagy ATH Móvil). Két helyen található meg:

Az iCloudodban, hogy szinkronizálódjon az iPhone-od és a többi Apple-eszközöd között. Androidon ehelyett a telefonodon tárolódik.
A felhasználói címtárunkban, hogy azok a Splitea-felhasználók, akiknek megvan a telefonszámod, láthassák a nevedet, a fotódat és a fizetési felhasználóneveidet, amikor felosztanak veled egy számlát.

A címtárban a telefonszámodat kulcsos hash formájában (ezt használjuk az egyeztetéshez) és titkosított példányként (hogy az app vissza tudja mutatni neked) tároljuk. A nevedet és a fizetési felhasználóneveidet titkosítatlan, egyszerű szövegként tároljuk, mert ezek más személyek számára is megjelennek. Az App Store-országodat is tároljuk, hogy lássuk, hol használják a Splitea appot.

Bankadatok. Ha banki átutaláshoz megadod a bankadataidat (a számlatulajdonos nevét és az IBAN-t), azok az eszközödön és az iCloud-fiókodban tárolódnak, nem a címtárunkban. Csak akkor kerülnek bele az általad megosztott linkekbe, ha a felosztásnál te fizettél, hogy akikkel megosztod, visszafizethessenek neked, és a felosztással együtt megmaradnak, amíg az le nem jár. Ha valaki a Splitea appban nyitja meg a linkedet, az app az ő eszközén megőrzi a bankadataidat, hogy később is fizethessen neked.

Bármely Splitea-felhasználó, akinek megvan a telefonszámod, megtalálhatja a profilodat. Profilhoz telefonszám szükséges, így csak a fiókod törlésével érheted el, hogy ne lehessen megtalálni.

Profilfotók. Egy profilfotó mentése előtt egy automatikus moderálási modell (Cloudflare Workers AI) ellenőrzi, hogy nem tartalmaz-e kifogásolható tartalmat, és az ellenőrzésen fennakadt fotókat elutasítjuk. A mentett profilfotók egy nyilvános webcímről érhetők el, így bárki megtekintheti őket, aki ismeri ezt a címet.

A blokkjaid

iPhone-on a mentett blokkok (a fotóikkal együtt), a tételek, a mappák, az egyes felosztások résztvevői és az általad letiltott személyek az eszközödön vannak tárolva, és a privát iCloud-adatbázisodon keresztül szinkronizálódnak. Ezeket az adatokat mi nem látjuk. Azt, hogy az iCloud hogyan tárolja őket, az Apple adatvédelmi szabályzata írja le.

Androidon a mentett felosztások, a hozzájuk tartozó blokkfotók és a résztvevőik csak a telefonodon vannak tárolva. Nem őrzünk róluk másolatot, így elvesznek, ha eltávolítod az appot, vagy elveszíted a telefonodat. Ha a telefonodon be van kapcsolva a biztonsági mentés, az Android belefoglalhatja őket a Google-fiókodba készülő biztonsági mentésébe, amelyre a Google adatvédelmi szabályzata vonatkozik.

iPhone-on a Splitea a korábbi beolvasásaid dátumát is az iCloudodban tárolja, hogy az ingyenes beolvasásaid számlálója a többi eszközödön is érvényes legyen. Androidon az app a szerverünktől kérdezi le az ingyenes beolvasásaid számlálóját.

Blokk beolvasása

A beolvasás nem a telefonodon történik. Amikor beolvasol vagy importálsz egy blokkot:

Az app elküldi a fotót vagy a PDF-et a beolvasási szerverünkre, amely a Cloudflare Workers platformon fut.
A szerverünk továbbküldi egy MI-modellnek, amely kiolvassa az üzletet, a tételeket, az árakat és az adókat. Jelenleg ez a Google Gemini API-ja. Mielőtt másik MI-szolgáltatóra váltanánk, frissítjük ezt a szabályzatot.
Az eredmények visszakerülnek a telefonodra. A szerverünk nem menti el a fotót.

iPhone-on a Splitea az Apple eszközön futó szövegfelismerését csak arra használja, hogy a fotót a helyes tájolásba forgassa, és ellenőrizze, hogy blokknak tűnik-e. Androidon az app küldés előtt csak a helyes tájolásba forgatja a fotót, és kisebbre méretezi.

Helyadatok. iPhone-on, ha engedélyezed a helyhozzáférést, az app minden beolvasással elküldi a hozzávetőleges helyzetedet (az iOS által biztosított csökkentett pontosságú pozíciót, nem a pontos tartózkodási helyedet). A szerverünk ezeket a koordinátákat a helyi adókulcsra vonatkozó támpontként adja át az MI-modellnek, amely ezt csak akkor használja fel, ha a blokkon nem szerepel cím. A helyadatot nem mentjük el a beolvasással együtt. Az app az Apple térképszolgáltatásától is lekérdezheti, melyik országban vagy, hogy pénznemet javasoljon. Az Android-app nem használja a helyadataidat.

Beolvasási rekordok. Minden beolvasásról megőrzünk egy rekordot, hogy számolni tudjuk az ingyenes beolvasásaidat, és fenntartsuk a szolgáltatás működését. Ez tartalmazza a fiókazonosítódat, a dátumot, az app verzióját (iPhone-on az iOS verzióját is), azt az országot, ahonnan a kapcsolatod érkezett (az IP-címedet nem), a kérést kezelő Cloudflare-adatközpontot, a talált tételek számát, azt, hogy sikerült-e adót találni, a hiba részleteit, ha a beolvasás sikertelen volt, valamint technikai adatokat, például a feldolgozási időt és az MI-használatot. Ingyenes fiókok esetén a fotó ujjlenyomatát (hash) is megőrizzük, így ugyanannak a fotónak az ismételt beolvasása nem használ el újabb ingyenes beolvasást. A rekord nem tartalmazza sem a fotót, sem az üzletet, sem a tételeket, sem a végösszegeket.

App Attest. iPhone-on annak biztosítására, hogy a beolvasási kérések a valódi Splitea appból érkezzenek, az app az Apple App Attest szolgáltatását használja. A szerverünk az eszközöd App Attest-kulcsát a fiókazonosítóddal együtt tárolja, egészen az utolsó használatát követő 90 napig.

Árfolyamok. Az összegek pénznemek közötti átváltásához az app kizárólag egy pénznemkód megadásával kér árfolyamokat a szerverünktől. A szerverünk egy nyilvános szolgáltatótól szerzi be az árfolyamokat, és rólad semmit nem küld neki.

Olyan blokk jelentése, amelyet a Splitea nem tudott beolvasni

Ha a Splitea nem tud beolvasni egy blokkot, a Jelentés gombra koppintva és a megerősítéssel elküldheted nekünk, hogy javíthassuk a felismerést. Ha ezt nem teszed meg, semmi sem kerül elküldésre. Tároljuk a fotót vagy a PDF-et, a fiókazonosítódat, a hibaüzenetet és a beolvasással elküldött hozzávetőleges helyadatot. Mindez 30 nap után automatikusan törlődik.

Felosztás megosztása

Ha megosztasz egy felosztást vagy élő együttműködést indítasz, az app feltölti annak egy példányát a megosztási szerverünkre (Cloudflare Workers és Durable Objects). A példányban a következők szerepelnek:

Az üzlet, a dátum, a tételek, az árak, a végösszegek és a blokk fotója.
Kik vesznek részt a felosztásban, és ki mivel tartozik, minden személy nevével, telefonszámával és profilfotójának linkjével, ahogyan a kontaktjaid között vagy a Splitea-profiljukban szerepelnek.
A fizető fizetési felhasználónevei, hogy a többiek visszafizethessenek neki, valamint a bankadatai, ha ő osztotta meg a felosztást, és megadta őket.

Bárki megnyithatja a felosztást, akinél megvan a link, az appban vagy webböngészőben, és mindent láthat, ami fent szerepel, a blokk fotóját is beleértve. A linket csak olyanoknak küldd el, akikben megbízol.

Akik megnyitják a linket, tételeket rendelhetnek hozzá, módosíthatják a felosztást, és kifizetettként jelölhetik meg magukat. Ha zárolod a szerkesztést, csak megtekinthetik a felosztást és rögzíthetik a kifizetéseket. Amíg egy felosztás meg van nyitva, az azt megtekintők látják a hozzá csatlakozott többi személy nevét és Splitea-fiókazonosítóját (vagy névtelen webes azonosítóját), valamint az általuk végzett szerkesztéseket és esetleges profilmódosításokat. Ezek a szerkesztések a felosztással együtt mentésre kerülnek.

A megosztás után 30 nappal a link nem működik tovább, és a megosztási szerver törli a felosztást. Ezt korábban is megszüntetheted a Megosztás leállítása funkcióval vagy a blokk törlésével. A törlés után a Cloudflare időponthoz kötött helyreállítási (point-in-time recovery) funkciója legfeljebb további 30 napig megőriz egy visszaállítható példányt, amelyet kizárólag tévedésből törölt felosztások helyreállítására használunk. A felosztás azon előnézeti képei, amelyeket üzenetküldő appok vagy böngészők már letöltöttek, a felosztás törlése után is megmaradhatnak a gyorsítótárukban.

Ha a felosztás valamelyik résztvevője használja a Splitea appot, az Apple push szolgáltatásán keresztül értesítést küldünk neki, amelyen az utóneved és az üzlet neve látható.

A Splitea a weben

Akikkel megosztasz egy felosztást, azok app és fiók nélkül is megnyithatják a splitea.app oldalon. Az oldal egy véletlenszerű, névtelen azonosítót hoz létre a böngésző helyi tárhelyén, hogy meg tudja jeleníteni, ki szerkeszt, és megjegyezze, hogy a felosztás résztvevői közül melyik vagy te. Ha kifizetettként jelölöd meg magad, ez a felosztással együtt mentésre kerül. A weboldalaink nem használnak sütiket, és nincsenek rajtuk hirdetések. A látogatások számolásához és az oldalbetöltési sebesség méréséhez a Cloudflare Web Analytics szolgáltatást használják, amely nem használ sütiket, és nem követ más webhelyeken.

Fizetési linkek. A Splitea fizetési linkjei egy fizetési appot nyitnak meg (például Venmo, PayPal vagy ATH Móvil), amelyben már ki van töltve a kedvezményezett felhasználóneve, az összeg és egy rövid megjegyzés. A szerverünk ezeket az adatokat tárolás nélkül továbbítja. Amint a fizetési appban vagy, annak saját adatvédelmi szabályzata vonatkozik rád.

A Splitea appot használó barátok megkeresése

Ha engedélyezed a hozzáférést a Kontaktokhoz, az app beolvassa a címjegyzékedben szereplő neveket, telefonszámokat és fotókat, hogy személyeket adhass hozzá egy felosztáshoz. Annak megjelenítéséhez, hogy közülük kik használják a Splitea appot, az app az általad hozzáadott személyek telefonszámait szabványos nemzetközi formátumban elküldi a címtárunknak. A szerverünk minden számot egy titkos kulccsal kulcsos hash-sé alakít, összeveti a Splitea-felhasználók hash-eivel, és visszaküldi az egyező profilokat. Az elküldött számokat nem tároljuk és nem naplózzuk. Az app soha nem tölti fel a teljes címjegyzékedet, és ehhez a kereséshez a kontaktok nevét és fotóját nem küldi el.

A kontaktok neve és telefonszáma viszont elhagyja az eszközödet, amikor megosztasz egy felosztást, ahogyan azt a „Felosztás megosztása” részben leírtuk.

Értesítések

iPhone-on, ha engedélyezed az értesítéseket, az eszközöd átad nekünk egy Apple push tokent, amelyet a fiókazonosítóddal együtt tárolunk. Arra használjuk, hogy értesítsünk, ha valaki megoszt veled egy felosztást, és ritkán arra, hogy bejelentsük a Splitea fontos változásait. Az értesítéseket az Apple Push Notification szolgáltatása kézbesíti. A token törlődik, amikor kijelentkezel, amikor törlöd a fiókodat, vagy amikor az Apple jelzi nekünk, hogy már nem érvényes. Ha az iOS Beállításaiban kikapcsolod az értesítéseket, azok nem jelennek meg többé, de a token nem törlődik. Az Android-app egyelőre nem küld értesítéseket.

Az előfizetésed

A Splitea Unlimited egy automatikusan megújuló előfizetés, amely az App Store-ban vásárolható meg. Nélküle korlátozott számú ingyenes beolvasást kapsz. A fizetést az Apple kezeli, mi soha nem látjuk a kártyád vagy a számlázásod adatait. Az app jelzi a beolvasási szerverünknek, hogy van-e előfizetésed, az Apple pedig értesítéseket küld a szerverünknek az előfizetésedről (a termékről, annak állapotáról, a megújítás és a lejárat dátumáról, valamint az Apple tranzakcióazonosítójáról), amelyeket a fiókodhoz kapcsolva tárolunk. Az Android-app egyelőre nem értékesít előfizetést, ezért az androidos fiókok csak az ingyenes beolvasásokkal rendelkeznek.

Bejelentések és letiltás

Ha bejelented valakinek a profilfotóját, tároljuk, hogy ki tette a bejelentést, kit jelentettek be, és milyen indokot adtál meg, hogy felülvizsgálhassuk. Az általad letiltott személyek az iCloudodban vannak tárolva.

Ügyfélszolgálati e-mailek

Ha e-mailt küldesz nekünk, a levelezést az ügy lezárása után legfeljebb 2 évig őrizzük meg, hacsak nem kéred, hogy korábban töröljük.

Amit nem teszünk

Nem jelenítünk meg hirdetéseket, és nem építünk be semmilyen hirdetési, nyomkövető vagy analitikai SDK-t. Az iPhone-app nem tartalmaz harmadik féltől származó kódkönyvtárakat, és kizárólag az Apple keretrendszereire épül. Az Android-app a Google Android-könyvtáraira és néhány nyílt forráskódú, hálózati kommunikációhoz és képekhez használt könyvtárra épül, amelyek közül egyik sem gyűjt adatokat analitikai vagy hirdetési célra.
Nem követünk nyomon más cégek appjaiban vagy webhelyein, és nem használjuk sem az Apple, sem a Google hirdetési azonosítóját.
Nem adjuk el és nem adjuk bérbe a személyes adataidat, és hirdetési célból sem osztjuk meg őket.
A beolvasás után nem őrizzük meg a blokkfotókat, kivéve az általad jelentett blokkokat (30 nap után törlődnek) és az általad megosztott felosztásokban lévő fotókat (a felosztással együtt törlődnek).

Kik kezelik még az adataidat?

Apple: Bejelentkezés az Apple-lel, iCloud, App Store, App Attest, push értesítések és térképek. Lásd az Apple adatvédelmi szabályzatát.
Cloudflare: üzemelteti a Splitea összes szerverét és tárhelyét, a Workers AI segítségével ellenőrzi a profilfotókat, és a Web Analytics segítségével számolja a splitea.app látogatásait. A Cloudflare legfeljebb 7 napig őrzi meg a szervernaplóinkat, hogy kijavíthassuk a hibákat. Ezek tartalmazhatják a kérések részleteit, és ha egy beolvasás szokatlan módon hiúsul meg, azt is, ahogyan az MI-modell kiolvasta a blokkot. Lásd a Cloudflare adatvédelmi szabályzatát.
Google: a Gemini API olvassa be a blokkfotókat, és megkapja az iPhone-os beolvasással elküldött hozzávetőleges helyadatot. A Google ezeket a kéréseket a fizetős Gemini API feltételei szerint dolgozza fel, amelyek nem engedik meg a Google-nek, hogy a termékei fejlesztésére használja őket, és csak korlátozott ideig, visszaélések felderítése céljából őrzi meg őket. Lásd a Gemini API feltételeit. Androidon a Google biztosítja a Bejelentkezés Google-fiókkal szolgáltatást és a Google Play áruházat is, amely az appot terjeszti, valamint tárolja a telefonod biztonsági mentését, ha bekapcsoltad. Lásd a Google adatvédelmi szabályzatát.
Telegram: privát Telegram-riasztásokat kapunk, amikor valaki regisztrál, előfizet vagy beolvas egy blokkot, hogy gyorsan észrevegyük a problémákat. Ezek alapvető fiók- és beolvasási adatokat tartalmaznak. Soha nem tartalmazzák a fotót, a tételeket, az e-mail-címedet vagy a telefonszámodat. Lásd a Telegram adatvédelmi szabályzatát.
Fizetési appok: ha egy fizetési linkre koppintasz, a megnyitott fizetési app megkapja a kedvezményezett felhasználónevét és az összeget.

Kizárólag Raúl fér hozzá a Splitea szervereihez és adminisztrációs eszközeihez, amelyeket az ő Cloudflare-bejelentkezése és egy titkos adminisztrátori kulcs véd. A fiók- és megosztási adatokba csak a szolgáltatás működtetése, a támogatási kérések megválaszolása és a visszaélések kezelése érdekében tekint bele.

Az adatkezelés helye

A Cloudflare a globális hálózatán futtatja a szervereinket, így egy kérést egy hozzád közeli adatközpont is kezelhet, az MI-modell felé irányuló kéréseink pedig Észak-Amerikából indulnak. Az Apple, a Google és a Telegram az Egyesült Államokban és más országokban is kezelhet adatokat. Ha az Egyesült Államokon kívül használod a Splitea appot, az adataidat olyan országokban is kezelhetik, amelyek adatvédelmi jogszabályai eltérnek a te országodban érvényesektől. Ahol a jogszabályok előírják, az Európai Bizottság általános adatvédelmi kikötéseire (Standard Contractual Clauses) vagy az említett szolgáltatók által kínált egyenértékű garanciákra támaszkodunk. A részletekről a privacy@splitea.app címen érdeklődhetsz.

Meddig őrizzük meg az adatokat

Blokkok, mappák és a profilod az iCloudban: amíg nem törlöd őket vagy a fiókodat.
Androidon mentett felosztások: a telefonodon, amíg nem törlöd őket vagy a fiókodat, illetve amíg el nem távolítod az appot.
Címtárprofil (név, fotó, telefonszám, fizetési felhasználónevek, e-mail-cím, App Store-ország): amíg nem törlöd a fiókodat. A törölt rekordok legfeljebb 30 napig megmaradhatnak a Cloudflare adatbázis-biztonsági mentéseiben.
Félbehagyott bejelentkezések: 7 nap.
Beolvasásra küldött blokkfotók: nem őrizzük meg.
Beolvasási rekordok és előfizetési értesítések: a Splitea működése alatt megőrizzük őket, hogy számolni tudjuk az ingyenes beolvasásokat, és megértsük, hogyan használják a szolgáltatást. A saját rekordjaid eltávolításáról lásd „A fiókod törlése” részt.
Általad jelentett blokkok: 30 nap.
Megosztott felosztások: a megosztástól számított 30 nap, plusz legfeljebb 30 nap a helyreállítási biztonsági mentésekben.
App Attest-kulcsok: az utolsó használattól számított 90 nap.
Push tokenek: amíg ki nem jelentkezel, nem törlöd a fiókodat, vagy az Apple nem jelzi, hogy a token már nem érvényes.
Szervernaplók: legfeljebb 7 nap.
Telegram-riasztások: a privát Telegram-csevegésünkben maradnak, amíg nem töröljük őket.
Profilfotó-bejelentések: amíg a visszaélések kezeléséhez szükséges, a fiók törlése után is.
Ügyfélszolgálati e-mailek: az ügy lezárását követően legfeljebb 2 évig.

A fiókod törlése

A fiókodat az appban törölheted. iPhone-on nyisd meg a Beállítások menüt (a fő képernyőn lévő fogaskerék), és koppints alul a Fiók törlése gombra. Androidon nyisd meg a Beállítások menüt, és koppints a Fiók törlése gombra. Amikor megerősíted:

iPhone-on az általad megosztott felosztások megszűnnek, és törlődnek a megosztási szerverről. Legfeljebb 30 napig megmaradhatnak a helyreállítási biztonsági mentésekben. Androidon az általad megosztott felosztások a lejáratukkor, vagyis a megosztásuk után 30 nappal szűnnek meg működni.
A címtárprofilod, a telefonszámod, az e-mail-címed, a profilfotód és a push tokenjeid azonnal törlődnek a szervereinkről.
iPhone-on a blokkjaid, a mappáid és a profilod törlődnek az eszközödről és az iCloudodból. Androidon a telefonodon mentett felosztások és profil törlődnek.
Kijelentkeztetünk.

Az app nélkül is kérheted tőlünk a fiókod törlését: írj a privacy@splitea.app címre arról az e-mail-címről, amely ahhoz az Apple- vagy Google-fiókhoz tartozik, amellyel bejelentkezel, vagy add meg nekünk a profilodban szereplő telefonszámot. Ellenőrizzük, hogy valóban te vagy, és 30 napon belül töröljük a fiókot.

Néhány dolog egyelőre nem törlődik automatikusan: a beolvasási rekordjaid, az előfizetési értesítések és a beolvasási szolgáltatásunk által tárolt neved; az általad jelentett blokkok (ezek 30 nap után lejárnak); a korábbi beolvasásaid dátumai az iCloudodban; a mások által veled megosztott felosztások, amelyek a lejáratukig megőrzik az adataidat; a profilfotódnak a böngészők vagy a Cloudflare gyorsítótárában már tárolt példányai; valamint a profilfotó-bejelentések. Írj a privacy@splitea.app címre, és 30 napon belül eltávolítunk mindent, amit csak tudunk.

A Bejelentkezés az Apple-lel használatát a Splitea esetében az iPhone-od Beállítások → [neved] → Bejelentkezés az Apple-lel menüpontjában is leállíthatod.

Androidon a myaccount.google.com/connections oldalon vonhatod vissza a Splitea hozzáférését a Google-fiókodhoz.

Biztonság

A Splitea felé irányuló minden kapcsolat HTTPS-t használ. A címtárunkban a telefonszámokat HMAC-SHA256 algoritmussal és egy titkos kulccsal hash-eljük, a telefonszámokat és az e-mail-címeket pedig AES-256-GCM titkosítással védjük. iPhone-on a beolvasási kéréseket az Apple App Attest szolgáltatásával ellenőrizzük, a bejelentkezési kulcsodat pedig az eszközöd kulcskarikája tárolja. Androidon a bejelentkezési kulcsod az Android biztonságos kulcstárolójában őrzött kulccsal van titkosítva. Az iCloudban lévő adatokat az Apple védi. Egyetlen rendszer sem tökéletesen biztonságos, ezért kérjük, szólj nekünk, ha problémát találsz.

Az adatkezelés jogalapjai (GDPR)

Ha az Európai Gazdasági Térségben, az Egyesült Királyságban vagy Svájcban tartózkodsz, a GDPR 6. cikke szerinti következő jogalapokra támaszkodunk:

Szerződés: annak biztosítása, amire a Splitea appot használod, beleértve a fiókodat és a profilodat, a beolvasást, a megosztást, a barátok megkeresését, az értesítéseket és az előfizetésedet.
Hozzájárulás: a telefonodon megadott engedélyek (kamera, fotók, kontaktok, iPhone-on pedig helyadatok és értesítések), valamint az általad jelentett blokkok esetében. A hozzájárulásodat bármikor visszavonhatod a telefonod beállításaiban.
Jogos érdek: a Splitea biztonságának és működésének fenntartása (App Attest, szervernaplók, biztonsági mentések és riasztások), a visszaélések megelőzése (fotómoderálás és bejelentések), valamint annak megértése, hogyan használják a Splitea appot (beolvasási rekordok és a weboldal látogatásainak száma). Ezeket mérlegeltük a te jogaiddal szemben, és arányosnak tartjuk őket.

A jogaid

Ha az Európai Gazdasági Térségben, az Egyesült Királyságban, Svájcban vagy más, hasonló adatvédelmi jogszabályokkal rendelkező helyen tartózkodsz, a következő jogok illetnek meg:

Hozzáférés: másolatot kaphatsz a rólad általunk tárolt személyes adatokról.
Helyesbítés: kérheted a pontatlan vagy hiányos adatok kijavítását. Az adatok többségét közvetlenül az appban is szerkesztheted.
Törlés: kérheted az adataid törlését. Ennek nagy részét elvégzi a fiókod törlése az appban, a többiért írj nekünk.
Korlátozás: kérheted, hogy szüneteltessük az adataid kezelését, amíg egy panasz kivizsgálása folyamatban van.
Adathordozhatóság: tagolt, géppel olvasható formátumban megkaphatod a profiladataidat.
Tiltakozás: tiltakozhatsz a jogos érdekünkön alapuló adatkezelés ellen.
A hozzájárulás visszavonása: bármelyik engedélyt kikapcsolhatod a telefonod beállításaiban. Ez nem érinti a korábban történt adatkezelést.
Panasztétel: fordulhatsz a helyi adatvédelmi hatósághoz.

Ha bármelyik jogodat gyakorolni szeretnéd, írj a privacy@splitea.app címre. 30 napon belül válaszolunk.

Kaliforniai adatvédelmi jogok (CCPA / CPRA)

Ha Kaliforniában élsz, a California Consumer Privacy Act (kaliforniai fogyasztói adatvédelmi törvény) és a California Privacy Rights Act (kaliforniai adatvédelmi jogokról szóló törvény) külön jogokat biztosít számodra a személyes adataiddal kapcsolatban.

Az általunk gyűjtött személyes adatok kategóriái (a Cal. Civ. Code §1798.140 meghatározása szerint):

Azonosítók: név, e-mail-cím, telefonszám, fiókazonosító, fizetési felhasználónevek, push token és App Attest-kulcs.
Kereskedelmi adatok: az előfizetésed állapota és az Apple tranzakciós adatai.
Pénzügyi adatok: a számlatulajdonos neve és az IBAN, ha megadsz bankadatokat.
Földrajzi helyadatok: a beolvasással elküldött hozzávetőleges helyadat (nem tároljuk, kivéve az általad jelentett blokkok esetében).
Internetes vagy egyéb elektronikus tevékenység: beolvasási rekordok, szervernaplók és a weboldal látogatottsági statisztikái.
Vizuális adatok: blokkfotók és profilfotók.
Más személyekre vonatkozó adatok: azoknak a személyeknek a neve és telefonszáma, akiket egy általad megosztott felosztáshoz hozzáadsz.

Források: te, az eszközöd, az Apple és a Google. Célok: az e szabályzatban leírtak szerint. Címzettek: a „Kik kezelik még az adataidat?” részben leírtak szerint.

Nem adjuk el és nem osztjuk meg a személyes adataidat e fogalmaknak a CCPA szerinti értelmében, és az elmúlt 12 hónapban sem tettük.

Kaliforniai jogaid:

Megismerés: megkérdezheted, milyen személyes adatokat tárolunk rólad.
Törlés: kérheted azok törlését (lásd „A fiókod törlése” részt).
Helyesbítés: kérheted a pontatlan adatok kijavítását.
Az eladás vagy megosztás elutasítása: nem alkalmazható, mert nem adunk el és nem osztunk meg adatokat.
Megkülönböztetés tilalma: nem tagadjuk meg a szolgáltatást, nem számítunk fel eltérő árat, és nem kínálunk eltérő szintű szolgáltatást azért, mert e jogaid bármelyikével éltél.

E jogaid gyakorlásához írj a privacy@splitea.app címre, és adj meg elegendő információt ahhoz, hogy meggyőződhessünk róla, hogy a fiók a tiéd. 45 napon belül válaszolunk.

Gyermekek adatainak védelme

A Splitea nem 13 év alatti gyermekeknek készült (az Európai Gazdasági Térségben a korhatár 16 év). Ezen korhatárok alatti személyektől tudatosan nem gyűjtünk személyes adatokat. Ha úgy gondolod, hogy egy gyermek személyes adatokat adott meg nekünk, fordulj hozzánk a privacy@splitea.app címen, és haladéktalanul töröljük azokat.

A szabályzat módosításai

Ha módosítjuk ezt a szabályzatot, frissítjük a lap tetején lévő „Utolsó frissítés” dátumot. Fontos változások esetén, illetve ahol a jogszabályok előírják, az appban is tájékoztatunk.

Kapcsolat

Adatvédelmi kérdésekkel, vagy ha a fenti jogok bármelyikével élni szeretnél, írj a privacy@splitea.app címre.

Adatvédelmi kérdésed vagy adatkérésed van? Írj a privacy@splitea.app címre. 30 napon belül válaszolunk.

Πολιτική απορρήτου

Τελευταία ενημέρωση: 2 Νοεμβρίου 2026

Το Splitea είναι μια εφαρμογή για το μοίρασμα λογαριασμών που έχει δημιουργήσει ένα μόνο άτομο, ο Raúl Mora («εμείς», «μας»). Η παρούσα πολιτική εξηγεί ποιες πληροφορίες χειρίζεται το Splitea, πού καταλήγουν, πόσο καιρό διατηρούνται και τι μπορείτε να κάνετε γι' αυτές. Καλύπτει τις εφαρμογές Splitea για iPhone και Android και τις σελίδες του Splitea στο splitea.app.

Με λίγα λόγια

Στο iPhone, οι αποθηκευμένες αποδείξεις, οι φάκελοι και το προφίλ σας βρίσκονται στις συσκευές σας και στο δικό σας iCloud. Στο Android, οι αποθηκευμένες μοιρασιές σας παραμένουν στο τηλέφωνό σας. Οι διακομιστές μας δεν διατηρούν τη συλλογή των αποδείξεών σας.
Η σάρωση δεν γίνεται στο τηλέφωνό σας. Κάθε φωτογραφία απόδειξης αποστέλλεται στον διακομιστή μας και σε ένα μοντέλο τεχνητής νοημοσύνης (σήμερα το Google Gemini) για την ανάγνωση των ειδών. Δεν διατηρούμε τη φωτογραφία.
Το όνομά σας, η φωτογραφία προφίλ, ο αριθμός τηλεφώνου και τα ονόματα χρήστη πληρωμών σας διατηρούνται στον κατάλογό μας, ώστε όσοι έχουν τον αριθμό σας να μπορούν να σας βρουν στο Splitea.
Όταν κοινοποιείτε μια μοιρασιά, ένα αντίγραφο αποστέλλεται στον διακομιστή κοινοποίησής μας και οποιοσδήποτε έχει τον σύνδεσμο μπορεί να το ανοίξει. Διαγράφεται 30 ημέρες μετά την κοινοποίηση.
Καμία διαφήμιση και καμία παρακολούθηση. Η εφαρμογή δεν περιέχει SDK ανάλυσης ή διαφήμισης και οι ιστοσελίδες μας μόνο μετρούν τις επισκέψεις με το Cloudflare Web Analytics, που δεν χρησιμοποιεί cookies. Δεν πουλάμε ποτέ τα δεδομένα σας.
Μπορείτε να διαγράψετε τον λογαριασμό σας ανά πάσα στιγμή στην εφαρμογή ή μέσω email.

Ποιος είναι υπεύθυνος

Υπεύθυνος επεξεργασίας για το Splitea είναι:

Raúl Mora (ατομική επιχείρηση)
Email: privacy@splitea.app

Το Splitea είναι εγχείρημα ενός ατόμου και δεν υποχρεούται να ορίσει Υπεύθυνο Προστασίας Δεδομένων βάσει του άρθρου 37 του ΓΚΠΔ (GDPR). Για οποιαδήποτε ερώτηση σχετικά με το απόρρητο, γράψτε στο παραπάνω email.

Ο λογαριασμός σας

Στο iPhone, συνδέεστε μέσω Apple. Η Apple μάς δίνει ένα αναγνωριστικό λογαριασμού που είναι μοναδικό για το Splitea, καθώς και τη διεύθυνση email του Λογαριασμού Apple σας (ή μια διεύθυνση της λειτουργίας «Απόκρυψη email», αν επιλέξετε κάποια). Αποθηκεύουμε το αναγνωριστικό λογαριασμού και ένα κρυπτογραφημένο αντίγραφο του email στον κατάλογο χρηστών μας και χρησιμοποιούμε το email μόνο για να επικοινωνούμε μαζί σας σχετικά με τον λογαριασμό σας. Η εφαρμογή στέλνει επίσης το όνομά σας στην υπηρεσία σάρωσής μας, η οποία το διατηρεί μαζί με το αναγνωριστικό λογαριασμού σας, ώστε να γνωρίζουμε από ποιον προήλθε μια αναφορά απόδειξης. Αφού συνδεθείτε, η εφαρμογή διατηρεί ένα κλειδί σύνδεσης του Splitea στο Μπρελόκ της συσκευής σας, ώστε να παραμένετε συνδεδεμένοι.

Στο Android, συνδέεστε μέσω Google. Η Google μάς δίνει ένα αναγνωριστικό για τον Λογαριασμό Google σας, τη διεύθυνση email του και το όνομά σας. Αποθηκεύουμε το αναγνωριστικό και ένα κρυπτογραφημένο αντίγραφο του email στον κατάλογο χρηστών μας και χρησιμοποιούμε το email μόνο για να επικοινωνούμε μαζί σας σχετικά με τον λογαριασμό σας. Χρησιμοποιούμε το όνομά σας μόνο για να συμπληρώσουμε το προφίλ σας την πρώτη φορά που συνδέεστε, και μπορείτε να το αλλάξετε. Αφού συνδεθείτε, η εφαρμογή διατηρεί ένα κλειδί σύνδεσης του Splitea στο τηλέφωνό σας, κρυπτογραφημένο με ένα κλειδί που φυλάσσεται στον ασφαλή χώρο αποθήκευσης κλειδιών του Android.

Αν συνδεθείτε αλλά δεν ολοκληρώσετε ποτέ τη ρύθμιση του προφίλ σας, διαγράφουμε την εγγραφή αυτού του λογαριασμού μετά από 7 ημέρες.

Το προφίλ σας

Το προφίλ σας περιλαμβάνει το όνομά σας, τη φωτογραφία προφίλ, τον αριθμό τηλεφώνου και τα ονόματα χρήστη πληρωμών σας (για παράδειγμα Venmo, Cash App, PayPal, Revolut, Monzo ή ATH Móvil). Διατηρείται σε δύο σημεία:

Στο iCloud σας, ώστε να συγχρονίζεται στο iPhone σας και στις άλλες συσκευές Apple σας. Στο Android, διατηρείται αντ' αυτού στο τηλέφωνό σας.
Στον κατάλογο χρηστών μας, ώστε όσοι χρησιμοποιούν το Splitea και έχουν τον αριθμό τηλεφώνου σας να βλέπουν το όνομα, τη φωτογραφία και τα ονόματα χρήστη πληρωμών σας όταν μοιράζονται έναν λογαριασμό μαζί σας.

Στον κατάλογο, ο αριθμός τηλεφώνου σας αποθηκεύεται ως κατακερματισμός με κλειδί (keyed hash, που χρησιμοποιείται για την αντιστοίχιση) και ως κρυπτογραφημένο αντίγραφο (ώστε η εφαρμογή να μπορεί να σας τον εμφανίζει). Το όνομά σας και τα ονόματα χρήστη πληρωμών αποθηκεύονται ως απλό κείμενο, επειδή εμφανίζονται σε άλλους. Αποθηκεύουμε επίσης τη χώρα του App Store σας, για να κατανοούμε πού χρησιμοποιείται το Splitea.

Τραπεζικά στοιχεία. Αν προσθέσετε τραπεζικά στοιχεία για τραπεζικές μεταφορές (το ονοματεπώνυμο του δικαιούχου και το IBAN), αυτά διατηρούνται στη συσκευή σας και στον λογαριασμό σας iCloud, όχι στον κατάλογό μας. Περιλαμβάνονται μόνο στους συνδέσμους που κοινοποιείτε για μοιρασιές στις οποίες πληρώσατε εσείς, ώστε όσοι τους λαμβάνουν να μπορούν να σας επιστρέψουν τα χρήματα, και διατηρούνται μαζί με τη μοιρασιά μέχρι να λήξει. Αν κάποιος ανοίξει τον σύνδεσμό σας στην εφαρμογή Splitea, η εφαρμογή διατηρεί τα τραπεζικά σας στοιχεία στη συσκευή του, ώστε να μπορεί να σας πληρώσει αργότερα.

Οποιοσδήποτε χρησιμοποιεί το Splitea και έχει τον αριθμό τηλεφώνου σας μπορεί να βρει το προφίλ σας. Για να έχετε προφίλ απαιτείται αριθμός τηλεφώνου, οπότε ο μόνος τρόπος να μην μπορούν πλέον να σας βρίσκουν είναι να διαγράψετε τον λογαριασμό σας.

Φωτογραφίες προφίλ. Πριν αποθηκευτεί μια φωτογραφία προφίλ, ένα αυτοματοποιημένο μοντέλο ελέγχου περιεχομένου (Cloudflare Workers AI) την ελέγχει για ακατάλληλο περιεχόμενο και οι φωτογραφίες που δεν περνούν τον έλεγχο απορρίπτονται. Οι αποθηκευμένες φωτογραφίες προφίλ διατίθενται από μια δημόσια διεύθυνση web, οπότε οποιοσδήποτε έχει αυτή τη διεύθυνση μπορεί να τις δει.

Οι αποδείξεις σας

Στο iPhone, οι αποθηκευμένες αποδείξεις (μαζί με τις φωτογραφίες τους), τα είδη, οι φάκελοι, τα άτομα κάθε μοιρασιάς και τα άτομα στα οποία έχετε κάνει φραγή αποθηκεύονται στη συσκευή σας και συγχρονίζονται μέσω της ιδιωτικής βάσης δεδομένων σας στο iCloud. Δεν μπορούμε να δούμε αυτά τα δεδομένα. Ο τρόπος με τον οποίο τα αποθηκεύει το iCloud καλύπτεται από την πολιτική απορρήτου της Apple.

Στο Android, οι αποθηκευμένες μοιρασιές, οι φωτογραφίες των αποδείξεών τους και τα άτομα που συμμετέχουν σε αυτές αποθηκεύονται μόνο στο τηλέφωνό σας. Δεν διατηρούμε αντίγραφο, οπότε χάνονται αν απεγκαταστήσετε την εφαρμογή ή χάσετε το τηλέφωνό σας. Αν η δημιουργία αντιγράφων ασφαλείας είναι ενεργοποιημένη στο τηλέφωνό σας, το Android μπορεί να τις συμπεριλάβει στο αντίγραφο ασφαλείας του στον Λογαριασμό Google σας, το οποίο καλύπτεται από την πολιτική απορρήτου της Google.

Στο iPhone, το Splitea διατηρεί επίσης τις ημερομηνίες των προηγούμενων σαρώσεών σας στο iCloud σας, ώστε η καταμέτρηση των δωρεάν σαρώσεών σας να σας ακολουθεί και στις άλλες συσκευές σας. Στο Android, η εφαρμογή διαβάζει την καταμέτρηση των δωρεάν σαρώσεών σας από τον διακομιστή μας.

Σάρωση απόδειξης

Η σάρωση δεν γίνεται στο τηλέφωνό σας. Όταν σαρώνετε ή εισάγετε μια απόδειξη:

Η εφαρμογή στέλνει τη φωτογραφία ή το PDF στον διακομιστή σάρωσής μας, ο οποίος λειτουργεί στο Cloudflare Workers.
Ο διακομιστής μας το στέλνει σε ένα μοντέλο τεχνητής νοημοσύνης που διαβάζει το κατάστημα, τα είδη, τις τιμές και τους φόρους. Σήμερα αυτό είναι το Gemini API της Google. Πριν αλλάξουμε πάροχο τεχνητής νοημοσύνης, θα ενημερώσουμε αυτή την πολιτική.
Τα αποτελέσματα επιστρέφουν στο τηλέφωνό σας. Ο διακομιστής μας δεν αποθηκεύει τη φωτογραφία.

Στο iPhone, το Splitea χρησιμοποιεί την αναγνώριση κειμένου της Apple, που εκτελείται στη συσκευή, μόνο για να φέρει τη φωτογραφία στον σωστό προσανατολισμό και να ελέγξει ότι μοιάζει με απόδειξη. Στο Android, η εφαρμογή μόνο φέρνει τη φωτογραφία στον σωστό προσανατολισμό και τη μικραίνει πριν τη στείλει.

Τοποθεσία. Στο iPhone, αν επιτρέψετε την πρόσβαση στην τοποθεσία, η εφαρμογή στέλνει με κάθε σάρωση την κατά προσέγγιση τοποθεσία σας (τη θέση μειωμένης ακρίβειας που παρέχει το iOS, όχι το ακριβές σημείο όπου βρίσκεστε). Ο διακομιστής μας διαβιβάζει αυτές τις συντεταγμένες στο μοντέλο τεχνητής νοημοσύνης ως ένδειξη για τον τοπικό φορολογικό συντελεστή, η οποία χρησιμοποιείται μόνο όταν η απόδειξη δεν αναγράφει διεύθυνση. Η τοποθεσία δεν αποθηκεύεται μαζί με τη σάρωση. Η εφαρμογή μπορεί επίσης να ρωτήσει την υπηρεσία χαρτών της Apple σε ποια χώρα βρίσκεστε, για να σας προτείνει νόμισμα. Η εφαρμογή για Android δεν χρησιμοποιεί την τοποθεσία σας.

Αρχεία σαρώσεων. Για κάθε σάρωση διατηρούμε μια εγγραφή, ώστε να μετράμε τις δωρεάν σαρώσεις σας και να διατηρούμε την υπηρεσία σε λειτουργία. Περιέχει το αναγνωριστικό λογαριασμού σας, την ημερομηνία, την έκδοση της εφαρμογής (και στο iPhone την έκδοση του iOS), τη χώρα από την οποία προήλθε η σύνδεσή σας (όχι τη διεύθυνση IP σας), το κέντρο δεδομένων της Cloudflare που τη διεκπεραίωσε, πόσα είδη βρέθηκαν, αν βρέθηκε φόρος, λεπτομέρειες σφάλματος αν η σάρωση απέτυχε, καθώς και τεχνικά στοιχεία όπως ο χρόνος επεξεργασίας και η χρήση τεχνητής νοημοσύνης. Για τους δωρεάν λογαριασμούς διατηρούμε επίσης ένα αποτύπωμα (hash) της φωτογραφίας, ώστε η εκ νέου σάρωση της ίδιας φωτογραφίας να μην καταναλώνει άλλη μία δωρεάν σάρωση. Η εγγραφή δεν περιέχει τη φωτογραφία, το κατάστημα, τα είδη ή τα σύνολα.

App Attest. Στο iPhone, για να διασφαλίζεται ότι τα αιτήματα σάρωσης προέρχονται από τη γνήσια εφαρμογή Splitea, η εφαρμογή χρησιμοποιεί το App Attest της Apple. Ο διακομιστής μας διατηρεί το κλειδί App Attest της συσκευής σας μαζί με το αναγνωριστικό λογαριασμού σας έως 90 ημέρες μετά την τελευταία χρήση του.

Συναλλαγματικές ισοτιμίες. Για να μετατρέπει ποσά μεταξύ νομισμάτων, η εφαρμογή ζητά ισοτιμίες από τον διακομιστή μας χρησιμοποιώντας μόνο έναν κωδικό νομίσματος. Ο διακομιστής μας λαμβάνει τις ισοτιμίες από έναν δημόσιο πάροχο και δεν του στέλνει τίποτα που να σας αφορά.

Αναφορά απόδειξης που το Splitea δεν μπόρεσε να διαβάσει

Αν το Splitea δεν μπορεί να διαβάσει μια απόδειξη, μπορείτε να αγγίξετε «Αναφορά» και να επιβεβαιώσετε για να μας τη στείλετε, ώστε να βελτιώσουμε την αναγνώριση. Δεν αποστέλλεται τίποτα αν δεν το κάνετε. Αποθηκεύουμε τη φωτογραφία ή το PDF, το αναγνωριστικό λογαριασμού σας, το μήνυμα σφάλματος και την κατά προσέγγιση τοποθεσία που στάλθηκε με τη σάρωση. Όλα αυτά διαγράφονται αυτόματα μετά από 30 ημέρες.

Κοινοποίηση μοιρασιάς

Όταν κοινοποιείτε μια μοιρασιά ή ξεκινάτε μια ζωντανή συνεργασία, η εφαρμογή ανεβάζει ένα αντίγραφό της στον διακομιστή κοινοποίησής μας (Cloudflare Workers και Durable Objects). Το αντίγραφο περιλαμβάνει:

Το κατάστημα, την ημερομηνία, τα είδη, τις τιμές, τα σύνολα και τη φωτογραφία της απόδειξης.
Ποιοι συμμετέχουν στη μοιρασιά και τι οφείλει ο καθένας, με το όνομα, τον αριθμό τηλεφώνου και τον σύνδεσμο της φωτογραφίας προφίλ κάθε ατόμου, όπως εμφανίζονται στις επαφές σας ή στο προφίλ του στο Splitea.
Τα ονόματα χρήστη πληρωμών του ατόμου που πλήρωσε, ώστε οι υπόλοιποι να μπορούν να του επιστρέψουν τα χρήματα, καθώς και τα τραπεζικά του στοιχεία, αν κοινοποίησε τη μοιρασιά και τα έχει προσθέσει.

Οποιοσδήποτε έχει τον σύνδεσμο μπορεί να ανοίξει τη μοιρασιά, στην εφαρμογή ή σε πρόγραμμα περιήγησης, και να δει όλα τα παραπάνω, μαζί με τη φωτογραφία της απόδειξης. Στείλτε τον σύνδεσμο μόνο σε άτομα που εμπιστεύεστε.

Όσοι ανοίγουν τον σύνδεσμο μπορούν να αναθέτουν είδη, να αλλάζουν τη μοιρασιά και να σημειώνουν ότι έχουν πληρώσει. Αν κλειδώσετε την επεξεργασία, μπορούν μόνο να βλέπουν τη μοιρασιά και να καταγράφουν πληρωμές. Όσο μια μοιρασιά είναι ανοιχτή, όσοι τη βλέπουν μπορούν να δουν τα ονόματα και τα αναγνωριστικά λογαριασμού Splitea (ή τα ανώνυμα αναγνωριστικά web) των άλλων που είναι συνδεδεμένοι σε αυτήν, καθώς και τις επεξεργασίες τους και τυχόν αλλαγές που κάνουν στο προφίλ τους. Αυτές οι επεξεργασίες αποθηκεύονται μαζί με τη μοιρασιά.

Ο σύνδεσμος σταματά να λειτουργεί και ο διακομιστής κοινοποίησης διαγράφει τη μοιρασιά 30 ημέρες μετά την κοινοποίησή της. Μπορείτε να τερματίσετε την κοινοποίηση νωρίτερα με τη «Διακοπή κοινοποίησης» ή διαγράφοντας την απόδειξη. Μετά τη διαγραφή, η λειτουργία ανάκτησης σε συγκεκριμένο χρονικό σημείο (point-in-time recovery) της Cloudflare διατηρεί ένα αντίγραφο που μπορεί να αποκατασταθεί για έως και 30 ακόμη ημέρες, το οποίο χρησιμοποιούμε μόνο για να ανακτήσουμε μια μοιρασιά που διαγράφηκε κατά λάθος. Οι εικόνες προεπισκόπησης μιας μοιρασιάς που έχουν ήδη κατεβάσει εφαρμογές ανταλλαγής μηνυμάτων ή προγράμματα περιήγησης ενδέχεται να παραμείνουν στην προσωρινή μνήμη τους μετά τη διαγραφή της μοιρασιάς.

Αν κάποιος από τη μοιρασιά χρησιμοποιεί το Splitea, του στέλνουμε μια γνωστοποίηση μέσω της υπηρεσίας push της Apple, η οποία δείχνει το μικρό σας όνομα και το όνομα του καταστήματος.

Το Splitea στο web

Τα άτομα με τα οποία κοινοποιείτε μια μοιρασιά μπορούν να την ανοίξουν στο splitea.app χωρίς την εφαρμογή και χωρίς λογαριασμό. Η σελίδα δημιουργεί ένα τυχαίο, ανώνυμο αναγνωριστικό στον τοπικό αποθηκευτικό χώρο του προγράμματος περιήγησης, ώστε να δείχνει ποιος κάνει επεξεργασία και να θυμάται ποιο άτομο της μοιρασιάς είστε. Αν σημειώσετε ότι έχετε πληρώσει, αυτό αποθηκεύεται μαζί με τη μοιρασιά. Οι ιστοσελίδες μας δεν χρησιμοποιούν cookies ούτε διαφημίσεις. Για να μετρούν τις επισκέψεις και την ταχύτητα των σελίδων, χρησιμοποιούν το Cloudflare Web Analytics, το οποίο δεν χρησιμοποιεί cookies και δεν σας παρακολουθεί σε άλλους ιστότοπους.

Σύνδεσμοι πληρωμής. Οι σύνδεσμοι πληρωμής του Splitea ανοίγουν μια εφαρμογή πληρωμών (όπως το Venmo, το PayPal ή το ATH Móvil) με συμπληρωμένα το όνομα χρήστη του δικαιούχου, το ποσό και ένα σύντομο σημείωμα. Ο διακομιστής μας προωθεί αυτά τα στοιχεία χωρίς να τα αποθηκεύει. Μόλις βρεθείτε στην εφαρμογή πληρωμών, ισχύει η δική της πολιτική απορρήτου.

Εύρεση φίλων που χρησιμοποιούν το Splitea

Αν επιτρέψετε την πρόσβαση στις Επαφές, η εφαρμογή διαβάζει ονόματα, αριθμούς τηλεφώνου και φωτογραφίες από το βιβλίο διευθύνσεών σας, ώστε να μπορείτε να προσθέτετε άτομα σε μια μοιρασιά. Για να δείξει ποια από αυτά χρησιμοποιούν το Splitea, η εφαρμογή στέλνει στον κατάλογό μας τους αριθμούς τηλεφώνου των ατόμων που προσθέτετε, σε τυπική διεθνή μορφή. Ο διακομιστής μας μετατρέπει κάθε αριθμό σε κατακερματισμό με μυστικό κλειδί (keyed hash), τον συγκρίνει με τους κατακερματισμούς των χρηστών του Splitea και επιστρέφει τα προφίλ που ταιριάζουν. Οι αριθμοί που στέλνετε δεν αποθηκεύονται και δεν καταγράφονται. Η εφαρμογή δεν ανεβάζει ποτέ ολόκληρο το βιβλίο διευθύνσεών σας και τα ονόματα και οι φωτογραφίες των επαφών δεν αποστέλλονται για αυτή την αναζήτηση.

Τα ονόματα και οι αριθμοί τηλεφώνου των επαφών φεύγουν όμως από τη συσκευή σας όταν κοινοποιείτε μια μοιρασιά, όπως περιγράφεται στην ενότητα «Κοινοποίηση μοιρασιάς».

Γνωστοποιήσεις

Στο iPhone, αν επιτρέψετε τις γνωστοποιήσεις, η συσκευή σας μάς δίνει ένα διακριτικό push της Apple (push token), το οποίο αποθηκεύουμε μαζί με το αναγνωριστικό λογαριασμού σας. Το χρησιμοποιούμε για να σας ενημερώνουμε όταν κάποιος κοινοποιεί μια μοιρασιά μαζί σας και, σπάνια, για να ανακοινώνουμε σημαντικές αλλαγές στο Splitea. Οι γνωστοποιήσεις παραδίδονται από την υπηρεσία Push Notification της Apple. Το διακριτικό διαγράφεται όταν αποσυνδέεστε, όταν διαγράφετε τον λογαριασμό σας ή όταν η Apple μάς ενημερώνει ότι δεν είναι πλέον έγκυρο. Αν απενεργοποιήσετε τις γνωστοποιήσεις στις Ρυθμίσεις του iOS, παύουν να εμφανίζονται, αλλά το διακριτικό δεν διαγράφεται. Η εφαρμογή για Android δεν στέλνει ακόμα γνωστοποιήσεις.

Η συνδρομή σας

Το Splitea Unlimited είναι μια συνδρομή με αυτόματη ανανέωση που πωλείται μέσω του App Store. Χωρίς αυτήν, έχετε περιορισμένο αριθμό δωρεάν σαρώσεων. Την πληρωμή τη χειρίζεται η Apple και εμείς δεν βλέπουμε ποτέ τα στοιχεία της κάρτας ή της χρέωσής σας. Η εφαρμογή ενημερώνει τον διακομιστή σάρωσής μας για το αν έχετε συνδρομή και η Apple στέλνει στον διακομιστή μας ειδοποιήσεις για τη συνδρομή σας (το προϊόν, την κατάστασή της, τις ημερομηνίες ανανέωσης και λήξης, καθώς και το αναγνωριστικό συναλλαγής της Apple), τις οποίες αποθηκεύουμε συνδεδεμένες με τον λογαριασμό σας. Η εφαρμογή για Android δεν πωλεί ακόμα συνδρομές, οπότε οι λογαριασμοί Android έχουν μόνο τις δωρεάν σαρώσεις.

Αναφορές και φραγή

Αν αναφέρετε τη φωτογραφία προφίλ κάποιου, αποθηκεύουμε ποιος έκανε την αναφορά, ποιος αναφέρθηκε και τον λόγο που δίνετε, ώστε να μπορούμε να την εξετάσουμε. Τα άτομα στα οποία κάνετε φραγή αποθηκεύονται στο iCloud σας.

Email υποστήριξης

Αν μας στείλετε email, διατηρούμε τη συνομιλία για έως και 2 έτη μετά την επίλυσή της, εκτός αν μας ζητήσετε να τη διαγράψουμε νωρίτερα.

Τι δεν κάνουμε

Δεν προβάλλουμε διαφημίσεις και δεν ενσωματώνουμε κανένα SDK διαφήμισης, παρακολούθησης ή ανάλυσης. Η εφαρμογή για iPhone δεν περιέχει βιβλιοθήκες κώδικα τρίτων και βασίζεται αποκλειστικά στα frameworks της Apple. Η εφαρμογή για Android βασίζεται στις βιβλιοθήκες Android της Google και σε λίγες βιβλιοθήκες ανοιχτού κώδικα για δικτύωση και εικόνες, καμία από τις οποίες δεν συλλέγει δεδομένα για ανάλυση ή διαφήμιση.
Δεν σας παρακολουθούμε σε εφαρμογές ή ιστότοπους άλλων εταιρειών και δεν χρησιμοποιούμε το αναγνωριστικό διαφήμισης της Apple ή της Google.
Δεν πουλάμε ούτε εκμισθώνουμε τα προσωπικά σας στοιχεία και δεν τα κοινοποιούμε για διαφημιστικούς σκοπούς.
Δεν διατηρούμε φωτογραφίες αποδείξεων μετά τη σάρωση, εκτός από τις αποδείξεις που επιλέγετε να αναφέρετε (διαγράφονται μετά από 30 ημέρες) και τις φωτογραφίες στις μοιρασιές που κοινοποιείτε (διαγράφονται μαζί με τη μοιρασιά).

Ποιοι άλλοι χειρίζονται τα δεδομένα σας

Apple: Σύνδεση μέσω Apple, iCloud, App Store, App Attest, γνωστοποιήσεις push και χάρτες. Δείτε την Πολιτική απορρήτου της Apple.
Cloudflare: φιλοξενεί όλους τους διακομιστές και τον αποθηκευτικό χώρο του Splitea, ελέγχει τις φωτογραφίες προφίλ με το Workers AI και μετρά τις επισκέψεις στο splitea.app με το Web Analytics. Η Cloudflare διατηρεί τα αρχεία καταγραφής των διακομιστών μας για έως και 7 ημέρες, ώστε να μπορούμε να διορθώνουμε προβλήματα. Μπορεί να περιλαμβάνουν λεπτομέρειες αιτημάτων και, όταν μια σάρωση αποτυγχάνει με ασυνήθιστο τρόπο, την ανάγνωση της απόδειξης από το μοντέλο τεχνητής νοημοσύνης. Δείτε την Πολιτική απορρήτου της Cloudflare.
Google: το Gemini API διαβάζει τις φωτογραφίες αποδείξεων και λαμβάνει την κατά προσέγγιση τοποθεσία που αποστέλλεται με μια σάρωση από iPhone. Η Google επεξεργάζεται αυτά τα αιτήματα σύμφωνα με τους όρους του επί πληρωμή Gemini API, οι οποίοι δεν της επιτρέπουν να τα χρησιμοποιεί για τη βελτίωση των προϊόντων της, και τα διατηρεί μόνο για περιορισμένο χρονικό διάστημα για τον εντοπισμό καταχρήσεων. Δείτε τους Όρους του Gemini API. Στο Android, η Google παρέχει επίσης τη Σύνδεση με Google και το Google Play, μέσω του οποίου διανέμεται η εφαρμογή, και αποθηκεύει το αντίγραφο ασφαλείας του τηλεφώνου σας, αν το έχετε ενεργοποιήσει. Δείτε την Πολιτική απορρήτου της Google.
Telegram: λαμβάνουμε ιδιωτικές ειδοποιήσεις στο Telegram όταν κάποιος εγγράφεται, αποκτά συνδρομή ή σαρώνει μια απόδειξη, ώστε να εντοπίζουμε γρήγορα προβλήματα. Περιλαμβάνουν βασικά στοιχεία λογαριασμού και σάρωσης. Δεν περιλαμβάνουν ποτέ τη φωτογραφία, τα είδη, το email ή τον αριθμό τηλεφώνου σας. Δείτε την Πολιτική απορρήτου του Telegram.
Εφαρμογές πληρωμών: όταν αγγίζετε έναν σύνδεσμο πληρωμής, η εφαρμογή πληρωμών που ανοίγετε λαμβάνει το όνομα χρήστη του δικαιούχου και το ποσό.

Μόνο ο Raúl έχει πρόσβαση στους διακομιστές και στα εργαλεία διαχείρισης του Splitea, τα οποία προστατεύονται από τη σύνδεση του Raúl στο Cloudflare και ένα μυστικό κλειδί διαχείρισης. Εξετάζει δεδομένα λογαριασμών και κοινοποιήσεων μόνο για τη λειτουργία της υπηρεσίας, την απάντηση σε αιτήματα υποστήριξης και την αντιμετώπιση καταχρήσεων.

Πού γίνεται η επεξεργασία των δεδομένων σας

Η Cloudflare εκτελεί τους διακομιστές μας στο παγκόσμιο δίκτυό της, οπότε ένα αίτημα μπορεί να διεκπεραιωθεί σε κέντρο δεδομένων κοντά σας, ενώ τα αιτήματά μας προς το μοντέλο τεχνητής νοημοσύνης ξεκινούν από τη Βόρεια Αμερική. Η Apple, η Google και το Telegram ενδέχεται να επεξεργάζονται δεδομένα στις Ηνωμένες Πολιτείες και σε άλλες χώρες. Αν χρησιμοποιείτε το Splitea εκτός ΗΠΑ, τα δεδομένα σας ενδέχεται να υποβληθούν σε επεξεργασία σε χώρες των οποίων οι νόμοι για την προστασία δεδομένων διαφέρουν από αυτούς της χώρας σας. Όπου το απαιτεί ο νόμος, βασιζόμαστε στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή σε ισοδύναμες εγγυήσεις που προσφέρουν αυτοί οι πάροχοι. Μπορείτε να ζητήσετε λεπτομέρειες στο privacy@splitea.app.

Πόσο καιρό διατηρούμε τα δεδομένα

Αποδείξεις, φάκελοι και το προφίλ σας στο iCloud: μέχρι να τα διαγράψετε ή να διαγράψετε τον λογαριασμό σας.
Μοιρασιές αποθηκευμένες στο Android: στο τηλέφωνό σας, μέχρι να τις διαγράψετε, να διαγράψετε τον λογαριασμό σας ή να απεγκαταστήσετε την εφαρμογή.
Προφίλ στον κατάλογο (όνομα, φωτογραφία, αριθμός τηλεφώνου, ονόματα χρήστη πληρωμών, email, χώρα του App Store): μέχρι να διαγράψετε τον λογαριασμό σας. Οι διαγραμμένες εγγραφές μπορεί να παραμείνουν στα αντίγραφα ασφαλείας της βάσης δεδομένων της Cloudflare για έως και 30 ημέρες.
Μη ολοκληρωμένες συνδέσεις: 7 ημέρες.
Φωτογραφίες αποδείξεων που αποστέλλονται για σάρωση: δεν διατηρούνται.
Αρχεία σαρώσεων και ειδοποιήσεις συνδρομής: διατηρούνται όσο λειτουργεί το Splitea, για την καταμέτρηση των δωρεάν σαρώσεων και την κατανόηση του τρόπου χρήσης της υπηρεσίας. Δείτε την ενότητα «Διαγραφή του λογαριασμού σας» για να αφαιρεθούν τα δικά σας.
Αποδείξεις που αναφέρετε: 30 ημέρες.
Κοινόχρηστες μοιρασιές: 30 ημέρες μετά την κοινοποίηση, συν έως και 30 ημέρες σε αντίγραφα ασφαλείας ανάκτησης.
Κλειδιά App Attest: 90 ημέρες μετά την τελευταία χρήση.
Διακριτικά push: μέχρι να αποσυνδεθείτε, να διαγράψετε τον λογαριασμό σας ή να αναφέρει η Apple ότι το διακριτικό δεν είναι πλέον έγκυρο.
Αρχεία καταγραφής διακομιστή: έως 7 ημέρες.
Ειδοποιήσεις Telegram: διατηρούνται στην ιδιωτική μας συνομιλία στο Telegram μέχρι να τις διαγράψουμε.
Αναφορές φωτογραφιών προφίλ: όσο χρειάζεται για την αντιμετώπιση καταχρήσεων, ακόμη και μετά τη διαγραφή ενός λογαριασμού.
Email υποστήριξης: έως 2 έτη μετά την επίλυση της συνομιλίας.

Διαγραφή του λογαριασμού σας

Μπορείτε να διαγράψετε τον λογαριασμό σας στην εφαρμογή. Στο iPhone, ανοίξτε τις Ρυθμίσεις (το γρανάζι στην κύρια οθόνη) και αγγίξτε Διαγραφή λογαριασμού στο κάτω μέρος. Στο Android, ανοίξτε τις Ρυθμίσεις και αγγίξτε Διαγραφή λογαριασμού. Όταν επιβεβαιώσετε:

Στο iPhone, οι μοιρασιές που κοινοποιήσατε τερματίζονται και διαγράφονται από τον διακομιστή κοινοποίησης. Μπορεί να παραμείνουν σε αντίγραφα ασφαλείας ανάκτησης για έως και 30 ημέρες. Στο Android, οι μοιρασιές που κοινοποιήσατε παύουν να λειτουργούν όταν λήξουν, 30 ημέρες αφού τις κοινοποιήσατε.
Το προφίλ σας στον κατάλογο, ο αριθμός τηλεφώνου, το email, η φωτογραφία προφίλ και τα διακριτικά push διαγράφονται αμέσως από τους διακομιστές μας.
Στο iPhone, οι αποδείξεις, οι φάκελοι και το προφίλ σας διαγράφονται από τη συσκευή σας και από το iCloud σας. Στο Android, διαγράφονται οι μοιρασιές και το προφίλ που είναι αποθηκευμένα στο τηλέφωνό σας.
Αποσυνδέεστε.

Μπορείτε επίσης να μας ζητήσετε να διαγράψουμε τον λογαριασμό σας χωρίς την εφαρμογή: στείλτε email στο privacy@splitea.app από τη διεύθυνση email του Λογαριασμού Apple ή Google με τον οποίο συνδέεστε ή πείτε μας τον αριθμό τηλεφώνου του προφίλ σας. Θα επιβεβαιώσουμε ότι είστε εσείς και θα τον διαγράψουμε εντός 30 ημερών.

Ορισμένα στοιχεία δεν αφαιρούνται ακόμα αυτόματα: τα αρχεία σαρώσεών σας, οι ειδοποιήσεις συνδρομής και το όνομα που διατηρεί η υπηρεσία σάρωσής μας· οι αποδείξεις που αναφέρατε (λήγουν μετά από 30 ημέρες)· οι ημερομηνίες των προηγούμενων σαρώσεών σας στο iCloud σας· οι μοιρασιές που κοινοποίησαν άλλοι μαζί σας, οι οποίες διατηρούν τα στοιχεία σας μέχρι να λήξουν· αντίγραφα της φωτογραφίας προφίλ σας που έχουν ήδη αποθηκευτεί στην προσωρινή μνήμη προγραμμάτων περιήγησης ή της Cloudflare· και οι αναφορές φωτογραφιών προφίλ. Στείλτε email στο privacy@splitea.app και θα αφαιρέσουμε ό,τι μπορούμε εντός 30 ημερών.

Μπορείτε επίσης να σταματήσετε να χρησιμοποιείτε τη Σύνδεση μέσω Apple με το Splitea από τις Ρυθμίσεις → [το όνομά σας] → Σύνδεση μέσω Apple του iPhone σας.

Στο Android, μπορείτε να καταργήσετε την πρόσβαση του Splitea στον Λογαριασμό Google σας στη διεύθυνση myaccount.google.com/connections.

Ασφάλεια

Όλες οι συνδέσεις με το Splitea χρησιμοποιούν HTTPS. Στον κατάλογό μας, οι αριθμοί τηλεφώνου κατακερματίζονται με HMAC-SHA256 και μυστικό κλειδί, ενώ οι αριθμοί τηλεφώνου και οι διευθύνσεις email κρυπτογραφούνται με AES-256-GCM. Στο iPhone, τα αιτήματα σάρωσης ελέγχονται με το App Attest της Apple και το κλειδί σύνδεσής σας αποθηκεύεται στο Μπρελόκ της συσκευής σας. Στο Android, το κλειδί σύνδεσής σας κρυπτογραφείται με ένα κλειδί που φυλάσσεται στον ασφαλή χώρο αποθήκευσης κλειδιών του Android. Τα δεδομένα στο iCloud προστατεύονται από την Apple. Κανένα σύστημα δεν είναι απόλυτα ασφαλές, γι' αυτό ενημερώστε μας αν εντοπίσετε κάποιο πρόβλημα.

Νομικές βάσεις επεξεργασίας (ΓΚΠΔ)

Αν βρίσκεστε στον Ευρωπαϊκό Οικονομικό Χώρο, στο Ηνωμένο Βασίλειο ή στην Ελβετία, βασιζόμαστε στις ακόλουθες νομικές βάσεις του άρθρου 6 του ΓΚΠΔ:

Σύμβαση: για να παρέχουμε ό,τι χρησιμοποιείτε στο Splitea, συμπεριλαμβανομένων του λογαριασμού και του προφίλ σας, της σάρωσης, της κοινοποίησης, της εύρεσης φίλων, των γνωστοποιήσεων και της συνδρομής σας.
Συγκατάθεση: για τις άδειες που παραχωρείτε στο τηλέφωνό σας (κάμερα, φωτογραφίες, επαφές και, στο iPhone, τοποθεσία και γνωστοποιήσεις) και για τις αποδείξεις που επιλέγετε να αναφέρετε. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή στις ρυθμίσεις του τηλεφώνου σας.
Έννομα συμφέροντα: για να διατηρούμε το Splitea ασφαλές και σε λειτουργία (App Attest, αρχεία καταγραφής διακομιστή, αντίγραφα ασφαλείας και ειδοποιήσεις), για να αποτρέπουμε καταχρήσεις (έλεγχος φωτογραφιών και αναφορές) και για να κατανοούμε πώς χρησιμοποιείται το Splitea (αρχεία σαρώσεων και μετρήσεις επισκέψεων στον ιστότοπο). Τα έχουμε σταθμίσει έναντι των δικαιωμάτων σας και τα θεωρούμε αναλογικά.

Τα δικαιώματά σας

Αν βρίσκεστε στον Ευρωπαϊκό Οικονομικό Χώρο, στο Ηνωμένο Βασίλειο, στην Ελβετία ή σε άλλο μέρος με παρόμοια νομοθεσία για την προστασία δεδομένων, έχετε τα εξής δικαιώματα:

Πρόσβαση: να λάβετε αντίγραφο των προσωπικών δεδομένων που διατηρούμε για εσάς.
Διόρθωση: να διορθώσετε ανακριβή ή ελλιπή δεδομένα. Μπορείτε να επεξεργαστείτε τα περισσότερα απευθείας στην εφαρμογή.
Διαγραφή: να διαγραφούν τα δεδομένα σας. Η διαγραφή του λογαριασμού σας στην εφαρμογή καλύπτει το μεγαλύτερο μέρος· για τα υπόλοιπα, γράψτε μας.
Περιορισμός: να μας ζητήσετε να σταματήσουμε προσωρινά την επεξεργασία των δεδομένων σας όσο εξετάζεται ένα παράπονο.
Φορητότητα: να λάβετε τα δεδομένα του προφίλ σας σε δομημένο, μηχαναγνώσιμο μορφότυπο.
Εναντίωση: να αντιταχθείτε στην επεξεργασία που βασίζεται στα έννομα συμφέροντά μας.
Ανάκληση συγκατάθεσης: να απενεργοποιήσετε οποιαδήποτε άδεια στις ρυθμίσεις του τηλεφώνου σας. Αυτό δεν επηρεάζει την επεξεργασία που έγινε προηγουμένως.
Καταγγελία: να απευθυνθείτε στην τοπική σας αρχή προστασίας δεδομένων.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε email στο privacy@splitea.app. Απαντάμε εντός 30 ημερών.

Δικαιώματα απορρήτου στην Καλιφόρνια (CCPA / CPRA)

Αν ζείτε στην Καλιφόρνια, οι νόμοι California Consumer Privacy Act και California Privacy Rights Act σάς παρέχουν συγκεκριμένα δικαιώματα σχετικά με τα προσωπικά σας στοιχεία.

Κατηγορίες προσωπικών στοιχείων που συλλέγουμε (όπως ορίζονται στο Cal. Civ. Code §1798.140):

Αναγνωριστικά: όνομα, διεύθυνση email, αριθμός τηλεφώνου, αναγνωριστικό λογαριασμού, ονόματα χρήστη πληρωμών, διακριτικό push και κλειδί App Attest.
Εμπορικές πληροφορίες: η κατάσταση της συνδρομής σας και τα στοιχεία συναλλαγής της Apple.
Οικονομικές πληροφορίες: το ονοματεπώνυμο του δικαιούχου και το IBAN, αν προσθέσετε τραπεζικά στοιχεία.
Γεωγραφική θέση: η κατά προσέγγιση τοποθεσία που αποστέλλεται με μια σάρωση (δεν αποθηκεύεται, παρά μόνο μαζί με τις αποδείξεις που αναφέρετε).
Δραστηριότητα στο διαδίκτυο ή άλλη ηλεκτρονική δραστηριότητα: αρχεία σαρώσεων, αρχεία καταγραφής διακομιστή και στατιστικά επισκέψεων στον ιστότοπο.
Οπτικές πληροφορίες: φωτογραφίες αποδείξεων και φωτογραφίες προφίλ.
Πληροφορίες για άλλα άτομα: τα ονόματα και οι αριθμοί τηλεφώνου των ατόμων που προσθέτετε σε μια μοιρασιά που κοινοποιείτε.

Πηγές: εσείς, η συσκευή σας, η Apple και η Google. Σκοποί: όπως περιγράφονται σε αυτή την πολιτική. Αποδέκτες: όπως περιγράφονται στην ενότητα «Ποιοι άλλοι χειρίζονται τα δεδομένα σας».

Δεν πουλάμε ούτε κοινοποιούμε τα προσωπικά σας στοιχεία, με την έννοια που δίνει ο CCPA σε αυτούς τους όρους, και δεν το έχουμε κάνει τους τελευταίους 12 μήνες.

Τα δικαιώματά σας στην Καλιφόρνια:

Ενημέρωση: να ρωτήσετε ποια προσωπικά στοιχεία διατηρούμε για εσάς.
Διαγραφή: να μας ζητήσετε να τα διαγράψουμε (δείτε την ενότητα «Διαγραφή του λογαριασμού σας»).
Διόρθωση: να μας ζητήσετε να διορθώσουμε ανακριβή στοιχεία.
Εξαίρεση από πώληση ή κοινοποίηση: δεν ισχύει, επειδή δεν πουλάμε ούτε κοινοποιούμε.
Μη διακριτική μεταχείριση: δεν θα σας αρνηθούμε την υπηρεσία, δεν θα χρεώσουμε διαφορετικές τιμές ούτε θα προσφέρουμε διαφορετικό επίπεδο υπηρεσίας επειδή ασκήσατε οποιοδήποτε από αυτά τα δικαιώματα.

Για να ασκήσετε αυτά τα δικαιώματα, στείλτε email στο privacy@splitea.app με αρκετές πληροφορίες ώστε να επιβεβαιώσουμε ότι ο λογαριασμός είναι δικός σας. Απαντάμε εντός 45 ημερών.

Απόρρητο των παιδιών

Το Splitea δεν προορίζεται για παιδιά κάτω των 13 ετών (16 στον Ευρωπαϊκό Οικονομικό Χώρο). Δεν συλλέγουμε εν γνώσει μας προσωπικά στοιχεία από άτομα κάτω από αυτές τις ηλικίες. Αν πιστεύετε ότι ένα παιδί μάς έχει δώσει προσωπικά στοιχεία, επικοινωνήστε στο privacy@splitea.app και θα τα διαγράψουμε άμεσα.

Αλλαγές σε αυτή την πολιτική

Όταν αλλάζουμε αυτή την πολιτική, ενημερώνουμε την ημερομηνία «Τελευταία ενημέρωση» στην αρχή. Για σημαντικές αλλαγές, και όπου το απαιτεί ο νόμος, θα σας ενημερώνουμε επίσης μέσα στην εφαρμογή.

Επικοινωνία

Για ερωτήσεις σχετικά με το απόρρητο ή για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα, στείλτε email στο privacy@splitea.app.

Ερωτήσεις για το απόρρητο ή αιτήματα για δεδομένα; Στείλτε email στο privacy@splitea.app. Απαντάμε εντός 30 ημερών.

سياسة الخصوصية

آخر تحديث: 2 نوفمبر 2026

Splitea تطبيق لتقسيم الفواتير طوّره شخص واحد هو Raúl Mora (ويُشار إليه في هذه السياسة بصيغة «نحن»). توضح هذه السياسة المعلومات التي يتعامل معها Splitea، وإلى أين تذهب، ومدة الاحتفاظ بها، وما يمكنك فعله بشأنها. وتشمل تطبيقَي Splitea على iPhone وAndroid وصفحات Splitea على splitea.app.

باختصار

على iPhone، توجد إيصالاتك المحفوظة ومجلداتك وملفك الشخصي على أجهزتك وفي iCloud الخاص بك. وعلى Android، تبقى تقسيماتك المحفوظة على هاتفك. ولا تحتفظ خوادمنا بمكتبة إيصالاتك.
لا يتم المسح الضوئي على هاتفك. تُرسَل كل صورة إيصال إلى خادمنا وإلى نموذج ذكاء اصطناعي (حاليًا Google Gemini) لقراءة العناصر. ولا نحتفظ بالصورة.
يُحتفظ باسمك وصورة ملفك الشخصي ورقم هاتفك وأسماء المستخدمين الخاصة بك في تطبيقات الدفع في دليلنا، ليتمكن من لديهم رقمك من العثور عليك في Splitea.
عندما تشارك تقسيمًا، تُرسَل نسخة منه إلى خادم المشاركة لدينا، ويمكن لأي شخص لديه الرابط فتحه. وتُحذف بعد 30 يومًا من مشاركته.
لا إعلانات ولا تتبُّع. لا يحتوي التطبيق على أي حِزم SDK للتحليلات أو الإعلانات، وتكتفي صفحات الويب لدينا بعدّ الزيارات باستخدام Cloudflare Web Analytics، الذي لا يستخدم ملفات تعريف الارتباط. ولا نبيع بياناتك أبدًا.
يمكنك حذف حسابك من داخل التطبيق في أي وقت، أو عبر البريد الإلكتروني.

الجهة المسؤولة

المتحكم في البيانات بالنسبة إلى Splitea هو:

Raúl Mora (صاحب منشأة فردية)
البريد الإلكتروني: privacy@splitea.app

Splitea مشروع يديره شخص واحد، ولا يُلزَم بتعيين مسؤول حماية بيانات بموجب المادة 37 من اللائحة العامة لحماية البيانات (GDPR). لأي سؤال يتعلق بالخصوصية، راسلنا على البريد الإلكتروني أعلاه.

حسابك

على iPhone، تسجّل الدخول باستخدام Apple. تزوّدنا Apple بمعرّف حساب خاص بـ Splitea وحده، إضافةً إلى عنوان البريد الإلكتروني المرتبط بحساب Apple الخاص بك (أو عنوان من «إخفاء بريدي الإلكتروني» إذا اخترت ذلك). نخزّن معرّف الحساب ونسخة مشفّرة من البريد الإلكتروني في دليل المستخدمين لدينا، ولا نستخدم البريد الإلكتروني إلا للتواصل معك بشأن حسابك. ويرسل التطبيق أيضًا اسمك إلى خدمة المسح لدينا، التي تحتفظ به مع معرّف حسابك لنعرف ممن ورد بلاغ الإيصال. بعد تسجيل الدخول، يحتفظ التطبيق بمفتاح تسجيل دخول خاص بـ Splitea في سلسلة المفاتيح على جهازك لتبقى مسجّلًا للدخول.

على Android، تسجّل الدخول باستخدام Google. تزوّدنا Google بمعرّف لحساب Google الخاص بك، وعنوان البريد الإلكتروني المرتبط به، واسمك. نخزّن المعرّف ونسخة مشفّرة من البريد الإلكتروني في دليل المستخدمين لدينا، ولا نستخدم البريد الإلكتروني إلا للتواصل معك بشأن حسابك. ولا نستخدم اسمك إلا لتعبئة ملفك الشخصي عند تسجيل الدخول لأول مرة، ويمكنك تغييره. بعد تسجيل الدخول، يحتفظ التطبيق بمفتاح تسجيل دخول خاص بـ Splitea على هاتفك، مشفّرًا بمفتاح محفوظ في مخزن المفاتيح الآمن في Android.

إذا سجّلت الدخول ولم تُكمل إعداد ملفك الشخصي، نحذف سجل ذلك الحساب بعد 7 أيام.

ملفك الشخصي

يتضمن ملفك الشخصي اسمك وصورة ملفك الشخصي ورقم هاتفك وأسماء المستخدمين الخاصة بك في تطبيقات الدفع (مثل Venmo أو Cash App أو PayPal أو Revolut أو Monzo أو ATH Móvil). ويُحفظ في مكانين:

iCloud الخاص بك، لتتم مزامنته عبر iPhone وأجهزة Apple الأخرى لديك. أما على Android، فيُحفظ على هاتفك بدلًا من ذلك.
دليل المستخدمين لدينا، ليتمكن من يستخدمون Splitea ولديهم رقم هاتفك من رؤية اسمك وصورتك وأسماء المستخدمين الخاصة بك في تطبيقات الدفع عندما يقسّمون فاتورة معك.

في الدليل، يُخزَّن رقم هاتفك في صورة قيمة تجزئة بمفتاح (تُستخدم للمطابقة) وفي صورة نسخة مشفّرة (ليتمكن التطبيق من عرضه لك مجددًا). ويُخزَّن اسمك وأسماء المستخدمين الخاصة بك في تطبيقات الدفع كنص عادي لأنها تُعرض لأشخاص آخرين. ونخزّن أيضًا بلد App Store الخاص بك لنفهم أين يُستخدم Splitea.

البيانات المصرفية. إذا أضفت بيانات مصرفية للتحويلات البنكية (اسم صاحب الحساب وIBAN)، فإنها تُحفظ على جهازك وفي حساب iCloud الخاص بك، وليس في دليلنا. ولا تُضمَّن إلا في الروابط التي تشاركها للفواتير التي دفعتها، ليتمكن الأشخاص الذين تشارك معهم من رد المبلغ إليك، وتُحفظ مع ذلك التقسيم حتى تنتهي صلاحيته. وإذا فتح أحدهم رابطك في تطبيق Splitea، يحتفظ التطبيق ببياناتك المصرفية على جهازه ليتمكن من الدفع لك لاحقًا.

يمكن لأي شخص يستخدم Splitea ولديه رقم هاتفك العثور على ملفك الشخصي. رقم الهاتف شرط لامتلاك ملف شخصي، لذا فإن الطريقة الوحيدة لكي لا يعود بالإمكان العثور عليك هي حذف حسابك.

صور الملف الشخصي. قبل حفظ صورة الملف الشخصي، يفحصها نموذج إشراف آلي (Cloudflare Workers AI) بحثًا عن محتوى مرفوض، وتُرفض الصور التي لا تجتاز الفحص. تُقدَّم صور الملف الشخصي المحفوظة من عنوان ويب عام، لذا يمكن لأي شخص لديه هذا العنوان مشاهدتها.

إيصالاتك

على iPhone، تُخزَّن الإيصالات المحفوظة (بما فيها صورها) والعناصر والمجلدات والأشخاص المشاركون في كل تقسيم والأشخاص الذين حظرتهم على جهازك، وتتم مزامنتها عبر قاعدة بياناتك الخاصة في iCloud. لا يمكننا رؤية هذه البيانات. وتحكم سياسة الخصوصية لدى Apple طريقة تخزين iCloud لها.

على Android، تُخزَّن التقسيمات المحفوظة وصور إيصالاتها والأشخاص المشاركون فيها على هاتفك فقط. ولا نحتفظ بنسخة منها، لذا تختفي إذا ألغيت تثبيت التطبيق أو أضعت هاتفك. وإذا كان النسخ الاحتياطي مفعّلًا على هاتفك، فقد يُضمّنها Android في نسخته الاحتياطية على حساب Google الخاص بك، والتي تحكمها سياسة الخصوصية لدى Google.

وعلى iPhone، يحتفظ Splitea أيضًا بتواريخ عمليات المسح السابقة في iCloud الخاص بك، ليرافقك عدد عمليات المسح المجانية إلى أجهزتك الأخرى. وعلى Android، يقرأ التطبيق عدد عمليات المسح المجانية من خادمنا.

مسح إيصال ضوئيًا

لا يتم المسح الضوئي على هاتفك. عندما تمسح إيصالًا ضوئيًا أو تستورده:

يرسل التطبيق الصورة أو ملف PDF إلى خادم المسح لدينا، الذي يعمل على Cloudflare Workers.
يرسلها خادمنا إلى نموذج ذكاء اصطناعي يقرأ اسم المتجر والعناصر والأسعار والضرائب. وهو حاليًا Gemini API من Google. وقبل أن ننتقل إلى مزوّد ذكاء اصطناعي آخر، سنحدّث هذه السياسة.
تعود النتائج إلى هاتفك. ولا يحفظ خادمنا الصورة.

على iPhone، لا يستخدم Splitea ميزة التعرّف على النصوص من Apple التي تعمل على الجهاز إلا لتدوير الصورة إلى وضعها الصحيح والتحقق من أنها تبدو إيصالًا. وعلى Android، لا يفعل التطبيق سوى تدوير الصورة إلى وضعها الصحيح وتصغيرها قبل إرسالها.

الموقع. على iPhone، إذا سمحت بالوصول إلى الموقع، يرسل التطبيق موقعك التقريبي (الموقع منخفض الدقة الذي يوفّره iOS، وليس مكانك الدقيق) مع كل عملية مسح. ويمرّر خادمنا هذه الإحداثيات إلى نموذج الذكاء الاصطناعي كتلميح لنسبة الضريبة المحلية، لا يُستعان به إلا عندما لا يُظهر الإيصال عنوانًا. لا يُحفظ الموقع مع عملية المسح. وقد يسأل التطبيق أيضًا خدمة الخرائط من Apple عن البلد الذي توجد فيه لاقتراح عملة. لا يستخدم تطبيق Android موقعك.

سجلات المسح. نحتفظ بسجل لكل عملية مسح لنتمكن من احتساب عمليات المسح المجانية الخاصة بك والحفاظ على عمل الخدمة. ويتضمن السجل معرّف حسابك، والتاريخ، وإصدار التطبيق (وإصدار iOS على iPhone)، والبلد الذي جاء منه اتصالك (وليس عنوان IP الخاص بك)، ومركز بيانات Cloudflare الذي عالج الطلب، وعدد العناصر التي تم العثور عليها، وما إذا تم العثور على ضريبة، وتفاصيل الخطأ إذا فشل المسح، وأرقامًا تقنية مثل وقت المعالجة واستخدام الذكاء الاصطناعي. وبالنسبة إلى الحسابات المجانية، نحتفظ أيضًا ببصمة (قيمة تجزئة) للصورة، حتى لا يستهلك مسح الصورة نفسها مرة أخرى عملية مسح مجانية إضافية. ولا يحتوي السجل على الصورة أو اسم المتجر أو العناصر أو الإجماليات.

App Attest. على iPhone، للتأكد من أن طلبات المسح تأتي من تطبيق Splitea الحقيقي، يستخدم التطبيق خدمة App Attest من Apple. ويحتفظ خادمنا بمفتاح App Attest الخاص بجهازك مع معرّف حسابك حتى مرور 90 يومًا على آخر استخدام له.

أسعار الصرف. لتحويل المبالغ بين العملات، يطلب التطبيق أسعار الصرف من خادمنا باستخدام رمز العملة فقط. ويحصل خادمنا على الأسعار من مزوّد عام ولا يرسل إليه أي شيء عنك.

الإبلاغ عن إيصال تعذّرت على Splitea قراءته

إذا تعذّر على Splitea قراءة إيصال، يمكنك الضغط على «إبلاغ» ثم التأكيد لإرساله إلينا لنتمكن من تحسين التعرّف. لا يُرسَل أي شيء ما لم تفعل ذلك. نخزّن الصورة أو ملف PDF، ومعرّف حسابك، ورسالة الخطأ، والموقع التقريبي الذي أُرسل مع عملية المسح. ويُحذف كل ذلك تلقائيًا بعد 30 يومًا.

مشاركة تقسيم

عندما تشارك تقسيمًا أو تبدأ تعاونًا مباشرًا، يرفع التطبيق نسخة منه إلى خادم المشاركة لدينا (Cloudflare Workers وDurable Objects). وتتضمن النسخة:

اسم المتجر والتاريخ والعناصر والأسعار والإجماليات وصورة الإيصال.
المشاركون في التقسيم والمبلغ المستحق على كل منهم، مع اسم كل شخص ورقم هاتفه ورابط صورة ملفه الشخصي، كما تظهر في جهات اتصالك أو في ملفه الشخصي على Splitea.
أسماء المستخدمين في تطبيقات الدفع الخاصة بالشخص الذي دفع، ليتمكن الآخرون من رد المبلغ إليه، وبياناته المصرفية إذا كان قد شارك التقسيم وأضافها.

يمكن لأي شخص لديه الرابط فتح التقسيم، في التطبيق أو في متصفح ويب، ورؤية كل ما سبق، بما في ذلك صورة الإيصال. لا ترسل الرابط إلا إلى أشخاص تثق بهم.

يمكن لمن يفتحون الرابط تعيين العناصر، وتغيير التقسيم، وتسجيل حصصهم كمدفوعة. وإذا فعّلت «قفل التحرير»، فلن يتمكنوا إلا من عرض التقسيم وتسجيل الدفعات. وأثناء فتح التقسيم، يمكن لمن يشاهدونه رؤية أسماء الآخرين المتصلين به ومعرّفات حساباتهم على Splitea (أو معرّفات الويب المجهولة)، إلى جانب تعديلاتهم وأي تغييرات يجرونها على ملفاتهم الشخصية. وتُحفظ هذه التعديلات مع التقسيم.

يتوقف الرابط عن العمل ويحذف خادم المشاركة التقسيم بعد 30 يومًا من مشاركته. ويمكنك إنهاؤه قبل ذلك باستخدام «إيقاف المشاركة» أو بحذف الإيصال. بعد الحذف، تحتفظ ميزة الاستعادة إلى نقطة زمنية لدى Cloudflare بنسخة قابلة للاستعادة لمدة تصل إلى 30 يومًا إضافية، ولا نستخدمها إلا لاستعادة تقسيم حُذف عن طريق الخطأ. وقد تبقى صور المعاينة للتقسيم التي نزّلتها تطبيقات المراسلة أو المتصفحات بالفعل في ذاكرتها المؤقتة بعد حذف التقسيم.

إذا كان أحد المشاركين في التقسيم يستخدم Splitea، نرسل إليه إشعارًا عبر خدمة الإشعارات الفورية من Apple يعرض اسمك الأول واسم المتجر.

Splitea على الويب

يمكن للأشخاص الذين تشارك معهم فتح التقسيم على splitea.app دون الحاجة إلى التطبيق أو إلى حساب. تنشئ الصفحة معرّفًا عشوائيًا مجهول الهوية في التخزين المحلي للمتصفح لتتمكن من عرض من يقوم بالتحرير وتذكّر أي شخص أنت في التقسيم. إذا سجّلت حصتك كمدفوعة، يُحفظ ذلك مع التقسيم. لا تستخدم صفحات الويب لدينا ملفات تعريف الارتباط ولا إعلانات. ولعدّ الزيارات وقياس سرعة الصفحات، تستخدم Cloudflare Web Analytics، الذي لا يستخدم ملفات تعريف الارتباط ولا يتتبّعك عبر المواقع الأخرى.

روابط الدفع. تفتح روابط الدفع في Splitea تطبيق دفع (مثل Venmo أو PayPal أو ATH Móvil) مع تعبئة اسم المستخدم الخاص بالمستفيد والمبلغ وملاحظة قصيرة مسبقًا. ويمرّر خادمنا هذه التفاصيل دون تخزينها. وبمجرد دخولك إلى تطبيق الدفع، تسري سياسة الخصوصية الخاصة به.

العثور على الأصدقاء الذين يستخدمون Splitea

إذا سمحت بالوصول إلى جهات الاتصال، يقرأ التطبيق الأسماء وأرقام الهواتف والصور من دفتر العناوين لديك لتتمكن من إضافة أشخاص إلى تقسيم. ولإظهار من منهم يستخدم Splitea، يرسل التطبيق أرقام هواتف الأشخاص الذين تضيفهم إلى دليلنا، بالتنسيق الدولي القياسي. يحوّل خادمنا كل رقم إلى قيمة تجزئة بمفتاح سري، ويقارنها بقيم التجزئة الخاصة بمستخدمي Splitea، ثم يُرجع الملفات الشخصية المطابقة. ولا تُخزَّن الأرقام التي ترسلها ولا تُسجَّل. لا يرفع التطبيق دفتر عناوينك بالكامل أبدًا، ولا تُرسَل أسماء جهات الاتصال وصورها لإجراء هذا البحث.

لكن أسماء جهات الاتصال وأرقام هواتفها تغادر جهازك بالفعل عندما تشارك تقسيمًا، كما هو موضح في «مشاركة تقسيم».

الإشعارات

على iPhone، إذا سمحت بالإشعارات، يمنحنا جهازك رمزًا مميزًا للإشعارات الفورية من Apple، نخزّنه مع معرّف حسابك. ونستخدمه لإعلامك عندما يشارك أحدهم تقسيمًا معك، وفي حالات نادرة، للإعلان عن تغييرات مهمة في Splitea. تُسلَّم الإشعارات عبر خدمة الإشعارات الفورية من Apple. ويُحذف الرمز عند تسجيل خروجك، أو عند حذف حسابك، أو عندما تبلغنا Apple بأنه لم يعد صالحًا. يؤدي إيقاف الإشعارات في إعدادات iOS إلى منع ظهورها، لكنه لا يحذف الرمز. لا يرسل تطبيق Android إشعارات حتى الآن.

اشتراكك

Splitea Unlimited اشتراك يتجدد تلقائيًا ويُباع عبر App Store. ومن دونه، تحصل على عدد محدود من عمليات المسح المجانية. تتولى Apple عملية الدفع، ولا نرى أبدًا بيانات بطاقتك أو الفوترة. يُبلغ التطبيق خادم المسح لدينا بما إذا كنت مشتركًا، وترسل Apple إلى خادمنا إشعارات بشأن اشتراكك (المنتج، وحالته، وتواريخ التجديد وانتهاء الصلاحية، ومعرّف المعاملة لدى Apple)، ونخزّنها مرتبطة بحسابك. لا يبيع تطبيق Android اشتراكات حتى الآن، لذا لا تحصل حسابات Android إلا على عمليات المسح المجانية.

البلاغات والحظر

إذا أبلغت عن صورة الملف الشخصي لشخص ما، نخزّن هوية مقدّم البلاغ والشخص المُبلَغ عنه والسبب الذي تذكره، لنتمكن من مراجعته. ويُخزَّن الأشخاص الذين تحظرهم في iCloud الخاص بك.

مراسلات الدعم

إذا راسلتنا عبر البريد الإلكتروني، نحتفظ بالمحادثة لمدة تصل إلى سنتين بعد حلّها، ما لم تطلب منا حذفها قبل ذلك.

ما لا نفعله

لا نعرض إعلانات ولا نُضمّن أي حِزم SDK للإعلانات أو التتبّع أو التحليلات. لا يحتوي تطبيق iPhone على أي مكتبات برمجية من جهات خارجية، وهو مبني على أُطر عمل Apple فقط. أما تطبيق Android فمبني على مكتبات Android من Google وبعض المكتبات مفتوحة المصدر للشبكات والصور، ولا يجمع أيٌّ منها بيانات لأغراض التحليلات أو الإعلانات.
لا نتتبّعك عبر تطبيقات الشركات الأخرى أو مواقعها الإلكترونية، ولا نستخدم معرّف الإعلانات من Apple أو Google.
لا نبيع معلوماتك الشخصية ولا نؤجّرها، ولا نشاركها لأغراض إعلانية.
لا نحتفظ بصور الإيصالات بعد المسح، باستثناء الإيصالات التي تختار الإبلاغ عنها (تُحذف بعد 30 يومًا) والصور الموجودة في التقسيمات التي تشاركها (تُحذف مع التقسيم).

الجهات الأخرى التي تتعامل مع بياناتك

Apple: تسجيل الدخول باستخدام Apple، وiCloud، وApp Store، وApp Attest، والإشعارات الفورية، والخرائط. راجع سياسة الخصوصية لدى Apple.
Cloudflare: تستضيف جميع خوادم Splitea ومساحات التخزين الخاصة به، وتفحص صور الملفات الشخصية باستخدام Workers AI، وتعدّ الزيارات إلى splitea.app باستخدام Web Analytics. تحتفظ Cloudflare بسجلات خوادمنا لمدة تصل إلى 7 أيام لنتمكن من إصلاح المشكلات. وقد تتضمن هذه السجلات تفاصيل الطلبات، وعندما يفشل المسح بطريقة غير معتادة، قراءة نموذج الذكاء الاصطناعي للإيصال. راجع سياسة الخصوصية لدى Cloudflare.
Google: تقرأ Gemini API صور الإيصالات وتتلقى الموقع التقريبي المرسَل مع عملية المسح على iPhone. تعالج Google هذه الطلبات بموجب شروط Gemini API المدفوعة، التي لا تسمح لـ Google باستخدامها لتحسين منتجاتها، ولا تحتفظ Google بها إلا لفترة محدودة لاكتشاف إساءة الاستخدام. راجع شروط Gemini API. وعلى Android، توفّر Google أيضًا «تسجيل الدخول باستخدام Google» وGoogle Play الذي يوزّع التطبيق، وتخزّن النسخة الاحتياطية لهاتفك إذا فعّلتها. راجع سياسة الخصوصية لدى Google.
Telegram: نتلقى تنبيهات خاصة عبر Telegram عندما ينشئ أحدهم حسابًا أو يشترك أو يمسح إيصالًا ضوئيًا، لنتمكن من رصد المشكلات بسرعة. وتتضمن هذه التنبيهات تفاصيل أساسية عن الحساب وعملية المسح. ولا تتضمن أبدًا الصورة أو العناصر أو بريدك الإلكتروني أو رقم هاتفك. راجع سياسة الخصوصية لدى Telegram.
تطبيقات الدفع: عندما تضغط على رابط دفع، يتلقى تطبيق الدفع الذي تفتحه اسم المستخدم الخاص بالمستفيد والمبلغ.

لا يمكن لأحد غير Raúl الوصول إلى خوادم Splitea وأدوات الإدارة الخاصة به، وهي محمية بتسجيل دخوله إلى Cloudflare ومفتاح إدارة سري. ولا يطّلع على بيانات الحسابات والمشاركات إلا لتشغيل الخدمة والرد على طلبات الدعم ومعالجة إساءة الاستخدام.

أين تتم معالجة بياناتك

تشغّل Cloudflare خوادمنا على شبكتها العالمية، لذا قد تتم معالجة الطلب في مركز بيانات قريب منك، وتنطلق طلباتنا إلى نموذج الذكاء الاصطناعي من أمريكا الشمالية. وقد تعالج Apple وGoogle وTelegram البيانات في الولايات المتحدة ودول أخرى. إذا كنت تستخدم Splitea خارج الولايات المتحدة، فقد تتم معالجة بياناتك في دول تختلف قوانين حماية البيانات فيها عن قوانين بلدك. وحيثما يقتضي القانون ذلك، نعتمد على البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية أو على ضمانات مكافئة يقدّمها هؤلاء المزوّدون. ويمكنك طلب التفاصيل عبر privacy@splitea.app.

مدة الاحتفاظ بالبيانات

الإيصالات والمجلدات وملفك الشخصي في iCloud: حتى تحذفها أو تحذف حسابك.
التقسيمات المحفوظة على Android: على هاتفك حتى تحذفها أو تحذف حسابك، أو تُلغي تثبيت التطبيق.
الملف الشخصي في الدليل (الاسم، والصورة، ورقم الهاتف، وأسماء المستخدمين في تطبيقات الدفع، والبريد الإلكتروني، وبلد App Store): حتى تحذف حسابك. وقد تبقى السجلات المحذوفة في النسخ الاحتياطية لقاعدة بيانات Cloudflare لمدة تصل إلى 30 يومًا.
عمليات تسجيل الدخول غير المكتملة: 7 أيام.
صور الإيصالات المرسَلة للمسح: لا يُحتفظ بها.
سجلات المسح وإشعارات الاشتراك: يُحتفظ بها ما دام Splitea قيد التشغيل، لاحتساب عمليات المسح المجانية وفهم طريقة استخدام الخدمة. راجع «حذف حسابك» لطلب إزالة سجلاتك.
الإيصالات التي تُبلغ عنها: 30 يومًا.
التقسيمات المُشارَكة: 30 يومًا بعد المشاركة، إضافةً إلى مدة تصل إلى 30 يومًا في النسخ الاحتياطية للاستعادة.
مفاتيح App Attest: 90 يومًا بعد آخر استخدام.
رموز الإشعارات الفورية: حتى تسجّل الخروج، أو تحذف حسابك، أو تُبلغ Apple بأن الرمز لم يعد صالحًا.
سجلات الخادم: حتى 7 أيام.
تنبيهات Telegram: يُحتفظ بها في محادثتنا الخاصة على Telegram حتى نحذفها.
البلاغات عن صور الملفات الشخصية: طوال المدة اللازمة لمعالجة إساءة الاستخدام، بما في ذلك بعد حذف الحساب.
مراسلات الدعم: حتى سنتين بعد حل المحادثة.

حذف حسابك

يمكنك حذف حسابك من داخل التطبيق. على iPhone، افتح الإعدادات (رمز الترس في الشاشة الرئيسية) واضغط على حذف الحساب في الأسفل. وعلى Android، افتح الإعدادات واضغط على حذف الحساب. عند التأكيد:

على iPhone، تنتهي التقسيمات التي شاركتها وتُحذف من خادم المشاركة. وقد تبقى في النسخ الاحتياطية للاستعادة لمدة تصل إلى 30 يومًا. وعلى Android، تتوقف التقسيمات التي شاركتها عن العمل عند انتهاء صلاحيتها، بعد 30 يومًا من مشاركتها.
يُحذف ملفك الشخصي في الدليل ورقم هاتفك وبريدك الإلكتروني وصورة ملفك الشخصي ورموز الإشعارات الفورية من خوادمنا فورًا.
على iPhone، تُحذف إيصالاتك ومجلداتك وملفك الشخصي من جهازك ومن iCloud الخاص بك. وعلى Android، تُحذف التقسيمات والملف الشخصي المحفوظة على هاتفك.
يتم تسجيل خروجك.

يمكنك أيضًا أن تطلب منا حذف حسابك دون استخدام التطبيق: راسلنا على privacy@splitea.app من عنوان البريد الإلكتروني لحساب Apple أو Google الذي تسجّل الدخول به، أو أخبرنا برقم الهاتف المسجّل في ملفك الشخصي. سنتأكد من هويتك ونحذف الحساب خلال 30 يومًا.

بعض الأشياء لا تُزال تلقائيًا حتى الآن: سجلات المسح الخاصة بك، وإشعارات الاشتراك، والاسم الذي تحتفظ به خدمة المسح لدينا؛ والإيصالات التي أبلغت عنها (تنتهي صلاحيتها بعد 30 يومًا)؛ وتواريخ عمليات المسح السابقة في iCloud الخاص بك؛ والتقسيمات التي شاركها أشخاص آخرون معك، والتي تحتفظ بتفاصيلك حتى تنتهي صلاحيتها؛ ونُسخ صورة ملفك الشخصي المخزّنة مؤقتًا بالفعل لدى المتصفحات أو لدى Cloudflare؛ والبلاغات عن صور الملفات الشخصية. راسلنا على privacy@splitea.app وسنزيل كل ما يمكننا إزالته خلال 30 يومًا.

يمكنك أيضًا التوقف عن استخدام «تسجيل الدخول باستخدام Apple» مع Splitea من الإعدادات ← [اسمك] ← تسجيل الدخول باستخدام Apple على iPhone.

على Android، يمكنك إزالة وصول Splitea إلى حساب Google الخاص بك من myaccount.google.com/connections.

الأمان

تستخدم جميع الاتصالات بـ Splitea بروتوكول HTTPS. في دليلنا، تُحوَّل أرقام الهواتف إلى قيم تجزئة باستخدام HMAC-SHA256 ومفتاح سري، وتُشفَّر أرقام الهواتف وعناوين البريد الإلكتروني باستخدام AES-256-GCM. وعلى iPhone، يتم التحقق من طلبات المسح باستخدام App Attest من Apple، ويُخزَّن مفتاح تسجيل الدخول الخاص بك في سلسلة المفاتيح على جهازك. وعلى Android، يُشفَّر مفتاح تسجيل الدخول الخاص بك بمفتاح محفوظ في مخزن المفاتيح الآمن في Android. وتحمي Apple البيانات الموجودة في iCloud. لا يوجد نظام آمن تمامًا، لذا يُرجى إبلاغنا إذا اكتشفت مشكلة.

الأسس القانونية للمعالجة (GDPR)

إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، فإننا نعتمد على الأسس القانونية التالية بموجب المادة 6 من اللائحة العامة لحماية البيانات:

العقد: لتقديم ما تستخدم Splitea من أجله، بما في ذلك حسابك وملفك الشخصي، والمسح، والمشاركة، والعثور على الأصدقاء، والإشعارات، واشتراكك.
الموافقة: للأذونات التي تمنحها على هاتفك (الكاميرا، والصور، وجهات الاتصال، وعلى iPhone الموقع والإشعارات) وللإيصالات التي تختار الإبلاغ عنها. ويمكنك سحب موافقتك في أي وقت من إعدادات هاتفك.
المصالح المشروعة: للحفاظ على أمان Splitea واستمرار عمله (App Attest، وسجلات الخادم، والنسخ الاحتياطية، والتنبيهات)، ولمنع إساءة الاستخدام (الإشراف على الصور والبلاغات)، ولفهم طريقة استخدام Splitea (سجلات المسح وأعداد زيارات الموقع الإلكتروني). وقد وازنّا هذه المصالح مع حقوقك ونعتبرها متناسبة.

حقوقك

إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا أو أي مكان آخر لديه قانون مماثل لحماية البيانات، فلديك الحق في:

الوصول: الحصول على نسخة من البيانات الشخصية التي نحتفظ بها عنك.
التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة. ويمكنك تعديل معظمها مباشرةً في التطبيق.
المحو: حذف بياناتك. يتكفّل حذف حسابك في التطبيق بمعظم ذلك؛ وراسلنا بشأن الباقي.
تقييد المعالجة: طلب إيقاف معالجة بياناتك مؤقتًا أثناء النظر في شكوى.
قابلية النقل: الحصول على بيانات ملفك الشخصي بتنسيق منظم وقابل للقراءة آليًا.
الاعتراض: الاعتراض على المعالجة القائمة على مصالحنا المشروعة.
سحب الموافقة: إيقاف أي إذن من إعدادات هاتفك. ولا يؤثر ذلك على المعالجة التي تمت قبل ذلك.
تقديم شكوى: التواصل مع هيئة حماية البيانات المحلية لديك.

لممارسة أي من هذه الحقوق، راسلنا على privacy@splitea.app. نرد خلال 30 يومًا.

حقوق الخصوصية في كاليفورنيا (CCPA / CPRA)

إذا كنت تقيم في كاليفورنيا، فإن قانون خصوصية المستهلك في كاليفورنيا وقانون حقوق الخصوصية في كاليفورنيا يمنحانك حقوقًا محددة بشأن معلوماتك الشخصية.

فئات المعلومات الشخصية التي نجمعها (وفق تعريفها في القانون المدني لولاية كاليفورنيا، Cal. Civ. Code §1798.140):

المعرّفات: الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف، ومعرّف الحساب، وأسماء المستخدمين في تطبيقات الدفع، ورمز الإشعارات الفورية، ومفتاح App Attest.
المعلومات التجارية: حالة اشتراكك وتفاصيل المعاملات لدى Apple.
المعلومات المالية: اسم صاحب الحساب وIBAN، إذا أضفت بيانات مصرفية.
الموقع الجغرافي: الموقع التقريبي المرسَل مع عملية المسح (لا يُخزَّن، إلا مع الإيصالات التي تُبلغ عنها).
نشاط الإنترنت أو غيره من الأنشطة الإلكترونية: سجلات المسح، وسجلات الخادم، وإحصاءات زيارات الموقع الإلكتروني.
المعلومات المرئية: صور الإيصالات وصور الملفات الشخصية.
معلومات عن أشخاص آخرين: أسماء وأرقام هواتف الأشخاص الذين تضيفهم إلى تقسيم تشاركه.

المصادر: أنت وجهازك وApple وGoogle. الأغراض: كما هو موضح في هذه السياسة. الجهات المتلقية: كما هو موضح في «الجهات الأخرى التي تتعامل مع بياناتك».

لا نبيع معلوماتك الشخصية ولا نشاركها وفق تعريف قانون CCPA لهذين المصطلحين، ولم نفعل ذلك خلال الأشهر الـ 12 الماضية.

حقوقك في كاليفورنيا:

المعرفة: أن تسأل عن المعلومات الشخصية التي نحتفظ بها عنك.
الحذف: أن تطلب منا حذفها (راجع «حذف حسابك»).
التصحيح: أن تطلب منا تصحيح المعلومات غير الدقيقة.
رفض البيع أو المشاركة: لا ينطبق، لأننا لا نبيع ولا نشارك.
عدم التمييز: لن نرفض تقديم الخدمة لك، أو نفرض أسعارًا مختلفة، أو نقدّم مستوى مختلفًا من الخدمة لأنك مارست أيًا من هذه الحقوق.

لممارسة هذه الحقوق، راسلنا على privacy@splitea.app مع معلومات كافية لنتأكد من أن الحساب حسابك. نرد خلال 45 يومًا.

خصوصية الأطفال

Splitea غير مخصص للأطفال دون سن 13 عامًا (16 عامًا في المنطقة الاقتصادية الأوروبية). ولا نجمع عن علم معلومات شخصية من أي شخص دون هذه الأعمار. إذا كنت تعتقد أن طفلًا قدّم إلينا معلومات شخصية، فتواصل معنا عبر privacy@splitea.app وسنحذفها دون تأخير.

التغييرات على هذه السياسة

عندما نغيّر هذه السياسة، نحدّث تاريخ «آخر تحديث» في الأعلى. وفي حالة التغييرات المهمة، وحيثما يقتضي القانون ذلك، سنُعلمك أيضًا داخل التطبيق.

التواصل

للأسئلة المتعلقة بالخصوصية أو لممارسة أي من الحقوق المذكورة أعلاه، راسلنا على privacy@splitea.app.

هل لديك أسئلة عن الخصوصية أو طلبات تتعلق بالبيانات؟ راسلنا على privacy@splitea.app. نرد خلال 30 يومًا.

מדיניות פרטיות

עדכון אחרון: 2 בנובמבר 2026

Splitea היא אפליקציה לחלוקת חשבונות שנוצרה על ידי אדם אחד, Raúl Mora (״אנחנו״, ״אותנו״). המדיניות הזו מסבירה באיזה מידע Splitea מטפלת, לאן הוא מגיע, כמה זמן הוא נשמר ומה אפשר לעשות בנוגע לכך. היא חלה על אפליקציות Splitea ל-iPhone ול-Android ועל הדפים של Splitea בכתובת splitea.app.

בקצרה

ב-iPhone, הקבלות השמורות, התיקיות והפרופיל שלך נמצאים במכשירים שלך וב-iCloud שלך. ב-Android, החלוקות השמורות שלך נשארות בטלפון שלך. השרתים שלנו לא שומרים את ספריית הקבלות שלך.
הסריקה לא מתבצעת בטלפון שלך. כל תמונת קבלה נשלחת לשרת שלנו ולמודל בינה מלאכותית (כרגע Google Gemini) כדי לקרוא את הפריטים. אנחנו לא שומרים את התמונה.
השם, תמונת הפרופיל, מספר הטלפון ושמות המשתמש שלך באפליקציות תשלום נשמרים במאגר המשתמשים שלנו, כדי שאנשים שיש להם את המספר שלך יוכלו למצוא אותך ב-Splitea.
כשמשתפים חלוקה, עותק שלה נשלח לשרת השיתוף שלנו, וכל מי שיש לו את הקישור יכול לפתוח אותה. העותק נמחק 30 יום אחרי השיתוף.
בלי פרסומות ובלי מעקב. באפליקציה אין ערכות SDK לניתוח נתונים או לפרסום, ודפי האינטרנט שלנו רק סופרים ביקורים באמצעות Cloudflare Web Analytics, שלא משתמש בקובצי Cookie. אנחנו אף פעם לא מוכרים את המידע שלך.
אפשר למחוק את החשבון שלך באפליקציה בכל עת, או בדוא״ל.

מי אחראי

בקר המידע של Splitea הוא:

Raúl Mora (עוסק יחיד)
דוא״ל: privacy@splitea.app

Splitea מופעלת על ידי אדם אחד ואינה נדרשת למנות ממונה על הגנת המידע לפי סעיף 37 של ה-GDPR. בכל שאלה בנושא פרטיות אפשר לכתוב לכתובת הדוא״ל שלמעלה.

החשבון שלך

ב-iPhone, ההתחברות ל-Splitea מתבצעת באמצעות Apple. Apple מעבירה לנו מזהה חשבון ייחודי ל-Splitea, וגם את כתובת הדוא״ל של חשבון Apple שלך (או כתובת שנוצרה באמצעות הסתרת הדוא״ל שלי, אם בחרת בכך). אנחנו שומרים את מזהה החשבון ועותק מוצפן של כתובת הדוא״ל במאגר המשתמשים שלנו, ומשתמשים בכתובת הדוא״ל רק כדי ליצור איתך קשר בנוגע לחשבון שלך. האפליקציה גם שולחת את השם שלך לשירות הסריקה שלנו, ששומר אותו יחד עם מזהה החשבון שלך כדי שנדע ממי הגיע דיווח על קבלה. אחרי ההתחברות, האפליקציה שומרת מפתח התחברות של Splitea בצרור המפתחות (Keychain) של המכשיר שלך, כדי שהחשבון יישאר מחובר.

ב-Android, ההתחברות מתבצעת באמצעות Google. Google מעבירה לנו מזהה של חשבון Google שלך, את כתובת הדוא״ל שלו ואת השם שלך. אנחנו שומרים את המזהה ועותק מוצפן של כתובת הדוא״ל במאגר המשתמשים שלנו, ומשתמשים בכתובת הדוא״ל רק כדי ליצור איתך קשר בנוגע לחשבון שלך. אנחנו משתמשים בשם שלך רק כדי למלא את הפרופיל שלך בהתחברות הראשונה, ואפשר לשנות אותו. אחרי ההתחברות, האפליקציה שומרת מפתח התחברות של Splitea בטלפון שלך, כשהוא מוצפן במפתח שמאוחסן במאגר המפתחות המאובטח של Android.

אם התחברת אבל הגדרת הפרופיל לא הושלמה, אנחנו מוחקים את רשומת החשבון הזו אחרי 7 ימים.

הפרופיל שלך

הפרופיל שלך כולל את השם, תמונת הפרופיל, מספר הטלפון ושמות המשתמש שלך באפליקציות תשלום (למשל Venmo, Cash App, PayPal, Revolut, Monzo או ATH Móvil). הוא נשמר בשני מקומות:

ה-iCloud שלך, כדי שיסונכרן בין ה-iPhone שלך למכשירי Apple האחרים שלך. ב-Android, הוא נשמר בטלפון שלך במקום זאת.
מאגר המשתמשים שלנו, כדי שאנשים שמשתמשים ב-Splitea ויש להם את מספר הטלפון שלך יוכלו לראות את השם, התמונה ושמות המשתמש שלך באפליקציות תשלום כשהם מחלקים איתך חשבון.

במאגר, מספר הטלפון שלך נשמר כגיבוב (hash) מבוסס מפתח, שמשמש להתאמה, וכעותק מוצפן, כדי שהאפליקציה תוכל להציג לך אותו. השם ושמות המשתמש שלך באפליקציות תשלום נשמרים כטקסט רגיל, כי הם מוצגים לאנשים אחרים. אנחנו שומרים גם את מדינת ה-App Store שלך, כדי להבין איפה משתמשים ב-Splitea.

פרטי חשבון בנק. אם הוספת פרטי חשבון בנק להעברות בנקאיות (שם בעל החשבון ומספר ה-IBAN), הם נשמרים במכשיר שלך ובחשבון ה-iCloud שלך, ולא במאגר שלנו. הם נכללים רק בקישורים ששיתפת לחלוקות שבהן שילמת, כדי שהאנשים שמקבלים את הקישור יוכלו להחזיר לך את הכסף, והם נשמרים עם החלוקה עד שתוקפה פג. אם מישהו פותח את הקישור שלך באפליקציית Splitea, האפליקציה שומרת את פרטי הבנק שלך במכשיר שלו, כדי שיוכל לשלם לך מאוחר יותר.

כל מי שמשתמש ב-Splitea ויש לו את מספר הטלפון שלך יכול למצוא את הפרופיל שלך. מספר טלפון הוא תנאי לקיום פרופיל, ולכן הדרך היחידה לגרום לכך שלא יהיה אפשר למצוא אותך היא למחוק את החשבון שלך.

תמונות פרופיל. לפני שתמונת פרופיל נשמרת, מודל אוטומטי לסינון תוכן (Cloudflare Workers AI) בודק אם יש בה תוכן פוגעני, ותמונות שלא עוברות את הבדיקה נדחות. תמונות פרופיל שמורות מוגשות מכתובת אינטרנט ציבורית, כך שכל מי שיש לו את הכתובת יכול לצפות בהן.

הקבלות שלך

ב-iPhone, קבלות שמורות (כולל התמונות שלהן), פריטים, תיקיות, האנשים בכל חלוקה והאנשים שחסמת נשמרים במכשיר שלך ומסונכרנים דרך מסד הנתונים הפרטי שלך ב-iCloud. אנחנו לא יכולים לראות את המידע הזה. האופן שבו iCloud שומר אותו כפוף למדיניות הפרטיות של Apple.

ב-Android, חלוקות שמורות, תמונות הקבלות שלהן והאנשים שבהן נשמרים רק בטלפון שלך. אנחנו לא שומרים עותק שלהן, ולכן הן אובדות אם מסירים את האפליקציה או מאבדים את הטלפון. אם הגיבוי מופעל בטלפון שלך, מערכת Android עשויה לכלול אותן בגיבוי שלה לחשבון Google שלך, שכפוף למדיניות הפרטיות של Google.

ב-iPhone, Splitea שומרת גם את התאריכים של הסריקות הקודמות שלך ב-iCloud שלך, כדי שמספר סריקות החינם שלך יעבור איתך גם למכשירים האחרים שלך. ב-Android, האפליקציה קוראת את מספר סריקות החינם שלך מהשרת שלנו.

סריקת קבלה

הסריקה לא מתבצעת בטלפון שלך. כשסורקים או מייבאים קבלה:

האפליקציה שולחת את התמונה או את קובץ ה-PDF לשרת הסריקה שלנו, שפועל על Cloudflare Workers.
השרת שלנו שולח אותם למודל בינה מלאכותית שקורא את בית העסק, הפריטים, המחירים והמסים. כיום זהו ה-Gemini API של Google. לפני שנעבור לספק בינה מלאכותית אחר, נעדכן את המדיניות הזו.
התוצאות חוזרות לטלפון שלך. השרת שלנו לא שומר את התמונה.

ב-iPhone, Splitea משתמשת בזיהוי הטקסט של Apple שפועל במכשיר, רק כדי לסובב את התמונה לכיוון הנכון ולבדוק שהיא נראית כמו קבלה. ב-Android, האפליקציה רק מסובבת את התמונה לכיוון הנכון ומקטינה אותה לפני השליחה.

מיקום. ב-iPhone, אם אישרת גישה למיקום, האפליקציה שולחת עם כל סריקה את המיקום המשוער שלך (המיקום ברמת הדיוק המופחתת ש-iOS מספקת, לא המיקום המדויק שלך). השרת שלנו מעביר את הקואורדינטות האלה למודל הבינה המלאכותית כרמז לשיעור המס המקומי, שמשמש רק כשבקבלה לא מופיעה כתובת. המיקום לא נשמר עם הסריקה. האפליקציה עשויה גם לשאול את שירות המפות של Apple באיזו מדינה נמצא המיקום שלך, כדי להציע מטבע. אפליקציית Android לא משתמשת במיקום שלך.

רשומות סריקה. על כל סריקה אנחנו שומרים רשומה, כדי שנוכל לספור את סריקות החינם שלך ולשמור על פעילות השירות. הרשומה כוללת את מזהה החשבון שלך, התאריך, גרסת האפליקציה (וב-iPhone גם גרסת ה-iOS), המדינה שממנה הגיע החיבור שלך (לא כתובת ה-IP שלך), מרכז הנתונים של Cloudflare שטיפל בסריקה, כמה פריטים נמצאו, אם נמצא מס, פרטי שגיאה אם הסריקה נכשלה, ונתונים טכניים כמו זמן העיבוד והשימוש בבינה מלאכותית. בחשבונות חינמיים אנחנו שומרים גם טביעת אצבע (hash) של התמונה, כדי שסריקה חוזרת של אותה תמונה לא תנצל סריקת חינם נוספת. הרשומה לא כוללת את התמונה, את בית העסק, את הפריטים או את הסכומים הכוללים.

App Attest. ב-iPhone, כדי לוודא שבקשות הסריקה מגיעות מאפליקציית Splitea האמיתית, האפליקציה משתמשת ב-App Attest של Apple. השרת שלנו שומר את מפתח ה-App Attest של המכשיר שלך יחד עם מזהה החשבון שלך עד 90 יום אחרי השימוש האחרון בו.

שערי חליפין. כדי להמיר סכומים בין מטבעות, האפליקציה מבקשת שערים מהשרת שלנו ושולחת רק קוד מטבע. השרת שלנו מקבל את השערים מספק ציבורי ולא שולח אליו שום מידע עליך.

דיווח על קבלה ש-Splitea לא הצליחה לקרוא

אם Splitea לא מצליחה לקרוא קבלה, אפשר להקיש על ״דיווח״ ולאשר את השליחה שלה אלינו, כדי שנוכל לשפר את הזיהוי. אם לא עושים זאת, שום דבר לא נשלח. אנחנו שומרים את התמונה או את קובץ ה-PDF, את מזהה החשבון שלך, את הודעת השגיאה ואת המיקום המשוער שנשלח עם הסריקה. כל המידע הזה נמחק אוטומטית אחרי 30 יום.

שיתוף חלוקה

כשמשתפים חלוקה או מתחילים עבודה משותפת בזמן אמת, האפליקציה מעלה עותק שלה לשרת השיתוף שלנו (Cloudflare Workers ו-Durable Objects). העותק כולל:

את בית העסק, התאריך, הפריטים, המחירים, הסכומים ותמונת הקבלה.
מי משתתף בחלוקה ומי חייב כמה, עם השם, מספר הטלפון והקישור לתמונת הפרופיל של כל אדם, כפי שהם מופיעים באנשי הקשר שלך או בפרופיל ה-Splitea של אותו אדם.
את שמות המשתמש באפליקציות תשלום של מי ששילם, כדי שהאחרים יוכלו להחזיר לו את הכסף, ואת פרטי חשבון הבנק שלו אם הוא שיתף את החלוקה והוסיף אותם.

כל מי שיש לו את הקישור יכול לפתוח את החלוקה, באפליקציה או בדפדפן אינטרנט, ולראות את כל מה שמפורט למעלה, כולל תמונת הקבלה. יש לשלוח את הקישור רק לאנשים שסומכים עליהם.

אנשים שפותחים את הקישור יכולים לשייך פריטים, לשנות את החלוקה ולסמן את עצמם כמי ששילמו. אם העריכה נעולה, הם יכולים רק לצפות בחלוקה ולרשום תשלומים. כל עוד חלוקה פתוחה, מי שצופה בה יכול לראות את השמות ואת מזהי חשבון ה-Splitea (או מזהי אינטרנט אנונימיים) של האחרים שמחוברים אליה, וגם את העריכות שלהם ואת כל שינוי שהם עושים בפרופיל שלהם. העריכות האלה נשמרות עם החלוקה.

30 יום אחרי השיתוף, הקישור מפסיק לעבוד ושרת השיתוף מוחק את החלוקה. אפשר לסיים את השיתוף מוקדם יותר באמצעות ״הפסקת השיתוף״, או על ידי מחיקת הקבלה. אחרי המחיקה, מנגנון השחזור לנקודת זמן (point-in-time recovery) של Cloudflare שומר עותק שאפשר לשחזר למשך עד 30 יום נוספים, ואנחנו משתמשים בו רק כדי לשחזר חלוקה שנמחקה בטעות. תמונות תצוגה מקדימה של חלוקה שאפליקציות הודעות או דפדפנים כבר הורידו עשויות להישאר במטמון שלהם גם אחרי מחיקת החלוקה.

אם מישהו מהמשתתפים בחלוקה משתמש ב-Splitea, אנחנו שולחים לו עדכון דרך שירות ה-Push של Apple, שמציג את השם הפרטי שלך ואת שם בית העסק.

Splitea באינטרנט

אנשים שמשתפים איתם חלוקה יכולים לפתוח אותה ב-splitea.app, בלי האפליקציה ובלי חשבון. הדף יוצר מזהה אקראי ואנונימי באחסון המקומי של הדפדפן, כדי להציג מי עורך ולזכור מי מבין האנשים בחלוקה משתמש בדפדפן הזה. אם סימנת ששילמת, הסימון נשמר עם החלוקה. דפי האינטרנט שלנו לא משתמשים בקובצי Cookie ולא מציגים פרסומות. כדי לספור ביקורים ולמדוד את מהירות הדפים, הם משתמשים ב-Cloudflare Web Analytics, שלא משתמש בקובצי Cookie ולא עוקב אחריך באתרים אחרים.

קישורי תשלום. קישורי התשלום של Splitea פותחים אפליקציית תשלום (כמו Venmo, PayPal או ATH Móvil) כששם המשתמש של מקבל התשלום, הסכום והערה קצרה כבר ממולאים. השרת שלנו מעביר את הפרטים האלה בלי לשמור אותם. מרגע שעוברים לאפליקציית התשלום, חלה מדיניות הפרטיות שלה.

איתור חברים שמשתמשים ב-Splitea

אם אישרת גישה לאנשי הקשר, האפליקציה קוראת שמות, מספרי טלפון ותמונות מרשימת אנשי הקשר שלך, כדי שאפשר יהיה להוסיף אנשים לחלוקה. כדי להראות מי מהם משתמש ב-Splitea, האפליקציה שולחת למאגר המשתמשים שלנו את מספרי הטלפון של האנשים שהוספת, בפורמט הבינלאומי הסטנדרטי. השרת שלנו הופך כל מספר לגיבוב מבוסס מפתח באמצעות מפתח סודי, משווה אותו לגיבובים של משתמשי Splitea ומחזיר את הפרופילים התואמים. המספרים שנשלחים לא נשמרים ולא נרשמים ביומנים. האפליקציה אף פעם לא מעלה את כל רשימת אנשי הקשר שלך, ושמות ותמונות של אנשי קשר לא נשלחים לצורך הבדיקה הזו.

שמות ומספרי טלפון של אנשי קשר כן יוצאים מהמכשיר שלך כשמשתפים חלוקה, כמתואר בסעיף ״שיתוף חלוקה״.

עדכונים

ב-iPhone, אם אישרת עדכונים, המכשיר שלך מעביר לנו אסימון Push של Apple, ואנחנו שומרים אותו יחד עם מזהה החשבון שלך. אנחנו משתמשים בו כדי לעדכן אותך כשמישהו משתף איתך חלוקה, ולעיתים רחוקות כדי להודיע על שינויים חשובים ב-Splitea. העדכונים נשלחים דרך שירות Apple Push Notification. האסימון נמחק כשמתנתקים, כשמוחקים את החשבון או כש-Apple מודיעה לנו שהוא כבר לא תקף. כיבוי העדכונים ב״הגדרות״ של iOS מונע את הצגתם, אבל לא מוחק את האסימון. אפליקציית Android עדיין לא שולחת עדכונים.

המינוי שלך

Splitea Unlimited הוא מינוי מתחדש אוטומטית שנמכר דרך ה-App Store. בלי המינוי, מקבלים מספר מוגבל של סריקות חינם. Apple מטפלת בתשלום, ואנחנו אף פעם לא רואים את פרטי הכרטיס או החיוב שלך. האפליקציה מעדכנת את שרת הסריקה שלנו אם יש לך מינוי, ו-Apple שולחת לשרת שלנו הודעות על המינוי שלך (המוצר, הסטטוס שלו, תאריכי החידוש והתפוגה, ומזהה העסקה של Apple), ואנחנו שומרים אותן כשהן מקושרות לחשבון שלך. אפליקציית Android עדיין לא מוכרת מינויים, ולכן בחשבונות Android יש רק את סריקות החינם.

דיווחים וחסימות

אם דיווחת על תמונת פרופיל של מישהו, אנחנו שומרים מי דיווח, על מי דווח ואת הסיבה שציינת, כדי שנוכל לבדוק את הדיווח. האנשים שחסמת נשמרים ב-iCloud שלך.

פניות לתמיכה בדוא״ל

אם פנית אלינו בדוא״ל, אנחנו שומרים את ההתכתבות עד שנתיים אחרי שהפנייה נפתרה, אלא אם ביקשת שנמחק אותה מוקדם יותר.

מה אנחנו לא עושים

אנחנו לא מציגים פרסומות ולא משלבים ערכות SDK כלשהן לפרסום, למעקב או לניתוח נתונים. אפליקציית iPhone לא כוללת ספריות קוד של צד שלישי, והיא בנויה רק על המסגרות (frameworks) של Apple. אפליקציית Android בנויה על ספריות Android של Google ועל כמה ספריות קוד פתוח לתקשורת רשת ולתמונות, ואף אחת מהן לא אוספת מידע לצורכי ניתוח נתונים או פרסום.
אנחנו לא עוקבים אחריך באפליקציות או באתרים של חברות אחרות, ולא משתמשים במזהה הפרסום של Apple או של Google.
אנחנו לא מוכרים או משכירים את המידע האישי שלך, ולא משתפים אותו למטרות פרסום.
אנחנו לא שומרים תמונות קבלות אחרי הסריקה, למעט קבלות שבחרת לדווח עליהן (נמחקות אחרי 30 יום) ותמונות בחלוקות ששיתפת (נמחקות יחד עם החלוקה).

מי עוד מטפל במידע שלך

Apple: התחברות באמצעות Apple, iCloud, ה-App Store, App Attest, עדכוני Push ומפות. לפרטים: מדיניות הפרטיות של Apple.
Cloudflare: מארחת את כל השרתים והאחסון של Splitea, בודקת תמונות פרופיל באמצעות Workers AI וסופרת ביקורים ב-splitea.app באמצעות Web Analytics. Cloudflare שומרת את יומני השרת שלנו עד 7 ימים, כדי שנוכל לתקן תקלות. היומנים עשויים לכלול פרטי בקשות, וכשסריקה נכשלת באופן חריג, גם את מה שמודל הבינה המלאכותית קרא בקבלה. לפרטים: מדיניות הפרטיות של Cloudflare.
Google: ה-Gemini API קורא תמונות קבלות ומקבל את המיקום המשוער שנשלח עם סריקה מ-iPhone. Google מעבדת את הבקשות האלה לפי התנאים של ה-Gemini API בתשלום, שלא מאפשרים ל-Google להשתמש בהן כדי לשפר את המוצרים שלה, ושומרת אותן רק לזמן מוגבל לצורך זיהוי שימוש לרעה. לפרטים: תנאי השימוש של Gemini API. ב-Android, Google מספקת גם את הכניסה באמצעות Google ואת Google Play, שדרכו האפליקציה מופצת, ושומרת את הגיבוי של הטלפון שלך אם הוא מופעל. לפרטים: מדיניות הפרטיות של Google.
Telegram: אנחנו מקבלים התראות פרטיות ב-Telegram כשמישהו נרשם, מצטרף למינוי או סורק קבלה, כדי שנוכל לזהות בעיות במהירות. ההתראות כוללות פרטים בסיסיים על החשבון והסריקה. הן אף פעם לא כוללות את התמונה, את הפריטים, את כתובת הדוא״ל או את מספר הטלפון שלך. לפרטים: מדיניות הפרטיות של Telegram.
אפליקציות תשלום: כשמקישים על קישור תשלום, אפליקציית התשלום שנפתחת מקבלת את שם המשתמש של מקבל התשלום ואת הסכום.

רק ל-Raúl יש גישה לשרתים ולכלי הניהול של Splitea, שמוגנים באמצעות ההתחברות שלו ל-Cloudflare ומפתח ניהול סודי. הוא מעיין בנתוני חשבונות ושיתופים רק כדי להפעיל את השירות, לענות לפניות תמיכה ולטפל בשימוש לרעה.

היכן המידע שלך מעובד

Cloudflare מפעילה את השרתים שלנו ברשת הגלובלית שלה, כך שבקשה עשויה להיות מטופלת במרכז נתונים קרוב אליך, והבקשות שלנו למודל הבינה המלאכותית יוצאות מצפון אמריקה. Apple, Google ו-Telegram עשויות לעבד מידע בארצות הברית ובמדינות אחרות. אם השימוש שלך ב-Splitea נעשה מחוץ לארצות הברית, המידע שלך עשוי להיות מעובד במדינות שדיני הגנת המידע בהן שונים מאלה שחלים עליך. כשהחוק מחייב זאת, אנחנו מסתמכים על הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית או על אמצעי הגנה מקבילים שהספקים האלה מציעים. אפשר לבקש פרטים בכתובת privacy@splitea.app.

כמה זמן אנחנו שומרים מידע

קבלות, תיקיות והפרופיל שלך ב-iCloud: עד שהם נמחקים או עד שהחשבון שלך נמחק.
חלוקות שנשמרו ב-Android: בטלפון שלך, עד שהן נמחקות, עד שהחשבון שלך נמחק או עד שהאפליקציה מוסרת.
הפרופיל במאגר המשתמשים (שם, תמונה, מספר טלפון, שמות משתמש באפליקציות תשלום, דוא״ל, מדינת ה-App Store): עד למחיקת החשבון שלך. רשומות שנמחקו עשויות להישאר בגיבויים של מסד הנתונים ב-Cloudflare עד 30 יום.
התחברויות שלא הושלמו: 7 ימים.
תמונות קבלות שנשלחו לסריקה: לא נשמרות.
רשומות סריקה והודעות על מינויים: נשמרות כל עוד Splitea פועלת, כדי לספור סריקות חינם ולהבין איך משתמשים בשירות. איך מבקשים להסיר את הרשומות וההודעות שלך מוסבר בסעיף ״מחיקת החשבון שלך״.
קבלות שדיווחת עליהן: 30 יום.
חלוקות משותפות: 30 יום אחרי השיתוף, ועוד עד 30 יום בגיבויי השחזור.
מפתחות App Attest: 90 יום אחרי השימוש האחרון.
אסימוני Push: עד להתנתקות, עד למחיקת החשבון שלך או עד ש-Apple מדווחת שהאסימון כבר לא תקף.
יומני שרת: עד 7 ימים.
התראות Telegram: נשמרות בצ׳אט הפרטי שלנו ב-Telegram עד שאנחנו מוחקים אותן.
דיווחים על תמונות פרופיל: כל עוד הם נחוצים לטיפול בשימוש לרעה, גם אחרי מחיקת חשבון.
פניות לתמיכה בדוא״ל: עד שנתיים אחרי שהפנייה נפתרה.

מחיקת החשבון שלך

אפשר למחוק את החשבון באפליקציה. ב-iPhone, נכנסים אל הגדרות (סמל גלגל השיניים במסך הראשי) ומקישים על מחיקת חשבון בתחתית המסך. ב-Android, נכנסים אל הגדרות ומקישים על מחיקת חשבון. אחרי האישור:

ב-iPhone, החלוקות ששיתפת מסתיימות ונמחקות משרת השיתוף. הן עשויות להישאר בגיבויי השחזור עד 30 יום. ב-Android, החלוקות ששיתפת מפסיקות לפעול כשתוקפן פג, 30 יום אחרי השיתוף.
הפרופיל שלך במאגר המשתמשים, מספר הטלפון, כתובת הדוא״ל, תמונת הפרופיל ואסימוני ה-Push נמחקים מהשרתים שלנו מיד.
ב-iPhone, הקבלות, התיקיות והפרופיל שלך נמחקים מהמכשיר שלך ומה-iCloud שלך. ב-Android, החלוקות והפרופיל שנשמרו בטלפון שלך נמחקים.
ההתחברות שלך מסתיימת.

אפשר גם לבקש מאיתנו למחוק את החשבון בלי האפליקציה: שולחים דוא״ל אל privacy@splitea.app מכתובת הדוא״ל של חשבון Apple או Google שמשמש להתחברות, או מוסרים לנו את מספר הטלפון שבפרופיל. אנחנו נאמת את הזהות שלך ונמחק את החשבון תוך 30 יום.

חלק מהמידע עדיין לא מוסר אוטומטית: רשומות הסריקה שלך, ההודעות על המינוי והשם שנשמר בשירות הסריקה שלנו; קבלות שדיווחת עליהן (תוקפן פג אחרי 30 יום); התאריכים של הסריקות הקודמות שלך ב-iCloud שלך; חלוקות שאנשים אחרים שיתפו איתך, שהפרטים שלך נשארים בהן עד שתוקפן פג; עותקים של תמונת הפרופיל שלך שכבר נשמרו במטמון של דפדפנים או של Cloudflare; ודיווחים על תמונות פרופיל. אפשר לשלוח דוא״ל אל privacy@splitea.app, ואנחנו נסיר כל מה שאפשר תוך 30 יום.

אפשר גם להפסיק להשתמש בהתחברות באמצעות Apple עבור Splitea ב-iPhone שלך, דרך הגדרות ← [השם שלך] ← התחברות באמצעות Apple.

ב-Android, אפשר להסיר את הגישה של Splitea לחשבון Google שלך בכתובת myaccount.google.com/connections.

אבטחה

כל החיבורים ל-Splitea משתמשים ב-HTTPS. במאגר המשתמשים שלנו, מספרי טלפון עוברים גיבוב באמצעות HMAC-SHA256 ומפתח סודי, ומספרי טלפון וכתובות דוא״ל מוצפנים באמצעות AES-256-GCM. ב-iPhone, בקשות סריקה נבדקות באמצעות App Attest של Apple, ומפתח ההתחברות שלך נשמר בצרור המפתחות של המכשיר שלך. ב-Android, מפתח ההתחברות שלך מוצפן במפתח שמאוחסן במאגר המפתחות המאובטח של Android. המידע ב-iCloud מוגן על ידי Apple. אף מערכת אינה מאובטחת לחלוטין, ולכן אם מצאת בעיה, נשמח לשמוע עליה.

בסיסים משפטיים לעיבוד (GDPR)

לגבי מי שנמצא באזור הכלכלי האירופי, בבריטניה או בשווייץ, אנחנו מסתמכים על הבסיסים המשפטיים הבאים לפי סעיף 6 של ה-GDPR:

חוזה: כדי לספק את מה שלשמו משתמשים ב-Splitea, כולל החשבון והפרופיל שלך, סריקה, שיתוף, איתור חברים, עדכונים והמינוי שלך.
הסכמה: עבור ההרשאות שנתת בטלפון שלך (מצלמה, תמונות, אנשי קשר, וב-iPhone גם מיקום ועדכונים) ועבור קבלות שבחרת לדווח עליהן. אפשר לבטל את ההסכמה בכל עת בהגדרות הטלפון.
אינטרסים לגיטימיים: כדי לשמור על האבטחה והפעילות של Splitea (App Attest, יומני שרת, גיבויים והתראות), כדי למנוע שימוש לרעה (סינון תמונות ודיווחים) וכדי להבין איך משתמשים ב-Splitea (רשומות סריקה וספירת ביקורים באתר). שקלנו אותם מול הזכויות שלך, ואנחנו סבורים שהם מידתיים.

הזכויות שלך

למי שנמצא באזור הכלכלי האירופי, בבריטניה, בשווייץ או במקום אחר שחלים בו דינים דומים להגנת מידע, יש את הזכויות הבאות:

עיון: קבלת עותק של המידע האישי שאנחנו מחזיקים עליך.
תיקון: תיקון מידע לא מדויק או חסר. את רוב המידע אפשר לערוך ישירות באפליקציה.
מחיקה: מחיקת המידע שלך. מחיקת החשבון באפליקציה עושה את רוב העבודה, ולגבי השאר אפשר לכתוב לנו.
הגבלה: בקשה שנשהה את עיבוד המידע שלך בזמן שתלונה נבדקת.
ניידות: קבלת נתוני הפרופיל שלך בפורמט מובנה וקריא למכונה.
התנגדות: התנגדות לעיבוד שמבוסס על האינטרסים הלגיטימיים שלנו.
ביטול הסכמה: כיבוי כל הרשאה בהגדרות הטלפון. הביטול לא משפיע על עיבוד שבוצע לפני כן.
תלונה: פנייה לרשות המקומית להגנת מידע.

למימוש כל אחת מהזכויות האלה, אפשר לשלוח דוא״ל אל privacy@splitea.app. אנחנו עונים תוך 30 יום.

זכויות פרטיות בקליפורניה (CCPA / CPRA)

אם מקום המגורים שלך הוא בקליפורניה, חוק פרטיות הצרכן של קליפורניה (California Consumer Privacy Act) וחוק זכויות הפרטיות של קליפורניה (California Privacy Rights Act) מעניקים לך זכויות מסוימות בנוגע למידע האישי שלך.

קטגוריות של מידע אישי שאנחנו אוספים (כהגדרתן ב-Cal. Civ. Code §1798.140):

מזהים: שם, כתובת דוא״ל, מספר טלפון, מזהה חשבון, שמות משתמש באפליקציות תשלום, אסימון Push ומפתח App Attest.
מידע מסחרי: סטטוס המינוי שלך ופרטי העסקאות של Apple.
מידע פיננסי: שם בעל החשבון ומספר ה-IBAN, אם הוספת פרטי חשבון בנק.
מיקום גיאוגרפי: מיקום משוער שנשלח עם סריקה (לא נשמר, למעט עם קבלות שדיווחת עליהן).
פעילות באינטרנט או פעילות אלקטרונית אחרת: רשומות סריקה, יומני שרת ונתונים סטטיסטיים על ביקורים באתר.
מידע חזותי: תמונות קבלות ותמונות פרופיל.
מידע על אנשים אחרים: השמות ומספרי הטלפון של אנשים שהוספת לחלוקה ששיתפת.

מקורות: ממך, מהמכשיר שלך, מ-Apple ומ-Google. מטרות: כמתואר במדיניות הזו. נמענים: כמתואר בסעיף ״מי עוד מטפל במידע שלך״.

אנחנו לא מוכרים ולא משתפים את המידע האישי שלך כהגדרת המונחים האלה ב-CCPA, ולא עשינו זאת ב-12 החודשים האחרונים.

הזכויות שלך לפי דיני קליפורניה:

ידיעה: בקשה לדעת איזה מידע אישי אנחנו מחזיקים עליך.
מחיקה: בקשה שנמחק אותו (פרטים בסעיף ״מחיקת החשבון שלך״).
תיקון: בקשה שנתקן מידע לא מדויק.
סירוב למכירה או לשיתוף: לא רלוונטי, כי אנחנו לא מוכרים ולא משתפים.
אי-הפליה: לא נסרב לתת שירות, לא נגבה מחירים שונים ולא נציע רמת שירות שונה בגלל שמימשת אחת מהזכויות האלה.

למימוש הזכויות האלה, אפשר לשלוח דוא״ל אל privacy@splitea.app עם מספיק פרטים כדי שנוכל לוודא שהחשבון שייך לך. אנחנו עונים תוך 45 יום.

פרטיות ילדים

Splitea לא מיועדת לילדים מתחת לגיל 13 (16 באזור הכלכלי האירופי). אנחנו לא אוספים ביודעין מידע אישי מאף אחד מתחת לגילים האלה. אם לדעתך ילד מסר לנו מידע אישי, אפשר לפנות אל privacy@splitea.app ואנחנו נמחק אותו בהקדם.

שינויים במדיניות הזו

כשאנחנו משנים את המדיניות הזו, אנחנו מעדכנים את התאריך ״עדכון אחרון״ בראש הדף. על שינויים חשובים, וכשהחוק מחייב זאת, נודיע לך גם באפליקציה.

יצירת קשר

לשאלות בנושא פרטיות או למימוש כל אחת מהזכויות שלמעלה, אפשר לשלוח דוא״ל אל privacy@splitea.app.

שאלות בנושא פרטיות או בקשות בנוגע למידע? אפשר לשלוח דוא״ל אל privacy@splitea.app. אנחנו עונים תוך 30 יום.