Privacy Policy

Last updated: October 18, 2026

Splitea is a bill-splitting app made by one person, Raúl Mora ("we", "us"). This policy explains what information Splitea handles, where it goes, how long it's kept and what you can do about it. It covers the Splitea iPhone app and the Splitea pages at splitea.app.

The Short Version

Your saved receipts, folders and profile live on your devices and in your own iCloud. Our servers don't keep your receipt library.
Scanning doesn't happen on your phone. Each receipt photo goes to our server and to an AI model (currently Google Gemini) to read the items. We don't keep the photo.
Your name, profile photo, phone number and payment usernames are kept in our directory so people who have your number can find you on Splitea.
When you share a split, a copy goes to our share server and anyone with the link can open it. It's deleted 30 days after you share it.
No ads and no tracking. The app has no analytics or advertising SDKs, and our web pages only count visits with Cloudflare Web Analytics, which uses no cookies. We never sell your data.
You can delete your account in the app at any time.

Who Is Responsible

The data controller for Splitea is:

Raúl Mora (sole proprietor)
Email: privacy@splitea.app

Splitea is a one-person operation and is not required to appoint a Data Protection Officer under GDPR Article 37. For any privacy question, write to the email above.

Your Account

You sign in with Apple. Apple gives us an account ID that is unique to Splitea, plus the email address on your Apple Account (or a Hide My Email address, if you choose one). We store the account ID and an encrypted copy of the email in our user directory, and we use the email only to contact you about your account. The app also sends your name to our scan service, which keeps it with your account ID so we know who a receipt report came from. After you sign in, the app keeps a Splitea sign-in key in your device's Keychain so you stay signed in.

If you sign in but never finish setting up your profile, we delete that account record after 7 days.

Your Profile

Your profile has your name, profile photo, phone number and payment usernames (for example Venmo, Cash App, PayPal, Revolut, Monzo or ATH Móvil). It's kept in two places:

Your iCloud, so it syncs across your devices.
Our user directory, so people who use Splitea and have your phone number can see your name, photo and payment usernames when they split a bill with you.

In the directory, your phone number is stored as a keyed hash (used for matching) and as an encrypted copy (so the app can show it back to you). Your name and payment usernames are stored as plain text because they are shown to other people. We also store your App Store country to understand where Splitea is used.

Anyone who uses Splitea and has your phone number can find your profile. A phone number is required to have a profile, so the only way to stop being findable is to delete your account.

Profile photos. Before a profile photo is saved, an automated moderation model (Cloudflare Workers AI) checks it for objectionable content, and photos that fail are rejected. Saved profile photos are served from a public web address, so anyone who has that address can view them.

Your Receipts

Saved receipts (including their photos), items, folders, the people on each split and the people you've blocked are stored on your device and synced through your private iCloud database. We can't see this data. Apple's privacy policy covers how iCloud stores it.

Splitea also keeps the dates of your past scans in your iCloud, so your free-scan count follows you to your other devices.

Scanning a Receipt

Scanning doesn't happen on your phone. When you scan or import a receipt:

The app sends the photo or PDF to our scan server, which runs on Cloudflare Workers.
Our server sends it to an AI model that reads the store, items, prices and taxes. Today that's Google's Gemini API. Before we switch to a different AI provider, we'll update this policy.
The results come back to your phone. Our server doesn't save the photo.

On your phone, Splitea uses Apple's on-device text recognition only to turn the photo upright and check that it looks like a receipt.

Location. If you allow location access, the app sends your approximate location (the reduced-accuracy position iOS provides, not your exact spot) with each scan. Our server passes those coordinates to the AI model as a hint for the local tax rate, used only when the receipt doesn't show an address. The location isn't saved with the scan. The app may also ask Apple's maps service which country you're in to suggest a currency.

Scan records. For each scan we keep a record so we can count your free scans and keep the service running. It contains your account ID, the date, the app and iOS versions, the country your connection came from (not your IP address), the Cloudflare data center that handled it, how many items were found, whether tax was found, error details if the scan failed, and technical figures such as processing time and AI usage. For free accounts we also keep a fingerprint (hash) of the photo, so scanning the same photo again doesn't use up another free scan. The record doesn't contain the photo, the store, the items or the totals.

App Attest. To make sure scan requests come from the real Splitea app, the app uses Apple's App Attest. Our server keeps your device's App Attest key with your account ID until 90 days after it was last used.

Exchange rates. To convert amounts between currencies, the app asks our server for rates using only a currency code. Our server gets the rates from a public provider and sends it nothing about you.

Reporting a Receipt Splitea Couldn't Read

If Splitea can't read a receipt, you can tap Report and confirm to send it to us so we can improve recognition. Nothing is sent unless you do. We store the photo or PDF, your account ID, the error message and the approximate location sent with the scan. All of it is deleted automatically after 30 days.

Sharing a Split

When you share a split or start a live collaboration, the app uploads a copy of it to our share server (Cloudflare Workers and Durable Objects). The copy includes:

The store, date, items, prices, totals and the receipt photo.
Who is on the split and who owes what, with each person's name, phone number and profile photo link, as they appear in your contacts or their Splitea profile.
The payment usernames of the person who paid, so the others can pay them back.

Anyone with the link can open the split, in the app or in a web browser, and see everything above, including the receipt photo. Only send the link to people you trust.

People who open the link can assign items, change the split and mark themselves as paid. If you lock editing, they can only view the split and record payments. While a split is open, the people viewing it can see the names and Splitea account IDs (or anonymous web IDs) of the others connected to it, along with their edits and any profile changes they make. These edits are saved with the split.

The link stops working and the share server deletes the split 30 days after it was shared. You can end it sooner with Stop Sharing, or by deleting the receipt. After deletion, Cloudflare's point-in-time recovery keeps a restorable copy for up to 30 more days, which we use only to recover a split deleted by mistake. Preview images of a split that messaging apps or browsers already downloaded may stay in their caches after the split is deleted.

If someone on the split uses Splitea, we send them a notification through Apple's push service that shows your first name and the store name.

Splitea on the Web

People you share with can open the split at splitea.app without the app or an account. The page creates a random, anonymous ID in the browser's local storage so it can show who is editing and remember which person on the split you are. If you mark yourself as paid, that's saved with the split. Our web pages use no cookies or ads. To count visits and measure page speed, they use Cloudflare Web Analytics, which doesn't use cookies or follow you across other sites.

Pay links. Splitea's pay links open a payment app (such as Venmo, PayPal or ATH Móvil) with the payee's username, the amount and a short note filled in. Our server passes these details along without storing them. Once you're in the payment app, its own privacy policy applies.

Finding Friends Who Use Splitea

If you allow Contacts access, the app reads names, phone numbers and photos from your address book so you can add people to a split. To show which of them use Splitea, the app sends the phone numbers of the people you add to our directory, in standard international format. Our server turns each number into a keyed hash with a secret key, compares it with the hashes of Splitea users and returns the matching profiles. The numbers you send are not stored or logged. The app never uploads your whole address book, and contact names and photos are not sent for this lookup.

Contact names and phone numbers do leave your device when you share a split, as described in "Sharing a Split".

Notifications

If you allow notifications, your device gives us an Apple push token, which we store with your account ID. We use it to tell you when someone shares a split with you and, rarely, to announce important changes to Splitea. Notifications are delivered by Apple's Push Notification service. The token is deleted when you sign out, when you delete your account, or when Apple tells us it's no longer valid. Turning notifications off in iOS Settings stops them from showing but doesn't delete the token.

Your Subscription

Splitea Unlimited is an auto-renewing subscription sold through the App Store. Without it, you get a limited number of free scans. Apple handles payment, and we never see your card or billing details. The app tells our scan server whether you're subscribed, and Apple sends our server notices about your subscription (the product, its status, renewal and expiry dates, and Apple's transaction ID), which we store linked to your account.

Reports and Blocking

If you report someone's profile photo, we store who made the report, who was reported and the reason you give, so we can review it. The people you block are stored in your iCloud.

Support Email

If you email us, we keep the conversation for up to 2 years after it's resolved, unless you ask us to delete it sooner.

What We Don't Do

We don't show ads or include any advertising, tracking or analytics SDKs. The app contains no third-party code libraries and is built only on Apple's frameworks.
We don't track you across other companies' apps or websites, and we don't use Apple's advertising identifier.
We don't sell or rent your personal information, or share it for advertising.
We don't keep receipt photos after scanning, except receipts you choose to report (deleted after 30 days) and the photos in splits you share (deleted with the split).

Who Else Handles Your Data

Apple: Sign in with Apple, iCloud, the App Store, App Attest, push notifications and maps. See Apple's Privacy Policy.
Cloudflare: hosts all of Splitea's servers and storage, screens profile photos with Workers AI, and counts visits to splitea.app with Web Analytics. Cloudflare keeps our server logs for up to 7 days so we can fix problems. They can include request details and, when a scan fails in an unusual way, the AI model's reading of the receipt. See Cloudflare's Privacy Policy.
Google: the Gemini API reads receipt photos and receives the approximate location sent with a scan. Google processes these requests under its paid Gemini API terms, which don't allow Google to use them to improve its products, and keeps them only for a limited time to detect abuse. See the Gemini API Terms.
Telegram: we receive private Telegram alerts when someone signs up, subscribes or scans a receipt, so we can spot problems quickly. They include basic account and scan details. They never include the photo, the items, your email or your phone number. See Telegram's Privacy Policy.
Payment apps: when you tap a pay link, the payment app you open receives the payee's username and the amount.

Only Raúl can access Splitea's servers and admin tools, which are protected by Cloudflare Access. He looks at account and share data only to run the service, answer support requests and handle abuse.

Where Your Data Is Processed

Cloudflare runs our servers on its global network, so a request may be handled in a data center near you, and our requests to the AI model leave from North America. Apple, Google and Telegram may process data in the United States and other countries. If you use Splitea outside the US, your data may be processed in countries whose data-protection laws differ from yours. Where the law requires it, we rely on the European Commission's Standard Contractual Clauses or equivalent safeguards offered by these providers. You can ask for details at privacy@splitea.app.

How Long We Keep Data

Receipts, folders and your profile in iCloud: until you delete them or your account.
Directory profile (name, photo, phone number, payment usernames, email, App Store country): until you delete your account. Deleted records can stay in Cloudflare's database backups for up to 30 days.
Unfinished sign-ins: 7 days.
Receipt photos sent for scanning: not kept.
Scan records and subscription notices: kept while Splitea runs, to count free scans and understand how the service is used. See "Deleting Your Account" to have yours removed.
Receipts you report: 30 days.
Shared splits: 30 days after sharing, plus up to 30 days in recovery backups.
App Attest keys: 90 days after last use.
Push tokens: until you sign out, delete your account, or Apple reports the token is no longer valid.
Server logs: up to 7 days.
Telegram alerts: kept in our private Telegram chat until we delete them.
Profile photo reports: as long as needed to handle abuse, including after an account is deleted.
Support email: up to 2 years after the conversation is resolved.

Deleting Your Account

You can delete your account in the app: open Settings (the gear on the main screen) and tap Delete Account at the bottom. When you confirm:

The splits you shared are ended and deleted from the share server. They can stay in recovery backups for up to 30 days.
Your directory profile, phone number, email, profile photo and push tokens are deleted from our servers right away.
Your receipts, folders and profile are deleted from your device and from your iCloud.
You're signed out.

Some things aren't removed automatically yet: your scan records, subscription notices and the name kept by our scan service; receipts you reported (they expire after 30 days); the dates of your past scans in your iCloud; splits other people shared with you, which keep your details until they expire; copies of your profile photo already cached by browsers or by Cloudflare; and profile photo reports. Email privacy@splitea.app and we'll remove whatever we can within 30 days.

You can also stop using Sign in with Apple with Splitea in your iPhone's Settings → [your name] → Sign in with Apple.

Security

All connections to Splitea use HTTPS. In our directory, phone numbers are hashed with HMAC-SHA256 and a secret key, and phone numbers and email addresses are encrypted with AES-256-GCM. Scan requests are checked with Apple's App Attest, and your sign-in key is stored in your device's Keychain. Data in iCloud is protected by Apple. No system is perfectly secure, so please tell us if you find a problem.

Legal Bases for Processing (GDPR)

If you're in the European Economic Area, the United Kingdom or Switzerland, we rely on these legal bases under GDPR Article 6:

Contract: to provide what you use Splitea for, including your account and profile, scanning, sharing, finding friends, notifications and your subscription.
Consent: for the permissions you grant in iOS (camera, photos, contacts, location and notifications) and for receipts you choose to report. You can withdraw consent at any time in iOS Settings.
Legitimate interests: to keep Splitea secure and working (App Attest, server logs, backups and alerts), to prevent abuse (photo moderation and reports) and to understand how Splitea is used (scan records and website visit counts). We have weighed these against your rights and consider them proportionate.

Your Rights

If you're in the European Economic Area, the United Kingdom, Switzerland or another place with similar data-protection law, you have the right to:

Access: get a copy of the personal data we hold about you.
Correction: fix inaccurate or incomplete data. You can edit most of it directly in the app.
Erasure: have your data deleted. Deleting your account in the app does most of this; write to us for the rest.
Restriction: ask us to pause processing your data while a complaint is looked into.
Portability: get your profile data in a structured, machine-readable format.
Objection: object to processing based on our legitimate interests.
Withdraw consent: turn off any permission in iOS Settings. This doesn't affect processing that happened before.
Complain: contact your local data-protection authority.

To use any of these rights, email privacy@splitea.app. We reply within 30 days.

California Privacy Rights (CCPA / CPRA)

If you live in California, the California Consumer Privacy Act and California Privacy Rights Act give you specific rights over your personal information.

Categories of personal information we collect (as defined in Cal. Civ. Code §1798.140):

Identifiers: name, email address, phone number, account ID, payment usernames, push token and App Attest key.
Commercial information: your subscription status and Apple's transaction details.
Geolocation: approximate location sent with a scan (not stored, except with receipts you report).
Internet or other electronic activity: scan records, server logs and website visit statistics.
Visual information: receipt photos and profile photos.
Information about other people: the names and phone numbers of people you add to a split you share.

Sources: you, your device and Apple. Purposes: as described in this policy. Recipients: as described in "Who Else Handles Your Data".

We don't sell or share your personal information as the CCPA defines those terms, and we haven't in the past 12 months.

Your California rights:

Know: ask what personal information we hold about you.
Delete: ask us to delete it (see "Deleting Your Account").
Correct: ask us to fix inaccurate information.
Opt out of sale or sharing: not applicable, because we don't sell or share.
Non-discrimination: we won't deny service, charge different prices or offer a different level of service because you used any of these rights.

To use these rights, email privacy@splitea.app with enough information for us to confirm it's your account. We reply within 45 days.

Children's Privacy

Splitea is not meant for children under 13 (16 in the European Economic Area). We don't knowingly collect personal information from anyone under those ages. If you believe a child has given us personal information, contact privacy@splitea.app and we'll delete it promptly.

Changes to This Policy

When we change this policy, we update the "Last updated" date at the top. For important changes, and where the law requires it, we'll also tell you in the app.

Contact

For privacy questions or to use any of the rights above, email privacy@splitea.app.

Privacy questions or data requests? Email privacy@splitea.app. We reply within 30 days.

Política de privacidad

Última actualización: 18 de octubre de 2026

Splitea es una app para dividir cuentas creada por una sola persona, Raúl Mora («nosotros»). Esta política explica qué información maneja Splitea, adónde va, cuánto tiempo se conserva y qué puedes hacer al respecto. Cubre la app Splitea para iPhone y las páginas de Splitea en splitea.app.

En resumen

Tus recibos guardados, tus carpetas y tu perfil están en tus dispositivos y en tu propio iCloud. Nuestros servidores no guardan tu biblioteca de recibos.
El escaneo no se hace en tu teléfono. Cada foto de recibo va a nuestro servidor y a un modelo de IA (actualmente Google Gemini) para leer los artículos. No guardamos la foto.
Tu nombre, tu foto de perfil, tu número de teléfono y tus nombres de usuario de pago se guardan en nuestro directorio para que las personas que tienen tu número puedan encontrarte en Splitea.
Cuando compartes una división, se envía una copia a nuestro servidor de compartición y cualquiera con el enlace puede abrirla. Se elimina 30 días después de que la compartes.
Sin anuncios y sin rastreo. La app no tiene SDK de analítica ni de publicidad, y nuestras páginas web solo cuentan las visitas con Cloudflare Web Analytics, que no usa cookies. Nunca vendemos tus datos.
Puedes eliminar tu cuenta en la app en cualquier momento.

Quién es el responsable

El responsable del tratamiento de Splitea es:

Raúl Mora (empresario individual)
Correo electrónico: privacy@splitea.app

Splitea es una operación unipersonal y no está obligada a designar un Delegado de Protección de Datos conforme al artículo 37 del RGPD. Para cualquier pregunta sobre privacidad, escribe al correo anterior.

Tu cuenta

Inicias sesión con Apple. Apple nos da un ID de cuenta exclusivo para Splitea, además de la dirección de correo electrónico de tu cuenta de Apple (o una dirección de Ocultar mi correo electrónico, si eliges una). Guardamos el ID de cuenta y una copia cifrada del correo en nuestro directorio de usuarios, y usamos el correo solo para contactarte sobre tu cuenta. La app también envía tu nombre a nuestro servicio de escaneo, que lo guarda junto a tu ID de cuenta para saber de quién viene un reporte de recibo. Después de que inicias sesión, la app guarda una clave de inicio de sesión de Splitea en el Llavero de tu dispositivo para mantener tu sesión iniciada.

Si inicias sesión pero nunca terminas de configurar tu perfil, eliminamos ese registro de cuenta después de 7 días.

Tu perfil

Tu perfil incluye tu nombre, tu foto de perfil, tu número de teléfono y tus nombres de usuario de pago (por ejemplo, Venmo, Cash App, PayPal, Revolut, Monzo o ATH Móvil). Se guarda en dos lugares:

Tu iCloud, para que se sincronice entre tus dispositivos.
Nuestro directorio de usuarios, para que las personas que usan Splitea y tienen tu número de teléfono puedan ver tu nombre, tu foto y tus nombres de usuario de pago cuando dividen una cuenta contigo.

En el directorio, tu número de teléfono se guarda como un hash con clave (que se usa para encontrar coincidencias) y como una copia cifrada (para que la app pueda mostrártelo). Tu nombre y tus nombres de usuario de pago se guardan como texto sin cifrar porque se muestran a otras personas. También guardamos el país de tu App Store para entender dónde se usa Splitea.

Cualquier persona que use Splitea y tenga tu número de teléfono puede encontrar tu perfil. Para tener un perfil hace falta un número de teléfono, así que la única forma de dejar de ser localizable es eliminar tu cuenta.

Fotos de perfil. Antes de guardar una foto de perfil, un modelo de moderación automática (Cloudflare Workers AI) comprueba si tiene contenido inapropiado, y las fotos que no pasan la comprobación se rechazan. Las fotos de perfil guardadas se sirven desde una dirección web pública, así que cualquiera que tenga esa dirección puede verlas.

Tus recibos

Los recibos guardados (incluidas sus fotos), los artículos, las carpetas, las personas de cada división y las personas que has bloqueado se guardan en tu dispositivo y se sincronizan a través de tu base de datos privada de iCloud. Nosotros no podemos ver estos datos. La política de privacidad de Apple explica cómo los almacena iCloud.

Splitea también guarda en tu iCloud las fechas de tus escaneos anteriores, para que tu recuento de escaneos gratis te acompañe en tus otros dispositivos.

Escanear un recibo

El escaneo no se hace en tu teléfono. Cuando escaneas o importas un recibo:

La app envía la foto o el PDF a nuestro servidor de escaneo, que funciona en Cloudflare Workers.
Nuestro servidor lo envía a un modelo de IA que lee el establecimiento, los artículos, los precios y los impuestos. Hoy es la Gemini API de Google. Antes de cambiar a otro proveedor de IA, actualizaremos esta política.
Los resultados vuelven a tu teléfono. Nuestro servidor no guarda la foto.

En tu teléfono, Splitea usa el reconocimiento de texto de Apple en el dispositivo solo para enderezar la foto y comprobar que parece un recibo.

Ubicación. Si permites el acceso a la ubicación, la app envía tu ubicación aproximada (la posición de precisión reducida que proporciona iOS, no tu ubicación exacta) con cada escaneo. Nuestro servidor pasa esas coordenadas al modelo de IA como pista para el tipo impositivo local, y esa pista solo se usa cuando el recibo no muestra una dirección. La ubicación no se guarda con el escaneo. La app también puede preguntar al servicio de mapas de Apple en qué país estás para sugerirte una moneda.

Registros de escaneo. De cada escaneo guardamos un registro para poder contar tus escaneos gratis y mantener el servicio en funcionamiento. Contiene tu ID de cuenta, la fecha, las versiones de la app y de iOS, el país desde el que llegó tu conexión (no tu dirección IP), el centro de datos de Cloudflare que lo gestionó, cuántos artículos se encontraron, si se encontraron impuestos, los detalles del error si el escaneo falló y datos técnicos como el tiempo de procesamiento y el uso de IA. En las cuentas gratuitas también guardamos una huella (hash) de la foto, para que volver a escanear la misma foto no gaste otro escaneo gratis. El registro no contiene la foto, el establecimiento, los artículos ni los totales.

App Attest. Para asegurarnos de que las solicitudes de escaneo vienen de la app Splitea auténtica, la app usa App Attest de Apple. Nuestro servidor guarda la clave de App Attest de tu dispositivo junto a tu ID de cuenta hasta 90 días después de su último uso.

Tipos de cambio. Para convertir importes entre monedas, la app pide los tipos a nuestro servidor usando solo un código de moneda. Nuestro servidor obtiene los tipos de un proveedor público y no le envía nada sobre ti.

Reportar un recibo que Splitea no pudo leer

Si Splitea no puede leer un recibo, puedes tocar Reportar y confirmar para enviárnoslo y así mejorar el reconocimiento. No se envía nada a menos que lo hagas. Guardamos la foto o el PDF, tu ID de cuenta, el mensaje de error y la ubicación aproximada enviada con el escaneo. Todo se elimina automáticamente después de 30 días.

Compartir una división

Cuando compartes una división o inicias una colaboración en vivo, la app sube una copia a nuestro servidor de compartición (Cloudflare Workers y Durable Objects). La copia incluye:

El establecimiento, la fecha, los artículos, los precios, los totales y la foto del recibo.
Quién está en la división y cuánto debe cada uno, con el nombre, el número de teléfono y el enlace a la foto de perfil de cada persona, tal como aparecen en tus contactos o en su perfil de Splitea.
Los nombres de usuario de pago de la persona que pagó, para que los demás puedan devolverle el dinero.

Cualquiera con el enlace puede abrir la división, en la app o en un navegador web, y ver todo lo anterior, incluida la foto del recibo. Envía el enlace solo a personas de confianza.

Las personas que abren el enlace pueden asignar artículos, cambiar la división y marcar que ya pagaron. Si bloqueas la edición, solo pueden ver la división y registrar pagos. Mientras una división está abierta, quienes la ven pueden ver los nombres y los ID de cuenta de Splitea (o los ID web anónimos) de las demás personas conectadas, junto con sus ediciones y cualquier cambio que hagan en su perfil. Estas ediciones se guardan con la división.

El enlace deja de funcionar y el servidor de compartición elimina la división 30 días después de que se compartió. Puedes terminarla antes con Dejar de compartir o eliminando el recibo. Tras la eliminación, la recuperación a un momento dado de Cloudflare conserva una copia restaurable hasta 30 días más, que usamos solo para recuperar una división eliminada por error. Las imágenes de vista previa de una división que las apps de mensajería o los navegadores ya hayan descargado pueden quedar en sus cachés después de que se elimine la división.

Si alguien de la división usa Splitea, le enviamos una notificación a través del servicio push de Apple que muestra tu nombre de pila y el nombre del establecimiento.

Splitea en la web

Las personas con quienes compartes pueden abrir la división en splitea.app sin la app ni una cuenta. La página crea un ID aleatorio y anónimo en el almacenamiento local del navegador para poder mostrar quién está editando y recordar qué persona de la división eres. Si marcas que ya pagaste, eso se guarda con la división. Nuestras páginas web no usan cookies ni anuncios. Para contar las visitas y medir la velocidad de las páginas, usan Cloudflare Web Analytics, que no usa cookies ni te sigue por otros sitios web.

Enlaces de pago. Los enlaces de pago de Splitea abren una app de pagos (como Venmo, PayPal o ATH Móvil) con el nombre de usuario del destinatario del pago, el importe y una nota breve ya completados. Nuestro servidor transmite estos datos sin guardarlos. Una vez que estás en la app de pagos, se aplica su propia política de privacidad.

Encontrar amigos que usan Splitea

Si permites el acceso a Contactos, la app lee nombres, números de teléfono y fotos de tu agenda para que puedas agregar personas a una división. Para mostrar cuáles de ellas usan Splitea, la app envía a nuestro directorio los números de teléfono de las personas que agregas, en formato internacional estándar. Nuestro servidor convierte cada número en un hash con clave usando una clave secreta, lo compara con los hashes de los usuarios de Splitea y devuelve los perfiles que coinciden. Los números que envías no se guardan ni se registran. La app nunca sube tu agenda completa, y los nombres y las fotos de los contactos no se envían para esta búsqueda.

Los nombres y números de teléfono de los contactos sí salen de tu dispositivo cuando compartes una división, como se describe en «Compartir una división».

Notificaciones

Si permites las notificaciones, tu dispositivo nos da un token push de Apple, que guardamos junto a tu ID de cuenta. Lo usamos para avisarte cuando alguien comparte una división contigo y, en raras ocasiones, para anunciar cambios importantes en Splitea. Las notificaciones se entregan a través del servicio de notificaciones push de Apple. El token se elimina cuando cierras sesión, cuando eliminas tu cuenta o cuando Apple nos indica que ya no es válido. Desactivar las notificaciones en Ajustes de iOS impide que se muestren, pero no elimina el token.

Tu suscripción

Splitea Unlimited es una suscripción de renovación automática que se vende a través del App Store. Sin ella, tienes un número limitado de escaneos gratis. Apple gestiona el pago y nunca vemos los datos de tu tarjeta ni de facturación. La app le indica a nuestro servidor de escaneo si tienes una suscripción, y Apple envía a nuestro servidor avisos sobre tu suscripción (el producto, su estado, las fechas de renovación y vencimiento, y el ID de transacción de Apple), que guardamos vinculados a tu cuenta.

Reportes y bloqueos

Si reportas la foto de perfil de alguien, guardamos quién hizo el reporte, a quién se reportó y el motivo que indiques, para poder revisarlo. Las personas que bloqueas se guardan en tu iCloud.

Correo de soporte

Si nos escribes por correo, conservamos la conversación hasta 2 años después de que se resuelva, a menos que nos pidas eliminarla antes.

Lo que no hacemos

No mostramos anuncios ni incluimos ningún SDK de publicidad, rastreo o analítica. La app no contiene bibliotecas de código de terceros y está hecha solo con los frameworks de Apple.
No te rastreamos en apps ni sitios web de otras empresas, y no usamos el identificador de publicidad de Apple.
No vendemos ni alquilamos tu información personal, ni la compartimos con fines publicitarios.
No guardamos las fotos de recibos después del escaneo, salvo los recibos que decides reportar (se eliminan a los 30 días) y las fotos de las divisiones que compartes (se eliminan con la división).

Quién más trata tus datos

Apple: Iniciar sesión con Apple, iCloud, el App Store, App Attest, las notificaciones push y los mapas. Consulta la Política de privacidad de Apple.
Cloudflare: aloja todos los servidores y el almacenamiento de Splitea, revisa las fotos de perfil con Workers AI y cuenta las visitas a splitea.app con Web Analytics. Cloudflare conserva los registros de nuestros servidores hasta 7 días para que podamos solucionar problemas. Pueden incluir detalles de las solicitudes y, cuando un escaneo falla de forma inusual, la lectura del recibo que hizo el modelo de IA. Consulta la Política de privacidad de Cloudflare.
Google: la Gemini API lee las fotos de recibos y recibe la ubicación aproximada enviada con un escaneo. Google procesa estas solicitudes según las condiciones de la versión de pago de la Gemini API, que no le permiten usarlas para mejorar sus productos, y solo las conserva durante un tiempo limitado para detectar abusos. Consulta las Condiciones de la Gemini API.
Telegram: recibimos alertas privadas de Telegram cuando alguien se registra, se suscribe o escanea un recibo, para detectar problemas rápidamente. Incluyen datos básicos de la cuenta y del escaneo. Nunca incluyen la foto, los artículos, tu correo electrónico ni tu número de teléfono. Consulta la Política de privacidad de Telegram.
Apps de pago: cuando tocas un enlace de pago, la app de pagos que abres recibe el nombre de usuario del destinatario del pago y el importe.

Solo Raúl puede acceder a los servidores y las herramientas de administración de Splitea, que están protegidos con Cloudflare Access. Él solo consulta los datos de cuentas y de divisiones compartidas para operar el servicio, responder solicitudes de soporte y gestionar abusos.

Dónde se tratan tus datos

Cloudflare ejecuta nuestros servidores en su red global, así que una solicitud puede gestionarse en un centro de datos cercano a ti, y nuestras solicitudes al modelo de IA salen desde Norteamérica. Apple, Google y Telegram pueden tratar datos en Estados Unidos y en otros países. Si usas Splitea fuera de EE. UU., tus datos pueden tratarse en países cuyas leyes de protección de datos son diferentes de las tuyas. Cuando la ley lo exige, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea o en garantías equivalentes que ofrecen estos proveedores. Puedes pedir más detalles en privacy@splitea.app.

Cuánto tiempo conservamos los datos

Recibos, carpetas y tu perfil en iCloud: hasta que los elimines o elimines tu cuenta.
Perfil del directorio (nombre, foto, número de teléfono, nombres de usuario de pago, correo electrónico, país del App Store): hasta que elimines tu cuenta. Los registros eliminados pueden permanecer en las copias de seguridad de la base de datos de Cloudflare hasta 30 días.
Inicios de sesión sin terminar: 7 días.
Fotos de recibos enviadas para escanear: no se guardan.
Registros de escaneo y avisos de suscripción: se conservan mientras Splitea esté en funcionamiento, para contar los escaneos gratis y entender cómo se usa el servicio. Consulta «Eliminar tu cuenta» para que se eliminen los tuyos.
Recibos que reportas: 30 días.
Divisiones compartidas: 30 días después de compartirlas, más hasta 30 días en las copias de seguridad de recuperación.
Claves de App Attest: 90 días después del último uso.
Tokens push: hasta que cierres sesión, elimines tu cuenta o Apple informe de que el token ya no es válido.
Registros del servidor: hasta 7 días.
Alertas de Telegram: se conservan en nuestro chat privado de Telegram hasta que las eliminemos.
Reportes de fotos de perfil: el tiempo necesario para gestionar abusos, incluso después de que se elimine una cuenta.
Correo de soporte: hasta 2 años después de que se resuelva la conversación.

Eliminar tu cuenta

Puedes eliminar tu cuenta en la app: abre Configuración (el engranaje de la pantalla principal) y toca Eliminar cuenta al final. Cuando lo confirmes:

Las divisiones que compartiste se cierran y se eliminan del servidor de compartición. Pueden permanecer en las copias de seguridad de recuperación hasta 30 días.
Tu perfil del directorio, tu número de teléfono, tu correo electrónico, tu foto de perfil y tus tokens push se eliminan de nuestros servidores de inmediato.
Tus recibos, tus carpetas y tu perfil se eliminan de tu dispositivo y de tu iCloud.
Se cierra tu sesión.

Algunas cosas todavía no se eliminan automáticamente: tus registros de escaneo, los avisos de suscripción y el nombre que guarda nuestro servicio de escaneo; los recibos que reportaste (caducan a los 30 días); las fechas de tus escaneos anteriores en tu iCloud; las divisiones que otras personas compartieron contigo, que conservan tus datos hasta que caducan; las copias de tu foto de perfil que ya estén en la caché de los navegadores o de Cloudflare; y los reportes de fotos de perfil. Escribe a privacy@splitea.app y eliminaremos todo lo que podamos en un plazo de 30 días.

También puedes dejar de usar Iniciar sesión con Apple con Splitea en Ajustes → [tu nombre] → Iniciar sesión con Apple de tu iPhone.

Seguridad

Todas las conexiones con Splitea usan HTTPS. En nuestro directorio, los números de teléfono se convierten en hash con HMAC-SHA256 y una clave secreta, y los números de teléfono y las direcciones de correo electrónico se cifran con AES-256-GCM. Las solicitudes de escaneo se verifican con App Attest de Apple, y tu clave de inicio de sesión se guarda en el Llavero de tu dispositivo. Apple protege los datos de iCloud. Ningún sistema es perfectamente seguro, así que avísanos si encuentras un problema.

Bases legales del tratamiento (RGPD)

Si estás en el Espacio Económico Europeo, el Reino Unido o Suiza, nos basamos en estas bases legales conforme al artículo 6 del RGPD:

Contrato: para ofrecerte aquello para lo que usas Splitea, incluidos tu cuenta y tu perfil, el escaneo, el uso compartido, la búsqueda de amigos, las notificaciones y tu suscripción.
Consentimiento: para los permisos que concedes en iOS (cámara, fotos, contactos, ubicación y notificaciones) y para los recibos que decides reportar. Puedes retirar el consentimiento en cualquier momento en Ajustes de iOS.
Intereses legítimos: para mantener Splitea segura y en funcionamiento (App Attest, registros del servidor, copias de seguridad y alertas), para prevenir abusos (moderación de fotos y reportes) y para entender cómo se usa Splitea (registros de escaneo y recuentos de visitas al sitio web). Hemos ponderado estos intereses frente a tus derechos y los consideramos proporcionados.

Tus derechos

Si estás en el Espacio Económico Europeo, el Reino Unido, Suiza u otro lugar con una ley de protección de datos similar, tienes derecho a:

Acceso: obtener una copia de los datos personales que tenemos sobre ti.
Rectificación: corregir datos inexactos o incompletos. Puedes editar la mayoría directamente en la app.
Supresión: que se eliminen tus datos. Eliminar tu cuenta en la app hace la mayor parte de esto; escríbenos para el resto.
Limitación: pedirnos que pausemos el tratamiento de tus datos mientras se revisa una reclamación.
Portabilidad: obtener los datos de tu perfil en un formato estructurado y legible por máquina.
Oposición: oponerte al tratamiento basado en nuestros intereses legítimos.
Retirar el consentimiento: desactivar cualquier permiso en Ajustes de iOS. Esto no afecta al tratamiento realizado antes.
Presentar una reclamación: ponerte en contacto con tu autoridad local de protección de datos.

Para ejercer cualquiera de estos derechos, escribe a privacy@splitea.app. Respondemos en un plazo de 30 días.

Derechos de privacidad en California (CCPA / CPRA)

Si vives en California, la California Consumer Privacy Act y la California Privacy Rights Act te otorgan derechos específicos sobre tu información personal.

Categorías de información personal que recopilamos (según se definen en el Cal. Civ. Code §1798.140):

Identificadores: nombre, dirección de correo electrónico, número de teléfono, ID de cuenta, nombres de usuario de pago, token push y clave de App Attest.
Información comercial: el estado de tu suscripción y los detalles de transacción de Apple.
Geolocalización: la ubicación aproximada enviada con un escaneo (no se guarda, salvo con los recibos que reportas).
Actividad en internet u otra actividad electrónica: registros de escaneo, registros del servidor y estadísticas de visitas al sitio web.
Información visual: fotos de recibos y fotos de perfil.
Información sobre otras personas: los nombres y números de teléfono de las personas que agregas a una división que compartes.

Fuentes: tú, tu dispositivo y Apple. Finalidades: las descritas en esta política. Destinatarios: los descritos en «Quién más trata tus datos».

No vendemos ni compartimos tu información personal según la definición que da la CCPA de esos términos, y no lo hemos hecho en los últimos 12 meses.

Tus derechos en California:

Conocer: preguntar qué información personal tenemos sobre ti.
Eliminar: pedirnos que la eliminemos (consulta «Eliminar tu cuenta»).
Corregir: pedirnos que corrijamos información inexacta.
Oponerte a la venta o al intercambio: no aplica, porque no vendemos ni compartimos.
No discriminación: no te negaremos el servicio, ni te cobraremos precios distintos, ni te ofreceremos un nivel de servicio diferente por haber ejercido cualquiera de estos derechos.

Para ejercer estos derechos, escribe a privacy@splitea.app con información suficiente para que podamos confirmar que la cuenta es tuya. Respondemos en un plazo de 45 días.

Privacidad de los niños

Splitea no está pensada para niños menores de 13 años (16 en el Espacio Económico Europeo). No recopilamos a sabiendas información personal de nadie por debajo de esas edades. Si crees que un niño nos ha dado información personal, escribe a privacy@splitea.app y la eliminaremos sin demora.

Cambios en esta política

Cuando cambiamos esta política, actualizamos la fecha de «Última actualización» de la parte superior. Si los cambios son importantes, y cuando la ley lo exija, también te avisaremos en la app.

Contacto

Para preguntas de privacidad o para ejercer cualquiera de los derechos anteriores, escribe a privacy@splitea.app.

¿Preguntas de privacidad o solicitudes sobre tus datos? Escribe a privacy@splitea.app. Respondemos en un plazo de 30 días.

Datenschutzrichtlinie

Zuletzt aktualisiert: 18. Oktober 2026

Splitea ist eine App zum Aufteilen von Rechnungen, entwickelt von einer einzigen Person, Raúl Mora („wir“, „uns“). Hier erklären wir, mit welchen Informationen Splitea umgeht, wohin sie gehen, wie lange sie aufbewahrt werden und welche Möglichkeiten du dabei hast. Diese Richtlinie gilt für die Splitea-App fürs iPhone und für die Splitea-Seiten auf splitea.app.

Das Wichtigste in Kürze

Deine gespeicherten Belege, Ordner und dein Profil liegen auf deinen Geräten und in deiner eigenen iCloud. Unsere Server speichern deine Belegsammlung nicht.
Das Scannen passiert nicht auf deinem iPhone. Jedes Belegfoto geht an unseren Server und an ein KI-Modell (derzeit Google Gemini), das die Posten ausliest. Wir behalten das Foto nicht.
Dein Name, dein Profilfoto, deine Telefonnummer und deine Zahlungs-Benutzernamen werden in unserem Verzeichnis gespeichert, damit Personen, die deine Nummer haben, dich auf Splitea finden können.
Wenn du einen Split teilst, geht eine Kopie an unseren Freigabeserver, und jeder mit dem Link kann den Split öffnen. Gelöscht wird er 30 Tage nach dem Teilen.
Keine Werbung und kein Tracking. Die App enthält keine Analyse- oder Werbe-SDKs, und unsere Webseiten zählen Besuche nur mit Cloudflare Web Analytics, einem Dienst, der keine Cookies verwendet. Wir verkaufen deine Daten nie.
Du kannst dein Konto jederzeit in der App löschen.

Wer verantwortlich ist

Der Verantwortliche für Splitea ist:

Raúl Mora (Einzelunternehmer)
E-Mail: privacy@splitea.app

Splitea ist ein Ein-Personen-Betrieb und muss nach Art. 37 DSGVO keinen Datenschutzbeauftragten benennen. Bei Fragen zum Datenschutz schreib an die oben genannte E-Mail-Adresse.

Dein Konto

Du meldest dich mit Apple an. Apple gibt uns eine Konto-ID, die nur für Splitea gilt, und dazu die E-Mail-Adresse deines Apple Accounts (oder eine Adresse von „E-Mail-Adresse verbergen“, falls du diese Option wählst). Wir speichern die Konto-ID und eine verschlüsselte Kopie der E-Mail-Adresse in unserem Nutzerverzeichnis und verwenden die E-Mail-Adresse nur, um dich zu deinem Konto zu kontaktieren. Die App sendet außerdem deinen Namen an unseren Scan-Dienst, der ihn zusammen mit deiner Konto-ID speichert, damit wir wissen, von wem eine Belegmeldung stammt. Nach der Anmeldung bewahrt die App einen Splitea-Anmeldeschlüssel im Schlüsselbund deines Geräts auf, damit du angemeldet bleibst.

Wenn du dich anmeldest, die Einrichtung deines Profils aber nie abschließt, löschen wir diesen Kontoeintrag nach 7 Tagen.

Dein Profil

Dein Profil enthält deinen Namen, dein Profilfoto, deine Telefonnummer und deine Zahlungs-Benutzernamen (zum Beispiel für Venmo, Cash App, PayPal, Revolut, Monzo oder ATH Móvil). Es wird an zwei Orten gespeichert:

In deiner iCloud, damit es zwischen deinen Geräten synchronisiert wird.
In unserem Nutzerverzeichnis, damit Personen, die Splitea nutzen und deine Telefonnummer haben, deinen Namen, dein Foto und deine Zahlungs-Benutzernamen sehen können, wenn sie eine Rechnung mit dir aufteilen.

Im Verzeichnis wird deine Telefonnummer als schlüsselbasierter Hashwert (für den Abgleich) und als verschlüsselte Kopie (damit die App sie dir wieder anzeigen kann) gespeichert. Dein Name und deine Zahlungs-Benutzernamen werden im Klartext gespeichert, weil sie anderen Personen angezeigt werden. Außerdem speichern wir dein App-Store-Land, um zu verstehen, wo Splitea genutzt wird.

Jede Person, die Splitea nutzt und deine Telefonnummer hat, kann dein Profil finden. Für ein Profil ist eine Telefonnummer erforderlich. Du kannst also nur verhindern, gefunden zu werden, indem du dein Konto löschst.

Profilfotos. Bevor ein Profilfoto gespeichert wird, prüft ein automatisiertes Moderationsmodell (Cloudflare Workers AI) es auf anstößige Inhalte, und Fotos, die die Prüfung nicht bestehen, werden abgelehnt. Gespeicherte Profilfotos werden über eine öffentliche Webadresse bereitgestellt, sodass jeder, der diese Adresse hat, sie ansehen kann.

Deine Belege

Gespeicherte Belege (einschließlich ihrer Fotos), Posten, Ordner, die Personen in jedem Split und die Personen, die du blockiert hast, werden auf deinem Gerät gespeichert und über deine private iCloud-Datenbank synchronisiert. Wir können diese Daten nicht sehen. Wie iCloud sie speichert, regelt die Datenschutzrichtlinie von Apple.

Splitea speichert außerdem die Datumsangaben deiner bisherigen Scans in deiner iCloud, damit deine kostenlosen Scans auch auf deinen anderen Geräten richtig gezählt werden.

Einen Beleg scannen

Das Scannen passiert nicht auf deinem iPhone. Wenn du einen Beleg scannst oder importierst:

Die App sendet das Foto oder PDF an unseren Scan-Server, der auf Cloudflare Workers läuft.
Unser Server sendet es an ein KI-Modell, das Geschäft, Posten, Preise und Steuern ausliest. Derzeit ist das die Gemini API von Google. Bevor wir zu einem anderen KI-Anbieter wechseln, aktualisieren wir diese Richtlinie.
Die Ergebnisse kommen zurück auf dein iPhone. Unser Server speichert das Foto nicht.

Auf deinem iPhone nutzt Splitea die Texterkennung von Apple direkt auf dem Gerät nur, um das Foto richtig herum zu drehen und zu prüfen, ob es wie ein Beleg aussieht.

Standort. Wenn du den Standortzugriff erlaubst, sendet die App bei jedem Scan deinen ungefähren Standort mit (die Position mit reduzierter Genauigkeit, die iOS bereitstellt, nicht deinen genauen Aufenthaltsort). Unser Server gibt diese Koordinaten als Hinweis auf den örtlichen Steuersatz an das KI-Modell weiter. Genutzt wird dieser Hinweis nur, wenn auf dem Beleg keine Adresse steht. Der Standort wird nicht mit dem Scan gespeichert. Die App kann außerdem beim Kartendienst von Apple abfragen, in welchem Land du bist, um eine Währung vorzuschlagen.

Scan-Einträge. Für jeden Scan speichern wir einen Eintrag, damit wir deine kostenlosen Scans zählen und den Dienst am Laufen halten können. Er enthält deine Konto-ID, das Datum, die App- und iOS-Version, das Land, aus dem deine Verbindung kam (nicht deine IP-Adresse), das Cloudflare-Rechenzentrum, das den Scan verarbeitet hat, wie viele Posten erkannt wurden, ob eine Steuer erkannt wurde, Fehlerdetails, falls der Scan fehlgeschlagen ist, und technische Kennzahlen wie Verarbeitungszeit und KI-Nutzung. Bei kostenlosen Konten speichern wir außerdem einen Fingerabdruck (Hash) des Fotos, damit ein erneuter Scan desselben Fotos nicht noch einen kostenlosen Scan verbraucht. Der Eintrag enthält weder das Foto noch das Geschäft, die Posten oder die Summen.

App Attest. Damit sichergestellt ist, dass Scan-Anfragen von der echten Splitea-App kommen, verwendet die App den Dienst App Attest von Apple. Unser Server speichert den App-Attest-Schlüssel deines Geräts zusammen mit deiner Konto-ID bis 90 Tage nach seiner letzten Verwendung.

Wechselkurse. Um Beträge zwischen Währungen umzurechnen, fragt die App bei unserem Server Kurse ab und übermittelt dabei nur einen Währungscode. Unser Server bezieht die Kurse von einem öffentlichen Anbieter und übermittelt ihm nichts über dich.

Einen Beleg melden, den Splitea nicht lesen konnte

Wenn Splitea einen Beleg nicht lesen kann, kannst du auf „Melden“ tippen und bestätigen, um ihn uns zu senden, damit wir die Erkennung verbessern können. Ohne dein Zutun wird nichts gesendet. Wir speichern das Foto oder PDF, deine Konto-ID, die Fehlermeldung und den ungefähren Standort, der mit dem Scan gesendet wurde. All das wird nach 30 Tagen automatisch gelöscht.

Einen Split teilen

Wenn du einen Split teilst oder eine Live-Zusammenarbeit startest, lädt die App eine Kopie davon auf unseren Freigabeserver hoch (Cloudflare Workers und Durable Objects). Die Kopie enthält:

Geschäft, Datum, Posten, Preise, Summen und das Belegfoto.
Wer im Split ist und wer wie viel schuldet, jeweils mit Name, Telefonnummer und Link zum Profilfoto jeder Person, so wie sie in deinen Kontakten oder in ihrem Splitea-Profil erscheinen.
Die Zahlungs-Benutzernamen der Person, die bezahlt hat, damit die anderen ihr das Geld zurückzahlen können.

Jeder mit dem Link kann den Split öffnen, in der App oder im Webbrowser, und alles oben Genannte sehen, auch das Belegfoto. Schick den Link nur an Personen, denen du vertraust.

Personen, die den Link öffnen, können Posten zuweisen, den Split ändern und sich als bezahlt markieren. Wenn du die Bearbeitung sperrst, können sie den Split nur ansehen und Zahlungen erfassen. Solange ein Split geöffnet ist, sehen die Personen, die ihn ansehen, die Namen und Splitea-Konto-IDs (oder anonymen Web-IDs) der anderen, die mit ihm verbunden sind, sowie deren Bearbeitungen und alle Profiländerungen, die sie vornehmen. Diese Bearbeitungen werden mit dem Split gespeichert.

30 Tage nach dem Teilen funktioniert der Link nicht mehr, und der Freigabeserver löscht den Split. Du kannst das Teilen schon früher beenden, mit „Teilen beenden“ oder indem du den Beleg löschst. Nach dem Löschen bewahrt die zeitpunktgenaue Wiederherstellung von Cloudflare noch bis zu 30 weitere Tage eine wiederherstellbare Kopie auf, die wir nur nutzen, um einen versehentlich gelöschten Split wiederherzustellen. Vorschaubilder eines Splits, die Messaging-Apps oder Browser bereits heruntergeladen haben, können nach dem Löschen des Splits in deren Cache bleiben.

Wenn jemand im Split Splitea nutzt, senden wir dieser Person über den Push-Dienst von Apple eine Mitteilung, die deinen Vornamen und den Namen des Geschäfts zeigt.

Splitea im Web

Personen, mit denen du teilst, können den Split auf splitea.app ohne App und ohne Konto öffnen. Die Seite erstellt im lokalen Speicher des Browsers eine zufällige, anonyme ID, damit sie anzeigen kann, wer gerade bearbeitet, und sich merken kann, welche Person im Split du bist. Wenn du dich als bezahlt markierst, wird das mit dem Split gespeichert. Unsere Webseiten verwenden keine Cookies und keine Werbung. Um Besuche zu zählen und die Ladegeschwindigkeit der Seiten zu messen, nutzen sie Cloudflare Web Analytics, einen Dienst, der keine Cookies verwendet und dich nicht über andere Websites hinweg verfolgt.

Bezahllinks. Die Bezahllinks von Splitea öffnen eine Zahlungs-App (etwa Venmo, PayPal oder ATH Móvil), in der der Benutzername des Zahlungsempfängers, der Betrag und eine kurze Notiz bereits ausgefüllt sind. Unser Server leitet diese Angaben weiter, ohne sie zu speichern. Sobald du in der Zahlungs-App bist, gilt deren eigene Datenschutzrichtlinie.

Freunde finden, die Splitea nutzen

Wenn du den Zugriff auf Kontakte erlaubst, liest die App Namen, Telefonnummern und Fotos aus deinem Adressbuch, damit du Personen zu einem Split hinzufügen kannst. Um anzuzeigen, wer von ihnen Splitea nutzt, sendet die App die Telefonnummern der Personen, die du hinzufügst, im internationalen Standardformat an unser Verzeichnis. Unser Server wandelt jede Nummer mit einem geheimen Schlüssel in einen schlüsselbasierten Hashwert um, vergleicht ihn mit den Hashwerten der Splitea-Nutzer und gibt die passenden Profile zurück. Die Nummern, die du sendest, werden weder gespeichert noch protokolliert. Die App lädt nie dein gesamtes Adressbuch hoch, und Kontaktnamen und -fotos werden für diesen Abgleich nicht gesendet.

Kontaktnamen und Telefonnummern verlassen dein Gerät allerdings, wenn du einen Split teilst, wie unter „Einen Split teilen“ beschrieben.

Mitteilungen

Wenn du Mitteilungen erlaubst, gibt uns dein Gerät ein Apple-Push-Token, das wir mit deiner Konto-ID speichern. Wir nutzen es, um dir Bescheid zu geben, wenn jemand einen Split mit dir teilt, und in seltenen Fällen, um wichtige Änderungen an Splitea anzukündigen. Mitteilungen werden über den Push Notification Service von Apple zugestellt. Das Token wird gelöscht, wenn du dich abmeldest, wenn du dein Konto löschst oder wenn Apple uns mitteilt, dass es nicht mehr gültig ist. Wenn du Mitteilungen in den iOS-Einstellungen ausschaltest, werden sie nicht mehr angezeigt, das Token wird dadurch aber nicht gelöscht.

Dein Abonnement

Splitea Unlimited ist ein sich automatisch verlängerndes Abonnement, das über den App Store verkauft wird. Ohne Abonnement hast du eine begrenzte Anzahl kostenloser Scans. Apple wickelt die Zahlung ab, und wir sehen deine Karten- oder Rechnungsdaten nie. Die App teilt unserem Scan-Server mit, ob du ein Abonnement hast, und Apple sendet unserem Server Benachrichtigungen zu deinem Abonnement (das Produkt, seinen Status, Verlängerungs- und Ablaufdaten sowie die Transaktions-ID von Apple), die wir mit deinem Konto verknüpft speichern.

Meldungen und Blockieren

Wenn du das Profilfoto einer Person meldest, speichern wir, wer die Meldung gemacht hat, wer gemeldet wurde und welchen Grund du angibst, damit wir die Meldung prüfen können. Die Personen, die du blockierst, werden in deiner iCloud gespeichert.

Support-E-Mails

Wenn du uns eine E-Mail schreibst, bewahren wir die Unterhaltung bis zu 2 Jahre nach ihrer Klärung auf, es sei denn, du bittest uns, sie früher zu löschen.

Was wir nicht tun

Wir zeigen keine Werbung und binden keine Werbe-, Tracking- oder Analyse-SDKs ein. Die App enthält keine Code-Bibliotheken von Drittanbietern und basiert ausschließlich auf den Frameworks von Apple.
Wir verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg und verwenden nicht die Werbekennung von Apple.
Wir verkaufen oder vermieten deine personenbezogenen Daten nicht und geben sie nicht für Werbezwecke weiter.
Wir behalten Belegfotos nach dem Scannen nicht, außer bei Belegen, die du selbst meldest (nach 30 Tagen gelöscht), und Fotos in Splits, die du teilst (mit dem Split gelöscht).

Wer deine Daten außerdem verarbeitet

Apple: „Mit Apple anmelden“, iCloud, der App Store, App Attest, Push-Mitteilungen und Karten. Siehe die Datenschutzrichtlinie von Apple.
Cloudflare: hostet alle Server und Speicher von Splitea, prüft Profilfotos mit Workers AI und zählt Besuche auf splitea.app mit Web Analytics. Cloudflare bewahrt unsere Server-Logs bis zu 7 Tage auf, damit wir Probleme beheben können. Diese können Details zu Anfragen enthalten und, wenn ein Scan auf ungewöhnliche Weise fehlschlägt, das, was das KI-Modell aus dem Beleg ausgelesen hat. Siehe die Datenschutzrichtlinie von Cloudflare.
Google: Die Gemini API liest Belegfotos aus und erhält den ungefähren Standort, der mit einem Scan gesendet wird. Google verarbeitet diese Anfragen nach seinen Bedingungen für die kostenpflichtige Gemini API, die Google nicht erlauben, sie zur Verbesserung seiner Produkte zu nutzen, und speichert sie nur für begrenzte Zeit, um Missbrauch zu erkennen. Siehe die Nutzungsbedingungen der Gemini API.
Telegram: Wir erhalten private Telegram-Benachrichtigungen, wenn sich jemand registriert, ein Abonnement abschließt oder einen Beleg scannt, damit wir Probleme schnell erkennen. Sie enthalten grundlegende Angaben zum Konto und zum Scan. Das Foto, die Posten, deine E-Mail-Adresse und deine Telefonnummer sind darin nie enthalten. Siehe die Datenschutzrichtlinie von Telegram.
Zahlungs-Apps: Wenn du auf einen Bezahllink tippst, erhält die Zahlungs-App, die du öffnest, den Benutzernamen des Zahlungsempfängers und den Betrag.

Nur Raúl hat Zugriff auf die Server und Admin-Tools von Splitea, die durch Cloudflare Access geschützt sind. Er sieht sich Konto- und Freigabedaten nur an, um den Dienst zu betreiben, Support-Anfragen zu beantworten und gegen Missbrauch vorzugehen.

Wo deine Daten verarbeitet werden

Cloudflare betreibt unsere Server in seinem globalen Netzwerk. Eine Anfrage kann daher in einem Rechenzentrum in deiner Nähe verarbeitet werden, und unsere Anfragen an das KI-Modell gehen von Nordamerika aus. Apple, Google und Telegram können Daten in den Vereinigten Staaten und anderen Ländern verarbeiten. Wenn du Splitea außerhalb der USA nutzt, können deine Daten in Ländern verarbeitet werden, deren Datenschutzgesetze sich von denen in deinem Land unterscheiden. Wo das Gesetz es verlangt, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Garantien dieser Anbieter. Details kannst du unter privacy@splitea.app anfordern.

Wie lange wir Daten aufbewahren

Belege, Ordner und dein Profil in iCloud: bis du sie oder dein Konto löschst.
Verzeichnisprofil (Name, Foto, Telefonnummer, Zahlungs-Benutzernamen, E-Mail-Adresse, App-Store-Land): bis du dein Konto löschst. Gelöschte Einträge können bis zu 30 Tage in den Datenbank-Backups von Cloudflare verbleiben.
Nicht abgeschlossene Anmeldungen: 7 Tage.
Zum Scannen gesendete Belegfotos: werden nicht aufbewahrt.
Scan-Einträge und Abonnement-Benachrichtigungen: werden aufbewahrt, solange Splitea betrieben wird, um kostenlose Scans zu zählen und zu verstehen, wie der Dienst genutzt wird. Wie du deine entfernen lassen kannst, steht unter „Dein Konto löschen“.
Belege, die du meldest: 30 Tage.
Geteilte Splits: 30 Tage nach dem Teilen, plus bis zu 30 Tage in Wiederherstellungs-Backups.
App-Attest-Schlüssel: 90 Tage nach der letzten Verwendung.
Push-Tokens: bis du dich abmeldest, dein Konto löschst oder Apple meldet, dass das Token nicht mehr gültig ist.
Server-Logs: bis zu 7 Tage.
Telegram-Benachrichtigungen: werden in unserem privaten Telegram-Chat aufbewahrt, bis wir sie löschen.
Meldungen zu Profilfotos: so lange, wie es nötig ist, um gegen Missbrauch vorzugehen, auch nach der Löschung eines Kontos.
Support-E-Mails: bis zu 2 Jahre nach Klärung der Unterhaltung.

Dein Konto löschen

Du kannst dein Konto in der App löschen: Öffne Einstellungen (das Zahnrad auf dem Hauptbildschirm) und tippe ganz unten auf Konto löschen. Wenn du bestätigst:

Für die Splits, die du geteilt hast, endet das Teilen, und sie werden vom Freigabeserver gelöscht. In Wiederherstellungs-Backups können sie bis zu 30 Tage erhalten bleiben.
Dein Verzeichnisprofil, deine Telefonnummer, deine E-Mail-Adresse, dein Profilfoto und deine Push-Tokens werden sofort von unseren Servern gelöscht.
Deine Belege, Ordner und dein Profil werden von deinem Gerät und aus deiner iCloud gelöscht.
Du wirst abgemeldet.

Einiges wird noch nicht automatisch entfernt: deine Scan-Einträge, Abonnement-Benachrichtigungen und der Name, den unser Scan-Dienst speichert; Belege, die du gemeldet hast (sie laufen nach 30 Tagen ab); die Datumsangaben deiner bisherigen Scans in deiner iCloud; Splits, die andere mit dir geteilt haben und die deine Angaben bis zu ihrem Ablauf behalten; Kopien deines Profilfotos, die Browser oder Cloudflare bereits zwischengespeichert haben; und Meldungen zu Profilfotos. Schreib an privacy@splitea.app, dann entfernen wir innerhalb von 30 Tagen alles, was wir können.

Du kannst die Nutzung von „Mit Apple anmelden“ mit Splitea auch auf deinem iPhone beenden, unter Einstellungen → [dein Name] → Mit Apple anmelden.

Sicherheit

Alle Verbindungen zu Splitea nutzen HTTPS. In unserem Verzeichnis werden Telefonnummern mit HMAC-SHA256 und einem geheimen Schlüssel gehasht, und Telefonnummern und E-Mail-Adressen werden mit AES-256-GCM verschlüsselt. Scan-Anfragen werden mit App Attest von Apple geprüft, und dein Anmeldeschlüssel wird im Schlüsselbund deines Geräts gespeichert. Daten in iCloud werden von Apple geschützt. Kein System ist vollkommen sicher. Wenn du ein Problem findest, sag uns also bitte Bescheid.

Rechtsgrundlagen der Verarbeitung (DSGVO)

Wenn du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befindest, stützen wir uns auf folgende Rechtsgrundlagen nach Art. 6 DSGVO:

Vertragserfüllung: um bereitzustellen, wofür du Splitea nutzt, darunter dein Konto und Profil, das Scannen, das Teilen, das Finden von Freunden, Mitteilungen und dein Abonnement.
Einwilligung: für die Berechtigungen, die du in iOS erteilst (Kamera, Fotos, Kontakte, Standort und Mitteilungen), und für Belege, die du selbst meldest. Du kannst deine Einwilligung jederzeit in den iOS-Einstellungen widerrufen.
Berechtigte Interessen: um Splitea sicher und funktionsfähig zu halten (App Attest, Server-Logs, Backups und Telegram-Benachrichtigungen), um Missbrauch zu verhindern (Fotomoderation und Meldungen) und um zu verstehen, wie Splitea genutzt wird (Scan-Einträge und Besuchszahlen der Website). Wir haben diese Interessen gegen deine Rechte abgewogen und halten sie für verhältnismäßig.

Deine Rechte

Wenn du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz oder an einem anderen Ort mit vergleichbarem Datenschutzrecht befindest, hast du folgende Rechte:

Auskunft: eine Kopie der personenbezogenen Daten erhalten, die wir über dich speichern.
Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen. Das meiste kannst du direkt in der App bearbeiten.
Löschung: deine Daten löschen lassen. Das Löschen deines Kontos in der App erledigt das größtenteils, für den Rest schreib uns.
Einschränkung: uns bitten, die Verarbeitung deiner Daten auszusetzen, während eine Beschwerde geprüft wird.
Datenübertragbarkeit: deine Profildaten in einem strukturierten, maschinenlesbaren Format erhalten.
Widerspruch: der Verarbeitung auf Grundlage unserer berechtigten Interessen widersprechen.
Widerruf der Einwilligung: jede Berechtigung in den iOS-Einstellungen ausschalten. Das berührt nicht die Verarbeitung, die vorher stattgefunden hat.
Beschwerde: dich an deine örtliche Datenschutzaufsichtsbehörde wenden.

Um eines dieser Rechte auszuüben, schreib an privacy@splitea.app. Wir antworten innerhalb von 30 Tagen.

Datenschutzrechte in Kalifornien (CCPA / CPRA)

Wenn du in Kalifornien lebst, geben dir der California Consumer Privacy Act und der California Privacy Rights Act bestimmte Rechte an deinen personenbezogenen Daten.

Kategorien personenbezogener Daten, die wir erfassen (gemäß Cal. Civ. Code §1798.140):

Identifikatoren: Name, E-Mail-Adresse, Telefonnummer, Konto-ID, Zahlungs-Benutzernamen, Push-Token und App-Attest-Schlüssel.
Geschäftsinformationen: dein Abonnementstatus und die Transaktionsdetails von Apple.
Geolokalisierungsdaten: der ungefähre Standort, der mit einem Scan gesendet wird (nicht gespeichert, außer bei Belegen, die du meldest).
Internet- oder sonstige elektronische Aktivität: Scan-Einträge, Server-Logs und Besuchsstatistiken der Website.
Visuelle Informationen: Belegfotos und Profilfotos.
Informationen über andere Personen: die Namen und Telefonnummern der Personen, die du zu einem Split hinzufügst, den du teilst.

Quellen: du, dein Gerät und Apple. Zwecke: wie in dieser Richtlinie beschrieben. Empfänger: wie unter „Wer deine Daten außerdem verarbeitet“ beschrieben.

Wir verkaufen oder teilen deine personenbezogenen Daten nicht im Sinne der Begriffsbestimmungen des CCPA, und wir haben das auch in den letzten 12 Monaten nicht getan.

Deine Rechte in Kalifornien:

Auskunft: erfragen, welche personenbezogenen Daten wir über dich speichern.
Löschung: uns bitten, sie zu löschen (siehe „Dein Konto löschen“).
Berichtigung: uns bitten, unrichtige Informationen zu korrigieren.
Widerspruch gegen Verkauf oder Weitergabe: nicht anwendbar, weil wir weder verkaufen noch teilen.
Nichtdiskriminierung: Wir verweigern dir keinen Dienst, berechnen keine anderen Preise und bieten kein anderes Serviceniveau an, weil du eines dieser Rechte ausgeübt hast.

Um diese Rechte auszuüben, schreib an privacy@splitea.app und gib genug Informationen an, damit wir bestätigen können, dass es dein Konto ist. Wir antworten innerhalb von 45 Tagen.

Datenschutz für Kinder

Splitea ist nicht für Kinder unter 13 Jahren gedacht (16 Jahre im Europäischen Wirtschaftsraum). Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter diesen Altersgrenzen. Wenn du glaubst, dass uns ein Kind personenbezogene Daten gegeben hat, wende dich an privacy@splitea.app, und wir löschen sie umgehend.

Änderungen dieser Richtlinie

Wenn wir diese Richtlinie ändern, aktualisieren wir oben das Datum bei „Zuletzt aktualisiert“. Bei wichtigen Änderungen und wenn das Gesetz es verlangt, informieren wir dich außerdem in der App.

Kontakt

Bei Fragen zum Datenschutz oder um eines der oben genannten Rechte auszuüben, schreib an privacy@splitea.app.

Fragen zum Datenschutz oder Datenanfragen? Schreib an privacy@splitea.app. Wir antworten innerhalb von 30 Tagen.

Politique de confidentialité

Dernière mise à jour : 18 octobre 2026

Splitea est une application pour partager les additions, créée par une seule personne, Raúl Mora (« nous »). Cette politique explique quelles informations Splitea traite, où elles vont, combien de temps elles sont conservées et ce que vous pouvez faire à ce sujet. Elle couvre l'application Splitea pour iPhone et les pages Splitea sur splitea.app.

En bref

Vos reçus enregistrés, vos dossiers et votre profil se trouvent sur vos appareils et dans votre propre iCloud. Nos serveurs ne conservent pas votre bibliothèque de reçus.
Le scan ne se fait pas sur votre téléphone. Chaque photo de reçu est envoyée à notre serveur et à un modèle d'IA (actuellement Google Gemini) qui en lit les articles. Nous ne conservons pas la photo.
Votre nom, votre photo de profil, votre numéro de téléphone et vos noms d'utilisateur de paiement sont conservés dans notre annuaire afin que les personnes qui ont votre numéro puissent vous trouver sur Splitea.
Lorsque vous partagez une addition, une copie est envoyée à notre serveur de partage et toute personne disposant du lien peut l'ouvrir. Elle est supprimée 30 jours après le partage.
Pas de publicité et pas de pistage. L'application n'intègre aucun SDK d'analyse ou de publicité, et nos pages web se contentent de compter les visites avec Cloudflare Web Analytics, qui n'utilise aucun cookie. Nous ne vendons jamais vos données.
Vous pouvez supprimer votre compte dans l'application à tout moment.

Qui est responsable

Le responsable du traitement pour Splitea est :

Raúl Mora (entrepreneur individuel)
E-mail : privacy@splitea.app

Splitea est une activité individuelle et n'est pas tenue de désigner un délégué à la protection des données au titre de l'article 37 du RGPD. Pour toute question relative à la confidentialité, écrivez à l'adresse e-mail ci-dessus.

Votre compte

Vous vous connectez avec Apple. Apple nous fournit un identifiant de compte propre à Splitea, ainsi que l'adresse e-mail de votre compte Apple (ou une adresse « Masquer mon adresse e-mail », si vous choisissez cette option). Nous conservons l'identifiant de compte et une copie chiffrée de l'adresse e-mail dans notre annuaire d'utilisateurs, et nous utilisons l'adresse e-mail uniquement pour vous contacter au sujet de votre compte. L'application envoie aussi votre nom à notre service de scan, qui le conserve avec votre identifiant de compte afin que nous sachions de qui provient un signalement de reçu. Après la connexion, l'application conserve une clé de connexion Splitea dans le trousseau de votre appareil pour que votre session reste ouverte.

Si vous vous connectez sans jamais terminer la configuration de votre profil, nous supprimons cet enregistrement de compte au bout de 7 jours.

Votre profil

Votre profil comprend votre nom, votre photo de profil, votre numéro de téléphone et vos noms d'utilisateur de paiement (par exemple Venmo, Cash App, PayPal, Revolut, Monzo ou ATH Móvil). Il est conservé à deux endroits :

Votre iCloud, pour qu'il se synchronise entre vos appareils.
Notre annuaire d'utilisateurs, pour que les personnes qui utilisent Splitea et ont votre numéro de téléphone puissent voir votre nom, votre photo et vos noms d'utilisateur de paiement lorsqu'elles partagent une addition avec vous.

Dans l'annuaire, votre numéro de téléphone est stocké sous forme de hachage à clé (utilisé pour la mise en correspondance) et sous forme de copie chiffrée (pour que l'application puisse vous l'afficher). Votre nom et vos noms d'utilisateur de paiement sont stockés en clair, car ils sont montrés à d'autres personnes. Nous conservons aussi le pays de votre App Store pour comprendre où Splitea est utilisé.

Toute personne qui utilise Splitea et a votre numéro de téléphone peut trouver votre profil. Un numéro de téléphone est obligatoire pour avoir un profil : la seule façon de ne plus être trouvable est donc de supprimer votre compte.

Photos de profil. Avant l'enregistrement d'une photo de profil, un modèle de modération automatisé (Cloudflare Workers AI) vérifie qu'elle ne contient pas de contenu inapproprié, et les photos qui ne passent pas cette vérification sont refusées. Les photos de profil enregistrées sont servies depuis une adresse web publique : toute personne qui dispose de cette adresse peut donc les voir.

Vos reçus

Les reçus enregistrés (y compris leurs photos), les articles, les dossiers, les personnes de chaque addition et les personnes que vous avez bloquées sont stockés sur votre appareil et synchronisés via votre base de données iCloud privée. Nous ne pouvons pas voir ces données. La politique de confidentialité d'Apple encadre la façon dont iCloud les stocke.

Splitea conserve aussi les dates de vos scans précédents dans votre iCloud, afin que votre décompte de scans gratuits vous suive sur vos autres appareils.

Scanner un reçu

Le scan ne se fait pas sur votre téléphone. Lorsque vous scannez ou importez un reçu :

L'application envoie la photo ou le PDF à notre serveur de scan, qui fonctionne sur Cloudflare Workers.
Notre serveur l'envoie à un modèle d'IA qui lit le commerce, les articles, les prix et les taxes. Aujourd'hui, il s'agit de la Gemini API de Google. Avant de passer à un autre fournisseur d'IA, nous mettrons à jour cette politique.
Les résultats reviennent sur votre téléphone. Notre serveur n'enregistre pas la photo.

Sur votre téléphone, Splitea utilise la reconnaissance de texte d'Apple, directement sur l'appareil, uniquement pour redresser la photo et vérifier qu'elle ressemble à un reçu.

Localisation. Si vous autorisez l'accès à la localisation, l'application envoie votre position approximative (la position à précision réduite fournie par iOS, pas votre emplacement exact) avec chaque scan. Notre serveur transmet ces coordonnées au modèle d'IA comme indice du taux de taxe local, utilisé uniquement lorsque le reçu n'affiche pas d'adresse. La position n'est pas enregistrée avec le scan. L'application peut aussi demander au service de cartes d'Apple dans quel pays vous vous trouvez, afin de suggérer une devise.

Enregistrements de scan. Pour chaque scan, nous conservons un enregistrement afin de compter vos scans gratuits et d'assurer le fonctionnement du service. Il contient votre identifiant de compte, la date, les versions de l'application et d'iOS, le pays d'où provenait votre connexion (pas votre adresse IP), le centre de données Cloudflare qui l'a traité, le nombre d'articles trouvés, si une taxe a été trouvée, le détail de l'erreur si le scan a échoué, et des données techniques comme le temps de traitement et l'utilisation de l'IA. Pour les comptes gratuits, nous conservons aussi une empreinte (hachage) de la photo, afin que scanner à nouveau la même photo ne consomme pas un autre scan gratuit. L'enregistrement ne contient ni la photo, ni le commerce, ni les articles, ni les totaux.

App Attest. Pour s'assurer que les requêtes de scan proviennent bien de la véritable application Splitea, l'application utilise App Attest d'Apple. Notre serveur conserve la clé App Attest de votre appareil avec votre identifiant de compte jusqu'à 90 jours après sa dernière utilisation.

Taux de change. Pour convertir des montants d'une devise à l'autre, l'application demande les taux à notre serveur en n'envoyant qu'un code de devise. Notre serveur obtient les taux auprès d'un fournisseur public et ne lui transmet rien vous concernant.

Signaler un reçu que Splitea n'a pas pu lire

Si Splitea ne parvient pas à lire un reçu, vous pouvez toucher « Signaler » et confirmer pour nous l'envoyer, afin que nous puissions améliorer la reconnaissance. Rien n'est envoyé si vous ne le faites pas. Nous conservons la photo ou le PDF, votre identifiant de compte, le message d'erreur et la position approximative envoyée avec le scan. Le tout est supprimé automatiquement au bout de 30 jours.

Partager une addition

Lorsque vous partagez une addition ou lancez une collaboration en direct, l'application en envoie une copie à notre serveur de partage (Cloudflare Workers et Durable Objects). La copie comprend :

Le commerce, la date, les articles, les prix, les totaux et la photo du reçu.
Les personnes de l'addition et ce que chacune doit, avec le nom, le numéro de téléphone et le lien vers la photo de profil de chaque personne, tels qu'ils figurent dans vos contacts ou dans son profil Splitea.
Les noms d'utilisateur de paiement de la personne qui a payé, pour que les autres puissent la rembourser.

Toute personne disposant du lien peut ouvrir l'addition, dans l'application ou dans un navigateur web, et voir tout ce qui précède, y compris la photo du reçu. N'envoyez le lien qu'à des personnes de confiance.

Les personnes qui ouvrent le lien peuvent attribuer des articles, modifier l'addition et indiquer qu'elles ont payé. Si vous verrouillez la modification, elles peuvent seulement consulter l'addition et enregistrer des paiements. Tant qu'une addition est ouverte, les personnes qui la consultent peuvent voir les noms et identifiants de compte Splitea (ou identifiants web anonymes) des autres personnes connectées, ainsi que leurs modifications et les changements qu'elles apportent à leur profil. Ces modifications sont enregistrées avec l'addition.

Le lien cesse de fonctionner et le serveur de partage supprime l'addition 30 jours après son partage. Vous pouvez y mettre fin plus tôt avec « Arrêter le partage », ou en supprimant le reçu. Après la suppression, la restauration à un instant donné de Cloudflare conserve une copie restaurable pendant 30 jours de plus au maximum, que nous utilisons uniquement pour récupérer une addition supprimée par erreur. Les images d'aperçu d'une addition déjà téléchargées par des applications de messagerie ou des navigateurs peuvent rester dans leur cache après la suppression de l'addition.

Si une personne de l'addition utilise Splitea, nous lui envoyons, via le service de notifications push d'Apple, une notification qui affiche votre prénom et le nom du commerce.

Splitea sur le web

Les personnes avec qui vous partagez peuvent ouvrir l'addition sur splitea.app sans l'application ni compte. La page crée un identifiant aléatoire et anonyme dans le stockage local du navigateur, afin de pouvoir montrer qui modifie l'addition et de se souvenir de la personne de l'addition que vous êtes. Si vous indiquez que vous avez payé, cette information est enregistrée avec l'addition. Nos pages web n'utilisent ni cookies ni publicité. Pour compter les visites et mesurer la vitesse de chargement des pages, elles font appel à Cloudflare Web Analytics, qui n'utilise pas de cookies et ne vous suit pas sur d'autres sites.

Liens de paiement. Les liens de paiement de Splitea ouvrent une application de paiement (comme Venmo, PayPal ou ATH Móvil) avec le nom d'utilisateur du bénéficiaire, le montant et une courte note déjà remplis. Notre serveur transmet ces informations sans les stocker. Une fois dans l'application de paiement, c'est sa propre politique de confidentialité qui s'applique.

Trouver des amis qui utilisent Splitea

Si vous autorisez l'accès aux Contacts, l'application lit les noms, numéros de téléphone et photos de votre carnet d'adresses pour que vous puissiez ajouter des personnes à une addition. Pour indiquer lesquelles utilisent Splitea, l'application envoie à notre annuaire les numéros de téléphone des personnes que vous ajoutez, au format international standard. Notre serveur transforme chaque numéro en hachage à clé avec une clé secrète, le compare aux hachages des utilisateurs de Splitea et renvoie les profils correspondants. Les numéros que vous envoyez ne sont ni stockés ni journalisés. L'application n'envoie jamais l'intégralité de votre carnet d'adresses, et les noms et photos des contacts ne sont pas envoyés pour cette recherche.

Les noms et numéros de téléphone des contacts quittent bien votre appareil lorsque vous partagez une addition, comme décrit dans « Partager une addition ».

Notifications

Si vous autorisez les notifications, votre appareil nous fournit un jeton push Apple, que nous conservons avec votre identifiant de compte. Nous l'utilisons pour vous prévenir lorsque quelqu'un partage une addition avec vous et, rarement, pour annoncer des changements importants concernant Splitea. Les notifications sont distribuées par le service Apple Push Notification. Le jeton est supprimé lorsque vous vous déconnectez, lorsque vous supprimez votre compte ou lorsque Apple nous indique qu'il n'est plus valide. Désactiver les notifications dans les Réglages d'iOS empêche leur affichage mais ne supprime pas le jeton.

Votre abonnement

Splitea Unlimited est un abonnement à renouvellement automatique vendu via l'App Store. Sans abonnement, vous disposez d'un nombre limité de scans gratuits. Apple gère le paiement, et nous ne voyons jamais vos informations de carte ou de facturation. L'application indique à notre serveur de scan si vous avez un abonnement, et Apple envoie à notre serveur des avis concernant votre abonnement (le produit, son statut, les dates de renouvellement et d'expiration, et l'identifiant de transaction d'Apple), que nous conservons en lien avec votre compte.

Signalements et blocage

Si vous signalez la photo de profil d'une personne, nous conservons l'auteur du signalement, la personne signalée et le motif que vous indiquez, afin de pouvoir l'examiner. Les personnes que vous bloquez sont stockées dans votre iCloud.

E-mails au support

Si vous nous écrivez par e-mail, nous conservons l'échange jusqu'à 2 ans après sa résolution, sauf si vous nous demandez de le supprimer plus tôt.

Ce que nous ne faisons pas

Nous n'affichons pas de publicité et n'intégrons aucun SDK de publicité, de pistage ou d'analyse. L'application ne contient aucune bibliothèque de code tierce et repose uniquement sur les frameworks d'Apple.
Nous ne vous pistons pas dans les applications ou sites web d'autres entreprises, et nous n'utilisons pas l'identifiant publicitaire d'Apple.
Nous ne vendons ni ne louons vos informations personnelles, et nous ne les partageons pas à des fins publicitaires.
Nous ne conservons pas les photos de reçus après le scan, sauf les reçus que vous choisissez de signaler (supprimés au bout de 30 jours) et les photos des additions que vous partagez (supprimées avec l'addition).

Qui d'autre traite vos données

Apple : « Se connecter avec Apple », iCloud, l'App Store, App Attest, les notifications push et Plans. Voir la Politique de confidentialité d'Apple.
Cloudflare : héberge tous les serveurs et le stockage de Splitea, contrôle les photos de profil avec Workers AI et compte les visites sur splitea.app avec Web Analytics. Cloudflare conserve nos journaux de serveur jusqu'à 7 jours pour que nous puissions corriger les problèmes. Ils peuvent contenir des détails sur les requêtes et, lorsqu'un scan échoue de manière inhabituelle, la lecture du reçu par le modèle d'IA. Voir la Politique de confidentialité de Cloudflare.
Google : la Gemini API lit les photos de reçus et reçoit la position approximative envoyée avec un scan. Google traite ces requêtes selon ses conditions applicables à la Gemini API payante, qui n'autorisent pas Google à les utiliser pour améliorer ses produits, et ne les conserve que pendant une durée limitée pour détecter les abus. Voir les Conditions d'utilisation de la Gemini API.
Telegram : nous recevons des alertes Telegram privées lorsque quelqu'un s'inscrit, s'abonne ou scanne un reçu, afin de repérer rapidement les problèmes. Elles comprennent des informations de base sur le compte et le scan. Elles ne comprennent jamais la photo, les articles, votre adresse e-mail ni votre numéro de téléphone. Voir la Politique de confidentialité de Telegram.
Applications de paiement : lorsque vous touchez un lien de paiement, l'application de paiement que vous ouvrez reçoit le nom d'utilisateur du bénéficiaire et le montant.

Seul Raúl peut accéder aux serveurs et aux outils d'administration de Splitea, qui sont protégés par Cloudflare Access. Il ne consulte les données de compte et de partage que pour faire fonctionner le service, répondre aux demandes d'assistance et traiter les abus.

Où vos données sont traitées

Cloudflare fait fonctionner nos serveurs sur son réseau mondial : une requête peut donc être traitée dans un centre de données proche de vous, et nos requêtes vers le modèle d'IA partent d'Amérique du Nord. Apple, Google et Telegram peuvent traiter des données aux États-Unis et dans d'autres pays. Si vous utilisez Splitea en dehors des États-Unis, vos données peuvent être traitées dans des pays dont les lois sur la protection des données diffèrent des vôtres. Lorsque la loi l'exige, nous nous appuyons sur les clauses contractuelles types de la Commission européenne ou sur des garanties équivalentes proposées par ces fournisseurs. Vous pouvez demander des précisions à privacy@splitea.app.

Durée de conservation des données

Reçus, dossiers et votre profil dans iCloud : jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte.
Profil dans l'annuaire (nom, photo, numéro de téléphone, noms d'utilisateur de paiement, adresse e-mail, pays de l'App Store) : jusqu'à la suppression de votre compte. Les enregistrements supprimés peuvent rester jusqu'à 30 jours dans les sauvegardes de base de données de Cloudflare.
Connexions inachevées : 7 jours.
Photos de reçus envoyées pour le scan : non conservées.
Enregistrements de scan et avis d'abonnement : conservés tant que Splitea fonctionne, pour compter les scans gratuits et comprendre comment le service est utilisé. Voir « Supprimer votre compte » pour faire supprimer les vôtres.
Reçus que vous signalez : 30 jours.
Additions partagées : 30 jours après le partage, plus 30 jours au maximum dans les sauvegardes de récupération.
Clés App Attest : 90 jours après la dernière utilisation.
Jetons push : jusqu'à ce que vous vous déconnectiez, que vous supprimiez votre compte ou qu'Apple signale que le jeton n'est plus valide.
Journaux de serveur : jusqu'à 7 jours.
Alertes Telegram : conservées dans notre conversation Telegram privée jusqu'à ce que nous les supprimions.
Signalements de photos de profil : aussi longtemps que nécessaire pour traiter les abus, y compris après la suppression d'un compte.
E-mails au support : jusqu'à 2 ans après la résolution de l'échange.

Supprimer votre compte

Vous pouvez supprimer votre compte dans l'application : ouvrez Réglages (l'engrenage sur l'écran principal) et touchez Supprimer le compte en bas. Lorsque vous confirmez :

Les partages que vous avez lancés prennent fin et les additions concernées sont supprimées du serveur de partage. Elles peuvent rester jusqu'à 30 jours dans les sauvegardes de récupération.
Votre profil dans l'annuaire, votre numéro de téléphone, votre adresse e-mail, votre photo de profil et vos jetons push sont immédiatement supprimés de nos serveurs.
Vos reçus, vos dossiers et votre profil sont supprimés de votre appareil et de votre iCloud.
Votre session est fermée.

Certaines choses ne sont pas encore supprimées automatiquement : vos enregistrements de scan, vos avis d'abonnement et le nom conservé par notre service de scan ; les reçus que vous avez signalés (ils expirent au bout de 30 jours) ; les dates de vos scans précédents dans votre iCloud ; les additions que d'autres personnes ont partagées avec vous, qui conservent vos informations jusqu'à leur expiration ; les copies de votre photo de profil déjà mises en cache par des navigateurs ou par Cloudflare ; et les signalements de photos de profil. Écrivez à privacy@splitea.app et nous supprimerons tout ce que nous pouvons sous 30 jours.

Vous pouvez aussi cesser d'utiliser « Se connecter avec Apple » avec Splitea sur votre iPhone, dans Réglages → [votre nom] → Se connecter avec Apple.

Sécurité

Toutes les connexions à Splitea utilisent HTTPS. Dans notre annuaire, les numéros de téléphone sont hachés avec HMAC-SHA256 et une clé secrète, et les numéros de téléphone et adresses e-mail sont chiffrés avec AES-256-GCM. Les requêtes de scan sont vérifiées avec App Attest d'Apple, et votre clé de connexion est stockée dans le trousseau de votre appareil. Les données dans iCloud sont protégées par Apple. Aucun système n'est parfaitement sûr : si vous découvrez un problème, merci de nous le signaler.

Bases légales du traitement (RGPD)

Si vous êtes dans l'Espace économique européen, au Royaume-Uni ou en Suisse, nous nous appuyons sur les bases légales suivantes au titre de l'article 6 du RGPD :

Exécution d'un contrat : pour fournir ce pour quoi vous utilisez Splitea, notamment votre compte et votre profil, le scan, le partage, la recherche d'amis, les notifications et votre abonnement.
Consentement : pour les autorisations que vous accordez dans iOS (appareil photo, photos, contacts, localisation et notifications) et pour les reçus que vous choisissez de signaler. Vous pouvez retirer votre consentement à tout moment dans les Réglages d'iOS.
Intérêts légitimes : pour assurer la sécurité et le bon fonctionnement de Splitea (App Attest, journaux de serveur, sauvegardes et alertes), pour prévenir les abus (modération des photos et signalements) et pour comprendre comment Splitea est utilisé (enregistrements de scan et décompte des visites du site web). Nous avons mis en balance ces intérêts avec vos droits et les jugeons proportionnés.

Vos droits

Si vous êtes dans l'Espace économique européen, au Royaume-Uni, en Suisse ou dans un autre pays doté d'une législation comparable sur la protection des données, vous disposez des droits suivants :

Accès : obtenir une copie des données personnelles que nous détenons sur vous.
Rectification : corriger des données inexactes ou incomplètes. Vous pouvez modifier la plupart d'entre elles directement dans l'application.
Effacement : faire supprimer vos données. Supprimer votre compte dans l'application s'en charge en grande partie, et pour le reste, écrivez-nous.
Limitation : nous demander de suspendre le traitement de vos données pendant l'examen d'une réclamation.
Portabilité : recevoir vos données de profil dans un format structuré et lisible par machine.
Opposition : vous opposer au traitement fondé sur nos intérêts légitimes.
Retrait du consentement : désactiver n'importe quelle autorisation dans les Réglages d'iOS. Cela n'affecte pas le traitement effectué auparavant.
Réclamation : contacter votre autorité locale de protection des données.

Pour exercer l'un de ces droits, écrivez à privacy@splitea.app. Nous répondons sous 30 jours.

Droits de confidentialité en Californie (CCPA / CPRA)

Si vous vivez en Californie, le California Consumer Privacy Act et le California Privacy Rights Act vous accordent des droits spécifiques sur vos informations personnelles.

Catégories d'informations personnelles que nous collectons (au sens du Cal. Civ. Code §1798.140) :

Identifiants : nom, adresse e-mail, numéro de téléphone, identifiant de compte, noms d'utilisateur de paiement, jeton push et clé App Attest.
Informations commerciales : votre statut d'abonnement et les détails de transaction d'Apple.
Géolocalisation : position approximative envoyée avec un scan (non stockée, sauf avec les reçus que vous signalez).
Activité Internet ou autre activité électronique : enregistrements de scan, journaux de serveur et statistiques de visites du site web.
Informations visuelles : photos de reçus et photos de profil.
Informations sur d'autres personnes : les noms et numéros de téléphone des personnes que vous ajoutez à une addition que vous partagez.

Sources : vous, votre appareil et Apple. Finalités : telles que décrites dans cette politique. Destinataires : tels que décrits dans « Qui d'autre traite vos données ».

Nous ne vendons ni ne partageons vos informations personnelles au sens où le CCPA définit ces termes, et nous ne l'avons pas fait au cours des 12 derniers mois.

Vos droits en Californie :

Savoir : demander quelles informations personnelles nous détenons sur vous.
Supprimer : nous demander de les supprimer (voir « Supprimer votre compte »).
Corriger : nous demander de corriger des informations inexactes.
Refuser la vente ou le partage : non applicable, car nous ne vendons ni ne partageons.
Non-discrimination : nous ne vous refuserons pas le service, ne vous facturerons pas des prix différents et ne vous offrirons pas un niveau de service différent parce que vous avez exercé l'un de ces droits.

Pour exercer ces droits, écrivez à privacy@splitea.app en fournissant suffisamment d'informations pour que nous puissions confirmer qu'il s'agit de votre compte. Nous répondons sous 45 jours.

Confidentialité des enfants

Splitea n'est pas destiné aux enfants de moins de 13 ans (16 ans dans l'Espace économique européen). Nous ne collectons pas sciemment d'informations personnelles auprès de personnes n'ayant pas atteint ces âges. Si vous pensez qu'un enfant nous a fourni des informations personnelles, contactez privacy@splitea.app et nous les supprimerons rapidement.

Modifications de cette politique

Lorsque nous modifions cette politique, nous mettons à jour la date « Dernière mise à jour » en haut de la page. Pour les changements importants, et lorsque la loi l'exige, nous vous en informerons aussi dans l'application.

Contact

Pour toute question relative à la confidentialité ou pour exercer l'un des droits ci-dessus, écrivez à privacy@splitea.app.

Questions de confidentialité ou demandes concernant vos données ? Écrivez à privacy@splitea.app. Nous répondons sous 30 jours.

Informativa sulla privacy

Ultimo aggiornamento: 18 ottobre 2026

Splitea è un'app per dividere i conti creata da una sola persona, Raúl Mora («noi»). Questa informativa spiega quali informazioni gestisce Splitea, dove vanno, per quanto tempo vengono conservate e cosa puoi fare al riguardo. Riguarda l'app Splitea per iPhone e le pagine di Splitea su splitea.app.

In breve

Gli scontrini salvati, le cartelle e il profilo si trovano sui tuoi dispositivi e nel tuo iCloud. I nostri server non conservano la tua libreria di scontrini.
La scansione non avviene sul tuo telefono. Ogni foto di scontrino va al nostro server e a un modello di IA (attualmente Google Gemini) per leggere gli articoli. Non conserviamo la foto.
Il tuo nome, la foto del profilo, il numero di telefono e i nomi utente di pagamento sono conservati nella nostra directory, così chi ha il tuo numero può trovarti su Splitea.
Quando condividi una divisione, una copia va al nostro server di condivisione e chiunque abbia il link può aprirla. Viene eliminata 30 giorni dopo la condivisione.
Niente pubblicità e niente tracciamento. L'app non ha SDK di analisi o pubblicità, e le nostre pagine web contano solo le visite con Cloudflare Web Analytics, che non usa cookie. Non vendiamo mai i tuoi dati.
Puoi eliminare il tuo account nell'app in qualsiasi momento.

Chi è il titolare

Il titolare del trattamento per Splitea è:

Raúl Mora (ditta individuale)
Email: privacy@splitea.app

Splitea è un'attività individuale e non è tenuta a designare un Responsabile della Protezione dei Dati ai sensi dell'articolo 37 del GDPR. Per qualsiasi domanda sulla privacy, scrivi all'indirizzo email qui sopra.

Il tuo account

Per accedere usi Accedi con Apple. Apple ci fornisce un ID account esclusivo per Splitea, oltre all'indirizzo email del tuo Apple Account (o un indirizzo di Nascondi la mia email, se ne scegli uno). Conserviamo l'ID account e una copia cifrata dell'email nella nostra directory utenti, e usiamo l'email solo per contattarti riguardo al tuo account. L'app invia anche il tuo nome al nostro servizio di scansione, che lo conserva insieme al tuo ID account per sapere da chi proviene una segnalazione di scontrino. Dopo l'accesso, l'app conserva una credenziale di accesso di Splitea nel Portachiavi del tuo dispositivo, per mantenere attivo l'accesso.

Se accedi ma non completi mai la configurazione del profilo, eliminiamo quel record dell'account dopo 7 giorni.

Il tuo profilo

Il tuo profilo contiene il tuo nome, la foto del profilo, il numero di telefono e i nomi utente di pagamento (ad esempio Venmo, Cash App, PayPal, Revolut, Monzo o ATH Móvil). È conservato in due posti:

Il tuo iCloud, così si sincronizza tra i tuoi dispositivi.
La nostra directory utenti, così le persone che usano Splitea e hanno il tuo numero di telefono possono vedere il tuo nome, la foto e i nomi utente di pagamento quando dividono un conto con te.

Nella directory, il tuo numero di telefono è conservato come hash con chiave (usato per trovare le corrispondenze) e come copia cifrata (così l'app può mostrartelo). Il tuo nome e i nomi utente di pagamento sono conservati in chiaro perché vengono mostrati ad altre persone. Conserviamo anche il paese del tuo App Store per capire dove viene usata Splitea.

Chiunque usi Splitea e abbia il tuo numero di telefono può trovare il tuo profilo. Per avere un profilo serve un numero di telefono, quindi l'unico modo per non essere più trovabile è eliminare il tuo account.

Foto del profilo. Prima che una foto del profilo venga salvata, un modello di moderazione automatica (Cloudflare Workers AI) controlla che non contenga materiale inappropriato, e le foto che non superano il controllo vengono rifiutate. Le foto del profilo salvate sono servite da un indirizzo web pubblico, quindi chiunque abbia quell'indirizzo può vederle.

I tuoi scontrini

Gli scontrini salvati (incluse le loro foto), gli articoli, le cartelle, le persone di ogni divisione e le persone che hai bloccato sono conservati sul tuo dispositivo e sincronizzati tramite il tuo database iCloud privato. Noi non possiamo vedere questi dati. L'informativa sulla privacy di Apple spiega come iCloud li conserva.

Splitea conserva anche nel tuo iCloud le date delle tue scansioni precedenti, così il conteggio delle scansioni gratuite ti segue sugli altri dispositivi.

Scansionare uno scontrino

La scansione non avviene sul tuo telefono. Quando scansioni o importi uno scontrino:

L'app invia la foto o il PDF al nostro server di scansione, che gira su Cloudflare Workers.
Il nostro server lo invia a un modello di IA che legge il negozio, gli articoli, i prezzi e le imposte. Oggi si tratta della Gemini API di Google. Prima di passare a un altro fornitore di IA, aggiorneremo questa informativa.
I risultati tornano sul tuo telefono. Il nostro server non salva la foto.

Sul tuo telefono, Splitea usa il riconoscimento del testo di Apple sul dispositivo solo per raddrizzare la foto e verificare che sembri uno scontrino.

Posizione. Se consenti l'accesso alla posizione, l'app invia la tua posizione approssimativa (la posizione a precisione ridotta fornita da iOS, non il punto esatto in cui ti trovi) con ogni scansione. Il nostro server passa quelle coordinate al modello di IA come indicazione per l'aliquota fiscale locale, e questa indicazione viene usata solo quando lo scontrino non riporta un indirizzo. La posizione non viene salvata con la scansione. L'app può anche chiedere al servizio di mappe di Apple in quale paese ti trovi per suggerirti una valuta.

Registri delle scansioni. Per ogni scansione conserviamo un registro, così possiamo contare le tue scansioni gratuite e mantenere il servizio in funzione. Contiene il tuo ID account, la data, le versioni dell'app e di iOS, il paese da cui proveniva la connessione (non il tuo indirizzo IP), il data center di Cloudflare che l'ha gestita, quanti articoli sono stati trovati, se sono state trovate imposte, i dettagli dell'errore se la scansione non è riuscita e dati tecnici come il tempo di elaborazione e l'uso dell'IA. Per gli account gratuiti conserviamo anche un'impronta (hash) della foto, così scansionare di nuovo la stessa foto non consuma un'altra scansione gratuita. Il registro non contiene la foto, il negozio, gli articoli né i totali.

App Attest. Per garantire che le richieste di scansione arrivino dalla vera app Splitea, l'app usa App Attest di Apple. Il nostro server conserva la chiave App Attest del tuo dispositivo insieme al tuo ID account fino a 90 giorni dopo l'ultimo utilizzo.

Tassi di cambio. Per convertire gli importi tra valute, l'app chiede i tassi al nostro server usando solo un codice valuta. Il nostro server ottiene i tassi da un fornitore pubblico e non gli invia nulla su di te.

Segnalare uno scontrino che Splitea non è riuscita a leggere

Se Splitea non riesce a leggere uno scontrino, puoi toccare Segnala e confermare per inviarcelo, così possiamo migliorare il riconoscimento. Non viene inviato nulla se non lo fai tu. Conserviamo la foto o il PDF, il tuo ID account, il messaggio di errore e la posizione approssimativa inviata con la scansione. Tutto viene eliminato automaticamente dopo 30 giorni.

Condividere una divisione

Quando condividi una divisione o avvii una collaborazione dal vivo, l'app ne carica una copia sul nostro server di condivisione (Cloudflare Workers e Durable Objects). La copia include:

Il negozio, la data, gli articoli, i prezzi, i totali e la foto dello scontrino.
Chi partecipa alla divisione e quanto deve ciascuno, con il nome, il numero di telefono e il link alla foto del profilo di ogni persona, così come compaiono nei tuoi contatti o nel suo profilo Splitea.
I nomi utente di pagamento di chi ha pagato, così gli altri possono restituirgli i soldi.

Chiunque abbia il link può aprire la divisione, nell'app o in un browser web, e vedere tutto quanto sopra, compresa la foto dello scontrino. Invia il link solo a persone di cui ti fidi.

Chi apre il link può assegnare articoli, cambiare la divisione e segnare di aver pagato. Se blocchi la modifica, può solo vedere la divisione e registrare i pagamenti. Mentre una divisione è aperta, chi la sta guardando può vedere i nomi e gli ID account Splitea (o gli ID web anonimi) delle altre persone collegate, insieme alle loro modifiche e a eventuali cambiamenti che fanno al proprio profilo. Queste modifiche vengono salvate con la divisione.

Il link smette di funzionare e il server di condivisione elimina la divisione 30 giorni dopo la condivisione. Puoi terminarla prima con Interrompi condivisione o eliminando lo scontrino. Dopo l'eliminazione, il ripristino a un punto nel tempo di Cloudflare conserva una copia ripristinabile per altri 30 giorni al massimo, che usiamo solo per recuperare una divisione eliminata per errore. Le immagini di anteprima di una divisione già scaricate da app di messaggistica o browser possono restare nelle loro cache anche dopo l'eliminazione della divisione.

Se qualcuno nella divisione usa Splitea, gli inviamo una notifica tramite il servizio push di Apple che mostra il tuo nome e il nome del negozio.

Splitea sul web

Le persone con cui condividi possono aprire la divisione su splitea.app senza l'app né un account. La pagina crea un ID casuale e anonimo nell'archiviazione locale del browser, così può mostrare chi sta modificando e ricordare quale persona della divisione sei. Se segni di aver pagato, l'informazione viene salvata con la divisione. Le nostre pagine web non usano cookie né pubblicità. Per contare le visite e misurare la velocità delle pagine, usano Cloudflare Web Analytics, che non usa cookie e non ti segue su altri siti.

Link di pagamento. I link di pagamento di Splitea aprono un'app di pagamento (come Venmo, PayPal o ATH Móvil) con il nome utente del beneficiario, l'importo e una breve nota già compilati. Il nostro server trasmette questi dati senza conservarli. Una volta nell'app di pagamento, si applica la sua informativa sulla privacy.

Trovare gli amici che usano Splitea

Se consenti l'accesso ai Contatti, l'app legge nomi, numeri di telefono e foto dalla tua rubrica così puoi aggiungere persone a una divisione. Per mostrarti quali di loro usano Splitea, l'app invia alla nostra directory i numeri di telefono delle persone che aggiungi, nel formato internazionale standard. Il nostro server trasforma ogni numero in un hash con chiave usando una chiave segreta, lo confronta con gli hash degli utenti Splitea e restituisce i profili corrispondenti. I numeri che invii non vengono conservati né registrati. L'app non carica mai l'intera rubrica, e i nomi e le foto dei contatti non vengono inviati per questa ricerca.

I nomi e i numeri di telefono dei contatti escono invece dal tuo dispositivo quando condividi una divisione, come descritto in «Condividere una divisione».

Notifiche

Se consenti le notifiche, il tuo dispositivo ci fornisce un token push di Apple, che conserviamo insieme al tuo ID account. Lo usiamo per avvisarti quando qualcuno condivide una divisione con te e, raramente, per annunciare cambiamenti importanti di Splitea. Le notifiche vengono consegnate dal servizio di notifiche push di Apple. Il token viene eliminato quando esci dall'account, quando elimini l'account o quando Apple ci comunica che non è più valido. Disattivare le notifiche nelle Impostazioni di iOS impedisce che vengano mostrate, ma non elimina il token.

Il tuo abbonamento

Splitea Unlimited è un abbonamento a rinnovo automatico venduto tramite l'App Store. Senza abbonamento hai un numero limitato di scansioni gratuite. Il pagamento è gestito da Apple e non vediamo mai i dati della tua carta o di fatturazione. L'app comunica al nostro server di scansione se hai un abbonamento, e Apple invia al nostro server avvisi sul tuo abbonamento (il prodotto, il suo stato, le date di rinnovo e di scadenza e l'ID transazione di Apple), che conserviamo collegati al tuo account.

Segnalazioni e blocchi

Se segnali la foto del profilo di qualcuno, conserviamo chi ha fatto la segnalazione, chi è stato segnalato e il motivo che indichi, così possiamo esaminarla. Le persone che blocchi sono conservate nel tuo iCloud.

Email di assistenza

Se ci scrivi via email, conserviamo la conversazione fino a 2 anni dopo la sua risoluzione, a meno che tu non ci chieda di eliminarla prima.

Cosa non facciamo

Non mostriamo pubblicità e non includiamo SDK di pubblicità, tracciamento o analisi. L'app non contiene librerie di codice di terze parti ed è costruita solo con i framework di Apple.
Non ti tracciamo su app o siti web di altre aziende e non usiamo l'identificatore pubblicitario di Apple.
Non vendiamo né affittiamo le tue informazioni personali, né le condividiamo per fini pubblicitari.
Non conserviamo le foto degli scontrini dopo la scansione, tranne gli scontrini che scegli di segnalare (eliminati dopo 30 giorni) e le foto nelle divisioni che condividi (eliminate insieme alla divisione).

Chi altro tratta i tuoi dati

Apple: Accedi con Apple, iCloud, l'App Store, App Attest, le notifiche push e le mappe. Consulta l'Informativa sulla privacy di Apple.
Cloudflare: ospita tutti i server e l'archiviazione di Splitea, controlla le foto del profilo con Workers AI e conta le visite a splitea.app con Web Analytics. Cloudflare conserva i log dei nostri server fino a 7 giorni così possiamo risolvere i problemi. Possono includere dettagli delle richieste e, quando una scansione non riesce in modo insolito, la lettura dello scontrino fatta dal modello di IA. Consulta l'Informativa sulla privacy di Cloudflare.
Google: la Gemini API legge le foto degli scontrini e riceve la posizione approssimativa inviata con una scansione. Google elabora queste richieste in base ai termini della versione a pagamento della Gemini API, che non consentono a Google di usarle per migliorare i propri prodotti, e le conserva solo per un periodo limitato per rilevare abusi. Consulta i Termini della Gemini API.
Telegram: riceviamo avvisi privati su Telegram quando qualcuno si registra, si abbona o scansiona uno scontrino, così possiamo individuare rapidamente i problemi. Includono dati di base sull'account e sulla scansione. Non includono mai la foto, gli articoli, la tua email o il tuo numero di telefono. Consulta l'Informativa sulla privacy di Telegram.
App di pagamento: quando tocchi un link di pagamento, l'app di pagamento che apri riceve il nome utente del beneficiario e l'importo.

Solo Raúl può accedere ai server e agli strumenti di amministrazione di Splitea, protetti da Cloudflare Access. Consulta i dati degli account e delle condivisioni solo per gestire il servizio, rispondere alle richieste di assistenza e gestire gli abusi.

Dove vengono trattati i tuoi dati

Cloudflare gestisce i nostri server sulla sua rete globale, quindi una richiesta può essere elaborata in un data center vicino a te, e le nostre richieste al modello di IA partono dal Nord America. Apple, Google e Telegram possono trattare i dati negli Stati Uniti e in altri paesi. Se usi Splitea fuori dagli Stati Uniti, i tuoi dati possono essere trattati in paesi con leggi sulla protezione dei dati diverse da quelle del tuo. Ove richiesto dalla legge, ci basiamo sulle Clausole Contrattuali Tipo della Commissione Europea o su garanzie equivalenti offerte da questi fornitori. Puoi chiedere i dettagli a privacy@splitea.app.

Per quanto tempo conserviamo i dati

Scontrini, cartelle e il tuo profilo in iCloud: finché non li elimini o non elimini il tuo account.
Profilo nella directory (nome, foto, numero di telefono, nomi utente di pagamento, email, paese dell'App Store): finché non elimini il tuo account. I record eliminati possono restare nei backup del database di Cloudflare fino a 30 giorni.
Accessi non completati: 7 giorni.
Foto di scontrini inviate per la scansione: non conservate.
Registri delle scansioni e avvisi sull'abbonamento: conservati finché Splitea è attiva, per contare le scansioni gratuite e capire come viene usato il servizio. Vedi «Eliminare il tuo account» per far rimuovere i tuoi.
Scontrini che segnali: 30 giorni.
Divisioni condivise: 30 giorni dopo la condivisione, più fino a 30 giorni nei backup di ripristino.
Chiavi App Attest: 90 giorni dopo l'ultimo utilizzo.
Token push: finché non esci dall'account, elimini l'account o Apple segnala che il token non è più valido.
Log dei server: fino a 7 giorni.
Avvisi di Telegram: conservati nella nostra chat privata di Telegram finché non li eliminiamo.
Segnalazioni di foto del profilo: per il tempo necessario a gestire gli abusi, anche dopo l'eliminazione di un account.
Email di assistenza: fino a 2 anni dopo la risoluzione della conversazione.

Eliminare il tuo account

Puoi eliminare il tuo account nell'app: apri Impostazioni (l'ingranaggio nella schermata principale) e tocca Elimina account in fondo. Quando confermi:

Le divisioni che hai condiviso vengono chiuse ed eliminate dal server di condivisione. Possono restare nei backup di ripristino fino a 30 giorni.
Il tuo profilo nella directory, il numero di telefono, l'email, la foto del profilo e i token push vengono eliminati subito dai nostri server.
I tuoi scontrini, le cartelle e il profilo vengono eliminati dal tuo dispositivo e dal tuo iCloud.
L'app ti disconnette dal tuo account.

Alcune cose non vengono ancora rimosse automaticamente: i registri delle scansioni, gli avvisi sull'abbonamento e il nome conservato dal nostro servizio di scansione; gli scontrini che hai segnalato (scadono dopo 30 giorni); le date delle tue scansioni precedenti nel tuo iCloud; le divisioni che altre persone hanno condiviso con te, che conservano i tuoi dati fino alla scadenza; le copie della foto del profilo già memorizzate nella cache dei browser o di Cloudflare; e le segnalazioni di foto del profilo. Scrivi a privacy@splitea.app e rimuoveremo tutto ciò che possiamo entro 30 giorni.

Puoi anche smettere di usare Accedi con Apple con Splitea da Impostazioni → [il tuo nome] → Accedi con Apple sul tuo iPhone.

Sicurezza

Tutte le connessioni a Splitea usano HTTPS. Nella nostra directory, i numeri di telefono vengono sottoposti a hash con HMAC-SHA256 e una chiave segreta, e i numeri di telefono e gli indirizzi email vengono cifrati con AES-256-GCM. Le richieste di scansione vengono verificate con App Attest di Apple, e la tua credenziale di accesso è conservata nel Portachiavi del tuo dispositivo. I dati in iCloud sono protetti da Apple. Nessun sistema è perfettamente sicuro, quindi segnalaci qualsiasi problema che trovi.

Basi giuridiche del trattamento (GDPR)

Se ti trovi nello Spazio Economico Europeo, nel Regno Unito o in Svizzera, ci basiamo su queste basi giuridiche ai sensi dell'articolo 6 del GDPR:

Contratto: per fornirti ciò per cui usi Splitea, inclusi account e profilo, scansione, condivisione, ricerca degli amici, notifiche e abbonamento.
Consenso: per i permessi che concedi in iOS (fotocamera, foto, contatti, posizione e notifiche) e per gli scontrini che scegli di segnalare. Puoi revocare il consenso in qualsiasi momento nelle Impostazioni di iOS.
Legittimi interessi: per mantenere Splitea sicura e funzionante (App Attest, log dei server, backup e avvisi), per prevenire abusi (moderazione delle foto e segnalazioni) e per capire come viene usata Splitea (registri delle scansioni e conteggi delle visite al sito web). Abbiamo bilanciato questi interessi con i tuoi diritti e li riteniamo proporzionati.

I tuoi diritti

Se ti trovi nello Spazio Economico Europeo, nel Regno Unito, in Svizzera o in un altro luogo con una normativa sulla protezione dei dati simile, hai diritto a:

Accesso: ottenere una copia dei dati personali che conserviamo su di te.
Rettifica: correggere dati inesatti o incompleti. Puoi modificarne la maggior parte direttamente nell'app.
Cancellazione: far eliminare i tuoi dati. Eliminare l'account nell'app ne elimina la maggior parte; scrivici per il resto.
Limitazione: chiederci di sospendere il trattamento dei tuoi dati mentre viene esaminato un reclamo.
Portabilità: ottenere i dati del tuo profilo in un formato strutturato e leggibile da macchina.
Opposizione: opporti al trattamento basato sui nostri legittimi interessi.
Revoca del consenso: disattivare qualsiasi permesso nelle Impostazioni di iOS. Questo non incide sul trattamento avvenuto in precedenza.
Reclamo: contattare la tua autorità locale per la protezione dei dati.

Per esercitare uno qualsiasi di questi diritti, scrivi a privacy@splitea.app. Rispondiamo entro 30 giorni.

Diritti di privacy in California (CCPA / CPRA)

Se vivi in California, il California Consumer Privacy Act e il California Privacy Rights Act ti riconoscono diritti specifici sulle tue informazioni personali.

Categorie di informazioni personali che raccogliamo (come definite dal Cal. Civ. Code §1798.140):

Identificatori: nome, indirizzo email, numero di telefono, ID account, nomi utente di pagamento, token push e chiave App Attest.
Informazioni commerciali: lo stato del tuo abbonamento e i dettagli della transazione di Apple.
Geolocalizzazione: posizione approssimativa inviata con una scansione (non conservata, tranne che con gli scontrini che segnali).
Attività su Internet o altre attività elettroniche: registri delle scansioni, log dei server e statistiche sulle visite al sito web.
Informazioni visive: foto degli scontrini e foto del profilo.
Informazioni su altre persone: i nomi e i numeri di telefono delle persone che aggiungi a una divisione che condividi.

Fonti: tu, il tuo dispositivo e Apple. Finalità: come descritto in questa informativa. Destinatari: come descritto in «Chi altro tratta i tuoi dati».

Non vendiamo né condividiamo le tue informazioni personali secondo la definizione di questi termini nel CCPA, e non lo abbiamo fatto negli ultimi 12 mesi.

I tuoi diritti in California:

Conoscere: chiedere quali informazioni personali conserviamo su di te.
Eliminare: chiederci di eliminarle (vedi «Eliminare il tuo account»).
Correggere: chiederci di correggere informazioni inesatte.
Rifiutare la vendita o la condivisione: non applicabile, perché non vendiamo né condividiamo.
Non discriminazione: non ti negheremo il servizio, non applicheremo prezzi diversi e non offriremo un livello di servizio diverso perché hai esercitato uno di questi diritti.

Per esercitare questi diritti, scrivi a privacy@splitea.app con informazioni sufficienti per permetterci di confermare che l'account è tuo. Rispondiamo entro 45 giorni.

Privacy dei minori

Splitea non è pensata per bambini sotto i 13 anni (16 nello Spazio Economico Europeo). Non raccogliamo consapevolmente informazioni personali da nessuno al di sotto di queste età. Se ritieni che un bambino ci abbia fornito informazioni personali, contatta privacy@splitea.app e le elimineremo tempestivamente.

Modifiche a questa informativa

Quando modifichiamo questa informativa, aggiorniamo la data «Ultimo aggiornamento» in alto. Per le modifiche importanti, e ove richiesto dalla legge, te lo comunicheremo anche nell'app.

Contatto

Per domande sulla privacy o per esercitare uno qualsiasi dei diritti sopra indicati, scrivi a privacy@splitea.app.

Domande sulla privacy o richieste sui dati? Scrivi a privacy@splitea.app. Rispondiamo entro 30 giorni.

プライバシーポリシー

最終更新日：2026年10月18日

Spliteaは、Raúl Mora（「当方」）が一人で作っている割り勘アプリです。本ポリシーでは、Spliteaが扱う情報、その情報の送信先、保存期間、そしてお客様にできることについて説明します。本ポリシーは、SpliteaのiPhoneアプリと、splitea.app上のSpliteaのページを対象としています。

概要

保存したレシート、フォルダ、プロフィールは、お客様のデバイスとお客様自身のiCloudに保存されます。当方のサーバーがお客様のレシートライブラリを保管することはありません。
スキャンはお使いのスマートフォン上では行われません。品目を読み取るため、レシートの写真は1枚ごとに当方のサーバーとAIモデル（現在はGoogle Gemini）に送信されます。写真は保存しません。
お客様の名前、プロフィール写真、電話番号、決済アプリのユーザー名は当方のディレクトリに保存され、お客様の電話番号を知っている人がSpliteaでお客様を見つけられるようになります。
割り勘を共有すると、そのコピーが当方の共有サーバーに送られ、リンクを知っている人なら誰でも開くことができます。コピーは共有から30日後に削除されます。
広告もトラッキングもありません。アプリでは分析SDKや広告SDKを使用しておらず、当方のウェブページでは、Cookieを使用しないCloudflare Web Analyticsで訪問数を数えているだけです。お客様のデータを販売することは決してありません。
アプリからいつでもアカウントを削除できます。

責任者

Spliteaのデータ管理者は次のとおりです：

Raúl Mora（個人事業主）
メール：privacy@splitea.app

Spliteaは一人で運営しており、GDPR第37条に基づきデータ保護責任者を選任する義務はありません。プライバシーに関するご質問は、上記のメールアドレスまでお寄せください。

アカウント

Spliteaへのサインインには「Appleでサインイン」を使います。Appleからは、Splitea専用の一意のアカウントIDと、お客様のApple Accountのメールアドレス（「メールを非公開」を選んだ場合はそのアドレス）が当方に提供されます。当方はアカウントIDと、暗号化したメールアドレスのコピーをユーザーディレクトリに保存し、メールアドレスはアカウントに関するご連絡にのみ使用します。また、アプリはお客様の名前を当方のスキャンサービスに送信し、スキャンサービスは、レシートの報告が誰から届いたかを当方が把握できるよう、名前をアカウントIDとともに保存します。サインイン後、アプリはサインインしたままでいられるよう、お使いのデバイスのキーチェーンにSpliteaのサインインキーを保存します。

サインインしたもののプロフィールの設定を完了しなかった場合、当方はそのアカウントの記録を7日後に削除します。

プロフィール

プロフィールには、名前、プロフィール写真、電話番号、決済アプリのユーザー名（Venmo、Cash App、PayPal、Revolut、Monzo、ATH Móvilなど）が含まれます。プロフィールは次の2か所に保存されます：

お客様のiCloud：お使いのデバイス間で同期されます。
当方のユーザーディレクトリ：Spliteaを使っていてお客様の電話番号を知っている人が、お客様と割り勘をするときに、お客様の名前、写真、決済アプリのユーザー名を見られるようにするためです。

ディレクトリでは、電話番号は鍵付きハッシュ（照合に使用）と、暗号化されたコピー（アプリでお客様に表示するため）として保存されます。名前と決済アプリのユーザー名は他の人に表示されるため、平文で保存されます。また、Spliteaがどこで使われているかを把握するため、お客様のApp Storeの国も保存します。

Spliteaを使っていてお客様の電話番号を知っている人は誰でも、お客様のプロフィールを見つけることができます。プロフィールを持つには電話番号が必要なため、検索で見つからないようにする唯一の方法はアカウントを削除することです。

プロフィール写真。プロフィール写真は保存される前に、自動モデレーションモデル（Cloudflare Workers AI）によって不適切なコンテンツが含まれていないか確認され、確認を通過しなかった写真は拒否されます。保存されたプロフィール写真は公開のウェブアドレスから配信されるため、そのアドレスを知っている人は誰でも閲覧できます。

レシート

保存したレシート（写真を含む）、品目、フォルダ、各割り勘のメンバー、ブロックした人は、お客様のデバイスに保存され、お客様のプライベートiCloudデータベースを通じて同期されます。当方はこのデータを見ることができません。iCloudでの保存方法については、Appleのプライバシーポリシーが適用されます。

また、Spliteaは過去のスキャンの日付をお客様のiCloudに保存するため、無料スキャンの回数はお客様の他のデバイスにも引き継がれます。

レシートのスキャン

スキャンはお使いのスマートフォン上では行われません。レシートをスキャンまたはインポートすると、次のように処理されます：

アプリが写真またはPDFを、Cloudflare Workers上で動作する当方のスキャンサーバーに送信します。
当方のサーバーがそれをAIモデルに送り、AIモデルが店舗、品目、価格、税金を読み取ります。現在使用しているのはGoogleのGemini APIです。別のAIプロバイダに切り替える前に、本ポリシーを更新します。
結果はお客様のスマートフォンに返されます。当方のサーバーは写真を保存しません。

スマートフォン上でSpliteaがAppleのオンデバイスのテキスト認識を使うのは、写真の向きを正しく直し、レシートらしく見えるかを確認するためだけです。

位置情報。位置情報へのアクセスを許可すると、アプリはスキャンのたびにおおよその位置情報（正確な場所ではなく、iOSが提供する精度を下げた位置）を送信します。当方のサーバーはこの座標を現地の税率の手がかりとしてAIモデルに渡しますが、これが使われるのはレシートに住所が記載されていない場合だけです。位置情報はスキャンとともに保存されません。また、通貨を提案するために、アプリがAppleのマップサービスにお客様がどの国にいるかを問い合わせることがあります。

スキャン記録。無料スキャンの回数を数え、サービスを運営し続けるため、スキャンごとに記録を残します。記録には、アカウントID、日付、アプリとiOSのバージョン、接続元の国（IPアドレスではありません）、処理を担当したCloudflareのデータセンター、検出された品目の数、税金が見つかったかどうか、スキャンに失敗した場合のエラーの詳細、処理時間やAIの使用量などの技術的な数値が含まれます。無料アカウントの場合は、同じ写真をもう一度スキャンしても無料スキャンが追加で消費されないよう、写真のフィンガープリント（ハッシュ）も保存します。記録には、写真、店舗、品目、合計金額は含まれません。

App Attest。スキャンのリクエストが本物のSpliteaアプリから送られていることを確認するため、アプリはAppleのApp Attestを使用します。当方のサーバーは、お客様のデバイスのApp Attestキーを、最後に使用されてから90日後までアカウントIDとともに保存します。

為替レート。通貨間で金額を換算するため、アプリは通貨コードだけを使って当方のサーバーにレートを問い合わせます。当方のサーバーは公開されているプロバイダからレートを取得し、そのプロバイダにはお客様に関する情報を一切送りません。

Spliteaが読み取れなかったレシートの報告

Spliteaがレシートを読み取れなかった場合、「報告」をタップして確定すると、認識精度の向上のためにそのレシートを当方に送ることができます。お客様がこの操作をしない限り、何も送信されません。当方は写真またはPDF、アカウントID、エラーメッセージ、スキャン時に送信されたおおよその位置情報を保存します。これらはすべて30日後に自動的に削除されます。

割り勘の共有

割り勘を共有したり、ライブ共同編集を始めたりすると、アプリはそのコピーを当方の共有サーバー（Cloudflare WorkersとDurable Objects）にアップロードします。コピーには次のものが含まれます：

店舗、日付、品目、価格、合計金額、レシートの写真。
割り勘のメンバーと各自の負担額、そしてお客様の連絡先またはその人のSpliteaプロフィールに表示されているとおりの、各メンバーの名前、電話番号、プロフィール写真へのリンク。
支払った人の決済アプリのユーザー名。ほかのメンバーがその人にお金を返せるようにするためです。

リンクを知っている人は誰でも割り勘を開くことができ、アプリまたはウェブブラウザで、レシートの写真を含む上記のすべてを見ることができます。リンクは信頼できる人にだけ送ってください。

リンクを開いた人は、品目の割り当てや割り勘の変更を行い、自分を支払い済みにすることができます。お客様が「編集をロック」を使うと、その人たちは割り勘を閲覧し、支払いを記録することしかできなくなります。割り勘が開かれている間、閲覧している人は、接続している他の人の名前とSpliteaアカウントID（またはウェブの匿名ID）に加え、その人たちの編集内容やプロフィールの変更を見ることができます。これらの編集は割り勘とともに保存されます。

共有から30日後にリンクは使えなくなり、共有サーバーは割り勘を削除します。「共有を停止」を使うか、レシートを削除すれば、それより早く終了できます。削除後も、Cloudflareのポイントインタイムリカバリにより、復元可能なコピーがさらに最長30日間保持されます。当方はこれを、誤って削除された割り勘を復元するためだけに使用します。メッセージアプリやブラウザがすでにダウンロードした割り勘のプレビュー画像は、割り勘の削除後もそれらのキャッシュに残る場合があります。

割り勘のメンバーがSpliteaを使っている場合、当方はAppleのプッシュサービスを通じて、お客様のファーストネームと店名を表示する通知をその人に送ります。

ウェブ版Splitea

お客様が共有した相手は、アプリやアカウントがなくてもsplitea.appで割り勘を開くことができます。このページは、誰が編集しているかを表示し、お客様が割り勘のどのメンバーなのかを記憶するために、ブラウザのローカルストレージにランダムな匿名IDを作成します。自分を支払い済みにすると、その情報は割り勘とともに保存されます。当方のウェブページでは、Cookieや広告は一切使用していません。訪問数を数え、ページの表示速度を測定するため、Cloudflare Web Analyticsを使用しています。このサービスはCookieを使用せず、他のウェブサイトをまたいでお客様を追跡することもありません。

支払いリンク。Spliteaの支払いリンクは、受取人のユーザー名、金額、短いメモが入力された状態で決済アプリ（Venmo、PayPal、ATH Móvilなど）を開きます。当方のサーバーはこれらの情報を保存せずに受け渡します。決済アプリに移動した後は、そのアプリのプライバシーポリシーが適用されます。

Spliteaを使っている友達を探す

連絡先へのアクセスを許可すると、アプリは割り勘に人を追加できるよう、アドレス帳から名前、電話番号、写真を読み取ります。そのうち誰がSpliteaを使っているかを表示するため、アプリはお客様が追加した人の電話番号を、標準的な国際形式で当方のディレクトリに送信します。当方のサーバーは秘密鍵を使って各番号を鍵付きハッシュに変換し、Spliteaユーザーのハッシュと照合して、一致したプロフィールを返します。送信された番号は保存もログ記録もされません。アプリがアドレス帳全体をアップロードすることはなく、この照合のために連絡先の名前や写真が送信されることもありません。

ただし、割り勘を共有するときには、「割り勘の共有」で説明したとおり、連絡先の名前と電話番号がデバイスの外に送信されます。

通知

通知を許可すると、お客様のデバイスからAppleのプッシュトークンが当方に提供され、当方はそれをアカウントIDとともに保存します。このトークンは、誰かがお客様と割り勘を共有したときにお知らせするため、そしてまれにSpliteaの重要な変更をお知らせするために使用します。通知はAppleのプッシュ通知サービスによって配信されます。トークンは、サインアウトしたとき、アカウントを削除したとき、またはAppleからトークンが無効になったと知らされたときに削除されます。iOSの設定で通知をオフにすると通知は表示されなくなりますが、トークンは削除されません。

サブスクリプション

Splitea Unlimitedは、App Storeで販売されている自動更新サブスクリプションです。登録していない場合は、限られた回数の無料スキャンを利用できます。支払いはAppleが処理し、当方がお客様のカードや請求情報を目にすることはありません。アプリは当方のスキャンサーバーに登録の有無を伝え、Appleは当方のサーバーにサブスクリプションに関する通知（商品、状態、更新日と有効期限、Appleの取引ID）を送ります。当方はこれをお客様のアカウントに紐づけて保存します。

報告とブロック

他の人のプロフィール写真を報告すると、当方が確認できるよう、報告した人、報告された人、お客様が入力した理由を保存します。ブロックした人はお客様のiCloudに保存されます。

サポートメール

当方にメールを送った場合、早めの削除をご依頼いただかない限り、そのやり取りは解決後最長2年間保管します。

当方が行わないこと

広告を表示することはなく、広告、トラッキング、分析のSDKも一切組み込んでいません。アプリにはサードパーティのコードライブラリは含まれておらず、Appleのフレームワークだけで作られています。
他社のアプリやウェブサイトをまたいでお客様を追跡することはなく、Appleの広告識別子も使用しません。
お客様の個人情報を販売したり貸し出したり、広告目的で共有したりすることはありません。
スキャン後にレシートの写真を保存することはありません。ただし、お客様が報告を選んだレシート（30日後に削除）と、共有した割り勘の写真（割り勘とともに削除）は例外です。

データを取り扱うその他の事業者

Apple：Appleでサインイン、iCloud、App Store、App Attest、プッシュ通知、マップ。Appleのプライバシーポリシーをご覧ください。
Cloudflare：Spliteaのすべてのサーバーとストレージをホストし、Workers AIでプロフィール写真を審査し、Web Analyticsでsplitea.appへの訪問数を数えます。Cloudflareは、当方が問題を修正できるよう、当方のサーバーログを最長7日間保持します。ログには、リクエストの詳細や、スキャンが通常とは異なる形で失敗した場合にはAIモデルによるレシートの読み取り結果が含まれることがあります。Cloudflareのプライバシーポリシーをご覧ください。
Google：Gemini APIがレシートの写真を読み取り、スキャン時に送信されたおおよその位置情報を受け取ります。Googleはこれらのリクエストを有料のGemini APIの規約に基づいて処理します。この規約では、Googleがこれらのリクエストを自社製品の改善に使うことは認められておらず、Googleは不正利用を検出するために限られた期間だけ保持します。Gemini APIの利用規約をご覧ください。
Telegram：問題にすばやく気づけるよう、誰かが新規登録、サブスクリプション登録、レシートのスキャンを行ったときに、当方は非公開のTelegramアラートを受け取ります。アラートには、アカウントとスキャンに関する基本的な情報が含まれます。写真、品目、メールアドレス、電話番号が含まれることはありません。Telegramのプライバシーポリシーをご覧ください。
決済アプリ：支払いリンクをタップすると、開いた決済アプリが受取人のユーザー名と金額を受け取ります。

Spliteaのサーバーと管理ツールにアクセスできるのはRaúlだけで、これらはCloudflare Accessで保護されています。Raúlがアカウントや共有のデータを見るのは、サービスの運営、サポートへの対応、不正利用への対処のためだけです。

データが処理される場所

Cloudflareはグローバルネットワーク上で当方のサーバーを運用しているため、リクエストはお客様の近くのデータセンターで処理されることがあり、AIモデルへの当方のリクエストは北米から送信されます。Apple、Google、Telegramは、米国やその他の国でデータを処理することがあります。米国外でSpliteaを利用する場合、お客様のデータは、お住まいの国とは異なるデータ保護法を持つ国で処理されることがあります。法令で必要とされる場合、当方は欧州委員会の標準契約条項、またはこれらの事業者が提供する同等の保護措置に依拠します。詳細はprivacy@splitea.appまでお問い合わせください。

データの保存期間

iCloud内のレシート、フォルダ、プロフィール：お客様がそれらまたはアカウントを削除するまで。
ディレクトリのプロフィール（名前、写真、電話番号、決済アプリのユーザー名、メールアドレス、App Storeの国）：アカウントを削除するまで。削除された記録は、Cloudflareのデータベースのバックアップに最長30日間残ることがあります。
完了しなかったサインイン：7日間。
スキャンのために送信されたレシートの写真：保存しません。
スキャン記録とサブスクリプションに関する通知：無料スキャンの回数を数え、サービスの利用状況を把握するため、Spliteaの運営中は保持します。お客様の記録を削除してほしい場合は「アカウントの削除」をご覧ください。
お客様が報告したレシート：30日間。
共有された割り勘：共有から30日間、さらに復元用のバックアップに最長30日間。
App Attestキー：最後の使用から90日間。
プッシュトークン：サインアウトするか、アカウントを削除するか、Appleからトークンが無効になったと知らされるまで。
サーバーログ：最長7日間。
Telegramアラート：当方が削除するまで、非公開のTelegramチャットに保持されます。
プロフィール写真の報告：不正利用への対処に必要な期間。アカウントの削除後も含みます。
サポートメール：やり取りの解決後、最長2年間。

アカウントの削除

アプリでアカウントを削除できます：設定（メイン画面の歯車アイコン）を開き、一番下にあるアカウントを削除をタップします。確定すると、次のようになります：

お客様が共有した割り勘は終了し、共有サーバーから削除されます。復元用のバックアップには最長30日間残ることがあります。
ディレクトリのプロフィール、電話番号、メールアドレス、プロフィール写真、プッシュトークンは、当方のサーバーから直ちに削除されます。
レシート、フォルダ、プロフィールは、お客様のデバイスとiCloudから削除されます。
サインアウトされます。

現時点ではまだ自動的に削除されないものもあります：スキャン記録、サブスクリプションに関する通知、当方のスキャンサービスが保持している名前、お客様が報告したレシート（30日後に期限切れになります）、iCloud内の過去のスキャンの日付、他の人がお客様と共有した割り勘（期限が切れるまでお客様の情報が残ります）、ブラウザやCloudflareにすでにキャッシュされたプロフィール写真のコピー、プロフィール写真の報告です。privacy@splitea.appまでメールをいただければ、削除できるものは30日以内に削除します。

また、iPhoneの設定 → [ユーザ名] → Appleでサインインから、Spliteaでの「Appleでサインイン」の使用を停止することもできます。

セキュリティ

Spliteaへの接続はすべてHTTPSを使用しています。当方のディレクトリでは、電話番号はHMAC-SHA256と秘密鍵でハッシュ化され、電話番号とメールアドレスはAES-256-GCMで暗号化されています。スキャンのリクエストはAppleのApp Attestで検証され、サインインキーはお使いのデバイスのキーチェーンに保存されます。iCloud内のデータはAppleによって保護されています。完全に安全なシステムは存在しないため、問題を見つけた場合はお知らせください。

処理の法的根拠（GDPR）

欧州経済領域、英国、またはスイスにいる場合、当方はGDPR第6条に基づく次の法的根拠に依拠します：

契約の履行：アカウントとプロフィール、スキャン、共有、友達探し、通知、サブスクリプションなど、お客様がSpliteaを使う目的となる機能を提供するため。
同意：お客様がiOSで許可する権限（カメラ、写真、連絡先、位置情報、通知）と、お客様が報告を選んだレシートについて。同意はiOSの設定でいつでも撤回できます。
正当な利益：Spliteaの安全と正常な動作を維持するため（App Attest、サーバーログ、バックアップ、アラート）、不正利用を防ぐため（写真のモデレーションと報告）、Spliteaの利用状況を把握するため（スキャン記録とウェブサイトの訪問数）。当方はこれらをお客様の権利と比較衡量し、均衡がとれていると判断しています。

お客様の権利

欧州経済領域、英国、スイス、または同様のデータ保護法がある他の地域にいる場合、お客様には次の権利があります：

アクセス：当方が保有するお客様の個人データの写しを受け取る権利。
訂正：不正確または不完全なデータを訂正する権利。ほとんどのデータはアプリで直接編集できます。
消去：データを削除してもらう権利。アプリでアカウントを削除すると大部分が削除されます。残りについては当方にご連絡ください。
制限：苦情の調査中、データの処理を一時停止するよう求める権利。
ポータビリティ：プロフィールデータを構造化された機械可読形式で受け取る権利。
異議：当方の正当な利益に基づく処理に異議を申し立てる権利。
同意の撤回：iOSの設定で、どの権限もオフにできる権利。撤回前に行われた処理には影響しません。
苦情の申立て：お住まいの地域のデータ保護監督機関に連絡する権利。

これらの権利を行使するには、privacy@splitea.appまでメールでご連絡ください。30日以内に返信します。

カリフォルニア州のプライバシー権（CCPA / CPRA）

カリフォルニア州にお住まいの場合、カリフォルニア州消費者プライバシー法およびカリフォルニア州プライバシー権法により、お客様の個人情報に関する特定の権利が認められています。

当方が収集する個人情報のカテゴリ（Cal. Civ. Code §1798.140の定義による）：

識別子：名前、メールアドレス、電話番号、アカウントID、決済アプリのユーザー名、プッシュトークン、App Attestキー。
商取引情報：サブスクリプションの状態とAppleの取引の詳細。
地理位置情報：スキャン時に送信されるおおよその位置情報（お客様が報告したレシートを除き、保存しません）。
インターネットまたはその他の電子的な活動：スキャン記録、サーバーログ、ウェブサイトの訪問統計。
視覚情報：レシートの写真とプロフィール写真。
他の人に関する情報：お客様が共有する割り勘に追加した人の名前と電話番号。

情報源：お客様、お客様のデバイス、Apple。目的：本ポリシーに記載のとおり。受領者：「データを取り扱うその他の事業者」に記載のとおり。

CCPAで定義される意味において、当方はお客様の個人情報を販売または共有しません。また、過去12か月間に販売または共有したこともありません。

カリフォルニア州におけるお客様の権利：

知る権利：当方が保有するお客様の個人情報について問い合わせる権利。
削除：個人情報の削除を求める権利（「アカウントの削除」をご覧ください）。
訂正：不正確な情報の訂正を求める権利。
販売・共有のオプトアウト：当方は販売も共有も行わないため、該当しません。
差別の禁止：これらの権利を行使したことを理由に、サービスを拒否したり、異なる価格を請求したり、異なる水準のサービスを提供したりすることはありません。

これらの権利を行使するには、お客様のアカウントであることを当方が確認できる十分な情報を添えて、privacy@splitea.appまでメールでご連絡ください。45日以内に返信します。

子供のプライバシー

Spliteaは13歳未満（欧州経済領域では16歳未満）の子供を対象としていません。当方は、これらの年齢未満の方から故意に個人情報を収集することはありません。子供が当方に個人情報を提供したと思われる場合は、privacy@splitea.appまでご連絡ください。速やかに削除します。

本ポリシーの変更

本ポリシーを変更した場合は、冒頭の「最終更新日」を更新します。重要な変更の場合、および法令で求められる場合は、アプリ内でもお知らせします。

お問い合わせ

プライバシーに関するご質問や、上記の権利の行使については、privacy@splitea.appまでメールでご連絡ください。

プライバシーに関するご質問やデータに関するご請求は、privacy@splitea.appまでメールでご連絡ください。30日以内に返信します。

개인정보 처리방침

최종 업데이트: 2026년 10월 18일

Splitea는 Raúl Mora("저희")가 혼자 만든 더치페이 앱입니다. 본 방침은 Splitea가 어떤 정보를 다루는지, 그 정보가 어디로 가는지, 얼마나 오래 보관되는지, 그리고 이에 대해 귀하가 무엇을 할 수 있는지 설명합니다. 본 방침은 Splitea iPhone 앱과 splitea.app의 Splitea 페이지에 적용됩니다.

요약

저장한 영수증, 폴더, 프로필은 귀하의 기기와 귀하 본인의 iCloud에 보관됩니다. 저희 서버에는 귀하의 영수증 라이브러리가 보관되지 않습니다.
스캔은 휴대폰에서 이루어지지 않습니다. 항목을 읽기 위해 각 영수증 사진이 저희 서버와 AI 모델(현재 Google Gemini)로 전송됩니다. 사진은 보관하지 않습니다.
귀하의 이름, 프로필 사진, 전화번호, 결제 앱 사용자 이름은 저희 디렉터리에 보관되어, 귀하의 번호를 알고 있는 사람이 Splitea에서 귀하를 찾을 수 있습니다.
정산을 공유하면 사본이 저희 공유 서버로 전송되며, 링크가 있는 사람은 누구나 열 수 있습니다. 사본은 공유 후 30일이 지나면 삭제됩니다.
광고와 추적이 없습니다. 앱에는 분석 SDK나 광고 SDK가 없으며, 저희 웹 페이지는 쿠키를 사용하지 않는 Cloudflare Web Analytics로 방문 수만 집계합니다. 저희는 귀하의 데이터를 절대 판매하지 않습니다.
앱에서 언제든지 계정을 삭제할 수 있습니다.

책임자

Splitea의 데이터 관리자는 다음과 같습니다:

Raúl Mora(개인 사업자)
이메일: privacy@splitea.app

Splitea는 1인 운영이며 GDPR 제37조에 따라 데이터 보호 책임자를 지정할 의무가 없습니다. 개인정보 관련 문의는 위 이메일로 보내 주세요.

계정

Splitea에는 ‘Apple로 로그인’으로 로그인합니다. Apple은 Splitea 전용의 고유한 계정 ID와 귀하의 Apple 계정 이메일 주소(또는 ‘나의 이메일 가리기’를 선택한 경우 그 주소)를 저희에게 제공합니다. 저희는 계정 ID와 암호화된 이메일 사본을 사용자 디렉터리에 저장하며, 이메일은 계정과 관련하여 귀하에게 연락할 때만 사용합니다. 또한 앱은 귀하의 이름을 저희 스캔 서비스로 전송하며, 스캔 서비스는 영수증 신고가 누구에게서 왔는지 알 수 있도록 이름을 계정 ID와 함께 보관합니다. 로그인 후 앱은 로그인 상태가 유지되도록 기기의 키체인에 Splitea 로그인 키를 보관합니다.

로그인했지만 프로필 설정을 끝내지 않으면 7일 후 해당 계정 기록을 삭제합니다.

프로필

프로필에는 이름, 프로필 사진, 전화번호, 결제 앱 사용자 이름(예: Venmo, Cash App, PayPal, Revolut, Monzo, ATH Móvil)이 포함됩니다. 프로필은 두 곳에 보관됩니다:

귀하의 iCloud: 귀하의 기기 간에 동기화됩니다.
저희 사용자 디렉터리: Splitea를 사용하면서 귀하의 전화번호를 알고 있는 사람이 귀하와 비용을 나눌 때 귀하의 이름, 사진, 결제 앱 사용자 이름을 볼 수 있도록 합니다.

디렉터리에서 전화번호는 키 기반 해시(매칭용)와 암호화된 사본(앱에서 귀하에게 다시 보여 주기 위함)으로 저장됩니다. 이름과 결제 앱 사용자 이름은 다른 사람에게 표시되므로 일반 텍스트로 저장됩니다. 또한 Splitea가 어디에서 사용되는지 파악하기 위해 귀하의 App Store 국가도 저장합니다.

Splitea를 사용하면서 귀하의 전화번호를 알고 있는 사람은 누구나 귀하의 프로필을 찾을 수 있습니다. 프로필을 만들려면 전화번호가 필요하므로, 검색되지 않도록 하는 유일한 방법은 계정을 삭제하는 것입니다.

프로필 사진. 프로필 사진이 저장되기 전에 자동 검토 모델(Cloudflare Workers AI)이 부적절한 콘텐츠가 있는지 확인하며, 통과하지 못한 사진은 거부됩니다. 저장된 프로필 사진은 공개 웹 주소에서 제공되므로 해당 주소를 아는 사람은 누구나 볼 수 있습니다.

영수증

저장된 영수증(사진 포함), 항목, 폴더, 각 정산에 포함된 사람, 귀하가 차단한 사람은 귀하의 기기에 저장되며 귀하의 비공개 iCloud 데이터베이스를 통해 동기화됩니다. 저희는 이 데이터를 볼 수 없습니다. iCloud가 이 데이터를 저장하는 방식에는 Apple의 개인정보 처리방침이 적용됩니다.

또한 Splitea는 과거 스캔 날짜를 귀하의 iCloud에 보관하므로, 무료 스캔 횟수가 귀하의 다른 기기에도 그대로 이어집니다.

영수증 스캔

스캔은 휴대폰에서 이루어지지 않습니다. 영수증을 스캔하거나 가져오면 다음과 같이 처리됩니다:

앱이 사진 또는 PDF를 Cloudflare Workers에서 실행되는 저희 스캔 서버로 전송합니다.
저희 서버는 이를 매장, 항목, 가격, 세금을 읽는 AI 모델로 보냅니다. 현재는 Google의 Gemini API입니다. 다른 AI 제공업체로 바꾸기 전에 본 방침을 업데이트하겠습니다.
결과는 귀하의 휴대폰으로 돌아옵니다. 저희 서버는 사진을 저장하지 않습니다.

휴대폰에서 Splitea는 Apple의 온디바이스 텍스트 인식을 사진을 똑바로 세우고 영수증처럼 보이는지 확인하는 용도로만 사용합니다.

위치. 위치 접근을 허용하면 앱은 각 스캔과 함께 대략적인 위치(정확한 지점이 아닌, iOS가 제공하는 정확도를 낮춘 위치)를 전송합니다. 저희 서버는 이 좌표를 현지 세율에 대한 단서로 AI 모델에 전달하며, 이 단서는 영수증에 주소가 표시되지 않을 때만 사용됩니다. 위치는 스캔과 함께 저장되지 않습니다. 또한 앱은 통화를 제안하기 위해 Apple의 지도 서비스에 귀하가 어느 국가에 있는지 물어볼 수 있습니다.

스캔 기록. 무료 스캔 횟수를 계산하고 서비스를 계속 운영하기 위해 스캔마다 기록을 남깁니다. 기록에는 계정 ID, 날짜, 앱 및 iOS 버전, 접속한 국가(IP 주소 아님), 요청을 처리한 Cloudflare 데이터 센터, 찾은 항목 수, 세금 발견 여부, 스캔에 실패한 경우의 오류 세부 정보, 처리 시간과 AI 사용량 같은 기술적 수치가 포함됩니다. 무료 계정의 경우, 같은 사진을 다시 스캔해도 무료 스캔이 추가로 차감되지 않도록 사진의 지문(해시)도 보관합니다. 기록에는 사진, 매장, 항목, 합계가 포함되지 않습니다.

App Attest. 스캔 요청이 정품 Splitea 앱에서 온 것인지 확인하기 위해 앱은 Apple의 App Attest를 사용합니다. 저희 서버는 귀하 기기의 App Attest 키를 마지막 사용 후 90일이 될 때까지 계정 ID와 함께 보관합니다.

환율. 통화 간 금액을 환산하기 위해 앱은 통화 코드만 사용해 저희 서버에 환율을 요청합니다. 저희 서버는 공개 제공업체에서 환율을 받아 오며, 이 제공업체에 귀하에 관한 정보는 전혀 보내지 않습니다.

Splitea가 읽지 못한 영수증 신고

Splitea가 영수증을 읽지 못하면 ‘신고’를 탭하고 확인하여, 인식 개선을 위해 그 영수증을 저희에게 보낼 수 있습니다. 귀하가 이렇게 하지 않으면 아무것도 전송되지 않습니다. 저희는 사진 또는 PDF, 계정 ID, 오류 메시지, 스캔과 함께 전송된 대략적인 위치를 저장합니다. 이 모든 정보는 30일 후 자동으로 삭제됩니다.

정산 공유

정산을 공유하거나 실시간 공동 편집을 시작하면 앱이 그 사본을 저희 공유 서버(Cloudflare Workers 및 Durable Objects)에 업로드합니다. 사본에는 다음이 포함됩니다:

매장, 날짜, 항목, 가격, 합계, 영수증 사진.
정산에 포함된 사람과 각자 내야 할 금액, 그리고 귀하의 연락처나 그 사람의 Splitea 프로필에 표시된 대로의 각 사람의 이름, 전화번호, 프로필 사진 링크.
결제한 사람의 결제 앱 사용자 이름. 다른 사람들이 그 사람에게 돈을 갚을 수 있도록 하기 위함입니다.

링크가 있는 사람은 누구나 정산을 열 수 있으며, 앱이나 웹 브라우저에서 영수증 사진을 포함한 위의 모든 내용을 볼 수 있습니다. 신뢰하는 사람에게만 링크를 보내세요.

링크를 연 사람은 항목을 배정하고, 정산을 변경하고, 자신을 결제 완료로 표시할 수 있습니다. 귀하가 ‘편집 잠금’을 사용하면 이들은 정산 보기와 결제 기록만 할 수 있습니다. 정산이 열려 있는 동안 보고 있는 사람들은 연결된 다른 사람들의 이름과 Splitea 계정 ID(또는 익명 웹 ID), 그리고 그들의 편집 내용과 프로필 변경 사항을 볼 수 있습니다. 이러한 편집 내용은 정산과 함께 저장됩니다.

공유 후 30일이 지나면 링크가 더 이상 작동하지 않으며 공유 서버가 정산을 삭제합니다. ‘공유 중지’를 사용하거나 영수증을 삭제하면 더 일찍 종료할 수 있습니다. 삭제 후에도 Cloudflare의 특정 시점 복구 기능이 복원 가능한 사본을 최대 30일 동안 추가로 보관하며, 저희는 이를 실수로 삭제된 정산을 복구하는 용도로만 사용합니다. 메시지 앱이나 브라우저가 이미 내려받은 정산 미리보기 이미지는 정산이 삭제된 후에도 해당 캐시에 남아 있을 수 있습니다.

정산에 포함된 사람이 Splitea를 사용하는 경우, 저희는 Apple의 푸시 서비스를 통해 귀하의 이름(성 제외)과 매장 이름이 표시되는 알림을 그 사람에게 보냅니다.

웹용 Splitea

귀하가 공유한 사람들은 앱이나 계정 없이도 splitea.app에서 정산을 열 수 있습니다. 이 페이지는 누가 편집 중인지 보여 주고 귀하가 정산의 어느 사람인지 기억하기 위해 브라우저의 로컬 저장소에 무작위 익명 ID를 만듭니다. 자신을 결제 완료로 표시하면 그 내용이 정산과 함께 저장됩니다. 저희 웹 페이지는 쿠키나 광고를 사용하지 않습니다. 방문 수를 집계하고 페이지 속도를 측정하기 위해 Cloudflare Web Analytics를 사용하며, 이는 쿠키를 사용하지 않고 다른 사이트에 걸쳐 귀하를 추적하지도 않습니다.

결제 링크. Splitea의 결제 링크는 받는 사람의 사용자 이름, 금액, 짧은 메모가 입력된 상태로 결제 앱(Venmo, PayPal, ATH Móvil 등)을 엽니다. 저희 서버는 이 정보를 저장하지 않고 전달만 합니다. 결제 앱으로 이동한 후에는 해당 앱의 개인정보 처리방침이 적용됩니다.

Splitea를 사용하는 친구 찾기

연락처 접근을 허용하면 앱은 정산에 사람을 추가할 수 있도록 주소록에서 이름, 전화번호, 사진을 읽습니다. 이 중 누가 Splitea를 사용하는지 보여 주기 위해 앱은 귀하가 추가한 사람의 전화번호를 표준 국제 형식으로 저희 디렉터리에 보냅니다. 저희 서버는 비밀 키로 각 번호를 키 기반 해시로 변환하고, Splitea 사용자의 해시와 비교하여 일치하는 프로필을 돌려줍니다. 귀하가 보낸 번호는 저장되거나 로그에 기록되지 않습니다. 앱은 주소록 전체를 업로드하지 않으며, 이 조회를 위해 연락처의 이름과 사진이 전송되지도 않습니다.

다만 정산을 공유할 때는 "정산 공유"에 설명된 대로 연락처의 이름과 전화번호가 기기 밖으로 전송됩니다.

알림

알림을 허용하면 기기가 저희에게 Apple 푸시 토큰을 제공하며, 저희는 이를 계정 ID와 함께 저장합니다. 이 토큰은 누군가 귀하와 정산을 공유했을 때 알려 드리고, 드물게 Splitea의 중요한 변경 사항을 안내하는 데 사용합니다. 알림은 Apple의 푸시 알림 서비스를 통해 전달됩니다. 토큰은 귀하가 로그아웃하거나 계정을 삭제할 때, 또는 Apple이 토큰이 더 이상 유효하지 않다고 알려 올 때 삭제됩니다. iOS 설정에서 알림을 끄면 알림이 표시되지 않지만 토큰은 삭제되지 않습니다.

Splitea Unlimited는 App Store에서 판매하는 자동 갱신 구독입니다. 구독하지 않으면 제한된 횟수의 무료 스캔을 사용할 수 있습니다. 결제는 Apple이 처리하며, 저희가 귀하의 카드나 결제 정보를 보는 일은 없습니다. 앱은 구독 여부를 저희 스캔 서버에 알려 주고, Apple은 저희 서버에 구독에 관한 통지(상품, 상태, 갱신일과 만료일, Apple 거래 ID)를 보내며, 저희는 이를 귀하의 계정에 연결하여 저장합니다.

신고 및 차단

다른 사람의 프로필 사진을 신고하면, 저희가 검토할 수 있도록 신고한 사람, 신고된 사람, 귀하가 밝힌 사유를 저장합니다. 귀하가 차단한 사람은 귀하의 iCloud에 저장됩니다.

지원 이메일

저희에게 이메일을 보내시면, 더 일찍 삭제해 달라고 요청하지 않는 한 문의가 해결된 후 최대 2년 동안 대화 내용을 보관합니다.

저희가 하지 않는 일

광고를 표시하지 않으며, 어떠한 광고, 추적 또는 분석 SDK도 포함하지 않습니다. 앱에는 타사 코드 라이브러리가 없으며 Apple의 프레임워크만으로 만들어졌습니다.
다른 회사의 앱이나 웹사이트에 걸쳐 귀하를 추적하지 않으며, Apple의 광고 식별자를 사용하지 않습니다.
귀하의 개인정보를 판매하거나 임대하지 않으며, 광고 목적으로 공유하지 않습니다.
스캔 후 영수증 사진을 보관하지 않습니다. 단, 귀하가 신고하기로 선택한 영수증(30일 후 삭제)과 귀하가 공유한 정산의 사진(정산과 함께 삭제)은 예외입니다.

귀하의 데이터를 처리하는 다른 업체

Apple: Apple로 로그인, iCloud, App Store, App Attest, 푸시 알림, 지도. Apple 개인정보 처리방침을 참조하세요.
Cloudflare: Splitea의 모든 서버와 저장소를 호스팅하고, Workers AI로 프로필 사진을 검사하며, Web Analytics로 splitea.app 방문 수를 집계합니다. Cloudflare는 저희가 문제를 해결할 수 있도록 저희 서버 로그를 최대 7일 동안 보관합니다. 로그에는 요청 세부 정보와, 스캔이 비정상적인 방식으로 실패한 경우 AI 모델이 영수증을 읽은 결과가 포함될 수 있습니다. Cloudflare 개인정보 처리방침을 참조하세요.
Google: Gemini API가 영수증 사진을 읽고 스캔과 함께 전송된 대략적인 위치를 받습니다. Google은 유료 Gemini API 약관에 따라 이러한 요청을 처리하며, 이 약관은 Google이 이를 자사 제품 개선에 사용하는 것을 허용하지 않습니다. Google은 남용을 감지하기 위해 제한된 기간 동안만 이를 보관합니다. Gemini API 약관을 참조하세요.
Telegram: 문제를 빨리 발견할 수 있도록, 누군가 가입하거나 구독하거나 영수증을 스캔하면 저희는 비공개 Telegram 알림을 받습니다. 알림에는 계정과 스캔에 관한 기본 정보가 포함됩니다. 사진, 항목, 이메일, 전화번호는 절대 포함되지 않습니다. Telegram 개인정보 처리방침을 참조하세요.
결제 앱: 결제 링크를 탭하면, 열리는 결제 앱이 받는 사람의 사용자 이름과 금액을 받습니다.

Splitea의 서버와 관리 도구에는 Raúl만 접근할 수 있으며, 이는 Cloudflare Access로 보호됩니다. Raúl은 서비스 운영, 지원 요청 응대, 남용 대응을 위해서만 계정 및 공유 데이터를 확인합니다.

데이터 처리 장소

Cloudflare는 글로벌 네트워크에서 저희 서버를 운영하므로 요청이 귀하와 가까운 데이터 센터에서 처리될 수 있으며, AI 모델에 대한 저희 요청은 북미에서 전송됩니다. Apple, Google, Telegram은 미국 및 기타 국가에서 데이터를 처리할 수 있습니다. 미국 외 지역에서 Splitea를 사용하는 경우, 귀하의 데이터는 귀하의 국가와 데이터 보호법이 다른 국가에서 처리될 수 있습니다. 법률상 필요한 경우 저희는 유럽 위원회의 표준 계약 조항 또는 이러한 제공업체가 제공하는 동등한 보호 조치에 의존합니다. 자세한 내용은 privacy@splitea.app으로 요청할 수 있습니다.

데이터 보관 기간

iCloud의 영수증, 폴더, 프로필: 귀하가 이를 삭제하거나 계정을 삭제할 때까지.
디렉터리 프로필(이름, 사진, 전화번호, 결제 앱 사용자 이름, 이메일, App Store 국가): 계정을 삭제할 때까지. 삭제된 기록은 Cloudflare의 데이터베이스 백업에 최대 30일 동안 남아 있을 수 있습니다.
완료되지 않은 로그인: 7일.
스캔을 위해 전송된 영수증 사진: 보관하지 않음.
스캔 기록 및 구독 통지: 무료 스캔 횟수를 계산하고 서비스 사용 방식을 파악하기 위해 Splitea가 운영되는 동안 보관합니다. 귀하의 기록 삭제를 원하시면 "계정 삭제"를 참조하세요.
귀하가 신고한 영수증: 30일.
공유된 정산: 공유 후 30일, 그리고 복구용 백업에 최대 30일 추가.
App Attest 키: 마지막 사용 후 90일.
푸시 토큰: 로그아웃하거나 계정을 삭제하거나 Apple이 토큰이 더 이상 유효하지 않다고 알릴 때까지.
서버 로그: 최대 7일.
Telegram 알림: 저희가 삭제할 때까지 비공개 Telegram 채팅에 보관.
프로필 사진 신고: 남용 대응에 필요한 기간 동안이며, 계정이 삭제된 후에도 포함됩니다.
지원 이메일: 대화가 해결된 후 최대 2년.

계정 삭제

앱에서 계정을 삭제할 수 있습니다: 설정(메인 화면의 톱니바퀴)을 열고 맨 아래에 있는 계정 삭제를 탭하세요. 확인하면 다음과 같이 처리됩니다:

귀하가 공유한 정산이 종료되고 공유 서버에서 삭제됩니다. 복구용 백업에는 최대 30일 동안 남아 있을 수 있습니다.
디렉터리 프로필, 전화번호, 이메일, 프로필 사진, 푸시 토큰이 저희 서버에서 즉시 삭제됩니다.
영수증, 폴더, 프로필이 귀하의 기기와 iCloud에서 삭제됩니다.
로그아웃됩니다.

아직 자동으로 삭제되지 않는 항목도 있습니다: 스캔 기록, 구독 통지, 저희 스캔 서비스가 보관하는 이름, 귀하가 신고한 영수증(30일 후 만료), 귀하의 iCloud에 있는 과거 스캔 날짜, 다른 사람이 귀하와 공유한 정산(만료될 때까지 귀하의 정보가 남음), 브라우저나 Cloudflare에 이미 캐시된 프로필 사진 사본, 프로필 사진 신고입니다. privacy@splitea.app으로 이메일을 보내 주시면 삭제할 수 있는 항목은 30일 이내에 삭제하겠습니다.

또한 iPhone의 설정 → [사용자 이름] → Apple로 로그인에서 Splitea에 대한 ‘Apple로 로그인’ 사용을 중단할 수 있습니다.

보안

Splitea와의 모든 연결은 HTTPS를 사용합니다. 저희 디렉터리에서 전화번호는 HMAC-SHA256과 비밀 키로 해시 처리되며, 전화번호와 이메일 주소는 AES-256-GCM으로 암호화됩니다. 스캔 요청은 Apple의 App Attest로 확인되며, 로그인 키는 기기의 키체인에 저장됩니다. iCloud의 데이터는 Apple이 보호합니다. 완벽하게 안전한 시스템은 없으므로 문제를 발견하시면 알려 주세요.

처리의 법적 근거(GDPR)

유럽 경제 지역, 영국 또는 스위스에 있는 경우, 저희는 GDPR 제6조에 따라 다음 법적 근거에 의존합니다:

계약의 이행: 계정 및 프로필, 스캔, 공유, 친구 찾기, 알림, 구독 등 귀하가 Splitea를 사용하는 목적이 되는 기능을 제공하기 위함입니다.
동의: 귀하가 iOS에서 부여하는 권한(카메라, 사진, 연락처, 위치, 알림)과 귀하가 신고하기로 선택한 영수증에 대해 적용됩니다. iOS 설정에서 언제든지 동의를 철회할 수 있습니다.
정당한 이익: Splitea를 안전하고 정상적으로 유지하고(App Attest, 서버 로그, 백업, 알림), 남용을 방지하며(사진 검토 및 신고), Splitea가 어떻게 사용되는지 파악하기 위함입니다(스캔 기록 및 웹사이트 방문 수). 저희는 이를 귀하의 권리와 비교 형량하였으며 비례에 맞는다고 판단합니다.

귀하의 권리

유럽 경제 지역, 영국, 스위스 또는 유사한 데이터 보호법이 있는 다른 지역에 있는 경우, 귀하는 다음과 같은 권리를 가집니다:

접근: 저희가 보유한 귀하의 개인 데이터 사본을 받을 권리.
정정: 부정확하거나 불완전한 데이터를 바로잡을 권리. 대부분은 앱에서 직접 수정할 수 있습니다.
삭제: 데이터를 삭제하도록 할 권리. 앱에서 계정을 삭제하면 대부분이 처리되며, 나머지는 저희에게 연락해 주세요.
처리 제한: 민원이 처리되는 동안 데이터 처리를 일시 중지하도록 요청할 권리.
이동성: 프로필 데이터를 구조화된 기계 판독 가능 형식으로 받을 권리.
이의 제기: 저희의 정당한 이익에 근거한 처리에 이의를 제기할 권리.
동의 철회: iOS 설정에서 어떤 권한이든 끌 권리. 이는 그 전에 이루어진 처리에는 영향을 미치지 않습니다.
민원 제기: 거주지의 데이터 보호 감독 기관에 연락할 권리.

이러한 권리를 행사하려면 privacy@splitea.app으로 이메일을 보내 주세요. 30일 이내에 답변드립니다.

캘리포니아 개인정보 권리(CCPA / CPRA)

캘리포니아에 거주하는 경우, 캘리포니아 소비자 개인정보 보호법과 캘리포니아 개인정보 권리법에 따라 귀하의 개인정보에 대한 특정 권리를 가집니다.

저희가 수집하는 개인정보 범주(Cal. Civ. Code §1798.140의 정의에 따름):

식별자: 이름, 이메일 주소, 전화번호, 계정 ID, 결제 앱 사용자 이름, 푸시 토큰, App Attest 키.
상업 정보: 구독 상태 및 Apple 거래 세부 정보.
지리적 위치 데이터: 스캔과 함께 전송되는 대략적인 위치(귀하가 신고한 영수증을 제외하고는 저장하지 않음).
인터넷 또는 기타 전자적 활동: 스캔 기록, 서버 로그 및 웹사이트 방문 통계.
시각 정보: 영수증 사진 및 프로필 사진.
다른 사람에 관한 정보: 귀하가 공유하는 정산에 추가한 사람들의 이름과 전화번호.

출처: 귀하, 귀하의 기기, Apple. 목적: 본 방침에 설명된 대로. 수신자: "귀하의 데이터를 처리하는 다른 업체"에 설명된 대로.

CCPA에서 정의하는 의미에서 저희는 귀하의 개인정보를 판매하거나 공유하지 않으며, 지난 12개월 동안에도 그런 적이 없습니다.

캘리포니아에서의 귀하의 권리:

알 권리: 저희가 보유한 귀하의 개인정보가 무엇인지 요청할 권리.
삭제: 개인정보 삭제를 요청할 권리("계정 삭제" 참조).
정정: 부정확한 정보의 정정을 요청할 권리.
판매·공유 옵트아웃: 저희는 판매하거나 공유하지 않으므로 해당되지 않습니다.
비차별: 귀하가 이러한 권리를 행사했다는 이유로 서비스를 거부하거나, 다른 가격을 청구하거나, 다른 수준의 서비스를 제공하지 않습니다.

이러한 권리를 행사하려면 귀하의 계정임을 저희가 확인할 수 있는 충분한 정보와 함께 privacy@splitea.app으로 이메일을 보내 주세요. 45일 이내에 답변드립니다.

아동의 개인정보

Splitea는 13세 미만(유럽 경제 지역에서는 16세 미만)의 아동을 대상으로 하지 않습니다. 저희는 해당 연령 미만인 사람으로부터 고의로 개인정보를 수집하지 않습니다. 아동이 저희에게 개인정보를 제공했다고 생각되면 privacy@splitea.app으로 연락해 주세요. 신속히 삭제하겠습니다.

본 방침의 변경

본 방침을 변경하면 상단의 "최종 업데이트" 날짜를 업데이트합니다. 중요한 변경 사항이 있거나 법률에서 요구하는 경우에는 앱에서도 알려 드립니다.

문의

개인정보 관련 질문이 있거나 위의 권리를 행사하려면 privacy@splitea.app으로 이메일을 보내 주세요.

개인정보 관련 질문이나 데이터 요청이 있으신가요? privacy@splitea.app으로 이메일을 보내 주세요. 30일 이내에 답변드립니다.

Política de privacidade

Última atualização: 18 de outubro de 2026

O Splitea é um app para dividir contas criado por uma única pessoa, Raúl Mora ("nós"). Esta política explica quais informações o Splitea trata, para onde elas vão, por quanto tempo são mantidas e o que você pode fazer a respeito. Ela abrange o app Splitea para iPhone e as páginas do Splitea em splitea.app.

Resumo

Seus recibos salvos, suas pastas e seu perfil ficam nos seus dispositivos e no seu próprio iCloud. Nossos servidores não guardam sua biblioteca de recibos.
O escaneamento não acontece no seu celular. Cada foto de recibo vai para o nosso servidor e para um modelo de IA (atualmente o Google Gemini) para ler os itens. Não guardamos a foto.
Seu nome, sua foto de perfil, seu número de telefone e seus nomes de usuário de pagamento ficam no nosso diretório para que as pessoas que têm o seu número possam encontrar você no Splitea.
Quando você compartilha uma divisão, uma cópia vai para o nosso servidor de compartilhamento e qualquer pessoa com o link pode abri-la. Ela é excluída 30 dias depois que você a compartilha.
Sem anúncios e sem rastreamento. O app não tem SDKs de análise ou de publicidade, e nossas páginas web só contam visitas com o Cloudflare Web Analytics, que não usa cookies. Nunca vendemos seus dados.
Você pode excluir sua conta no app a qualquer momento.

Quem é o responsável

O responsável pelo tratamento dos dados do Splitea é:

Raúl Mora (empresário individual)
E-mail: privacy@splitea.app

O Splitea é uma operação individual e não é obrigado a designar um Encarregado de Proteção de Dados conforme o artigo 37 do RGPD. Para qualquer dúvida sobre privacidade, escreva para o e-mail acima.

Sua conta

Você entra usando o Iniciar Sessão com a Apple. A Apple nos fornece um ID de conta exclusivo do Splitea, além do endereço de e-mail da sua Conta Apple (ou um endereço do Ocultar Meu E-mail, se você escolher um). Guardamos o ID de conta e uma cópia criptografada do e-mail no nosso diretório de usuários, e usamos o e-mail apenas para falar com você sobre a sua conta. O app também envia seu nome para o nosso serviço de escaneamento, que o guarda junto com seu ID de conta para sabermos de quem veio um recibo reportado. Depois que você entra, o app guarda uma credencial de acesso do Splitea nas Chaves do seu dispositivo para que você continue conectado.

Se você entrar mas nunca terminar de configurar seu perfil, excluímos esse registro de conta após 7 dias.

Seu perfil

Seu perfil tem seu nome, sua foto de perfil, seu número de telefone e seus nomes de usuário de pagamento (por exemplo, Venmo, Cash App, PayPal, Revolut, Monzo ou ATH Móvil). Ele fica guardado em dois lugares:

No seu iCloud, para sincronizar entre seus dispositivos.
No nosso diretório de usuários, para que as pessoas que usam o Splitea e têm o seu número de telefone possam ver seu nome, sua foto e seus nomes de usuário de pagamento quando dividirem uma conta com você.

No diretório, seu número de telefone é armazenado como um hash com chave (usado para encontrar correspondências) e como uma cópia criptografada (para que o app possa mostrá-lo de volta para você). Seu nome e seus nomes de usuário de pagamento são armazenados em texto simples porque são mostrados para outras pessoas. Também armazenamos o país da sua App Store para entender onde o Splitea é usado.

Qualquer pessoa que use o Splitea e tenha o seu número de telefone pode encontrar o seu perfil. É preciso ter um número de telefone para ter um perfil, então a única forma de deixar de ser encontrado é excluir sua conta.

Fotos de perfil. Antes de uma foto de perfil ser salva, um modelo automático de moderação (Cloudflare Workers AI) verifica se ela tem conteúdo impróprio, e as fotos reprovadas são rejeitadas. As fotos de perfil salvas são servidas a partir de um endereço web público, então qualquer pessoa que tenha esse endereço pode vê-las.

Seus recibos

Os recibos salvos (incluindo as fotos), os itens, as pastas, as pessoas de cada divisão e as pessoas que você bloqueou ficam armazenados no seu dispositivo e são sincronizados pelo seu banco de dados privado do iCloud. Nós não conseguimos ver esses dados. A política de privacidade da Apple explica como o iCloud os armazena.

O Splitea também guarda no seu iCloud as datas dos seus escaneamentos anteriores, para que a sua contagem de escaneamentos grátis acompanhe você nos seus outros dispositivos.

Escanear um recibo

O escaneamento não acontece no seu celular. Quando você escaneia ou importa um recibo:

O app envia a foto ou o PDF para o nosso servidor de escaneamento, que roda no Cloudflare Workers.
Nosso servidor o envia para um modelo de IA que lê o estabelecimento, os itens, os preços e os impostos. Hoje é a Gemini API do Google. Antes de mudarmos para outro provedor de IA, vamos atualizar esta política.
Os resultados voltam para o seu celular. Nosso servidor não salva a foto.

No seu celular, o Splitea usa o reconhecimento de texto da Apple no próprio dispositivo apenas para deixar a foto na posição certa e verificar se ela parece um recibo.

Localização. Se você permitir o acesso à localização, o app envia sua localização aproximada (a posição de precisão reduzida que o iOS fornece, não o seu local exato) com cada escaneamento. Nosso servidor passa essas coordenadas para o modelo de IA como uma dica para a alíquota de imposto local, e essa dica só é usada quando o recibo não mostra um endereço. A localização não é salva com o escaneamento. O app também pode perguntar ao serviço de mapas da Apple em que país você está para sugerir uma moeda.

Registros de escaneamento. Para cada escaneamento, mantemos um registro para podermos contar seus escaneamentos grátis e manter o serviço funcionando. Ele contém seu ID de conta, a data, as versões do app e do iOS, o país de onde veio a sua conexão (não o seu endereço IP), o data center da Cloudflare que o processou, quantos itens foram encontrados, se o imposto foi encontrado, detalhes do erro se o escaneamento falhou e dados técnicos como o tempo de processamento e o uso de IA. Para contas gratuitas, também mantemos uma impressão digital (hash) da foto, para que escanear a mesma foto de novo não gaste outro escaneamento grátis. O registro não contém a foto, o estabelecimento, os itens nem os totais.

App Attest. Para garantir que as solicitações de escaneamento vêm do app Splitea verdadeiro, o app usa o App Attest da Apple. Nosso servidor mantém a chave do App Attest do seu dispositivo junto com seu ID de conta até 90 dias após o último uso.

Taxas de câmbio. Para converter valores entre moedas, o app pede as taxas ao nosso servidor usando apenas um código de moeda. Nosso servidor obtém as taxas de um provedor público e não envia nada sobre você a ele.

Reportar um recibo que o Splitea não conseguiu ler

Se o Splitea não conseguir ler um recibo, você pode tocar em Denunciar e confirmar para enviá-lo para nós, e assim podermos melhorar o reconhecimento. Nada é enviado a menos que você faça isso. Armazenamos a foto ou o PDF, seu ID de conta, a mensagem de erro e a localização aproximada enviada com o escaneamento. Tudo isso é excluído automaticamente após 30 dias.

Compartilhar uma divisão

Quando você compartilha uma divisão ou inicia uma colaboração ao vivo, o app envia uma cópia dela para o nosso servidor de compartilhamento (Cloudflare Workers e Durable Objects). A cópia inclui:

O estabelecimento, a data, os itens, os preços, os totais e a foto do recibo.
Quem está na divisão e quem deve quanto, com o nome, o número de telefone e o link da foto de perfil de cada pessoa, como aparecem nos seus contatos ou no perfil do Splitea dela.
Os nomes de usuário de pagamento de quem pagou, para que os outros possam devolver o dinheiro.

Qualquer pessoa com o link pode abrir a divisão, no app ou em um navegador, e ver tudo o que está acima, incluindo a foto do recibo. Envie o link apenas para pessoas de confiança.

Quem abre o link pode atribuir itens, alterar a divisão e marcar que já pagou. Se você bloquear a edição, essas pessoas só poderão ver a divisão e registrar pagamentos. Enquanto uma divisão está aberta, as pessoas que a estão vendo podem ver os nomes e os IDs de conta do Splitea (ou IDs web anônimos) das outras pessoas conectadas a ela, junto com as edições delas e qualquer alteração que façam no próprio perfil. Essas edições são salvas com a divisão.

O link deixa de funcionar e o servidor de compartilhamento exclui a divisão 30 dias depois que ela foi compartilhada. Você pode encerrá-la antes com Parar compartilhamento ou excluindo o recibo. Após a exclusão, a recuperação pontual da Cloudflare mantém uma cópia restaurável por até mais 30 dias, que usamos apenas para recuperar uma divisão excluída por engano. As imagens de prévia de uma divisão que apps de mensagens ou navegadores já tenham baixado podem continuar nos caches deles depois que a divisão for excluída.

Se alguém da divisão usa o Splitea, enviamos para essa pessoa uma notificação pelo serviço de push da Apple que mostra o seu primeiro nome e o nome do estabelecimento.

O Splitea na web

As pessoas com quem você compartilha podem abrir a divisão em splitea.app sem o app e sem uma conta. A página cria um ID aleatório e anônimo no armazenamento local do navegador para poder mostrar quem está editando e lembrar qual pessoa da divisão você é. Se você marcar que já pagou, isso é salvo com a divisão. Nossas páginas web não usam cookies nem anúncios. Para contar visitas e medir a velocidade das páginas, elas usam o Cloudflare Web Analytics, que não usa cookies nem acompanha você em outros sites.

Links de pagamento. Os links de pagamento do Splitea abrem um app de pagamento (como Venmo, PayPal ou ATH Móvil) com o nome de usuário de quem vai receber, o valor e uma nota curta já preenchidos. Nosso servidor repassa esses dados sem armazená-los. Quando você está no app de pagamento, vale a política de privacidade dele.

Encontrar amigos que usam o Splitea

Se você permitir o acesso aos Contatos, o app lê nomes, números de telefone e fotos da sua agenda para que você possa adicionar pessoas a uma divisão. Para mostrar quais delas usam o Splitea, o app envia ao nosso diretório os números de telefone das pessoas que você adiciona, no formato internacional padrão. Nosso servidor transforma cada número em um hash com chave usando uma chave secreta, compara com os hashes dos usuários do Splitea e retorna os perfis correspondentes. Os números que você envia não são armazenados nem registrados em log. O app nunca envia sua agenda inteira, e os nomes e as fotos dos contatos não são enviados para essa consulta.

Os nomes e números de telefone dos contatos saem, sim, do seu dispositivo quando você compartilha uma divisão, como descrito em "Compartilhar uma divisão".

Notificações

Se você permitir notificações, seu dispositivo nos fornece um token de push da Apple, que armazenamos junto com seu ID de conta. Nós o usamos para avisar quando alguém compartilha uma divisão com você e, raramente, para anunciar mudanças importantes no Splitea. As notificações são entregues pelo serviço de Notificações Push da Apple. O token é excluído quando você sai da conta, quando exclui sua conta ou quando a Apple nos informa que ele não é mais válido. Desativar as notificações nos Ajustes do iOS impede que elas apareçam, mas não exclui o token.

Sua assinatura

O Splitea Unlimited é uma assinatura com renovação automática vendida pela App Store. Sem ela, você tem um número limitado de escaneamentos grátis. A Apple cuida do pagamento, e nunca vemos os dados do seu cartão ou de cobrança. O app informa ao nosso servidor de escaneamento se você é assinante, e a Apple envia ao nosso servidor avisos sobre a sua assinatura (o produto, o status, as datas de renovação e de vencimento e o ID da transação da Apple), que armazenamos vinculados à sua conta.

Denúncias e bloqueios

Se você denunciar a foto de perfil de alguém, armazenamos quem fez a denúncia, quem foi denunciado e o motivo que você informar, para podermos analisar. As pessoas que você bloqueia ficam armazenadas no seu iCloud.

E-mail de suporte

Se você nos enviar um e-mail, mantemos a conversa por até 2 anos depois que ela for resolvida, a menos que você peça para excluí-la antes.

O que não fazemos

Não mostramos anúncios nem incluímos SDKs de publicidade, rastreamento ou análise. O app não contém bibliotecas de código de terceiros e é feito apenas com os frameworks da Apple.
Não rastreamos você em apps ou sites de outras empresas e não usamos o identificador de publicidade da Apple.
Não vendemos nem alugamos suas informações pessoais, nem as compartilhamos para fins de publicidade.
Não guardamos fotos de recibos depois do escaneamento, exceto os recibos que você decide reportar (excluídos após 30 dias) e as fotos das divisões que você compartilha (excluídas junto com a divisão).

Quem mais trata seus dados

Apple: Iniciar Sessão com a Apple, iCloud, App Store, App Attest, notificações push e mapas. Consulte a Política de Privacidade da Apple.
Cloudflare: hospeda todos os servidores e o armazenamento do Splitea, verifica as fotos de perfil com o Workers AI e conta as visitas a splitea.app com o Web Analytics. A Cloudflare mantém os logs dos nossos servidores por até 7 dias para podermos corrigir problemas. Eles podem incluir detalhes das solicitações e, quando um escaneamento falha de forma incomum, a leitura do recibo feita pelo modelo de IA. Consulte a Política de Privacidade da Cloudflare.
Google: a Gemini API lê as fotos de recibos e recebe a localização aproximada enviada com um escaneamento. O Google processa essas solicitações de acordo com os termos da versão paga da Gemini API, que não permitem que o Google as use para melhorar seus produtos, e as mantém apenas por um tempo limitado para detectar abusos. Consulte os Termos da Gemini API.
Telegram: recebemos alertas privados no Telegram quando alguém se cadastra, assina ou escaneia um recibo, para identificarmos problemas rapidamente. Eles incluem dados básicos da conta e do escaneamento. Eles nunca incluem a foto, os itens, seu e-mail nem seu número de telefone. Consulte a Política de Privacidade do Telegram.
Apps de pagamento: quando você toca em um link de pagamento, o app de pagamento que você abre recebe o nome de usuário de quem vai receber e o valor.

Só o Raúl pode acessar os servidores e as ferramentas de administração do Splitea, que são protegidos pelo Cloudflare Access. Ele só consulta dados de contas e de compartilhamentos para operar o serviço, responder a pedidos de suporte e lidar com abusos.

Onde seus dados são tratados

A Cloudflare executa nossos servidores em sua rede global, então uma solicitação pode ser processada em um data center perto de você, e nossas solicitações ao modelo de IA saem da América do Norte. A Apple, o Google e o Telegram podem tratar dados nos Estados Unidos e em outros países. Se você usa o Splitea fora dos EUA, seus dados podem ser tratados em países cujas leis de proteção de dados são diferentes das do seu. Quando a lei exige, contamos com as Cláusulas Contratuais Padrão da Comissão Europeia ou com salvaguardas equivalentes oferecidas por esses provedores. Você pode pedir detalhes em privacy@splitea.app.

Por quanto tempo mantemos os dados

Recibos, pastas e seu perfil no iCloud: até você excluí-los ou excluir sua conta.
Perfil no diretório (nome, foto, número de telefone, nomes de usuário de pagamento, e-mail, país da App Store): até você excluir sua conta. Os registros excluídos podem permanecer nos backups do banco de dados da Cloudflare por até 30 dias.
Cadastros não concluídos: 7 dias.
Fotos de recibos enviadas para escaneamento: não são mantidas.
Registros de escaneamento e avisos de assinatura: mantidos enquanto o Splitea estiver em operação, para contar os escaneamentos grátis e entender como o serviço é usado. Veja "Excluir sua conta" para pedir a remoção dos seus.
Recibos que você reporta: 30 dias.
Divisões compartilhadas: 30 dias após o compartilhamento, mais até 30 dias nos backups de recuperação.
Chaves do App Attest: 90 dias após o último uso.
Tokens de push: até você sair da conta, excluir sua conta ou a Apple informar que o token não é mais válido.
Logs do servidor: até 7 dias.
Alertas do Telegram: mantidos no nosso chat privado do Telegram até que os excluamos.
Denúncias de fotos de perfil: pelo tempo necessário para lidar com abusos, inclusive depois que uma conta é excluída.
E-mail de suporte: até 2 anos depois que a conversa for resolvida.

Excluir sua conta

Você pode excluir sua conta no app: abra Ajustes (a engrenagem na tela principal) e toque em Excluir conta no final. Quando você confirmar:

As divisões que você compartilhou são encerradas e excluídas do servidor de compartilhamento. Elas podem permanecer nos backups de recuperação por até 30 dias.
Seu perfil no diretório, seu número de telefone, seu e-mail, sua foto de perfil e seus tokens de push são excluídos dos nossos servidores imediatamente.
Seus recibos, suas pastas e seu perfil são excluídos do seu dispositivo e do seu iCloud.
Você sai da sua conta.

Algumas coisas ainda não são removidas automaticamente: seus registros de escaneamento, os avisos de assinatura e o nome guardado pelo nosso serviço de escaneamento; os recibos que você reportou (eles expiram após 30 dias); as datas dos seus escaneamentos anteriores no seu iCloud; as divisões que outras pessoas compartilharam com você, que mantêm os seus dados até expirarem; cópias da sua foto de perfil já armazenadas em cache por navegadores ou pela Cloudflare; e denúncias de fotos de perfil. Envie um e-mail para privacy@splitea.app e removeremos o que for possível em até 30 dias.

Você também pode deixar de usar o Iniciar Sessão com a Apple com o Splitea em Ajustes → [seu nome] → Iniciar Sessão com a Apple no seu iPhone.

Segurança

Todas as conexões com o Splitea usam HTTPS. No nosso diretório, os números de telefone passam por hash com HMAC-SHA256 e uma chave secreta, e os números de telefone e os endereços de e-mail são criptografados com AES-256-GCM. As solicitações de escaneamento são verificadas com o App Attest da Apple, e sua credencial de acesso fica guardada nas Chaves do seu dispositivo. Os dados no iCloud são protegidos pela Apple. Nenhum sistema é perfeitamente seguro, então nos avise se encontrar algum problema.

Bases legais para o tratamento (RGPD)

Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, contamos com estas bases legais conforme o artigo 6 do RGPD:

Contrato: para fornecer aquilo para que você usa o Splitea, incluindo sua conta e seu perfil, o escaneamento, o compartilhamento, a busca de amigos, as notificações e a sua assinatura.
Consentimento: para as permissões que você concede no iOS (câmera, fotos, contatos, localização e notificações) e para os recibos que você decide reportar. Você pode retirar o consentimento a qualquer momento nos Ajustes do iOS.
Interesses legítimos: para manter o Splitea seguro e funcionando (App Attest, logs do servidor, backups e alertas), para evitar abusos (moderação de fotos e denúncias) e para entender como o Splitea é usado (registros de escaneamento e contagens de visitas ao site). Ponderamos esses interesses em relação aos seus direitos e os consideramos proporcionais.

Seus direitos

Se você estiver no Espaço Econômico Europeu, no Reino Unido, na Suíça ou em outro lugar com lei de proteção de dados semelhante, você tem direito a:

Acesso: obter uma cópia dos dados pessoais que mantemos sobre você.
Retificação: corrigir dados imprecisos ou incompletos. Você pode editar a maioria deles diretamente no app.
Apagamento: ter seus dados excluídos. Excluir sua conta no app faz a maior parte disso; escreva para nós para o restante.
Limitação: pedir que suspendamos o tratamento dos seus dados enquanto uma reclamação é analisada.
Portabilidade: obter os dados do seu perfil em um formato estruturado e legível por máquina.
Oposição: opor-se ao tratamento baseado nos nossos interesses legítimos.
Retirar o consentimento: desativar qualquer permissão nos Ajustes do iOS. Isso não afeta o tratamento feito antes.
Apresentar reclamação: entrar em contato com a autoridade local de proteção de dados.

Para exercer qualquer um desses direitos, envie um e-mail para privacy@splitea.app. Respondemos em até 30 dias.

Direitos de privacidade da Califórnia (CCPA / CPRA)

Se você mora na Califórnia, o California Consumer Privacy Act e o California Privacy Rights Act garantem a você direitos específicos sobre suas informações pessoais.

Categorias de informações pessoais que coletamos (conforme definidas no Cal. Civ. Code §1798.140):

Identificadores: nome, endereço de e-mail, número de telefone, ID de conta, nomes de usuário de pagamento, token de push e chave do App Attest.
Informações comerciais: o status da sua assinatura e os detalhes da transação da Apple.
Geolocalização: localização aproximada enviada com um escaneamento (não armazenada, exceto com os recibos que você reporta).
Atividade na internet ou outra atividade eletrônica: registros de escaneamento, logs do servidor e estatísticas de visitas ao site.
Informações visuais: fotos de recibos e fotos de perfil.
Informações sobre outras pessoas: os nomes e números de telefone das pessoas que você adiciona a uma divisão que compartilha.

Fontes: você, seu dispositivo e a Apple. Finalidades: conforme descrito nesta política. Destinatários: conforme descrito em "Quem mais trata seus dados".

Não vendemos nem compartilhamos suas informações pessoais conforme o CCPA define esses termos, e não fizemos isso nos últimos 12 meses.

Seus direitos na Califórnia:

Saber: perguntar quais informações pessoais mantemos sobre você.
Excluir: pedir que as excluamos (veja "Excluir sua conta").
Corrigir: pedir que corrijamos informações imprecisas.
Recusar a venda ou o compartilhamento: não se aplica, porque não vendemos nem compartilhamos.
Não discriminação: não vamos negar o serviço, cobrar preços diferentes nem oferecer um nível de serviço diferente porque você exerceu algum desses direitos.

Para exercer esses direitos, envie um e-mail para privacy@splitea.app com informações suficientes para confirmarmos que a conta é sua. Respondemos em até 45 dias.

Privacidade de crianças

O Splitea não é destinado a crianças menores de 13 anos (16 no Espaço Econômico Europeu). Não coletamos intencionalmente informações pessoais de ninguém abaixo dessas idades. Se você acredita que uma criança nos forneceu informações pessoais, entre em contato pelo privacy@splitea.app e vamos excluí-las prontamente.

Alterações nesta política

Quando alteramos esta política, atualizamos a data de "Última atualização" no topo. Em mudanças importantes, e quando a lei exigir, também avisaremos você no app.

Contato

Para dúvidas sobre privacidade ou para exercer qualquer um dos direitos acima, envie um e-mail para privacy@splitea.app.

Dúvidas sobre privacidade ou solicitações de dados? Envie um e-mail para privacy@splitea.app. Respondemos em até 30 dias.

隐私政策

最后更新：2026年10月18日

Splitea 是一款分账 App，由 Raúl Mora 一人开发（下文称“我们”）。本政策说明 Splitea 会处理哪些信息、这些信息会被发送到哪里、保留多长时间，以及您对此有哪些选择。本政策适用于 Splitea iPhone App 以及 splitea.app 上的 Splitea 网页。

简要说明

您保存的收据、文件夹和个人资料存放在您的设备和您自己的 iCloud 中。我们的服务器不会保存您的收据库。
扫描并不是在您的手机上完成的。每张收据照片都会发送到我们的服务器和一个 AI 模型（目前为 Google Gemini），以读取其中的项目。我们不会保留照片。
您的姓名、头像、电话号码和付款用户名保存在我们的用户目录中，以便有您号码的人能在 Splitea 上找到您。
当您分享一笔分账时，一份副本会发送到我们的分享服务器，任何拿到链接的人都可以打开它。副本会在您分享 30 天后删除。
没有广告，也没有跟踪。App 不包含任何分析或广告 SDK，我们的网页只通过 Cloudflare Web Analytics 统计访问量，该工具不使用 Cookie。我们绝不出售您的数据。
您可以随时在 App 内删除您的账户。

由谁负责

Splitea 的数据控制者为：

Raúl Mora（个体经营者）
电子邮件：privacy@splitea.app

Splitea 由一人运营，根据 GDPR 第 37 条，无须指定数据保护官。如有任何隐私问题，请发送邮件至上述邮箱。

您的账户

您使用“通过 Apple 登录”进行登录。Apple 会向我们提供一个 Splitea 专属的账户 ID，以及您 Apple 账户的电子邮件地址（如果您选择使用“隐藏邮件地址”，则为由此生成的地址）。我们会在用户目录中存储账户 ID 和电子邮件的加密副本，并且只会用该电子邮件就您的账户与您联系。App 还会将您的姓名发送到我们的扫描服务，扫描服务会将其与您的账户 ID 一起保存，以便我们知道收据报告是谁发来的。登录后，App 会在您设备的钥匙串中保存一个 Splitea 登录密钥，让您保持登录状态。

如果您登录后始终没有完成个人资料设置，我们会在 7 天后删除该账户记录。

您的个人资料

您的个人资料包含您的姓名、头像、电话号码和付款用户名（例如 Venmo、Cash App、PayPal、Revolut、Monzo 或 ATH Móvil）。这些资料保存在两个地方：

您的 iCloud，以便在您的各台设备之间同步。
我们的用户目录，以便使用 Splitea 且有您电话号码的人在与您分账时，能看到您的姓名、头像和付款用户名。

在用户目录中，您的电话号码以带密钥的哈希值（用于匹配）和加密副本（以便 App 将号码重新显示给您）两种形式存储。您的姓名和付款用户名以明文存储，因为它们会显示给其他人。我们还会存储您的 App Store 国家或地区，以了解 Splitea 在哪些地方被使用。

任何使用 Splitea 且有您电话号码的人都可以找到您的个人资料。拥有个人资料必须提供电话号码，因此想不再被找到，唯一的方法是删除您的账户。

头像。头像保存之前，会先由自动审核模型（Cloudflare Workers AI）检查是否含有不当内容，未通过检查的照片会被拒绝。已保存的头像通过公开网址提供，因此任何拿到该网址的人都可以查看。

您的收据

已保存的收据（包括照片）、项目、文件夹、每笔分账中的人员以及您屏蔽的人，都存储在您的设备上，并通过您的私有 iCloud 数据库同步。我们无法查看这些数据。iCloud 如何存储这些数据，由 Apple 的隐私政策说明。

Splitea 还会在您的 iCloud 中保存您以往扫描的日期，这样您的免费扫描次数会随您同步到其他设备上。

扫描收据

扫描并不是在您的手机上完成的。当您扫描或导入收据时：

App 会将照片或 PDF 发送到我们的扫描服务器，该服务器运行在 Cloudflare Workers 上。
我们的服务器会将其发送给一个 AI 模型，由该模型读取商家、项目、价格和税费。目前使用的是 Google 的 Gemini API。在改用其他 AI 提供商之前，我们会更新本政策。
结果会返回到您的手机。我们的服务器不会保存照片。

在您的手机上，Splitea 仅使用 Apple 的设备端文字识别来将照片转正，并检查它看起来是否像一张收据。

位置。如果您允许访问位置，App 会在每次扫描时一并发送您的大致位置（iOS 提供的低精度位置，而非您的确切位置）。我们的服务器会将这些坐标传给 AI 模型，作为判断当地税率的提示，该提示仅在收据上没有显示地址时使用。位置不会随扫描一起保存。App 还可能向 Apple 的地图服务查询您所在的国家或地区，以便建议使用的货币。

扫描记录。每次扫描，我们都会保留一条记录，以便统计您的免费扫描次数并维持服务运行。记录包含您的账户 ID、日期、App 和 iOS 版本、您的网络连接来自的国家或地区（而非您的 IP 地址）、处理该次扫描的 Cloudflare 数据中心、识别出的项目数量、是否识别出税费、扫描失败时的错误详情，以及处理时间和 AI 用量等技术数据。对于免费账户，我们还会保留照片的指纹（哈希值），这样再次扫描同一张照片时，不会多消耗一次免费扫描。记录中不包含照片、商家、项目或总额。

App Attest。为确保扫描请求来自真正的 Splitea App，App 会使用 Apple 的 App Attest。我们的服务器会将您设备的 App Attest 密钥与您的账户 ID 一起保存，直到该密钥最后一次使用后 90 天。

汇率。为了在不同货币之间换算金额，App 只会使用货币代码向我们的服务器查询汇率。我们的服务器从一个公开的提供方获取汇率，不会向其发送任何关于您的信息。

报告 Splitea 无法读取的收据

如果 Splitea 无法读取某张收据，您可以轻点“举报”并确认，将其发送给我们，帮助我们改进识别。除非您这样做，否则不会发送任何内容。我们会存储照片或 PDF、您的账户 ID、错误信息以及随扫描发送的大致位置。所有这些内容都会在 30 天后自动删除。

分享分账

当您分享一笔分账或开始实时协作时，App 会将其副本上传到我们的分享服务器（Cloudflare Workers 和 Durable Objects）。副本包括：

商家、日期、项目、价格、总额和收据照片。
分账中有哪些人、每个人应付多少，以及每个人的姓名、电话号码和头像链接（以其在您的通讯录或其 Splitea 个人资料中的显示为准）。
付款人的付款用户名，以便其他人向其还款。

任何拿到链接的人都可以打开这笔分账，无论是在 App 中还是在网页浏览器中，并能看到上述所有内容，包括收据照片。请只把链接发给您信任的人。

打开链接的人可以分配项目、修改分账并将自己标记为已付。如果您使用了“锁定编辑”，他们只能查看分账和记录付款。分账处于打开状态时，正在查看的人可以看到连接到该分账的其他人的姓名和 Splitea 账户 ID（或匿名网页 ID），以及他们所做的编辑和个人资料更改。这些编辑会随分账一起保存。

分享 30 天后，链接将失效，分享服务器也会删除这笔分账。您也可以通过“停止分享”或删除收据来提前结束。删除后，Cloudflare 的时间点恢复功能会再保留一份可恢复的副本，最长 30 天，我们仅用它来恢复被误删的分账。如果即时通讯 App 或浏览器已经下载了分账的预览图，分账删除后，这些预览图可能仍会留在它们的缓存中。

如果分账中有人使用 Splitea，我们会通过 Apple 的推送服务向其发送一条通知，通知中会显示您的名字（不含姓氏）和商家名称。

网页版 Splitea

您分享的对象无需 App，也无需账户，就可以在 splitea.app 上打开分账。网页会在浏览器的本地存储中创建一个随机的匿名 ID，用来显示谁正在编辑，并记住您是分账中的哪个人。如果您将自己标记为已付，这一状态会随分账一起保存。我们的网页不使用 Cookie 或广告。为了统计访问量和衡量页面速度，网页使用 Cloudflare Web Analytics，该工具不使用 Cookie，也不会跨其他网站跟踪您。

付款链接。Splitea 的付款链接会打开一个付款 App（例如 Venmo、PayPal 或 ATH Móvil），并预先填好收款人的用户名、金额和一条简短备注。我们的服务器只负责传递这些信息，不会存储它们。进入付款 App 后，适用该 App 自己的隐私政策。

查找使用 Splitea 的朋友

如果您允许访问通讯录，App 会读取您通讯录中的姓名、电话号码和照片，以便您将他人添加到分账中。为了显示其中哪些人在使用 Splitea，App 会将您添加的人的电话号码以标准国际格式发送到我们的用户目录。我们的服务器会使用一个秘密密钥将每个号码转换为带密钥的哈希值，与 Splitea 用户的哈希值进行比对，并返回匹配的个人资料。您发送的号码不会被存储，也不会被记录到日志中。App 绝不会上传您的整个通讯录，进行这项查询时也不会发送联系人的姓名和照片。

不过，当您分享分账时，联系人的姓名和电话号码确实会离开您的设备，具体见“分享分账”。

通知

如果您允许通知，您的设备会向我们提供一个 Apple 推送令牌，我们会将其与您的账户 ID 一起存储。我们用它在有人与您分享分账时通知您，偶尔也会用它告知 Splitea 的重要变更。通知由 Apple 推送通知服务送达。当您退出登录、删除账户，或 Apple 告知我们该令牌已失效时，令牌会被删除。在 iOS“设置”中关闭通知只会让通知不再显示，不会删除令牌。

您的订阅

Splitea Unlimited 是通过 App Store 销售的自动续期订阅。未订阅时，您可以使用有限次数的免费扫描。付款由 Apple 处理，我们绝不会看到您的银行卡或账单信息。App 会告知我们的扫描服务器您是否已订阅，Apple 也会向我们的服务器发送有关您订阅的通知（产品、订阅状态、续期和到期日期，以及 Apple 的交易 ID），我们会将这些通知与您的账户关联存储。

举报与屏蔽

如果您举报某人的头像，我们会存储举报人、被举报人以及您提供的理由，以便进行审查。您屏蔽的人会存储在您的 iCloud 中。

客服邮件

如果您给我们发送邮件，我们会在问题解决后将往来邮件保留最多 2 年，除非您要求我们提前删除。

我们不做的事

我们不展示广告，也不包含任何广告、跟踪或分析 SDK。App 不包含任何第三方代码库，仅基于 Apple 的框架构建。
我们不会跨其他公司的 App 或网站跟踪您，也不使用 Apple 的广告标识符。
我们不会出售或出租您的个人信息，也不会为广告目的共享您的个人信息。
扫描后我们不会保留收据照片，但您选择报告的收据（30 天后删除）以及您分享的分账中的照片（随分账一起删除）除外。

还有谁会处理您的数据

Apple：“通过 Apple 登录”、iCloud、App Store、App Attest、推送通知和地图。请参阅 Apple 隐私政策。
Cloudflare：托管 Splitea 的全部服务器和存储，使用 Workers AI 审核头像，并使用 Web Analytics 统计 splitea.app 的访问量。Cloudflare 会将我们的服务器日志保留最多 7 天，以便我们修复问题。日志中可能包含请求详情；当扫描以不寻常的方式失败时，还可能包含 AI 模型对收据的读取结果。请参阅 Cloudflare 隐私政策。
Google：Gemini API 读取收据照片，并接收随扫描发送的大致位置。Google 依据其付费版 Gemini API 条款处理这些请求，这些条款不允许 Google 用这些请求改进其产品；Google 仅会在有限时间内保留这些请求，用于检测滥用行为。请参阅 Gemini API 条款。
Telegram：当有人注册、订阅或扫描收据时，我们会收到私密的 Telegram 提醒，以便快速发现问题。提醒内容包括基本的账户和扫描信息。提醒中绝不会包含照片、项目、您的电子邮件或电话号码。请参阅 Telegram 隐私政策。
付款 App：当您轻点付款链接时，您打开的付款 App 会收到收款人的用户名和金额。

只有 Raúl 能访问 Splitea 的服务器和管理工具，这些都受 Cloudflare Access 保护。他只会为了运营服务、回复客服请求和处理滥用行为而查看账户和分享数据。

您的数据在哪里处理

Cloudflare 在其全球网络上运行我们的服务器，因此请求可能会在离您较近的数据中心处理，而我们向 AI 模型发出的请求从北美发出。Apple、Google 和 Telegram 可能会在美国及其他国家或地区处理数据。如果您在美国以外使用 Splitea，您的数据可能会在数据保护法律与您所在地不同的国家或地区处理。在法律要求的情况下，我们依赖欧盟委员会的标准合同条款，或这些服务提供方提供的同等保障措施。如需了解详情，请发送邮件至 privacy@splitea.app。

我们保留数据多久

iCloud 中的收据、文件夹和您的个人资料：保留到您删除它们或删除账户为止。
用户目录中的个人资料（姓名、头像、电话号码、付款用户名、电子邮件、App Store 国家或地区）：保留到您删除账户为止。已删除的记录可能会在 Cloudflare 的数据库备份中保留最多 30 天。
未完成设置的登录记录：7 天。
为扫描而发送的收据照片：不保留。
扫描记录和订阅通知：在 Splitea 运营期间保留，用于统计免费扫描次数和了解服务的使用情况。如需删除您的记录，请参阅“删除您的账户”。
您报告的收据：30 天。
分享的分账：分享后 30 天，另在恢复备份中保留最多 30 天。
App Attest 密钥：最后一次使用后 90 天。
推送令牌：保留到您退出登录、删除账户，或 Apple 报告该令牌已失效为止。
服务器日志：最多 7 天。
Telegram 提醒：保留在我们的私密 Telegram 聊天中，直到我们将其删除。
头像举报记录：保留至处理滥用行为所需的时间，包括账户删除之后。
客服邮件：问题解决后最多 2 年。

删除您的账户

您可以在 App 内删除账户：打开设置（主界面上的齿轮图标），然后轻点底部的删除账户。确认后：

您分享的分账会被结束，并从分享服务器中删除。它们可能会在恢复备份中保留最多 30 天。
您在用户目录中的个人资料、电话号码、电子邮件、头像和推送令牌会立即从我们的服务器中删除。
您的收据、文件夹和个人资料会从您的设备和您的 iCloud 中删除。
您将退出登录。

有些内容目前还不会被自动删除：您的扫描记录、订阅通知以及我们的扫描服务保存的姓名；您报告的收据（30 天后到期）；您 iCloud 中以往扫描的日期；其他人与您分享的分账（在到期前会一直保留您的信息）；浏览器或 Cloudflare 已缓存的您的头像副本；以及头像举报记录。请发送邮件至 privacy@splitea.app，我们会在 30 天内删除所有能删除的内容。

您还可以在 iPhone 的设置 → [你的姓名] → 通过 Apple 登录中，停止对 Splitea 使用“通过 Apple 登录”。

安全性

与 Splitea 的所有连接都使用 HTTPS。在我们的用户目录中，电话号码使用 HMAC-SHA256 和秘密密钥进行哈希处理，电话号码和电子邮件地址使用 AES-256-GCM 加密。扫描请求通过 Apple 的 App Attest 进行验证，您的登录密钥存储在您设备的钥匙串中。iCloud 中的数据由 Apple 保护。没有任何系统是绝对安全的，如果您发现问题，请告诉我们。

处理的法律依据（GDPR）

如果您位于欧洲经济区、英国或瑞士，我们依据 GDPR 第 6 条的以下法律依据进行处理：

履行合同：为您提供您使用 Splitea 所需要的服务，包括您的账户和个人资料、扫描、分享、查找朋友、通知和您的订阅。
同意：用于您在 iOS 中授予的权限（相机、照片、通讯录、位置和通知），以及您选择报告的收据。您可以随时在 iOS“设置”中撤回同意。
合法利益：用于保障 Splitea 的安全和正常运行（App Attest、服务器日志、备份和提醒）、防止滥用（照片审核和举报），以及了解 Splitea 的使用情况（扫描记录和网站访问量）。我们已将这些利益与您的权利进行权衡，认为它们是相称的。

您的权利

如果您位于欧洲经济区、英国、瑞士或其他具有类似数据保护法律的地方，您享有以下权利：

访问：获取我们保存的关于您的个人数据副本。
更正：更正不准确或不完整的数据。其中大部分数据您都可以直接在 App 中编辑。
删除：删除您的数据。在 App 内删除账户即可完成大部分删除；其余部分请写信联系我们。
限制：在调查投诉期间，要求我们暂停处理您的数据。
可携权：以结构化、机器可读的格式获取您的个人资料数据。
反对：反对基于我们合法利益的处理。
撤回同意：在 iOS“设置”中关闭任何权限。这不影响此前已进行的处理。
提起申诉：联系您当地的数据保护监管机构。

如需行使上述任何权利，请发送邮件至 privacy@splitea.app。我们会在 30 天内回复。

加州隐私权（CCPA / CPRA）

如果您居住在加州，《加州消费者隐私法》和《加州隐私权法》赋予您对个人信息的特定权利。

我们收集的个人信息类别（定义见 Cal. Civ. Code §1798.140）：

标识符：姓名、电子邮件地址、电话号码、账户 ID、付款用户名、推送令牌和 App Attest 密钥。
商业信息：您的订阅状态和 Apple 的交易详情。
地理位置数据：随扫描发送的大致位置（不存储，您报告的收据除外）。
互联网或其他电子活动：扫描记录、服务器日志和网站访问统计数据。
视觉信息：收据照片和头像。
关于其他人的信息：您在分享的分账中添加的人的姓名和电话号码。

来源：您、您的设备和 Apple。目的：如本政策所述。接收方：见“还有谁会处理您的数据”。

按照 CCPA 对这些术语的定义，我们不出售也不共享您的个人信息，在过去 12 个月内也没有这样做过。

您在加州享有的权利：

知情权：询问我们保存了哪些关于您的个人信息。
删除：要求我们删除这些信息（见“删除您的账户”）。
更正：要求我们更正不准确的信息。
选择不参与出售或共享：不适用，因为我们不出售也不共享。
不受歧视：我们不会因为您行使上述任何权利而拒绝提供服务、收取不同价格或提供不同水平的服务。

如需行使这些权利，请发送邮件至 privacy@splitea.app，并提供足够的信息，以便我们确认这是您的账户。我们会在 45 天内回复。

儿童隐私

Splitea 不面向 13 岁以下的儿童（在欧洲经济区为 16 岁以下）。我们不会在知情的情况下收集未满上述年龄者的个人信息。如果您认为有儿童向我们提供了个人信息，请联系 privacy@splitea.app，我们会尽快将其删除。

本政策的变更

我们更改本政策时，会更新页面顶部的“最后更新”日期。对于重要变更，以及在法律要求的情况下，我们还会在 App 内通知您。

联系方式

如有隐私问题，或想行使上述任何权利，请发送邮件至 privacy@splitea.app。

有隐私问题或数据请求？请发送邮件至 privacy@splitea.app。我们会在 30 天内回复。

隱私權政策

最後更新：2026年10月18日

Splitea 是一款分帳 App，由 Raúl Mora 一人開發（下稱「我們」）。本政策說明 Splitea 會處理哪些資訊、這些資訊會被傳送到哪裡、保留多久，以及您對此有哪些選擇。本政策適用於 Splitea iPhone App 以及 splitea.app 上的 Splitea 網頁。

重點摘要

您儲存的收據、資料夾和個人檔案存放在您的裝置和您自己的 iCloud 中。我們的伺服器不會保存您的收據庫。
掃描並不在您的手機上進行。每張收據照片都會傳送到我們的伺服器和一個 AI 模型（目前為 Google Gemini），以讀取其中的項目。我們不會保留照片。
您的姓名、大頭貼、電話號碼和付款使用者名稱會保存在我們的使用者目錄中，讓有您電話號碼的人能在 Splitea 上找到您。
當您分享一筆分帳時，會有一份副本傳送到我們的分享伺服器，任何取得連結的人都能打開它。副本會在您分享 30 天後刪除。
沒有廣告，也沒有追蹤。App 不含任何分析或廣告 SDK，我們的網頁也只透過 Cloudflare Web Analytics 計算造訪次數，這項工具不使用 Cookie。我們絕不出售您的資料。
您可以隨時在 App 內刪除您的帳戶。

由誰負責

Splitea 的資料控管者為：

Raúl Mora（個人事業主）
電子郵件：privacy@splitea.app

Splitea 由一人經營，依 GDPR 第 37 條無須指定資料保護長。如有任何隱私問題，請寄信至上述電子郵件地址。

您的帳戶

您透過「使用 Apple 登入」登入。Apple 會提供我們一個 Splitea 專屬的帳戶 ID，以及您 Apple 帳號的電子郵件地址（如果您選擇使用「隱藏我的電子郵件」，則為由此產生的地址）。我們會在使用者目錄中儲存帳戶 ID 和電子郵件的加密副本，且只會用這個電子郵件就您的帳戶與您聯絡。App 也會將您的姓名傳送到我們的掃描服務，掃描服務會將其與您的帳戶 ID 一起保存，讓我們知道收據回報是誰送出的。登入後，App 會在您裝置的鑰匙圈中保存一組 Splitea 登入金鑰，讓您維持登入狀態。

如果您登入後一直沒有完成個人檔案設定，我們會在 7 天後刪除該帳戶紀錄。

您的個人檔案

您的個人檔案包含您的姓名、大頭貼、電話號碼和付款使用者名稱（例如 Venmo、Cash App、PayPal、Revolut、Monzo 或 ATH Móvil）。這些資料保存在兩個地方：

您的 iCloud，以便在您的各部裝置之間同步。
我們的使用者目錄，讓使用 Splitea 且有您電話號碼的人在與您分帳時，能看到您的姓名、大頭貼和付款使用者名稱。

在使用者目錄中，您的電話號碼會以金鑰雜湊值（用於比對）和加密副本（讓 App 能將號碼顯示給您）兩種形式儲存。您的姓名和付款使用者名稱以明文儲存，因為這些資訊會顯示給其他人看。我們也會儲存您的 App Store 國家或地區，以了解 Splitea 在哪些地方被使用。

任何使用 Splitea 且有您電話號碼的人都能找到您的個人檔案。建立個人檔案必須提供電話號碼，因此若不想再被找到，唯一的方法就是刪除您的帳戶。

大頭貼。大頭貼儲存前，會先由自動審查模型（Cloudflare Workers AI）檢查是否含有不當內容，未通過檢查的照片會被拒絕。已儲存的大頭貼透過公開網址提供，因此任何知道該網址的人都能查看。

您的收據

已儲存的收據（包括照片）、項目、資料夾、每筆分帳中的人員，以及您封鎖的人，都儲存在您的裝置上，並透過您的私人 iCloud 資料庫同步。我們無法看到這些資料。iCloud 如何儲存這些資料，由 Apple 的隱私權政策說明。

Splitea 也會在您的 iCloud 中保存您過去掃描的日期，讓您的免費掃描次數隨您同步到其他裝置。

掃描收據

掃描並不在您的手機上進行。當您掃描或匯入收據時：

App 會將照片或 PDF 傳送到我們的掃描伺服器，該伺服器在 Cloudflare Workers 上運作。
我們的伺服器會將其傳送給一個 AI 模型，由該模型讀取店家、項目、價格和稅金。目前使用的是 Google 的 Gemini API。改用其他 AI 供應商之前，我們會先更新本政策。
結果會傳回您的手機。我們的伺服器不會儲存照片。

在您的手機上，Splitea 只會使用 Apple 的裝置端文字辨識功能，將照片轉正並檢查它看起來是否像收據。

位置。如果您允許取用位置，App 會在每次掃描時一併傳送您的大約位置（iOS 提供的低精確度位置，而非您的確切位置）。我們的伺服器會將這些座標提供給 AI 模型，作為判斷當地稅率的提示，這項提示只在收據上沒有顯示地址時才會使用。位置不會隨掃描一起儲存。App 也可能向 Apple 的地圖服務查詢您所在的國家或地區，以建議幣別。

掃描紀錄。每次掃描，我們都會保留一筆紀錄，以計算您的免費掃描次數並維持服務運作。紀錄內容包括您的帳戶 ID、日期、App 和 iOS 版本、您的網路連線來自的國家或地區（而非您的 IP 位址）、處理該次掃描的 Cloudflare 資料中心、辨識出的項目數量、是否辨識出稅金、掃描失敗時的錯誤詳細資訊，以及處理時間和 AI 用量等技術數據。若為免費帳戶，我們也會保留照片的指紋（雜湊值），這樣再次掃描同一張照片時，就不會多用掉一次免費掃描。紀錄中不包含照片、店家、項目或總金額。

App Attest。為確保掃描請求來自真正的 Splitea App，App 會使用 Apple 的 App Attest。我們的伺服器會將您裝置的 App Attest 金鑰與您的帳戶 ID 一起保存，直到該金鑰最後一次使用後 90 天為止。

匯率。為了在不同幣別之間換算金額，App 只會用幣別代碼向我們的伺服器查詢匯率。我們的伺服器從公開的供應商取得匯率，不會向其傳送任何與您有關的資訊。

回報 Splitea 無法讀取的收據

如果 Splitea 無法讀取某張收據，您可以點一下「回報」並確認，將收據傳送給我們，協助我們改善辨識。除非您這麼做，否則不會傳送任何內容。我們會儲存照片或 PDF、您的帳戶 ID、錯誤訊息，以及隨掃描傳送的大約位置。這些內容都會在 30 天後自動刪除。

分享分帳

當您分享一筆分帳或開始即時協作時，App 會將其副本上傳到我們的分享伺服器（Cloudflare Workers 和 Durable Objects）。副本內容包括：

店家、日期、項目、價格、總金額和收據照片。
分帳中有哪些人、每個人應付多少，以及每個人的姓名、電話號碼和大頭貼連結（以其在您的聯絡人或其 Splitea 個人檔案中的顯示為準）。
付款人的付款使用者名稱，讓其他人能把錢還給付款人。

任何取得連結的人都能打開這筆分帳，無論是在 App 中還是在網頁瀏覽器中，並看到上述所有內容，包括收據照片。請只把連結傳給您信任的人。

打開連結的人可以分配項目、修改分帳並將自己標記為已付。如果您已使用「鎖定編輯」，他們只能檢視分帳和記錄付款。分帳開啟期間，正在檢視的人可以看到連線到這筆分帳的其他人的姓名和 Splitea 帳戶 ID（或匿名網頁 ID），以及他們所做的編輯和個人檔案變更。這些編輯會隨分帳一起儲存。

分享 30 天後，連結就會失效，分享伺服器也會刪除這筆分帳。您也可以使用「停止分享」或刪除收據來提早結束。刪除後，Cloudflare 的時間點復原功能會再保留一份可還原的副本，最長 30 天，我們只會用它來復原誤刪的分帳。如果訊息 App 或瀏覽器已經下載了分帳的預覽圖片，分帳刪除後，這些圖片可能仍會留在它們的快取中。

如果分帳中有人使用 Splitea，我們會透過 Apple 的推播服務傳送通知給對方，通知中會顯示您的名字（不含姓氏）和店家名稱。

網頁版 Splitea

您分享的對象不需要 App，也不需要帳戶，就能在 splitea.app 上打開分帳。網頁會在瀏覽器的本機儲存空間中建立一個隨機的匿名 ID，用來顯示誰正在編輯，並記住您是分帳中的哪一位。如果您將自己標記為已付，這項狀態會隨分帳一起儲存。我們的網頁不使用 Cookie 或廣告。為了計算造訪次數和測量網頁速度，網頁會使用 Cloudflare Web Analytics，這項工具不使用 Cookie，也不會跨其他網站追蹤您。

付款連結。Splitea 的付款連結會打開付款 App（例如 Venmo、PayPal 或 ATH Móvil），並預先填入收款人的使用者名稱、金額和一段簡短備註。我們的伺服器只負責轉送這些資訊，不會儲存。進入付款 App 後，則適用該 App 自己的隱私權政策。

尋找使用 Splitea 的朋友

如果您允許取用聯絡人，App 會讀取您通訊錄中的姓名、電話號碼和照片，讓您將他人加入分帳。為了顯示其中哪些人在使用 Splitea，App 會將您加入的人的電話號碼以標準國際格式傳送到我們的使用者目錄。我們的伺服器會使用一組秘密金鑰將每個號碼轉成金鑰雜湊值，與 Splitea 使用者的雜湊值比對，並傳回相符的個人檔案。您傳送的號碼不會被儲存，也不會被寫入記錄檔。App 絕不會上傳您的整個通訊錄，進行這項查詢時也不會傳送聯絡人的姓名和照片。

不過，當您分享分帳時，聯絡人的姓名和電話號碼確實會離開您的裝置，詳見「分享分帳」。

通知

如果您允許通知，您的裝置會提供我們一組 Apple 推播權杖，我們會將其與您的帳戶 ID 一起儲存。我們用它在有人與您分享分帳時通知您，偶爾也會用它宣布 Splitea 的重要變更。通知由 Apple 推播通知服務傳送。當您登出、刪除帳戶，或 Apple 告知我們該權杖已失效時，權杖就會被刪除。在 iOS「設定」中關閉通知只會讓通知不再顯示，並不會刪除權杖。

您的訂閱

Splitea Unlimited 是透過 App Store 銷售的自動續訂型訂閱。若未訂閱，您可以使用有限次數的免費掃描。付款由 Apple 處理，我們絕不會看到您的卡片或帳單資訊。App 會告知我們的掃描伺服器您是否已訂閱，Apple 也會傳送有關您訂閱的通知給我們的伺服器（產品、訂閱狀態、續訂和到期日期，以及 Apple 的交易 ID），我們會將這些通知與您的帳戶連結後儲存。

回報與封鎖

如果您回報某人的大頭貼，我們會儲存回報者、被回報者以及您提供的理由，以便進行審查。您封鎖的人會儲存在您的 iCloud 中。

客服電子郵件

如果您寄電子郵件給我們，我們會在問題解決後將往來信件保留最多 2 年，除非您要求我們提早刪除。

我們不做的事

我們不顯示廣告，也不包含任何廣告、追蹤或分析 SDK。App 不含任何第三方程式庫，只以 Apple 的框架建構。
我們不會跨其他公司的 App 或網站追蹤您，也不使用 Apple 的廣告識別碼。
我們不會出售或出租您的個人資訊，也不會為了廣告而共用您的個人資訊。
掃描後我們不會保留收據照片，但您選擇回報的收據（30 天後刪除）和您分享的分帳中的照片（隨分帳一起刪除）除外。

還有誰會處理您的資料

Apple：「使用 Apple 登入」、iCloud、App Store、App Attest、推播通知和地圖。請參閱 Apple 隱私權政策。
Cloudflare：託管 Splitea 的所有伺服器和儲存空間，使用 Workers AI 審查大頭貼，並透過 Web Analytics 計算 splitea.app 的造訪次數。Cloudflare 會將我們的伺服器記錄檔保留最多 7 天，以便我們修正問題。記錄檔可能包含請求的詳細資訊；當掃描以不尋常的方式失敗時，也可能包含 AI 模型對收據的讀取結果。請參閱 Cloudflare 隱私權政策。
Google：Gemini API 會讀取收據照片，並接收隨掃描傳送的大約位置。Google 依據其付費版 Gemini API 條款處理這些請求，這些條款不允許 Google 將其用於改善自家產品；Google 也只會在有限期間內保留這些請求，用於偵測濫用行為。請參閱 Gemini API 條款。
Telegram：當有人註冊、訂閱或掃描收據時，我們會收到私人的 Telegram 提醒，以便迅速發現問題。提醒內容包括基本的帳戶與掃描資訊。提醒中絕不會包含照片、項目、您的電子郵件或電話號碼。請參閱 Telegram 隱私權政策。
付款 App：當您點一下付款連結時，您打開的付款 App 會收到收款人的使用者名稱和金額。

只有 Raúl 能存取 Splitea 的伺服器和管理工具，這些都受到 Cloudflare Access 保護。他只會為了營運服務、回覆客服請求和處理濫用行為而查看帳戶和分享資料。

您的資料在哪裡處理

Cloudflare 在其全球網路上運作我們的伺服器，因此請求可能會在離您較近的資料中心處理，而我們傳送給 AI 模型的請求則從北美發出。Apple、Google 和 Telegram 可能會在美國及其他國家或地區處理資料。如果您在美國以外使用 Splitea，您的資料可能會在資料保護法律與您所在地不同的國家或地區處理。在法律要求時，我們會依賴歐盟委員會的標準契約條款，或這些供應商提供的同等保護措施。如需詳細資訊，請寄信至 privacy@splitea.app。

我們保留資料多久

iCloud 中的收據、資料夾和您的個人檔案：保留到您將其刪除或刪除帳戶為止。
使用者目錄中的個人檔案（姓名、大頭貼、電話號碼、付款使用者名稱、電子郵件、App Store 國家或地區）：保留到您刪除帳戶為止。已刪除的紀錄可能會在 Cloudflare 的資料庫備份中保留最多 30 天。
未完成設定的登入紀錄：7 天。
為掃描而傳送的收據照片：不保留。
掃描紀錄和訂閱通知：在 Splitea 營運期間保留，用於計算免費掃描次數和了解服務的使用情況。如需刪除您的紀錄，請參閱「刪除您的帳戶」。
您回報的收據：30 天。
分享的分帳：分享後 30 天，另在復原備份中保留最多 30 天。
App Attest 金鑰：最後一次使用後 90 天。
推播權杖：保留到您登出、刪除帳戶，或 Apple 回報該權杖已失效為止。
伺服器記錄檔：最多 7 天。
Telegram 提醒：保留在我們的私人 Telegram 聊天中，直到我們將其刪除。
大頭貼回報紀錄：保留至處理濫用行為所需的期間，包括帳戶刪除之後。
客服電子郵件：問題解決後最多 2 年。

刪除您的帳戶

您可以在 App 內刪除帳戶：打開設定（主頁面上的齒輪圖示），然後點一下最下方的刪除帳戶。確認後：

您分享的分帳會被結束，並從分享伺服器中刪除。這些分帳可能會在復原備份中保留最多 30 天。
您在使用者目錄中的個人檔案、電話號碼、電子郵件、大頭貼和推播權杖會立即從我們的伺服器中刪除。
您的收據、資料夾和個人檔案會從您的裝置和您的 iCloud 中刪除。
您會被登出。

有些內容目前還不會自動移除：您的掃描紀錄、訂閱通知，以及我們的掃描服務保存的姓名；您回報的收據（30 天後到期）；您 iCloud 中過去掃描的日期；其他人與您分享的分帳（在到期前會一直保留您的資訊）；瀏覽器或 Cloudflare 已快取的您的大頭貼副本；以及大頭貼回報紀錄。請寄信至 privacy@splitea.app，我們會在 30 天內移除所有能移除的內容。

您也可以在 iPhone 的設定 → [你的名稱] → 使用 Apple 登入中，停止在 Splitea 上使用「使用 Apple 登入」。

安全性

與 Splitea 的所有連線都使用 HTTPS。在我們的使用者目錄中，電話號碼以 HMAC-SHA256 和秘密金鑰進行雜湊處理，電話號碼和電子郵件地址則以 AES-256-GCM 加密。掃描請求會透過 Apple 的 App Attest 驗證，您的登入金鑰則儲存在您裝置的鑰匙圈中。iCloud 中的資料受到 Apple 的保護。沒有任何系統是絕對安全的，如果您發現問題，請告訴我們。

處理的法律依據（GDPR）

如果您位於歐洲經濟區、英國或瑞士，我們依據 GDPR 第 6 條的下列法律依據進行處理：

履行合約：為您提供您使用 Splitea 所需要的服務，包括您的帳戶和個人檔案、掃描、分享、尋找朋友、通知和您的訂閱。
同意：適用於您在 iOS 中授予的權限（相機、照片、聯絡人、位置和通知），以及您選擇回報的收據。您可以隨時在 iOS「設定」中撤回同意。
正當利益：用於維護 Splitea 的安全與正常運作（App Attest、伺服器記錄檔、備份和提醒）、防止濫用（照片審查和回報），以及了解 Splitea 的使用情況（掃描紀錄和網站造訪次數）。我們已將這些利益與您的權利相權衡，認為這些處理合乎比例。

您的權利

如果您位於歐洲經濟區、英國、瑞士，或其他具有類似資料保護法律的地方，您享有以下權利：

存取：取得我們保存的您的個人資料副本。
更正：更正不正確或不完整的資料。大部分資料您都可以直接在 App 中編輯。
刪除：刪除您的資料。在 App 內刪除帳戶即可完成大部分的刪除；其餘部分請寫信給我們。
限制：在調查申訴期間，要求我們暫停處理您的資料。
可攜權：以結構化、機器可讀的格式取得您的個人檔案資料。
反對：反對基於我們正當利益的處理。
撤回同意：在 iOS「設定」中關閉任何權限。這不會影響先前已進行的處理。
提起申訴：聯絡您當地的資料保護監管機關。

如需行使上述任何權利，請寄信至 privacy@splitea.app。我們會在 30 天內回覆。

加州隱私權（CCPA / CPRA）

如果您住在加州，《加州消費者隱私法》和《加州隱私權法》賦予您對個人資訊的特定權利。

我們收集的個人資訊類別（定義見 Cal. Civ. Code §1798.140）：

識別符：姓名、電子郵件地址、電話號碼、帳戶 ID、付款使用者名稱、推播權杖和 App Attest 金鑰。
商業資訊：您的訂閱狀態和 Apple 的交易詳細資訊。
地理位置資料：隨掃描傳送的大約位置（不儲存，但您回報的收據除外）。
網際網路或其他電子活動：掃描紀錄、伺服器記錄檔和網站造訪統計資料。
視覺資訊：收據照片和大頭貼。
關於其他人的資訊：您在分享的分帳中加入的人的姓名和電話號碼。

來源：您、您的裝置和 Apple。目的：如本政策所述。接收方：見「還有誰會處理您的資料」。

依照 CCPA 對這些用語的定義，我們不出售也不共用您的個人資訊，過去 12 個月內也沒有這麼做過。

您在加州享有的權利：

知情權：詢問我們保存了哪些關於您的個人資訊。
刪除：要求我們刪除這些資訊（請參閱「刪除您的帳戶」）。
更正：要求我們更正不正確的資訊。
選擇不參與出售或共用：不適用，因為我們不出售也不共用。
不受歧視：我們不會因為您行使上述任何權利而拒絕提供服務、收取不同價格或提供不同水準的服務。

如需行使這些權利，請寄信至 privacy@splitea.app，並提供足夠的資訊，讓我們確認這是您的帳戶。我們會在 45 天內回覆。

兒童隱私權

Splitea 不適用於 13 歲以下的兒童（在歐洲經濟區為 16 歲以下）。我們不會在知情的情況下向未滿上述年齡的人收集個人資訊。如果您認為有兒童向我們提供了個人資訊，請聯絡 privacy@splitea.app，我們會儘快將其刪除。

本政策的變更

我們變更本政策時，會更新頁面頂端的「最後更新」日期。如有重要變更，以及在法律要求時，我們也會在 App 內通知您。

聯絡方式

如有隱私問題，或想行使上述任何權利，請寄信至 privacy@splitea.app。

有隱私問題或資料請求嗎？請寄信至 privacy@splitea.app。我們會在 30 天內回覆。

Privacybeleid

Laatst bijgewerkt: 18 oktober 2026

Splitea is een app om rekeningen te splitsen, gemaakt door één persoon, Raúl Mora ("we", "ons"). Dit beleid legt uit welke gegevens Splitea verwerkt, waar ze naartoe gaan, hoe lang ze worden bewaard en wat je eraan kunt doen. Het geldt voor de Splitea-app voor iPhone en de Splitea-pagina's op splitea.app.

In het kort

Je bewaarde bonnen, mappen en profiel staan op je apparaten en in je eigen iCloud. Onze servers bewaren je verzameling bonnen niet.
Het scannen gebeurt niet op je telefoon. Elke foto van een bon gaat naar onze server en naar een AI-model (op dit moment Google Gemini) om de artikelen te lezen. We bewaren de foto niet.
Je naam, profielfoto, telefoonnummer en gebruikersnamen voor betaalapps worden bewaard in ons gebruikersregister, zodat mensen die je nummer hebben je op Splitea kunnen vinden.
Als je een split deelt, gaat er een kopie naar onze deelserver en kan iedereen met de link die openen. De kopie wordt 30 dagen nadat je de split hebt gedeeld verwijderd.
Geen advertenties en geen tracking. De app bevat geen SDK's voor analyse of advertenties, en onze webpagina's tellen alleen bezoeken met Cloudflare Web Analytics, dat geen cookies gebruikt. We verkopen je gegevens nooit.
Je kunt je account op elk moment in de app verwijderen.

Wie is verantwoordelijk

De verwerkingsverantwoordelijke voor Splitea is:

Raúl Mora (eenmanszaak)
E-mail: privacy@splitea.app

Splitea is een eenmansbedrijf en hoeft volgens artikel 37 van de AVG (GDPR) geen functionaris voor gegevensbescherming aan te stellen. Mail voor elke vraag over privacy naar het adres hierboven.

Je account

Je logt in met Apple. Apple geeft ons een account-ID dat uniek is voor Splitea, plus het e-mailadres van je Apple Account (of een adres van Verberg mijn e-mailadres, als je daarvoor kiest). We bewaren het account-ID en een versleutelde kopie van het e-mailadres in ons gebruikersregister, en we gebruiken het e-mailadres alleen om contact met je op te nemen over je account. De app stuurt je naam ook naar onze scandienst, die deze bij je account-ID bewaart, zodat we weten van wie een melding over een bon afkomstig is. Nadat je bent ingelogd, bewaart de app een Splitea-inlogsleutel in de sleutelhanger van je apparaat, zodat je ingelogd blijft.

Als je inlogt maar je profiel nooit helemaal instelt, verwijderen we die accountgegevens na 7 dagen.

Je profiel

Je profiel bevat je naam, profielfoto, telefoonnummer en gebruikersnamen voor betaalapps (bijvoorbeeld Venmo, Cash App, PayPal, Revolut, Monzo of ATH Móvil). Het wordt op twee plekken bewaard:

Je iCloud, zodat het tussen je apparaten wordt gesynchroniseerd.
Ons gebruikersregister, zodat mensen die Splitea gebruiken en je telefoonnummer hebben je naam, foto en gebruikersnamen voor betaalapps kunnen zien als ze een rekening met je splitsen.

In het register wordt je telefoonnummer opgeslagen als een hash met een geheime sleutel (gebruikt om nummers te vergelijken) en als een versleutelde kopie (zodat de app het aan jou kan tonen). Je naam en gebruikersnamen voor betaalapps worden als gewone tekst opgeslagen, omdat ze aan andere mensen worden getoond. We slaan ook het land van je App Store op om te begrijpen waar Splitea wordt gebruikt.

Iedereen die Splitea gebruikt en je telefoonnummer heeft, kan je profiel vinden. Een telefoonnummer is verplicht voor een profiel, dus de enige manier om niet meer vindbaar te zijn, is je account verwijderen.

Profielfoto's. Voordat een profielfoto wordt opgeslagen, controleert een geautomatiseerd moderatiemodel (Cloudflare Workers AI) de foto op aanstootgevende inhoud, en foto's die niet door de controle komen, worden geweigerd. Opgeslagen profielfoto's worden aangeboden via een openbaar webadres, dus iedereen die dat adres heeft, kan ze bekijken.

Je bonnen

Bewaarde bonnen (inclusief de foto's), artikelen, mappen, de mensen in elke split en de mensen die je hebt geblokkeerd, worden op je apparaat opgeslagen en gesynchroniseerd via je privédatabase in iCloud. Wij kunnen deze gegevens niet zien. Hoe iCloud ze opslaat, valt onder het privacybeleid van Apple.

Splitea bewaart ook de datums van je eerdere scans in je iCloud, zodat je teller voor gratis scans meegaat naar je andere apparaten.

Een bon scannen

Het scannen gebeurt niet op je telefoon. Als je een bon scant of importeert, gebeurt het volgende:

De app stuurt de foto of pdf naar onze scanserver, die draait op Cloudflare Workers.
Onze server stuurt die naar een AI-model dat de winkel, artikelen, prijzen en belastingen leest. Op dit moment is dat de Gemini API van Google. Voordat we overstappen op een andere AI-aanbieder, passen we dit beleid aan.
De resultaten komen terug naar je telefoon. Onze server slaat de foto niet op.

Op je telefoon gebruikt Splitea de tekstherkenning van Apple op het apparaat alleen om de foto rechtop te draaien en te controleren of het op een bon lijkt.

Locatie. Als je toegang tot je locatie geeft, stuurt de app bij elke scan je geschatte locatie mee (de minder nauwkeurige positie die iOS geeft, niet je exacte plek). Onze server geeft die coördinaten door aan het AI-model als hint voor het lokale belastingtarief, en die hint wordt alleen gebruikt als er geen adres op de bon staat. De locatie wordt niet met de scan opgeslagen. De app kan ook de kaartdienst van Apple vragen in welk land je bent, om een valuta voor te stellen.

Scanregistraties. Van elke scan bewaren we een registratie, zodat we je gratis scans kunnen tellen en de dienst draaiende kunnen houden. Daarin staan je account-ID, de datum, de versies van de app en iOS, het land waar je verbinding vandaan kwam (niet je IP-adres), het Cloudflare-datacenter dat de scan heeft verwerkt, hoeveel artikelen er zijn gevonden, of er belasting is gevonden, foutdetails als de scan is mislukt, en technische cijfers zoals verwerkingstijd en AI-gebruik. Voor gratis accounts bewaren we ook een vingerafdruk (hash) van de foto, zodat het opnieuw scannen van dezelfde foto niet nog een gratis scan kost. De registratie bevat niet de foto, de winkel, de artikelen of de totalen.

App Attest. Om zeker te weten dat scanverzoeken van de echte Splitea-app komen, gebruikt de app App Attest van Apple. Onze server bewaart de App Attest-sleutel van je apparaat bij je account-ID tot 90 dagen nadat die voor het laatst is gebruikt.

Wisselkoersen. Om bedragen tussen valuta om te rekenen, vraagt de app onze server om koersen met alleen een valutacode. Onze server haalt de koersen op bij een openbare aanbieder en stuurt die niets over jou.

Een bon melden die Splitea niet kon lezen

Als Splitea een bon niet kan lezen, kun je op Meld tikken en bevestigen om de bon naar ons te sturen, zodat we de herkenning kunnen verbeteren. Er wordt niets verstuurd als je dat niet doet. We bewaren de foto of pdf, je account-ID, de foutmelding en de geschatte locatie die met de scan is meegestuurd. Alles wordt na 30 dagen automatisch verwijderd.

Een split delen

Als je een split deelt of een live samenwerking start, uploadt de app een kopie ervan naar onze deelserver (Cloudflare Workers en Durable Objects). De kopie bevat:

De winkel, datum, artikelen, prijzen, totalen en de foto van de bon.
Wie er in de split zit en wie wat verschuldigd is, met van elke persoon de naam, het telefoonnummer en de link naar de profielfoto, zoals die in je contacten of in diens Splitea-profiel staan.
De gebruikersnamen voor betaalapps van de persoon die heeft betaald, zodat de anderen die persoon kunnen terugbetalen.

Iedereen met de link kan de split openen, in de app of in een webbrowser, en alles hierboven zien, inclusief de foto van de bon. Stuur de link alleen naar mensen die je vertrouwt.

Mensen die de link openen, kunnen artikelen toewijzen, de split wijzigen en zichzelf als betaald markeren. Als je bewerken vergrendelt, kunnen ze de split alleen bekijken en betalingen registreren. Zolang een split open is, kunnen de mensen die hem bekijken de namen en Splitea-account-ID's (of anonieme web-ID's) zien van de anderen die ermee verbonden zijn, samen met hun wijzigingen en eventuele profielwijzigingen die ze doen. Deze wijzigingen worden met de split opgeslagen.

De link werkt niet meer en de deelserver verwijdert de split 30 dagen nadat die is gedeeld. Je kunt het delen eerder beëindigen met Stop met delen, of door de bon te verwijderen. Na verwijdering bewaart de point-in-time recovery van Cloudflare nog maximaal 30 dagen een herstelbare kopie, die we alleen gebruiken om een per ongeluk verwijderde split terug te halen. Voorbeeldafbeeldingen van een split die berichtenapps of browsers al hebben gedownload, kunnen na het verwijderen van de split in hun cache blijven staan.

Als iemand in de split Splitea gebruikt, sturen we diegene via de pushdienst van Apple een melding met je voornaam en de naam van de winkel.

Splitea op het web

Mensen met wie je deelt, kunnen de split openen op splitea.app zonder de app of een account. De pagina maakt een willekeurig, anoniem ID aan in de lokale opslag van de browser, zodat die kan tonen wie er bewerkt en kan onthouden wie jij bent in de split. Als je jezelf als betaald markeert, wordt dat met de split opgeslagen. Onze webpagina's gebruiken geen cookies of advertenties. Om bezoeken te tellen en de snelheid van de pagina's te meten, gebruiken ze Cloudflare Web Analytics, dat geen cookies gebruikt en je niet volgt op andere sites.

Betaallinks. De betaallinks van Splitea openen een betaalapp (zoals Venmo, PayPal of ATH Móvil) met de gebruikersnaam van de ontvanger, het bedrag en een korte notitie al ingevuld. Onze server geeft deze gegevens door zonder ze op te slaan. Zodra je in de betaalapp bent, geldt het privacybeleid van die app.

Vrienden vinden die Splitea gebruiken

Als je toegang tot Contacten geeft, leest de app namen, telefoonnummers en foto's uit je adresboek, zodat je mensen aan een split kunt toevoegen. Om te tonen wie van hen Splitea gebruikt, stuurt de app de telefoonnummers van de mensen die je toevoegt naar ons register, in de standaard internationale notatie. Onze server zet elk nummer met een geheime sleutel om in een hash, vergelijkt die met de hashes van Splitea-gebruikers en stuurt de overeenkomende profielen terug. De nummers die je stuurt, worden niet opgeslagen of gelogd. De app uploadt nooit je hele adresboek, en namen en foto's van contacten worden voor deze zoekopdracht niet verstuurd.

Namen en telefoonnummers van contacten verlaten je apparaat wel als je een split deelt, zoals beschreven in "Een split delen".

Meldingen

Als je meldingen toestaat, geeft je apparaat ons een Apple-pushtoken, dat we bij je account-ID bewaren. We gebruiken het om je te laten weten wanneer iemand een split met je deelt en, in zeldzame gevallen, om belangrijke wijzigingen in Splitea aan te kondigen. Meldingen worden bezorgd via de Apple Push Notification service. Het token wordt verwijderd als je uitlogt, als je je account verwijdert of als Apple ons laat weten dat het niet meer geldig is. Als je meldingen uitzet in de iOS-instellingen, worden ze niet meer getoond, maar wordt het token niet verwijderd.

Je abonnement

Splitea Unlimited is een automatisch verlengend abonnement dat via de App Store wordt verkocht. Zonder abonnement krijg je een beperkt aantal gratis scans. Apple regelt de betaling, en wij zien je kaart- of factuurgegevens nooit. De app laat onze scanserver weten of je een abonnement hebt, en Apple stuurt onze server berichten over je abonnement (het product, de status, de verlengings- en vervaldatums en het transactie-ID van Apple), die we gekoppeld aan je account bewaren.

Melden en blokkeren

Als je de profielfoto van iemand meldt, bewaren we wie de melding heeft gedaan, wie er is gemeld en de reden die je opgeeft, zodat we de melding kunnen beoordelen. De mensen die je blokkeert, worden in je iCloud opgeslagen.

E-mail aan support

Als je ons mailt, bewaren we het gesprek tot maximaal 2 jaar nadat het is afgehandeld, tenzij je ons vraagt het eerder te verwijderen.

Wat we niet doen

We tonen geen advertenties en gebruiken geen SDK's voor advertenties, tracking of analyse. De app bevat geen codebibliotheken van derden en is alleen gebouwd op frameworks van Apple.
We volgen je niet via apps of websites van andere bedrijven, en we gebruiken de advertentie-ID van Apple niet.
We verkopen of verhuren je persoonsgegevens niet, en we delen ze niet voor advertenties.
We bewaren foto's van bonnen niet na het scannen, behalve bonnen die je zelf besluit te melden (verwijderd na 30 dagen) en de foto's in splits die je deelt (verwijderd samen met de split).

Wie je gegevens nog meer verwerkt

Apple: Log in met Apple, iCloud, de App Store, App Attest, pushmeldingen en kaarten. Zie het privacybeleid van Apple.
Cloudflare: host alle servers en opslag van Splitea, controleert profielfoto's met Workers AI en telt bezoeken aan splitea.app met Web Analytics. Cloudflare bewaart onze serverlogs maximaal 7 dagen, zodat we problemen kunnen oplossen. Ze kunnen details van verzoeken bevatten en, als een scan op een ongebruikelijke manier mislukt, wat het AI-model van de bon heeft gelezen. Zie het privacybeleid van Cloudflare.
Google: de Gemini API leest foto's van bonnen en ontvangt de geschatte locatie die met een scan wordt meegestuurd. Google verwerkt deze verzoeken onder de voorwaarden voor de betaalde Gemini API, die Google niet toestaan ze te gebruiken om zijn producten te verbeteren, en bewaart ze alleen voor beperkte tijd om misbruik op te sporen. Zie de Gemini API-voorwaarden.
Telegram: we ontvangen privé-alerts via Telegram als iemand zich registreert, een abonnement neemt of een bon scant, zodat we problemen snel opmerken. Daarin staan basisgegevens over het account en de scan. Ze bevatten nooit de foto, de artikelen, je e-mailadres of je telefoonnummer. Zie het privacybeleid van Telegram.
Betaalapps: als je op een betaallink tikt, ontvangt de betaalapp die je opent de gebruikersnaam van de ontvanger en het bedrag.

Alleen Raúl heeft toegang tot de servers en beheertools van Splitea, die zijn beveiligd met Cloudflare Access. Hij bekijkt account- en deelgegevens alleen om de dienst te laten draaien, supportvragen te beantwoorden en misbruik aan te pakken.

Waar je gegevens worden verwerkt

Cloudflare draait onze servers op zijn wereldwijde netwerk, dus een verzoek kan worden verwerkt in een datacenter bij jou in de buurt, en onze verzoeken aan het AI-model vertrekken vanuit Noord-Amerika. Apple, Google en Telegram kunnen gegevens verwerken in de Verenigde Staten en andere landen. Als je Splitea buiten de VS gebruikt, kunnen je gegevens worden verwerkt in landen waarvan de wetgeving voor gegevensbescherming verschilt van die in jouw land. Waar de wet dat vereist, baseren we ons op de standaardcontractbepalingen van de Europese Commissie of gelijkwaardige waarborgen die deze aanbieders bieden. Je kunt details opvragen via privacy@splitea.app.

Hoe lang we gegevens bewaren

Bonnen, mappen en je profiel in iCloud: tot je ze of je account verwijdert.
Profiel in het register (naam, foto, telefoonnummer, gebruikersnamen voor betaalapps, e-mailadres, App Store-land): tot je je account verwijdert. Verwijderde gegevens kunnen nog maximaal 30 dagen in de databaseback-ups van Cloudflare blijven staan.
Niet-afgeronde aanmeldingen: 7 dagen.
Foto's van bonnen die voor het scannen worden verstuurd: worden niet bewaard.
Scanregistraties en abonnementsberichten: bewaard zolang Splitea in de lucht is, om gratis scans te tellen en te begrijpen hoe de dienst wordt gebruikt. Zie "Je account verwijderen" om die van jou te laten verwijderen.
Bonnen die je meldt: 30 dagen.
Gedeelde splits: 30 dagen na het delen, plus maximaal 30 dagen in herstelback-ups.
App Attest-sleutels: 90 dagen na het laatste gebruik.
Pushtokens: tot je uitlogt, je account verwijdert of Apple meldt dat het token niet meer geldig is.
Serverlogs: maximaal 7 dagen.
Telegram-alerts: bewaard in onze privéchat op Telegram tot we ze verwijderen.
Meldingen van profielfoto's: zo lang als nodig is om misbruik af te handelen, ook nadat een account is verwijderd.
E-mail aan support: maximaal 2 jaar nadat het gesprek is afgehandeld.

Je account verwijderen

Je kunt je account in de app verwijderen: open Instellingen (het tandwiel op het hoofdscherm) en tik onderaan op Verwijder account. Zodra je bevestigt, gebeurt het volgende:

De splits die je hebt gedeeld, worden beëindigd en van de deelserver verwijderd. Ze kunnen nog maximaal 30 dagen in herstelback-ups blijven staan.
Je profiel in het register, telefoonnummer, e-mailadres, profielfoto en pushtokens worden direct van onze servers verwijderd.
Je bonnen, mappen en profiel worden van je apparaat en uit je iCloud verwijderd.
Je wordt uitgelogd.

Sommige dingen worden nog niet automatisch verwijderd: je scanregistraties, abonnementsberichten en de naam die onze scandienst bewaart; bonnen die je hebt gemeld (die verlopen na 30 dagen); de datums van je eerdere scans in je iCloud; splits die anderen met je hebben gedeeld, waarin je gegevens blijven staan tot ze verlopen; kopieën van je profielfoto die browsers of Cloudflare al in hun cache hebben; en meldingen van profielfoto's. Mail naar privacy@splitea.app en we verwijderen binnen 30 dagen alles wat we kunnen.

Je kunt Log in met Apple ook voor Splitea stopzetten op je iPhone via Instellingen → [je naam] → Log in met Apple.

Beveiliging

Alle verbindingen met Splitea gebruiken HTTPS. In ons register worden telefoonnummers gehasht met HMAC-SHA256 en een geheime sleutel, en worden telefoonnummers en e-mailadressen versleuteld met AES-256-GCM. Scanverzoeken worden gecontroleerd met App Attest van Apple, en je inlogsleutel wordt opgeslagen in de sleutelhanger van je apparaat. Gegevens in iCloud worden beschermd door Apple. Geen enkel systeem is volledig veilig, dus laat het ons weten als je een probleem vindt.

Rechtsgronden voor verwerking (AVG)

Als je in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland bent, baseren we ons op deze rechtsgronden uit artikel 6 van de AVG:

Overeenkomst: om te leveren waarvoor je Splitea gebruikt, waaronder je account en profiel, scannen, delen, vrienden vinden, meldingen en je abonnement.
Toestemming: voor de toegang die je in iOS verleent (camera, foto's, contacten, locatie en meldingen) en voor bonnen die je zelf besluit te melden. Je kunt je toestemming op elk moment intrekken in de iOS-instellingen.
Gerechtvaardigde belangen: om Splitea veilig en werkend te houden (App Attest, serverlogs, back-ups en alerts), om misbruik te voorkomen (moderatie van foto's en meldingen van gebruikers) en om te begrijpen hoe Splitea wordt gebruikt (scanregistraties en bezoekersaantallen van de website). We hebben deze belangen afgewogen tegen jouw rechten en vinden ze evenredig.

Je rechten

Als je in de Europese Economische Ruimte, het Verenigd Koninkrijk, Zwitserland of een andere plek met vergelijkbare wetgeving voor gegevensbescherming bent, heb je de volgende rechten:

Inzage: een kopie krijgen van de persoonsgegevens die we over je hebben.
Rectificatie: onjuiste of onvolledige gegevens laten corrigeren. Het meeste kun je direct in de app aanpassen.
Wissing: je gegevens laten verwijderen. Als je je account in de app verwijdert, gebeurt het meeste hiervan al; schrijf ons voor de rest.
Beperking: ons vragen de verwerking van je gegevens te pauzeren terwijl een klacht wordt onderzocht.
Overdraagbaarheid: je profielgegevens krijgen in een gestructureerd, machineleesbaar formaat.
Bezwaar: bezwaar maken tegen verwerking op basis van onze gerechtvaardigde belangen.
Toestemming intrekken: elke toegang uitzetten in de iOS-instellingen. Dit heeft geen gevolgen voor verwerking die daarvoor al heeft plaatsgevonden.
Klacht indienen: contact opnemen met je lokale toezichthouder voor gegevensbescherming.

Mail naar privacy@splitea.app om een van deze rechten uit te oefenen. We antwoorden binnen 30 dagen.

Privacyrechten in Californië (CCPA / CPRA)

Als je in Californië woont, geven de California Consumer Privacy Act en de California Privacy Rights Act je specifieke rechten over je persoonsgegevens.

Categorieën persoonsgegevens die we verzamelen (zoals gedefinieerd in Cal. Civ. Code §1798.140):

Identificatiegegevens: naam, e-mailadres, telefoonnummer, account-ID, gebruikersnamen voor betaalapps, pushtoken en App Attest-sleutel.
Commerciële gegevens: de status van je abonnement en de transactiegegevens van Apple.
Geolocatie: geschatte locatie die met een scan wordt meegestuurd (niet opgeslagen, behalve bij bonnen die je meldt).
Internet- of andere elektronische activiteit: scanregistraties, serverlogs en bezoekstatistieken van de website.
Visuele gegevens: foto's van bonnen en profielfoto's.
Gegevens over andere mensen: de namen en telefoonnummers van mensen die je toevoegt aan een split die je deelt.

Bronnen: jij, je apparaat en Apple. Doeleinden: zoals beschreven in dit beleid. Ontvangers: zoals beschreven in "Wie je gegevens nog meer verwerkt".

We verkopen of delen je persoonsgegevens niet zoals de CCPA die begrippen definieert, en dat hebben we de afgelopen 12 maanden ook niet gedaan.

Je rechten in Californië:

Weten: vragen welke persoonsgegevens we over je hebben.
Verwijderen: ons vragen ze te verwijderen (zie "Je account verwijderen").
Corrigeren: ons vragen onjuiste gegevens te corrigeren.
Afmelden voor verkoop of delen: niet van toepassing, omdat we niet verkopen of delen.
Non-discriminatie: we weigeren je de dienst niet, rekenen geen andere prijzen en bieden geen ander serviceniveau omdat je een van deze rechten hebt gebruikt.

Mail om deze rechten uit te oefenen naar privacy@splitea.app, met genoeg informatie zodat we kunnen bevestigen dat het om jouw account gaat. We antwoorden binnen 45 dagen.

Privacy van kinderen

Splitea is niet bedoeld voor kinderen jonger dan 13 jaar (16 jaar in de Europese Economische Ruimte). We verzamelen niet bewust persoonsgegevens van iemand die jonger is dan die leeftijden. Als je denkt dat een kind ons persoonsgegevens heeft gegeven, neem dan contact op via privacy@splitea.app, dan verwijderen we die zo snel mogelijk.

Wijzigingen in dit beleid

Als we dit beleid wijzigen, passen we de datum bij "Laatst bijgewerkt" bovenaan aan. Bij belangrijke wijzigingen, en waar de wet dat vereist, laten we het je ook in de app weten.

Contact

Mail voor vragen over privacy of om een van de rechten hierboven uit te oefenen naar privacy@splitea.app.

Vragen over privacy of verzoeken over je gegevens? Mail naar privacy@splitea.app. We antwoorden binnen 30 dagen.

Integritetspolicy

Senast uppdaterad: 18 oktober 2026

Splitea är en app för att dela upp notor, gjord av en enda person, Raúl Mora (”vi”, ”oss”). Den här policyn förklarar vilken information Splitea hanterar, vart den tar vägen, hur länge den sparas och vad du kan göra åt det. Den gäller Splitea-appen för iPhone och Spliteas sidor på splitea.app.

I korthet

Dina sparade kvitton, mappar och din profil finns på dina enheter och i din egen iCloud. Våra servrar sparar inte ditt kvittobibliotek.
Skanningen sker inte på din telefon. Varje kvittobild skickas till vår server och till en AI-modell (för närvarande Google Gemini) som läser av artiklarna. Vi sparar inte bilden.
Ditt namn, din profilbild, ditt telefonnummer och dina användarnamn för betalningar sparas i vår katalog så att personer som har ditt nummer kan hitta dig i Splitea.
När du delar en nota skickas en kopia till vår delningsserver, och alla som har länken kan öppna den. Den raderas 30 dagar efter att du delade den.
Ingen reklam och ingen spårning. Appen har inga SDK:er för analys eller reklam, och våra webbsidor räknar bara besök med Cloudflare Web Analytics, som inte använder cookies. Vi säljer aldrig dina uppgifter.
Du kan radera ditt konto i appen när som helst.

Vem som ansvarar

Personuppgiftsansvarig för Splitea är:

Raúl Mora (enskild näringsidkare)
E-post: privacy@splitea.app

Splitea drivs av en enda person och behöver inte utse något dataskyddsombud enligt artikel 37 i dataskyddsförordningen (GDPR). Om du har frågor om integritet kan du skriva till e-postadressen ovan.

Ditt konto

Du loggar in med Apple. Apple ger oss ett konto-ID som är unikt för Splitea, plus e-postadressen till ditt Apple-konto (eller en adress från ”Dölj min e-postadress”, om du väljer det). Vi sparar konto-ID:t och en krypterad kopia av e-postadressen i vår användarkatalog, och vi använder e-postadressen bara för att kontakta dig om ditt konto. Appen skickar också ditt namn till vår skanningstjänst, som sparar det tillsammans med ditt konto-ID så att vi vet vem en kvittorapport kom från. När du har loggat in sparar appen en Splitea-inloggningsnyckel i enhetens nyckelring så att du förblir inloggad.

Om du loggar in men aldrig gör klart din profil raderar vi den kontoposten efter 7 dagar.

Din profil

Din profil innehåller ditt namn, din profilbild, ditt telefonnummer och dina användarnamn för betalningar (till exempel Venmo, Cash App, PayPal, Revolut, Monzo eller ATH Móvil). Den sparas på två ställen:

I din iCloud, så att den synkroniseras mellan dina enheter.
I vår användarkatalog, så att personer som använder Splitea och har ditt telefonnummer kan se ditt namn, din bild och dina användarnamn för betalningar när de delar en nota med dig.

I katalogen sparas ditt telefonnummer som en nyckelbaserad hash (som används för matchning) och som en krypterad kopia (så att appen kan visa det för dig igen). Ditt namn och dina användarnamn för betalningar sparas i klartext eftersom de visas för andra. Vi sparar också ditt App Store-land för att förstå var Splitea används.

Alla som använder Splitea och har ditt telefonnummer kan hitta din profil. Ett telefonnummer krävs för att ha en profil, så det enda sättet att inte längre gå att hitta är att radera ditt konto.

Profilbilder. Innan en profilbild sparas kontrollerar en automatisk modereringsmodell (Cloudflare Workers AI) om den innehåller stötande innehåll, och bilder som inte godkänns avvisas. Sparade profilbilder hämtas från en offentlig webbadress, så alla som har den adressen kan se dem.

Dina kvitton

Sparade kvitton (inklusive deras bilder), artiklar, mappar, personerna på varje nota och personerna du har blockerat lagras på din enhet och synkroniseras via din privata iCloud-databas. Vi kan inte se de här uppgifterna. Hur iCloud lagrar dem omfattas av Apples integritetspolicy.

Splitea sparar också datumen för dina tidigare skanningar i din iCloud, så att antalet gratisskanningar följer med dig till dina andra enheter.

Skanna ett kvitto

Skanningen sker inte på din telefon. Så här går det till när du skannar eller importerar ett kvitto:

Appen skickar bilden eller PDF-filen till vår skanningsserver, som körs på Cloudflare Workers.
Vår server skickar den till en AI-modell som läser av handlaren, artiklarna, priserna och skatten. I dag är det Googles Gemini API. Innan vi byter till en annan AI-leverantör uppdaterar vi den här policyn.
Resultatet skickas tillbaka till din telefon. Vår server sparar inte bilden.

På din telefon använder Splitea Apples textigenkänning, som körs på enheten, bara för att vända bilden rätt och kontrollera att den ser ut som ett kvitto.

Plats. Om du tillåter platsåtkomst skickar appen din ungefärliga plats (den position med minskad noggrannhet som iOS tillhandahåller, inte din exakta plats) med varje skanning. Vår server skickar koordinaterna vidare till AI-modellen som en ledtråd om den lokala skattesatsen. Ledtråden används bara när kvittot inte visar någon adress. Platsen sparas inte med skanningen. Appen kan också fråga Apples karttjänst vilket land du befinner dig i för att föreslå en valuta.

Skanningsposter. För varje skanning sparar vi en post så att vi kan räkna dina gratisskanningar och hålla tjänsten igång. Den innehåller ditt konto-ID, datumet, app- och iOS-versionerna, landet som din anslutning kom från (inte din IP-adress), det Cloudflare-datacenter som hanterade skanningen, hur många artiklar som hittades, om skatt hittades, felinformation om skanningen misslyckades, och tekniska värden som behandlingstid och AI-användning. För gratiskonton sparar vi också ett fingeravtryck (hash) av bilden, så att en ny skanning av samma bild inte förbrukar ytterligare en gratisskanning. Posten innehåller inte bilden, handlaren, artiklarna eller totalbeloppen.

App Attest. För att säkerställa att skanningsförfrågningar kommer från den riktiga Splitea-appen använder appen Apples App Attest. Vår server sparar din enhets App Attest-nyckel tillsammans med ditt konto-ID tills 90 dagar efter att den senast användes.

Växelkurser. För att räkna om belopp mellan valutor frågar appen vår server efter kurser och skickar då bara en valutakod. Vår server hämtar kurserna från en offentlig leverantör och skickar inget om dig till den.

Rapportera ett kvitto som Splitea inte kunde läsa

Om Splitea inte kan läsa ett kvitto kan du trycka på Rapportera och bekräfta för att skicka det till oss, så att vi kan förbättra igenkänningen. Inget skickas om du inte gör det. Vi sparar bilden eller PDF-filen, ditt konto-ID, felmeddelandet och den ungefärliga plats som skickades med skanningen. Allt raderas automatiskt efter 30 dagar.

Dela en nota

När du delar en nota eller startar ett livesamarbete laddar appen upp en kopia av den till vår delningsserver (Cloudflare Workers och Durable Objects). Kopian innehåller:

Handlaren, datum, artiklar, priser, totalbelopp och kvittobilden.
Vilka som är med på notan och vem som är skyldig vad, med varje persons namn, telefonnummer och länk till profilbilden, så som de visas i dina kontakter eller i personens Splitea-profil.
Användarnamnen för betalningar som tillhör personen som betalade, så att de andra kan betala tillbaka.

Alla som har länken kan öppna notan, i appen eller i en webbläsare, och se allt ovan, inklusive kvittobilden. Skicka bara länken till personer du litar på.

Personer som öppnar länken kan tilldela artiklar, ändra notan och markera sig själva som betalda. Om du låser redigeringen kan de bara se notan och registrera betalningar. Medan en nota är öppen kan de som tittar på den se namnen och Splitea-konto-ID:na (eller de anonyma webb-ID:na) för de andra som är anslutna till den, liksom deras redigeringar och eventuella profiländringar de gör. Redigeringarna sparas med notan.

Länken slutar fungera och delningsservern raderar notan 30 dagar efter att den delades. Du kan avsluta den tidigare med Sluta dela eller genom att radera kvittot. Efter raderingen behåller Cloudflares återställning till en viss tidpunkt en återställbar kopia i upp till 30 dagar till, som vi bara använder för att återställa en nota som har raderats av misstag. Förhandsbilder av en nota som meddelandeappar eller webbläsare redan har laddat ned kan ligga kvar i deras cache efter att notan har raderats.

Om någon på notan använder Splitea skickar vi en notis till personen via Apples pushtjänst. Notisen visar ditt förnamn och handlarens namn.

Splitea på webben

Personer som du delar med kan öppna notan på splitea.app utan appen och utan konto. Sidan skapar ett slumpmässigt, anonymt ID i webbläsarens lokala lagring så att den kan visa vem som redigerar och komma ihåg vilken person på notan du är. Om du markerar dig själv som betald sparas det med notan. Våra webbsidor använder inga cookies och ingen reklam. För att räkna besök och mäta sidornas hastighet använder de Cloudflare Web Analytics, som varken använder cookies eller följer dig mellan andra webbplatser.

Betallänkar. Spliteas betallänkar öppnar en betalapp (till exempel Venmo, PayPal eller ATH Móvil) med betalningsmottagarens användarnamn, beloppet och en kort anteckning ifyllda. Vår server skickar vidare de här uppgifterna utan att spara dem. När du väl är i betalappen gäller dess egen integritetspolicy.

Hitta vänner som använder Splitea

Om du tillåter åtkomst till Kontakter läser appen namn, telefonnummer och bilder från din adressbok så att du kan lägga till personer på en nota. För att visa vilka av dem som använder Splitea skickar appen telefonnumren för de personer du lägger till, i internationellt standardformat, till vår katalog. Vår server gör om varje nummer till en nyckelbaserad hash med en hemlig nyckel, jämför den med Splitea-användarnas hashar och returnerar de profiler som matchar. Numren du skickar sparas inte och loggas inte. Appen laddar aldrig upp hela din adressbok, och kontakternas namn och bilder skickas inte för den här sökningen.

Kontakternas namn och telefonnummer lämnar däremot din enhet när du delar en nota, enligt beskrivningen i ”Dela en nota”.

Notiser

Om du tillåter notiser ger din enhet oss en push-token från Apple, som vi sparar tillsammans med ditt konto-ID. Vi använder den för att meddela dig när någon delar en nota med dig och, i sällsynta fall, för att informera om viktiga ändringar i Splitea. Notiserna levereras via Apples Push Notification service. Token raderas när du loggar ut, när du raderar ditt konto eller när Apple meddelar oss att den inte längre är giltig. Om du stänger av notiser i iOS-inställningarna visas de inte längre, men token raderas inte.

Din prenumeration

Splitea Unlimited är en prenumeration som förnyas automatiskt och säljs via App Store. Utan den får du ett begränsat antal gratisskanningar. Apple hanterar betalningen, och vi ser aldrig dina kort- eller faktureringsuppgifter. Appen talar om för vår skanningsserver om du prenumererar, och Apple skickar meddelanden till vår server om din prenumeration (produkten, dess status, datum för förnyelse och utgång samt Apples transaktions-ID), som vi sparar kopplade till ditt konto.

Rapporter och blockering

Om du rapporterar någons profilbild sparar vi vem som rapporterade, vem som rapporterades och det skäl du anger, så att vi kan granska rapporten. De personer du blockerar sparas i din iCloud.

E-post till supporten

Om du skickar e-post till oss sparar vi konversationen i upp till 2 år efter att ärendet har lösts, om du inte ber oss radera den tidigare.

Det här gör vi inte

Vi visar ingen reklam och bygger inte in några SDK:er för reklam, spårning eller analys. Appen innehåller inga kodbibliotek från tredje part och bygger bara på Apples ramverk.
Vi spårar dig inte mellan andra företags appar eller webbplatser, och vi använder inte Apples reklamidentifierare.
Vi varken säljer eller hyr ut dina personuppgifter, och vi delar dem inte i reklamsyfte.
Vi sparar inte kvittobilder efter skanningen, förutom kvitton som du väljer att rapportera (raderas efter 30 dagar) och bilderna i notor som du delar (raderas med notan).

Andra som hanterar dina uppgifter

Apple: Logga in med Apple, iCloud, App Store, App Attest, pushnotiser och kartor. Se Apples integritetspolicy.
Cloudflare: är värd för alla Spliteas servrar och all lagring, granskar profilbilder med Workers AI och räknar besök på splitea.app med Web Analytics. Cloudflare sparar våra serverloggar i upp till 7 dagar så att vi kan åtgärda problem. De kan innehålla uppgifter om förfrågningar och, när en skanning misslyckas på ett ovanligt sätt, AI-modellens tolkning av kvittot. Se Cloudflares integritetspolicy.
Google: Gemini API läser kvittobilder och tar emot den ungefärliga plats som skickas med en skanning. Google behandlar dessa förfrågningar enligt sina villkor för det betalda Gemini API, som inte tillåter Google att använda dem för att förbättra sina produkter, och sparar dem bara under en begränsad tid för att upptäcka missbruk. Se villkoren för Gemini API.
Telegram: vi får privata aviseringar i Telegram när någon registrerar sig, prenumererar eller skannar ett kvitto, så att vi snabbt kan upptäcka problem. De innehåller grundläggande uppgifter om kontot och skanningen. De innehåller aldrig bilden, artiklarna, din e-postadress eller ditt telefonnummer. Se Telegrams integritetspolicy.
Betalappar: när du trycker på en betallänk får betalappen du öppnar betalningsmottagarens användarnamn och beloppet.

Bara Raúl har åtkomst till Spliteas servrar och administratörsverktyg, som skyddas av Cloudflare Access. Han tittar på konto- och delningsdata bara för att driva tjänsten, svara på supportärenden och hantera missbruk.

Var dina uppgifter behandlas

Cloudflare kör våra servrar i sitt globala nätverk, så en förfrågan kan hanteras i ett datacenter nära dig, och våra förfrågningar till AI-modellen skickas från Nordamerika. Apple, Google och Telegram kan behandla uppgifter i USA och andra länder. Om du använder Splitea utanför USA kan dina uppgifter behandlas i länder vars dataskyddslagar skiljer sig från de lagar som gäller för dig. Där lagen kräver det förlitar vi oss på Europeiska kommissionens standardavtalsklausuler eller motsvarande skyddsåtgärder som dessa leverantörer erbjuder. Du kan be om mer information på privacy@splitea.app.

Hur länge vi sparar uppgifter

Kvitton, mappar och din profil i iCloud: tills du raderar dem eller ditt konto.
Katalogprofil (namn, bild, telefonnummer, användarnamn för betalningar, e-postadress, App Store-land): tills du raderar ditt konto. Raderade poster kan finnas kvar i Cloudflares säkerhetskopior av databasen i upp till 30 dagar.
Ofullständiga inloggningar: 7 dagar.
Kvittobilder som skickas för skanning: sparas inte.
Skanningsposter och prenumerationsmeddelanden: sparas så länge Splitea är i drift, för att räkna gratisskanningar och förstå hur tjänsten används. Se ”Radera ditt konto” för att få dina borttagna.
Kvitton som du rapporterar: 30 dagar.
Delade notor: 30 dagar efter delningen, plus upp till 30 dagar i säkerhetskopior för återställning.
App Attest-nycklar: 90 dagar efter senaste användning.
Push-token: tills du loggar ut, raderar ditt konto eller Apple meddelar att token inte längre är giltig.
Serverloggar: upp till 7 dagar.
Telegram-aviseringar: sparas i vår privata Telegram-chatt tills vi raderar dem.
Rapporter om profilbilder: så länge som behövs för att hantera missbruk, även efter att ett konto har raderats.
E-post till supporten: upp till 2 år efter att ärendet har lösts.

Radera ditt konto

Du kan radera ditt konto i appen: öppna Inställningar (kugghjulet på huvudskärmen) och tryck på Radera konto längst ned. När du bekräftar händer följande:

De notor du har delat avslutas och raderas från delningsservern. De kan finnas kvar i säkerhetskopior för återställning i upp till 30 dagar.
Din katalogprofil, ditt telefonnummer, din e-postadress, din profilbild och dina push-token raderas direkt från våra servrar.
Dina kvitton, mappar och din profil raderas från din enhet och från din iCloud.
Du loggas ut.

Vissa saker tas ännu inte bort automatiskt: dina skanningsposter, prenumerationsmeddelanden och det namn som vår skanningstjänst sparar; kvitton som du har rapporterat (de löper ut efter 30 dagar); datumen för dina tidigare skanningar i din iCloud; notor som andra har delat med dig, som behåller dina uppgifter tills de löper ut; kopior av din profilbild som redan har cachats av webbläsare eller av Cloudflare; och rapporter om profilbilder. Skicka e-post till privacy@splitea.app så tar vi bort allt vi kan inom 30 dagar.

Du kan också sluta använda Logga in med Apple för Splitea på din iPhone under Inställningar → [ditt namn] → Logga in med Apple.

Säkerhet

Alla anslutningar till Splitea använder HTTPS. I vår katalog hashas telefonnummer med HMAC-SHA256 och en hemlig nyckel, och telefonnummer och e-postadresser krypteras med AES-256-GCM. Skanningsförfrågningar kontrolleras med Apples App Attest, och din inloggningsnyckel sparas i enhetens nyckelring. Data i iCloud skyddas av Apple. Inget system är helt säkert, så hör av dig till oss om du hittar ett problem.

Rättsliga grunder för behandling (GDPR)

Om du befinner dig i Europeiska ekonomiska samarbetsområdet, Storbritannien eller Schweiz stöder vi oss på följande rättsliga grunder enligt artikel 6 i GDPR:

Avtal: för att tillhandahålla det du använder Splitea till, bland annat ditt konto och din profil, skanning, delning, att hitta vänner, notiser och din prenumeration.
Samtycke: för de behörigheter du ger i iOS (kamera, bilder, kontakter, plats och notiser) och för kvitton som du väljer att rapportera. Du kan när som helst återkalla ditt samtycke i iOS-inställningarna.
Berättigade intressen: för att hålla Splitea säkert och fungerande (App Attest, serverloggar, säkerhetskopior och aviseringar), för att förhindra missbruk (bildmoderering och rapporter) och för att förstå hur Splitea används (skanningsposter och antal besök på webbplatsen). Vi har vägt dessa intressen mot dina rättigheter och anser att de är proportionerliga.

Dina rättigheter

Om du befinner dig i Europeiska ekonomiska samarbetsområdet, Storbritannien, Schweiz eller någon annanstans med liknande dataskyddslagstiftning har du rätt till följande:

Tillgång: att få en kopia av de personuppgifter vi har om dig.
Rättelse: att rätta felaktiga eller ofullständiga uppgifter. Det mesta kan du redigera direkt i appen.
Radering: att få dina uppgifter raderade. Om du raderar ditt konto i appen sköts det mesta av detta; skriv till oss om resten.
Begränsning: att be oss pausa behandlingen av dina uppgifter medan ett klagomål utreds.
Dataportabilitet: att få dina profiluppgifter i ett strukturerat, maskinläsbart format.
Invändning: att invända mot behandling som grundar sig på våra berättigade intressen.
Återkalla samtycke: att stänga av vilken behörighet som helst i iOS-inställningarna. Det påverkar inte behandling som har skett tidigare.
Klagomål: att kontakta din lokala dataskyddsmyndighet.

Om du vill använda någon av dessa rättigheter skickar du e-post till privacy@splitea.app. Vi svarar inom 30 dagar.

Integritetsrättigheter i Kalifornien (CCPA / CPRA)

Om du bor i Kalifornien ger California Consumer Privacy Act och California Privacy Rights Act dig särskilda rättigheter till dina personuppgifter.

Kategorier av personuppgifter som vi samlar in (enligt definitionen i Cal. Civ. Code §1798.140):

Identifierare: namn, e-postadress, telefonnummer, konto-ID, användarnamn för betalningar, push-token och App Attest-nyckel.
Kommersiell information: din prenumerationsstatus och Apples transaktionsuppgifter.
Geolokalisering: ungefärlig plats som skickas med en skanning (sparas inte, utom med kvitton som du rapporterar).
Internet- eller annan elektronisk aktivitet: skanningsposter, serverloggar och besöksstatistik för webbplatsen.
Visuell information: kvittobilder och profilbilder.
Information om andra personer: namn och telefonnummer för de personer som du lägger till på en nota som du delar.

Källor: du, din enhet och Apple. Ändamål: enligt beskrivningen i den här policyn. Mottagare: enligt beskrivningen i ”Andra som hanterar dina uppgifter”.

Vi varken säljer eller delar dina personuppgifter så som CCPA definierar dessa begrepp, och vi har inte gjort det under de senaste 12 månaderna.

Dina rättigheter i Kalifornien:

Insyn: att fråga vilka personuppgifter vi har om dig.
Radering: att be oss radera dem (se ”Radera ditt konto”).
Rättelse: att be oss rätta felaktiga uppgifter.
Avböja försäljning eller delning: gäller inte, eftersom vi varken säljer eller delar.
Icke-diskriminering: vi nekar dig inte tjänsten, tar inte ut andra priser och erbjuder inte en annan servicenivå för att du har använt någon av dessa rättigheter.

Om du vill använda dessa rättigheter skickar du e-post till privacy@splitea.app med tillräckligt mycket information för att vi ska kunna bekräfta att det är ditt konto. Vi svarar inom 45 dagar.

Barns integritet

Splitea är inte avsett för barn under 13 år (16 år i Europeiska ekonomiska samarbetsområdet). Vi samlar inte medvetet in personuppgifter från någon under dessa åldersgränser. Om du tror att ett barn har gett oss personuppgifter kan du kontakta privacy@splitea.app, så raderar vi dem snarast.

Ändringar i den här policyn

När vi ändrar den här policyn uppdaterar vi datumet vid ”Senast uppdaterad” högst upp. Vid viktiga ändringar, och där lagen kräver det, meddelar vi dig också i appen.

Kontakt

Om du har frågor om integritet eller vill använda någon av rättigheterna ovan skickar du e-post till privacy@splitea.app.

Frågor om integritet eller förfrågningar om dina uppgifter? Skicka e-post till privacy@splitea.app. Vi svarar inom 30 dagar.

Privatlivspolitik

Senest opdateret: 18. oktober 2026

Splitea er en app til at dele regninger, lavet af én person, Raúl Mora (»vi«, »os«). Denne politik forklarer, hvilke oplysninger Splitea håndterer, hvor de sendes hen, hvor længe de opbevares, og hvad du kan gøre ved det. Den gælder for Splitea-appen til iPhone og for Splitea-siderne på splitea.app.

Kort fortalt

Dine gemte kvitteringer, mapper og din profil ligger på dine enheder og i din egen iCloud. Vores servere opbevarer ikke din samling af kvitteringer.
Scanningen sker ikke på din telefon. Hvert foto af en kvittering sendes til vores server og til en AI-model (i øjeblikket Google Gemini), som aflæser varerne. Vi beholder ikke fotoet.
Dit navn, dit profilfoto, dit telefonnummer og dine brugernavne til betalingsapps opbevares i vores brugerkatalog, så personer, der har dit nummer, kan finde dig på Splitea.
Når du deler et split, sendes en kopi til vores delingsserver, og alle med linket kan åbne det. Det slettes 30 dage efter, at du har delt det.
Ingen reklamer og ingen sporing. Appen indeholder ingen SDK'er til analyse eller reklamer, og vores websider tæller kun besøg med Cloudflare Web Analytics, som ikke bruger cookies. Vi sælger aldrig dine data.
Du kan til enhver tid slette din konto i appen.

Hvem er ansvarlig

Dataansvarlig for Splitea er:

Raúl Mora (eneindehaver)
E-mail: privacy@splitea.app

Splitea drives af én person og er ikke forpligtet til at udpege en databeskyttelsesrådgiver efter artikel 37 i databeskyttelsesforordningen (GDPR). Har du spørgsmål om privatliv, kan du skrive til e-mailadressen ovenfor.

Din konto

Du logger ind med Apple. Apple giver os et konto-id, der er unikt for Splitea, samt e-mailadressen på din Apple-konto (eller en adresse fra Skjul min e-mail, hvis du vælger det). Vi gemmer konto-id'et og en krypteret kopi af e-mailadressen i vores brugerkatalog, og vi bruger kun e-mailadressen til at kontakte dig om din konto. Appen sender også dit navn til vores scanningstjeneste, som gemmer det sammen med dit konto-id, så vi ved, hvem en rapport om en kvittering kom fra. Når du har logget ind, gemmer appen en Splitea-loginnøgle i din enheds nøglering, så du forbliver logget ind.

Hvis du logger ind, men aldrig gør opsætningen af din profil færdig, sletter vi kontoposten efter 7 dage.

Din profil

Din profil indeholder dit navn, dit profilfoto, dit telefonnummer og dine brugernavne til betalingsapps (for eksempel Venmo, Cash App, PayPal, Revolut, Monzo eller ATH Móvil). Den opbevares to steder:

I din iCloud, så den synkroniseres mellem dine enheder.
I vores brugerkatalog, så personer, der bruger Splitea og har dit telefonnummer, kan se dit navn, dit foto og dine brugernavne til betalingsapps, når de deler en regning med dig.

I brugerkataloget gemmes dit telefonnummer som en nøglebaseret hashværdi (til matchning) og som en krypteret kopi (så appen kan vise det for dig igen). Dit navn og dine brugernavne til betalingsapps gemmes i klartekst, fordi de vises for andre. Vi gemmer også dit App Store-land for at forstå, hvor Splitea bliver brugt.

Alle, der bruger Splitea og har dit telefonnummer, kan finde din profil. Et telefonnummer er påkrævet for at have en profil, så den eneste måde at undgå at kunne blive fundet på er at slette din konto.

Profilfotos. Før et profilfoto gemmes, kontrollerer en automatisk moderationsmodel (Cloudflare Workers AI) det for anstødeligt indhold, og fotos, der ikke består kontrollen, bliver afvist. Gemte profilfotos ligger på en offentlig webadresse, så alle, der har adressen, kan se dem.

Dine kvitteringer

Gemte kvitteringer (inklusive deres fotos), varer, mapper, personerne i hvert split og de personer, du har blokeret, gemmes på din enhed og synkroniseres via din private iCloud-database. Vi kan ikke se disse data. Apples privatlivspolitik beskriver, hvordan iCloud opbevarer dem.

Splitea gemmer også datoerne for dine tidligere scanninger i din iCloud, så din optælling af gratis scanninger følger med dig til dine andre enheder.

Scanning af en kvittering

Scanningen sker ikke på din telefon. Når du scanner eller importerer en kvittering:

Appen sender fotoet eller PDF-filen til vores scanningsserver, som kører på Cloudflare Workers.
Vores server sender det til en AI-model, der aflæser forretningen, varerne, priserne og skatten. I dag er det Googles Gemini API. Før vi skifter til en anden AI-udbyder, opdaterer vi denne politik.
Resultaterne sendes tilbage til din telefon. Vores server gemmer ikke fotoet.

På din telefon bruger Splitea Apples tekstgenkendelse på enheden, men kun til at vende fotoet rigtigt og kontrollere, at det ligner en kvittering.

Lokalitet. Hvis du giver adgang til din lokalitet, sender appen din omtrentlige lokalitet (den position med reduceret nøjagtighed, som iOS leverer, ikke dit præcise opholdssted) med hver scanning. Vores server giver disse koordinater videre til AI-modellen som et fingerpeg om den lokale skattesats. Fingerpeget bruges kun, når kvitteringen ikke viser en adresse. Lokaliteten gemmes ikke sammen med scanningen. Appen kan også spørge Apples korttjeneste, hvilket land du er i, for at foreslå en valuta.

Scanningsregistreringer. For hver scanning gemmer vi en registrering, så vi kan tælle dine gratis scanninger og holde tjenesten kørende. Den indeholder dit konto-id, datoen, app- og iOS-versionen, det land, din forbindelse kom fra (ikke din IP-adresse), det Cloudflare-datacenter, der håndterede scanningen, hvor mange varer der blev fundet, om der blev fundet skat, fejloplysninger, hvis scanningen mislykkedes, og tekniske tal som behandlingstid og AI-forbrug. For gratis konti gemmer vi også et fingeraftryk (hash) af fotoet, så det ikke koster endnu en gratis scanning at scanne det samme foto igen. Registreringen indeholder hverken fotoet, forretningen, varerne eller totalerne.

App Attest. For at sikre, at scanningsanmodninger kommer fra den rigtige Splitea-app, bruger appen Apples App Attest. Vores server gemmer din enheds App Attest-nøgle sammen med dit konto-id, indtil der er gået 90 dage, siden nøglen sidst blev brugt.

Valutakurser. For at omregne beløb mellem valutaer beder appen vores server om kurser og sender kun en valutakode med. Vores server henter kurserne fra en offentlig udbyder og sender ingen oplysninger om dig til udbyderen.

Rapportering af en kvittering, som Splitea ikke kunne læse

Hvis Splitea ikke kan læse en kvittering, kan du trykke på Rapportér og bekræfte for at sende den til os, så vi kan forbedre genkendelsen. Der sendes intet, medmindre du gør det. Vi gemmer fotoet eller PDF-filen, dit konto-id, fejlmeddelelsen og den omtrentlige lokalitet, der blev sendt med scanningen. Det hele slettes automatisk efter 30 dage.

Deling af et split

Når du deler et split eller starter et live-samarbejde, uploader appen en kopi af det til vores delingsserver (Cloudflare Workers og Durable Objects). Kopien indeholder:

Forretningen, datoen, varerne, priserne, totalerne og fotoet af kvitteringen.
Hvem der er med i splittet, og hvem der skylder hvad, med hver persons navn, telefonnummer og link til profilfoto, sådan som de står i dine kontakter eller i personens Splitea-profil.
Brugernavnene til betalingsapps for den person, der betalte, så de andre kan betale vedkommende tilbage.

Alle med linket kan åbne splittet, i appen eller i en webbrowser, og se alt ovenstående, også fotoet af kvitteringen. Send kun linket til personer, du stoler på.

Personer, der åbner linket, kan tildele varer, ændre splittet og markere sig selv som betalt. Hvis du låser redigeringen, kan de kun se splittet og registrere betalinger. Mens et split er åbent, kan de personer, der ser det, se navnene og Splitea-konto-id'erne (eller de anonyme web-id'er) for de andre, der er forbundet til det, sammen med deres redigeringer og eventuelle ændringer, de foretager i deres profil. Redigeringerne gemmes sammen med splittet.

Linket holder op med at virke, og delingsserveren sletter splittet 30 dage efter, at det blev delt. Du kan afslutte det tidligere med Stop deling eller ved at slette kvitteringen. Efter sletningen opbevarer Cloudflares gendannelse til et bestemt tidspunkt (point-in-time recovery) en kopi, der kan gendannes, i op til 30 dage mere, og den bruger vi kun til at gendanne et split, der er slettet ved en fejl. Forhåndsvisningsbilleder af et split, som beskedapps eller browsere allerede har hentet, kan blive liggende i deres cache, efter at splittet er slettet.

Hvis nogen i splittet bruger Splitea, sender vi vedkommende en notifikation via Apples pushtjeneste, som viser dit fornavn og navnet på forretningen.

Splitea på nettet

Personer, du deler med, kan åbne splittet på splitea.app uden appen og uden en konto. Siden opretter et tilfældigt, anonymt id i browserens lokale lager, så den kan vise, hvem der redigerer, og huske, hvilken person i splittet du er. Hvis du markerer dig selv som betalt, gemmes det sammen med splittet. Vores websider bruger hverken cookies eller reklamer. For at tælle besøg og måle sidernes hastighed bruger de Cloudflare Web Analytics, som ikke bruger cookies og ikke følger dig på tværs af andre websteder.

Betalingslinks. Spliteas betalingslinks åbner en betalingsapp (som Venmo, PayPal eller ATH Móvil), hvor betalingsmodtagerens brugernavn, beløbet og en kort note allerede er udfyldt. Vores server sender disse oplysninger videre uden at gemme dem. Når du er i betalingsappen, gælder dens egen privatlivspolitik.

Find venner, der bruger Splitea

Hvis du giver adgang til Kontakter, læser appen navne, telefonnumre og fotos fra din adressebog, så du kan tilføje personer til et split. For at vise, hvem af dem der bruger Splitea, sender appen telefonnumrene på de personer, du tilføjer, til vores brugerkatalog i internationalt standardformat. Vores server omdanner hvert nummer til en nøglebaseret hashværdi med en hemmelig nøgle, sammenligner den med Splitea-brugernes hashværdier og returnerer de profiler, der matcher. De numre, du sender, bliver hverken gemt eller logget. Appen uploader aldrig hele din adressebog, og kontakternes navne og fotos sendes ikke med ved dette opslag.

Kontakternes navne og telefonnumre forlader dog din enhed, når du deler et split, som beskrevet under »Deling af et split«.

Notifikationer

Hvis du tillader notifikationer, giver din enhed os et push-token fra Apple, som vi gemmer sammen med dit konto-id. Vi bruger det til at give dig besked, når nogen deler et split med dig, og i sjældne tilfælde til at annoncere vigtige ændringer i Splitea. Notifikationer leveres via Apples Push Notification service. Tokenet slettes, når du logger ud, når du sletter din konto, eller når Apple fortæller os, at det ikke længere er gyldigt. Hvis du slår notifikationer fra i Indstillinger i iOS, bliver de ikke længere vist, men tokenet slettes ikke.

Dit abonnement

Splitea Unlimited er et abonnement, der fornyes automatisk og sælges via App Store. Uden det får du et begrænset antal gratis scanninger. Apple håndterer betalingen, og vi ser aldrig dine kort- eller faktureringsoplysninger. Appen fortæller vores scanningsserver, om du abonnerer, og Apple sender vores server meddelelser om dit abonnement (produktet, dets status, fornyelses- og udløbsdatoer og Apples transaktions-id), som vi gemmer knyttet til din konto.

Anmeldelser og blokering

Hvis du anmelder en persons profilfoto, gemmer vi, hvem der lavede anmeldelsen, hvem der blev anmeldt, og den begrundelse, du angiver, så vi kan gennemgå sagen. De personer, du blokerer, gemmes i din iCloud.

E-mail til support

Hvis du skriver til os på e-mail, opbevarer vi samtalen i op til 2 år, efter at sagen er løst, medmindre du beder os om at slette den før.

Det gør vi ikke

Vi viser ikke reklamer og bruger ingen SDK'er til reklamer, sporing eller analyse. Appen indeholder ingen kodebiblioteker fra tredjeparter og er udelukkende bygget på Apples frameworks.
Vi sporer dig ikke på tværs af andre virksomheders apps eller websteder, og vi bruger ikke Apples reklame-id.
Vi sælger eller udlejer ikke dine personoplysninger, og vi deler dem ikke til reklameformål.
Vi beholder ikke fotos af kvitteringer efter scanning, undtagen kvitteringer, du selv vælger at rapportere (slettes efter 30 dage), og fotos i splits, du deler (slettes sammen med splittet).

Andre, der håndterer dine data

Apple: Log ind med Apple, iCloud, App Store, App Attest, pushnotifikationer og korttjenester. Se Apples privatlivspolitik.
Cloudflare: hoster alle Spliteas servere og al lagring, kontrollerer profilfotos med Workers AI og tæller besøg på splitea.app med Web Analytics. Cloudflare opbevarer vores serverlogs i op til 7 dage, så vi kan løse problemer. De kan indeholde oplysninger om forespørgsler og, når en scanning mislykkes på en usædvanlig måde, AI-modellens aflæsning af kvitteringen. Se Cloudflares privatlivspolitik.
Google: Gemini API aflæser fotos af kvitteringer og modtager den omtrentlige lokalitet, der sendes med en scanning. Google behandler disse forespørgsler efter sine vilkår for den betalte Gemini API, som ikke tillader Google at bruge dem til at forbedre sine produkter, og opbevarer dem kun i en begrænset periode for at opdage misbrug. Se vilkårene for Gemini API.
Telegram: Vi modtager private underretninger på Telegram, når nogen opretter en konto, tegner et abonnement eller scanner en kvittering, så vi hurtigt kan opdage problemer. De indeholder grundlæggende oplysninger om kontoen og scanningen. De indeholder aldrig fotoet, varerne, din e-mail eller dit telefonnummer. Se Telegrams privatlivspolitik.
Betalingsapps: Når du trykker på et betalingslink, modtager den betalingsapp, du åbner, betalingsmodtagerens brugernavn og beløbet.

Kun Raúl har adgang til Spliteas servere og administrationsværktøjer, som er beskyttet af Cloudflare Access. Han ser på konto- og delingsdata, men kun for at drive tjenesten, besvare supporthenvendelser og håndtere misbrug.

Hvor dine data behandles

Cloudflare kører vores servere på sit globale netværk, så en forespørgsel kan blive håndteret i et datacenter i nærheden af dig, og vores forespørgsler til AI-modellen sendes fra Nordamerika. Apple, Google og Telegram kan behandle data i USA og andre lande. Hvis du bruger Splitea uden for USA, kan dine data blive behandlet i lande, hvis databeskyttelseslovgivning er anderledes end i dit land. Hvor loven kræver det, bygger vi på Europa-Kommissionens standardkontraktbestemmelser eller tilsvarende garantier fra disse udbydere. Du kan bede om nærmere oplysninger på privacy@splitea.app.

Hvor længe vi opbevarer data

Kvitteringer, mapper og din profil i iCloud: indtil du sletter dem eller din konto.
Profil i brugerkataloget (navn, foto, telefonnummer, brugernavne til betalingsapps, e-mail, App Store-land): indtil du sletter din konto. Slettede poster kan ligge i Cloudflares sikkerhedskopier af databasen i op til 30 dage.
Uafsluttede logins: 7 dage.
Fotos af kvitteringer, der sendes til scanning: opbevares ikke.
Scanningsregistreringer og abonnementsmeddelelser: opbevares, så længe Splitea er i drift, for at tælle gratis scanninger og forstå, hvordan tjenesten bruges. Se »Sletning af din konto« for at få dine fjernet.
Kvitteringer, du rapporterer: 30 dage.
Delte splits: 30 dage efter delingen plus op til 30 dage i sikkerhedskopier til gendannelse.
App Attest-nøgler: 90 dage efter sidste brug.
Push-tokens: indtil du logger ud, sletter din konto, eller Apple melder, at tokenet ikke længere er gyldigt.
Serverlogs: op til 7 dage.
Underretninger på Telegram: opbevares i vores private Telegram-chat, indtil vi sletter dem.
Anmeldelser af profilfotos: så længe det er nødvendigt for at håndtere misbrug, også efter at en konto er slettet.
E-mail til support: op til 2 år, efter at sagen er løst.

Sletning af din konto

Du kan slette din konto i appen: Åbn Indstillinger (tandhjulet på hovedskærmen), og tryk på Slet konto nederst. Når du bekræfter:

De splits, du har delt, afsluttes og slettes fra delingsserveren. De kan ligge i sikkerhedskopier til gendannelse i op til 30 dage.
Din profil i brugerkataloget, dit telefonnummer, din e-mail, dit profilfoto og dine push-tokens slettes straks fra vores servere.
Dine kvitteringer, mapper og din profil slettes fra din enhed og fra din iCloud.
Du bliver logget ud.

Nogle ting fjernes endnu ikke automatisk: dine scanningsregistreringer, abonnementsmeddelelser og det navn, som vores scanningstjeneste opbevarer; kvitteringer, du har rapporteret (de udløber efter 30 dage); datoerne for dine tidligere scanninger i din iCloud; splits, som andre har delt med dig, og som beholder dine oplysninger, indtil de udløber; kopier af dit profilfoto, som browsere eller Cloudflare allerede har gemt i cache; og anmeldelser af profilfotos. Skriv til privacy@splitea.app, så fjerner vi alt, hvad vi kan, inden for 30 dage.

Du kan også stoppe med at bruge Log ind med Apple til Splitea på din iPhone under Indstillinger → [dit navn] → Log ind med Apple.

Sikkerhed

Alle forbindelser til Splitea bruger HTTPS. I vores brugerkatalog hashes telefonnumre med HMAC-SHA256 og en hemmelig nøgle, og telefonnumre og e-mailadresser krypteres med AES-256-GCM. Scanningsanmodninger kontrolleres med Apples App Attest, og din loginnøgle opbevares i din enheds nøglering. Data i iCloud er beskyttet af Apple. Intet system er fuldstændig sikkert, så sig endelig til, hvis du finder et problem.

Retsgrundlag for behandlingen (GDPR)

Hvis du befinder dig i Det Europæiske Økonomiske Samarbejdsområde, Det Forenede Kongerige eller Schweiz, bygger vi på følgende retsgrundlag efter artikel 6 i GDPR:

Kontrakt: for at levere det, du bruger Splitea til, herunder din konto og profil, scanning, deling, at finde venner, notifikationer og dit abonnement.
Samtykke: til de tilladelser, du giver i iOS (kamera, fotos, kontakter, lokalitet og notifikationer), og til kvitteringer, du vælger at rapportere. Du kan til enhver tid trække dit samtykke tilbage i Indstillinger i iOS.
Legitime interesser: for at holde Splitea sikker og funktionsdygtig (App Attest, serverlogs, sikkerhedskopier og underretninger), for at forhindre misbrug (moderation af fotos og anmeldelser) og for at forstå, hvordan Splitea bruges (scanningsregistreringer og antal besøg på webstedet). Vi har afvejet disse interesser mod dine rettigheder og vurderer, at de er proportionale.

Dine rettigheder

Hvis du befinder dig i Det Europæiske Økonomiske Samarbejdsområde, Det Forenede Kongerige, Schweiz eller et andet sted med lignende databeskyttelseslovgivning, har du ret til:

Indsigt: at få en kopi af de personoplysninger, vi har om dig.
Berigtigelse: at få rettet forkerte eller ufuldstændige oplysninger. Du kan redigere det meste direkte i appen.
Sletning: at få dine data slettet. Når du sletter din konto i appen, klares det meste af dette; skriv til os for resten.
Begrænsning: at bede os om at sætte behandlingen af dine data på pause, mens en klage bliver undersøgt.
Dataportabilitet: at få dine profildata i et struktureret, maskinlæsbart format.
Indsigelse: at gøre indsigelse mod behandling, der bygger på vores legitime interesser.
Tilbagetrækning af samtykke: at slå enhver tilladelse fra i Indstillinger i iOS. Det påvirker ikke behandling, der er sket før.
Klage: at kontakte din lokale databeskyttelsesmyndighed.

Hvis du vil bruge en af disse rettigheder, så skriv til privacy@splitea.app. Vi svarer inden for 30 dage.

Privatlivsrettigheder i Californien (CCPA / CPRA)

Hvis du bor i Californien, giver California Consumer Privacy Act og California Privacy Rights Act dig særlige rettigheder over dine personoplysninger.

Kategorier af personoplysninger, vi indsamler (som defineret i Cal. Civ. Code §1798.140):

Identifikatorer: navn, e-mailadresse, telefonnummer, konto-id, brugernavne til betalingsapps, push-token og App Attest-nøgle.
Kommercielle oplysninger: din abonnementsstatus og Apples transaktionsoplysninger.
Geolokation: den omtrentlige lokalitet, der sendes med en scanning (gemmes ikke, undtagen sammen med kvitteringer, du rapporterer).
Internetaktivitet eller anden elektronisk aktivitet: scanningsregistreringer, serverlogs og besøgsstatistik for webstedet.
Visuelle oplysninger: fotos af kvitteringer og profilfotos.
Oplysninger om andre personer: navne og telefonnumre på de personer, du tilføjer til et split, du deler.

Kilder: dig, din enhed og Apple. Formål: som beskrevet i denne politik. Modtagere: som beskrevet under »Andre, der håndterer dine data«.

Vi sælger eller deler ikke dine personoplysninger, som CCPA definerer disse begreber, og det har vi heller ikke gjort i de seneste 12 måneder.

Dine rettigheder i Californien:

Indsigt: at spørge, hvilke personoplysninger vi har om dig.
Sletning: at bede os om at slette dem (se »Sletning af din konto«).
Berigtigelse: at bede os om at rette forkerte oplysninger.
Fravalg af salg eller deling: ikke relevant, fordi vi hverken sælger eller deler.
Ikke-diskrimination: Vi nægter dig ikke service, tager ikke andre priser og tilbyder ikke et andet serviceniveau, fordi du har brugt en af disse rettigheder.

Hvis du vil bruge disse rettigheder, så skriv til privacy@splitea.app med tilstrækkelige oplysninger til, at vi kan bekræfte, at det er din konto. Vi svarer inden for 45 dage.

Børns privatliv

Splitea er ikke beregnet til børn under 13 år (16 år i Det Europæiske Økonomiske Samarbejdsområde). Vi indsamler ikke bevidst personoplysninger fra nogen under disse aldersgrænser. Hvis du mener, at et barn har givet os personoplysninger, så kontakt privacy@splitea.app, og vi sletter dem hurtigst muligt.

Ændringer af denne politik

Når vi ændrer denne politik, opdaterer vi datoen ved »Senest opdateret« øverst. Ved vigtige ændringer, og hvor loven kræver det, giver vi dig også besked i appen.

Kontakt

Hvis du har spørgsmål om privatliv eller vil bruge en af rettighederne ovenfor, så skriv til privacy@splitea.app.

Spørgsmål om privatliv eller anmodninger om data? Skriv til privacy@splitea.app. Vi svarer inden for 30 dage.

Personvernerklæring

Sist oppdatert: 18. oktober 2026

Splitea er en app for å dele regninger, laget av én person, Raúl Mora («vi», «oss»). Denne erklæringen forklarer hvilke opplysninger Splitea behandler, hvor de sendes, hvor lenge de oppbevares og hva du kan gjøre med det. Den gjelder Splitea-appen for iPhone og Splitea-sidene på splitea.app.

Kort fortalt

Kvitteringene du har lagret, mappene og profilen din ligger på enhetene dine og i din egen iCloud. Serverne våre tar ikke vare på kvitteringsbiblioteket ditt.
Skanningen skjer ikke på telefonen din. Hvert kvitteringsbilde sendes til serveren vår og til en KI-modell (for øyeblikket Google Gemini) som leser varene. Vi tar ikke vare på bildet.
Navnet, profilbildet, telefonnummeret og brukernavnene dine for betaling lagres i katalogen vår, slik at folk som har nummeret ditt, kan finne deg på Splitea.
Når du deler en regning, sendes en kopi til delingsserveren vår, og alle som har lenken, kan åpne den. Den slettes 30 dager etter at du delte den.
Ingen reklame og ingen sporing. Appen har ingen SDK-er for analyse eller reklame, og nettsidene våre teller bare besøk med Cloudflare Web Analytics, som ikke bruker informasjonskapsler. Vi selger aldri dataene dine.
Du kan når som helst slette kontoen din i appen.

Hvem som er ansvarlig

Behandlingsansvarlig for Splitea er:

Raúl Mora (innehaver av enkeltpersonforetak)
E-post: privacy@splitea.app

Splitea drives av én person og er ikke pålagt å utnevne et personvernombud etter GDPR artikkel 37. Har du spørsmål om personvern, kan du skrive til e-postadressen ovenfor.

Kontoen din

Du logger på med Apple. Apple gir oss en konto-ID som er unik for Splitea, i tillegg til e-postadressen på Apple-kontoen din (eller en adresse fra Skjul e-postadressen min, hvis du velger det). Vi lagrer konto-ID-en og en kryptert kopi av e-postadressen i brukerkatalogen vår, og vi bruker e-postadressen bare til å kontakte deg om kontoen din. Appen sender også navnet ditt til skannetjenesten vår, som oppbevarer det sammen med konto-ID-en din, slik at vi vet hvem en kvitteringsrapport kom fra. Når du har logget på, lagrer appen en Splitea-påloggingsnøkkel i nøkkelringen på enheten din, slik at du forblir pålogget.

Hvis du logger på, men aldri fullfører oppsettet av profilen din, sletter vi den kontooppføringen etter 7 dager.

Profilen din

Profilen din inneholder navnet ditt, profilbildet, telefonnummeret og brukernavn for betaling (for eksempel Venmo, Cash App, PayPal, Revolut, Monzo eller ATH Móvil). Den lagres to steder:

Din iCloud, slik at den synkroniseres mellom enhetene dine.
Brukerkatalogen vår, slik at folk som bruker Splitea og har telefonnummeret ditt, kan se navnet, bildet og brukernavnene dine for betaling når de deler en regning med deg.

I katalogen lagres telefonnummeret ditt som en nøkkelbasert hash (brukes til å finne treff) og som en kryptert kopi (slik at appen kan vise det til deg igjen). Navnet ditt og brukernavnene for betaling lagres som klartekst fordi de vises til andre. Vi lagrer også App Store-landet ditt for å forstå hvor Splitea brukes.

Alle som bruker Splitea og har telefonnummeret ditt, kan finne profilen din. Det kreves et telefonnummer for å ha en profil, så den eneste måten å ikke lenger være søkbar på er å slette kontoen din.

Profilbilder. Før et profilbilde lagres, sjekker en automatisk modereringsmodell (Cloudflare Workers AI) det for støtende innhold, og bilder som ikke består kontrollen, blir avvist. Lagrede profilbilder leveres fra en offentlig nettadresse, så alle som har den adressen, kan se dem.

Kvitteringene dine

Lagrede kvitteringer (inkludert bildene), varer, mapper, personene på hver regning og personene du har blokkert, lagres på enheten din og synkroniseres via din private iCloud-database. Vi kan ikke se disse dataene. Apples personvernerklæring dekker hvordan iCloud lagrer dem.

Splitea lagrer også datoene for de tidligere skanningene dine i din iCloud, slik at antallet gratis skanninger følger deg til de andre enhetene dine.

Skanne en kvittering

Skanningen skjer ikke på telefonen din. Når du skanner eller importerer en kvittering:

Appen sender bildet eller PDF-filen til skanneserveren vår, som kjører på Cloudflare Workers.
Serveren vår sender filen videre til en KI-modell som leser butikken, varene, prisene og skatten. I dag er det Googles Gemini API. Før vi bytter til en annen KI-leverandør, oppdaterer vi denne erklæringen.
Resultatene sendes tilbake til telefonen din. Serveren vår lagrer ikke bildet.

På telefonen bruker Splitea Apples tekstgjenkjenning på enheten bare til å snu bildet riktig vei og sjekke at det ser ut som en kvittering.

Posisjon. Hvis du gir tilgang til posisjon, sender appen den omtrentlige posisjonen din (posisjonen med redusert nøyaktighet som iOS gir, ikke den nøyaktige plasseringen din) med hver skanning. Serveren vår sender disse koordinatene videre til KI-modellen som et hint om den lokale skattesatsen, og hintet brukes bare når kvitteringen ikke viser noen adresse. Posisjonen lagres ikke sammen med skanningen. Appen kan også spørre Apples karttjeneste hvilket land du er i, for å foreslå en valuta.

Skanneoppføringer. For hver skanning lagrer vi en oppføring, slik at vi kan telle gratisskanningene dine og holde tjenesten i drift. Den inneholder konto-ID-en din, datoen, app- og iOS-versjonen, landet tilkoblingen kom fra (ikke IP-adressen din), Cloudflare-datasenteret som behandlet den, hvor mange varer som ble funnet, om skatt ble funnet, feildetaljer hvis skanningen mislyktes, og tekniske tall som behandlingstid og KI-bruk. For gratiskontoer lagrer vi også et fingeravtrykk (hash) av bildet, slik at det ikke går med en ny gratis skanning hvis du skanner det samme bildet igjen. Oppføringen inneholder ikke bildet, butikken, varene eller totalbeløpene.

App Attest. For å sikre at skanneforespørsler kommer fra den ekte Splitea-appen, bruker appen Apples App Attest. Serveren vår lagrer App Attest-nøkkelen til enheten din sammen med konto-ID-en din til 90 dager etter at den sist ble brukt.

Valutakurser. For å regne om beløp mellom valutaer ber appen serveren vår om kurser og oppgir bare en valutakode. Serveren vår henter kursene fra en offentlig tilgjengelig leverandør og sender ingenting om deg til den.

Rapportere en kvittering Splitea ikke klarte å lese

Hvis Splitea ikke klarer å lese en kvittering, kan du trykke på Rapporter og bekrefte for å sende den til oss, slik at vi kan forbedre gjenkjenningen. Ingenting sendes med mindre du gjør det. Vi lagrer bildet eller PDF-filen, konto-ID-en din, feilmeldingen og den omtrentlige posisjonen som ble sendt med skanningen. Alt dette slettes automatisk etter 30 dager.

Dele en regning

Når du deler en regning eller starter et live-samarbeid, laster appen opp en kopi av den til delingsserveren vår (Cloudflare Workers og Durable Objects). Kopien inneholder:

Butikken, datoen, varene, prisene, totalbeløpene og kvitteringsbildet.
Hvem som er med på regningen og hvem som skylder hva, med navnet, telefonnummeret og lenken til profilbildet for hver person, slik de står i kontaktene dine eller i Splitea-profilen deres.
Brukernavnene for betaling til personen som betalte, slik at de andre kan betale vedkommende tilbake.

Alle som har lenken, kan åpne regningen, i appen eller i en nettleser, og se alt som står ovenfor, inkludert kvitteringsbildet. Send bare lenken til folk du stoler på.

De som åpner lenken, kan tildele varer, endre regningen og markere seg selv som betalt. Hvis du låser redigeringen, kan de bare se regningen og registrere betalinger. Mens en regning er åpen, kan de som ser på den, se navnene og Splitea-konto-ID-ene (eller anonyme nett-ID-er) til de andre som er koblet til den, i tillegg til endringene deres og eventuelle profilendringer de gjør. Disse endringene lagres sammen med regningen.

Lenken slutter å virke, og delingsserveren sletter regningen 30 dager etter at den ble delt. Du kan avslutte den tidligere med Stopp deling eller ved å slette kvitteringen. Etter slettingen tar Cloudflares tidspunktgjenoppretting (point-in-time recovery) vare på en kopi som kan gjenopprettes, i opptil 30 dager til. Den bruker vi bare til å gjenopprette en regning som er slettet ved en feil. Forhåndsvisningsbilder av en regning som meldingsapper eller nettlesere allerede har lastet ned, kan bli liggende i hurtigbufferen deres etter at regningen er slettet.

Hvis noen på regningen bruker Splitea, sender vi dem et varsel via Apples pushtjeneste som viser fornavnet ditt og navnet på butikken.

Splitea på nettet

De du deler med, kan åpne regningen på splitea.app uten appen og uten konto. Siden lager en tilfeldig, anonym ID i nettleserens lokale lagring, slik at den kan vise hvem som redigerer, og huske hvilken person på regningen du er. Hvis du markerer deg selv som betalt, lagres det sammen med regningen. Nettsidene våre bruker ingen informasjonskapsler eller reklame. For å telle besøk og måle hvor raskt sidene lastes, bruker de Cloudflare Web Analytics, som ikke bruker informasjonskapsler eller følger deg på tvers av andre nettsteder.

Betalingslenker. Spliteas betalingslenker åpner en betalingsapp (for eksempel Venmo, PayPal eller ATH Móvil) med mottakerens brukernavn, beløpet og en kort melding ferdig utfylt. Serveren vår sender disse opplysningene videre uten å lagre dem. Når du er i betalingsappen, gjelder dens egen personvernerklæring.

Finne venner som bruker Splitea

Hvis du gir tilgang til Kontakter, leser appen navn, telefonnumre og bilder fra adresseboken din, slik at du kan legge til folk på en regning. For å vise hvem av dem som bruker Splitea, sender appen telefonnumrene til personene du legger til, til katalogen vår, i standard internasjonalt format. Serveren vår gjør hvert nummer om til en nøkkelbasert hash med en hemmelig nøkkel, sammenligner den med hashene til Splitea-brukere og returnerer profilene som samsvarer. Numrene du sender, blir verken lagret eller logget. Appen laster aldri opp hele adresseboken din, og kontaktnavn og bilder sendes ikke med i dette oppslaget.

Kontaktnavn og telefonnumre forlater likevel enheten din når du deler en regning, som beskrevet under «Dele en regning».

Varslinger

Hvis du tillater varslinger, gir enheten din oss et push-token fra Apple, som vi lagrer sammen med konto-ID-en din. Vi bruker det til å fortelle deg når noen deler en regning med deg og, i sjeldne tilfeller, til å kunngjøre viktige endringer i Splitea. Varslingene leveres av Apples pushvarslingstjeneste (Apple Push Notification service). Tokenet slettes når du logger av, når du sletter kontoen din, eller når Apple gir oss beskjed om at det ikke lenger er gyldig. Hvis du slår av varslinger i Innstillinger i iOS, vises de ikke lenger, men tokenet slettes ikke.

Abonnementet ditt

Splitea Unlimited er et abonnement som fornyes automatisk og selges via App Store. Uten det får du et begrenset antall gratis skanninger. Apple håndterer betalingen, og vi ser aldri kortet ditt eller faktureringsopplysningene dine. Appen forteller skanneserveren vår om du abonnerer, og Apple sender serveren vår meldinger om abonnementet ditt (produktet, statusen, fornyelses- og utløpsdatoer og Apples transaksjons-ID), som vi lagrer knyttet til kontoen din.

Rapportering og blokkering

Hvis du rapporterer noens profilbilde, lagrer vi hvem som rapporterte, hvem som ble rapportert og begrunnelsen du oppgir, slik at vi kan gå gjennom saken. Personene du blokkerer, lagres i din iCloud.

E-post til kundestøtte

Hvis du sender oss en e-post, tar vi vare på samtalen i opptil 2 år etter at saken er løst, med mindre du ber oss slette den tidligere.

Dette gjør vi ikke

Vi viser ikke reklame, og appen har ingen SDK-er for reklame, sporing eller analyse. Appen inneholder ingen kodebiblioteker fra tredjeparter og er bygget bare på Apples rammeverk.
Vi sporer deg ikke på tvers av andre selskapers apper eller nettsteder, og vi bruker ikke Apples reklameidentifikator.
Vi verken selger eller leier ut personopplysningene dine, og vi deler dem ikke for reklameformål.
Vi tar ikke vare på kvitteringsbilder etter skanning, med unntak av kvitteringer du velger å rapportere (slettes etter 30 dager) og bildene i regninger du deler (slettes sammen med regningen).

Hvem andre som behandler dataene dine

Apple: Logg på med Apple, iCloud, App Store, App Attest, pushvarsler og kart. Se Apples personvernerklæring.
Cloudflare: drifter alle Spliteas servere og all lagring, kontrollerer profilbilder med Workers AI og teller besøk på splitea.app med Web Analytics. Cloudflare oppbevarer serverloggene våre i opptil 7 dager, slik at vi kan rette feil. De kan inneholde detaljer om forespørsler og, når en skanning mislykkes på en uvanlig måte, KI-modellens tolkning av kvitteringen. Se Cloudflares personvernerklæring.
Google: Gemini API leser kvitteringsbilder og mottar den omtrentlige posisjonen som sendes med en skanning. Google behandler disse forespørslene etter vilkårene for den betalte Gemini API-en, som ikke tillater Google å bruke dem til å forbedre sine produkter, og oppbevarer dem bare i en begrenset periode for å oppdage misbruk. Se vilkårene for Gemini API.
Telegram: vi mottar private Telegram-varsler når noen registrerer seg, tegner abonnement eller skanner en kvittering, slik at vi raskt kan oppdage problemer. De inneholder grunnleggende konto- og skanneopplysninger. De inneholder aldri bildet, varene, e-postadressen din eller telefonnummeret ditt. Se Telegrams personvernerklæring.
Betalingsapper: når du trykker på en betalingslenke, mottar betalingsappen du åpner, mottakerens brukernavn og beløpet.

Bare Raúl har tilgang til Spliteas servere og administrasjonsverktøy, som er beskyttet av Cloudflare Access. Han ser på konto- og delingsdata bare for å drifte tjenesten, svare på henvendelser til kundestøtte og håndtere misbruk.

Hvor dataene dine behandles

Cloudflare kjører serverne våre på sitt globale nettverk, så en forespørsel kan bli behandlet i et datasenter nær deg, og forespørslene våre til KI-modellen sendes fra Nord-Amerika. Apple, Google og Telegram kan behandle data i USA og andre land. Hvis du bruker Splitea utenfor USA, kan dataene dine bli behandlet i land der personvernlovgivningen er annerledes enn der du bor. Der loven krever det, bygger vi på EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses) eller tilsvarende garantier som disse leverandørene tilbyr. Du kan be om detaljer på privacy@splitea.app.

Hvor lenge vi oppbevarer data

Kvitteringer, mapper og profilen din i iCloud: til du sletter dem eller kontoen din.
Katalogprofil (navn, bilde, telefonnummer, brukernavn for betaling, e-postadresse, App Store-land): til du sletter kontoen din. Slettede oppføringer kan bli liggende i Cloudflares sikkerhetskopier av databasen i opptil 30 dager.
Ufullførte pålogginger: 7 dager.
Kvitteringsbilder sendt til skanning: oppbevares ikke.
Skanneoppføringer og abonnementsmeldinger: oppbevares så lenge Splitea er i drift, for å telle gratis skanninger og forstå hvordan tjenesten brukes. Se «Slette kontoen din» for å få dine fjernet.
Kvitteringer du rapporterer: 30 dager.
Delte regninger: 30 dager etter deling, pluss opptil 30 dager i sikkerhetskopier for gjenoppretting.
App Attest-nøkler: 90 dager etter siste bruk.
Push-tokener: til du logger av, sletter kontoen din eller Apple melder at tokenet ikke lenger er gyldig.
Serverlogger: opptil 7 dager.
Telegram-varsler: oppbevares i den private Telegram-chatten vår til vi sletter dem.
Rapporter om profilbilder: så lenge det trengs for å håndtere misbruk, også etter at en konto er slettet.
E-post til kundestøtte: opptil 2 år etter at saken er løst.

Slette kontoen din

Du kan slette kontoen din i appen: åpne Innstillinger (tannhjulet på hovedskjermen) og trykk på Slett konto nederst. Når du bekrefter:

Regningene du har delt, avsluttes og slettes fra delingsserveren. De kan bli liggende i sikkerhetskopier for gjenoppretting i opptil 30 dager.
Katalogprofilen, telefonnummeret, e-postadressen, profilbildet og push-tokenene dine slettes fra serverne våre med en gang.
Kvitteringene, mappene og profilen din slettes fra enheten din og fra din iCloud.
Du blir logget av.

Noe blir ennå ikke fjernet automatisk: skanneoppføringene dine, abonnementsmeldingene og navnet som skannetjenesten vår har lagret; kvitteringer du har rapportert (de utløper etter 30 dager); datoene for de tidligere skanningene dine i din iCloud; regninger andre har delt med deg, som beholder opplysningene dine til de utløper; kopier av profilbildet ditt som nettlesere eller Cloudflare allerede har lagret i hurtigbufferen; og rapporter om profilbilder. Send en e-post til privacy@splitea.app, så fjerner vi det vi kan innen 30 dager.

Du kan også slutte å bruke Logg på med Apple med Splitea på iPhonen din under Innstillinger → [navnet ditt] → Logg på med Apple.

Sikkerhet

Alle tilkoblinger til Splitea bruker HTTPS. I katalogen vår hashes telefonnumre med HMAC-SHA256 og en hemmelig nøkkel, og telefonnumre og e-postadresser krypteres med AES-256-GCM. Skanneforespørsler kontrolleres med Apples App Attest, og påloggingsnøkkelen din lagres i nøkkelringen på enheten din. Data i iCloud beskyttes av Apple. Ingen systemer er helt sikre, så gi oss beskjed hvis du finner et problem.

Rettslig grunnlag for behandling (GDPR)

Hvis du er i Det europeiske økonomiske samarbeidsområdet (EØS), Storbritannia eller Sveits, bygger vi på disse rettslige grunnlagene etter GDPR artikkel 6:

Avtale: for å levere det du bruker Splitea til, inkludert kontoen og profilen din, skanning, deling, å finne venner, varslinger og abonnementet ditt.
Samtykke: for tillatelsene du gir i iOS (kamera, bilder, kontakter, posisjon og varslinger) og for kvitteringer du velger å rapportere. Du kan når som helst trekke tilbake samtykket i Innstillinger i iOS.
Berettigede interesser: for å holde Splitea sikker og i drift (App Attest, serverlogger, sikkerhetskopier og varsler), for å forhindre misbruk (moderering av bilder og rapporter) og for å forstå hvordan Splitea brukes (skanneoppføringer og antall besøk på nettstedet). Vi har veid disse mot rettighetene dine og mener at de er forholdsmessige.

Rettighetene dine

Hvis du er i EØS, Storbritannia, Sveits eller et annet sted med lignende personvernlovgivning, har du rett til:

Innsyn: å få en kopi av personopplysningene vi har om deg.
Retting: å rette uriktige eller ufullstendige opplysninger. Det meste kan du endre direkte i appen.
Sletting: å få opplysningene dine slettet. Det meste av dette skjer når du sletter kontoen din i appen; skriv til oss for resten.
Begrensning: å be oss stanse behandlingen av opplysningene dine midlertidig mens en klage undersøkes.
Dataportabilitet: å få profildataene dine i et strukturert, maskinlesbart format.
Protest: å protestere mot behandling som bygger på våre berettigede interesser.
Tilbaketrekking av samtykke: å slå av hvilken som helst tillatelse i Innstillinger i iOS. Dette påvirker ikke behandling som har skjedd tidligere.
Klage: å kontakte tilsynsmyndigheten for personvern der du bor.

Send en e-post til privacy@splitea.app for å bruke noen av disse rettighetene. Vi svarer innen 30 dager.

Personvernrettigheter i California (CCPA / CPRA)

Hvis du bor i California, gir California Consumer Privacy Act og California Privacy Rights Act deg bestemte rettigheter over personopplysningene dine.

Kategorier av personopplysninger vi samler inn (slik de er definert i Cal. Civ. Code §1798.140):

Identifikatorer: navn, e-postadresse, telefonnummer, konto-ID, brukernavn for betaling, push-token og App Attest-nøkkel.
Kommersielle opplysninger: abonnementsstatusen din og Apples transaksjonsdetaljer.
Geolokasjon: omtrentlig posisjon som sendes med en skanning (lagres ikke, unntatt sammen med kvitteringer du rapporterer).
Aktivitet på internett eller annen elektronisk aktivitet: skanneoppføringer, serverlogger og besøksstatistikk for nettstedet.
Visuelle opplysninger: kvitteringsbilder og profilbilder.
Opplysninger om andre personer: navn og telefonnumre til personer du legger til på en regning du deler.

Kilder: du, enheten din og Apple. Formål: som beskrevet i denne erklæringen. Mottakere: som beskrevet under «Hvem andre som behandler dataene dine».

Vi verken selger eller deler personopplysningene dine slik CCPA definerer disse begrepene, og vi har ikke gjort det de siste 12 månedene.

Rettighetene dine i California:

Innsyn: be om å få vite hvilke personopplysninger vi har om deg.
Sletting: be oss slette dem (se «Slette kontoen din»).
Retting: be oss rette uriktige opplysninger.
Reservasjon mot salg eller deling: gjelder ikke, fordi vi verken selger eller deler.
Ikke-diskriminering: vi vil ikke nekte deg tjenesten, kreve andre priser eller tilby et annet tjenestenivå fordi du har brukt noen av disse rettighetene.

For å bruke disse rettighetene sender du en e-post til privacy@splitea.app med nok opplysninger til at vi kan bekrefte at det er din konto. Vi svarer innen 45 dager.

Barns personvern

Splitea er ikke ment for barn under 13 år (16 år i EØS). Vi samler ikke bevisst inn personopplysninger fra noen under disse aldersgrensene. Hvis du tror at et barn har gitt oss personopplysninger, kan du kontakte privacy@splitea.app, så sletter vi dem raskt.

Endringer i denne erklæringen

Når vi endrer denne erklæringen, oppdaterer vi datoen «Sist oppdatert» øverst. Ved viktige endringer, og der loven krever det, gir vi deg også beskjed i appen.

Kontakt

Har du spørsmål om personvern, eller vil du bruke noen av rettighetene ovenfor, kan du sende en e-post til privacy@splitea.app.

Spørsmål om personvern eller forespørsler om data? Send en e-post til privacy@splitea.app. Vi svarer innen 30 dager.

Tietosuojakäytäntö

Viimeksi päivitetty: 18. lokakuuta 2026

Splitea on laskujen jakamiseen tarkoitettu appi, jonka on tehnyt yksi henkilö, Raúl Mora (”me”). Tässä käytännössä kerrotaan, mitä tietoja Splitea käsittelee, minne ne päätyvät, kuinka kauan niitä säilytetään ja mitä voit asialle tehdä. Käytäntö koskee Splitean iPhone-appia ja Splitean sivuja osoitteessa splitea.app.

Lyhyesti

Tallennetut kuittisi, kansiosi ja profiilisi ovat laitteillasi ja omassa iCloudissasi. Palvelimemme eivät säilytä kuittikirjastoasi.
Skannaus ei tapahdu puhelimessasi. Jokainen kuitin kuva lähetetään palvelimellemme ja tekoälymallille (tällä hetkellä Google Gemini), joka lukee tuotteet. Emme säilytä kuvaa.
Nimesi, profiilikuvasi, puhelinnumerosi ja maksupalvelujen käyttäjänimesi säilytetään hakemistossamme, jotta ihmiset, joilla on numerosi, löytävät sinut Spliteasta.
Kun jaat jaon, siitä tallennetaan kopio jakopalvelimellemme, ja kuka tahansa, jolla on linkki, voi avata sen. Kopio poistetaan 30 päivän kuluttua jakamisesta.
Ei mainoksia eikä seurantaa. Apissa ei ole analytiikka- tai mainos-SDK:ita, ja verkkosivumme vain laskevat käynnit Cloudflare Web Analytics -palvelulla, joka ei käytä evästeitä. Emme koskaan myy tietojasi.
Voit poistaa tilisi apissa milloin tahansa.

Kuka vastaa tiedoistasi

Splitean rekisterinpitäjä on:

Raúl Mora (yksityinen elinkeinonharjoittaja)
Sähköposti: privacy@splitea.app

Splitea on yhden henkilön yritys, eikä sen tarvitse nimittää tietosuojavastaavaa EU:n yleisen tietosuoja-asetuksen (GDPR) 37 artiklan nojalla. Lähetä kaikki tietosuojaa koskevat kysymykset yllä olevaan sähköpostiosoitteeseen.

Tilisi

Kirjaudut sisään Kirjaudu sisään Applella -toiminnolla. Apple antaa meille tilitunnuksen, joka on yksilöllinen juuri Splitealle, sekä Apple-tilisi sähköpostiosoitteen (tai Kätke sähköpostiosoitteeni -osoitteen, jos valitset sellaisen). Tallennamme tilitunnuksen ja salatun kopion sähköpostiosoitteesta käyttäjähakemistoomme, ja käytämme sähköpostiosoitetta vain ottaaksemme sinuun yhteyttä tiliisi liittyvissä asioissa. Appi lähettää myös nimesi skannauspalvelullemme, joka säilyttää sen tilitunnuksesi yhteydessä, jotta tiedämme, keneltä kuittia koskeva ilmoitus tuli. Kun olet kirjautunut sisään, appi säilyttää Splitean kirjautumisavainta laitteesi avainnipussa, jotta pysyt kirjautuneena.

Jos kirjaudut sisään mutta et koskaan viimeistele profiilisi määrittämistä, poistamme kyseisen tilitietueen 7 päivän kuluttua.

Profiilisi

Profiilissasi ovat nimesi, profiilikuvasi, puhelinnumerosi ja maksupalvelujen käyttäjänimesi (esimerkiksi Venmo, Cash App, PayPal, Revolut, Monzo tai ATH Móvil). Sitä säilytetään kahdessa paikassa:

iCloudissasi, jotta se synkronoituu laitteidesi välillä.
Käyttäjähakemistossamme, jotta Spliteaa käyttävät ihmiset, joilla on puhelinnumerosi, näkevät nimesi, kuvasi ja maksupalvelujen käyttäjänimesi, kun he jakavat laskun kanssasi.

Hakemistossa puhelinnumerosi tallennetaan avaimellisena tiivisteenä (jota käytetään vertailuun) ja salattuna kopiona (jotta appi voi näyttää sen sinulle). Nimesi ja maksupalvelujen käyttäjänimesi tallennetaan salaamattomina, koska ne näytetään muille ihmisille. Tallennamme myös App Store -maasi, jotta ymmärrämme, missä Spliteaa käytetään.

Kuka tahansa Spliteaa käyttävä, jolla on puhelinnumerosi, voi löytää profiilisi. Profiili vaatii puhelinnumeron, joten ainoa tapa estää profiilisi löytyminen on poistaa tilisi.

Profiilikuvat. Ennen kuin profiilikuva tallennetaan, automaattinen moderointimalli (Cloudflare Workers AI) tarkistaa, onko siinä sopimatonta sisältöä, ja kuvat, jotka eivät läpäise tarkistusta, hylätään. Tallennetut profiilikuvat ovat saatavilla julkisesta verkko-osoitteesta, joten kuka tahansa, jolla on kyseinen osoite, voi nähdä ne.

Kuittisi

Tallennetut kuitit (kuvineen), tuotteet, kansiot, kunkin jaon henkilöt ja estämäsi henkilöt tallennetaan laitteellesi ja synkronoidaan yksityisen iCloud-tietokantasi kautta. Emme näe näitä tietoja. Applen tietosuojakäytännössä kerrotaan, miten iCloud säilyttää ne.

Splitea säilyttää iCloudissasi myös aiempien skannaustesi päivämäärät, jotta ilmaisten skannaustesi määrä seuraa sinua muille laitteillesi.

Kuitin skannaus

Skannaus ei tapahdu puhelimessasi. Kun skannaat tai tuot kuitin:

Appi lähettää kuvan tai PDF-tiedoston skannauspalvelimellemme, joka toimii Cloudflare Workers -alustalla.
Palvelimemme lähettää sen tekoälymallille, joka lukee liikkeen, tuotteet, hinnat ja verot. Tällä hetkellä se on Googlen Gemini API. Ennen kuin vaihdamme toiseen tekoälypalvelun tarjoajaan, päivitämme tämän käytännön.
Tulokset palautetaan puhelimeesi. Palvelimemme ei tallenna kuvaa.

Puhelimessasi Splitea käyttää Applen laitteella toimivaa tekstintunnistusta vain kuvan kääntämiseen oikein päin ja sen tarkistamiseen, että kuva näyttää kuitilta.

Sijainti. Jos sallit sijainnin käytön, appi lähettää jokaisen skannauksen mukana likimääräisen sijaintisi (iOS:n antaman sijainnin heikennetyllä tarkkuudella, ei tarkkaa olinpaikkaasi). Palvelimemme välittää nämä koordinaatit tekoälymallille vihjeeksi paikallisesta verokannasta, ja vihjettä käytetään vain, jos kuitissa ei näy osoitetta. Sijaintia ei tallenneta skannauksen yhteyteen. Appi voi myös kysyä Applen karttapalvelulta, missä maassa olet, ehdottaakseen valuuttaa.

Skannaustietueet. Jokaisesta skannauksesta säilytämme tietueen, jotta voimme laskea ilmaiset skannauksesi ja pitää palvelun toiminnassa. Siinä ovat tilitunnuksesi, päivämäärä, apin ja iOS:n versiot, maa, josta yhteytesi tuli (ei IP-osoitettasi), skannauksen käsitellyt Cloudflaren datakeskus, löydettyjen tuotteiden määrä, löytyikö vero, virhetiedot, jos skannaus epäonnistui, sekä tekniset luvut, kuten käsittelyaika ja tekoälyn käyttö. Ilmaisten tilien osalta säilytämme myös kuvan sormenjäljen (tiivisteen), jotta saman kuvan skannaaminen uudelleen ei kuluta uutta ilmaista skannausta. Tietue ei sisällä kuvaa, liikettä, tuotteita eikä summia.

App Attest. Varmistaakseen, että skannauspyynnöt tulevat aidosta Splitea-apista, appi käyttää Applen App Attest -palvelua. Palvelimemme säilyttää laitteesi App Attest -avainta tilitunnuksesi yhteydessä, kunnes sen viimeisestä käytöstä on kulunut 90 päivää.

Valuuttakurssit. Muuntaakseen summia valuutasta toiseen appi pyytää palvelimeltamme kursseja käyttäen pelkkää valuuttakoodia. Palvelimemme hakee kurssit julkiselta palveluntarjoajalta eikä lähetä sille mitään sinusta.

Ilmoitus kuitista, jota Splitea ei pystynyt lukemaan

Jos Splitea ei pysty lukemaan kuittia, voit napauttaa Ilmoita ja vahvistaa, jolloin kuitti lähetetään meille tunnistuksen parantamiseksi. Mitään ei lähetetä, ellet tee näin. Tallennamme kuvan tai PDF-tiedoston, tilitunnuksesi, virheilmoituksen ja skannauksen mukana lähetetyn likimääräisen sijainnin. Kaikki tämä poistetaan automaattisesti 30 päivän kuluttua.

Jaon jakaminen

Kun jaat jaon tai aloitat reaaliaikaisen yhteistyön, appi lataa siitä kopion jakopalvelimellemme (Cloudflare Workers ja Durable Objects). Kopio sisältää seuraavat tiedot:

Liike, päivämäärä, tuotteet, hinnat, summat ja kuitin kuva.
Ketkä ovat mukana jaossa ja kuka on velkaa mitäkin, sekä kunkin henkilön nimi, puhelinnumero ja profiilikuvan linkki sellaisina kuin ne näkyvät yhteystiedoissasi tai hänen Splitea-profiilissaan.
Laskun maksaneen henkilön maksupalvelujen käyttäjänimet, jotta muut voivat maksaa hänelle takaisin.

Kuka tahansa, jolla on linkki, voi avata jaon apissa tai verkkoselaimessa ja nähdä kaiken yllä mainitun, myös kuitin kuvan. Lähetä linkki vain ihmisille, joihin luotat.

Linkin avaavat ihmiset voivat kohdistaa tuotteita, muuttaa jakoa ja merkitä itsensä maksaneiksi. Jos lukitset muokkauksen, he voivat vain katsoa jakoa ja kirjata maksuja. Kun jako on auki, sitä katsovat ihmiset näkevät muiden siihen yhdistettyjen henkilöiden nimet ja Splitea-tilitunnukset (tai anonyymit verkkotunnisteet) sekä heidän tekemänsä muokkaukset ja mahdolliset profiilimuutokset. Nämä muokkaukset tallennetaan jaon yhteyteen.

Linkki lakkaa toimimasta ja jakopalvelin poistaa jaon 30 päivän kuluttua sen jakamisesta. Voit lopettaa jakamisen aiemmin Lopeta jakaminen -toiminnolla tai poistamalla kuitin. Poistamisen jälkeen Cloudflaren tiettyyn ajankohtaan palauttava varmuuskopiointi säilyttää palautettavissa olevan kopion vielä enintään 30 päivän ajan, ja käytämme sitä vain vahingossa poistetun jaon palauttamiseen. Jaon esikatselukuvat, jotka viestiapit tai selaimet ovat jo ladanneet, voivat jäädä niiden välimuistiin jaon poistamisen jälkeen.

Jos joku jaossa mukana olevista käyttää Spliteaa, lähetämme hänelle Applen push-palvelun kautta ilmoituksen, jossa näkyvät etunimesi ja liikkeen nimi.

Splitea verkossa

Ihmiset, joiden kanssa jaat jaon, voivat avata sen osoitteessa splitea.app ilman appia tai tiliä. Sivu luo selaimen paikalliseen tallennustilaan satunnaisen, anonyymin tunnisteen, jotta se voi näyttää, kuka muokkaa, ja muistaa, kuka jaon henkilöistä olet. Jos merkitset itsesi maksaneeksi, se tallennetaan jaon yhteyteen. Verkkosivumme eivät käytä evästeitä eivätkä näytä mainoksia. Käyntien laskemiseen ja sivujen nopeuden mittaamiseen ne käyttävät Cloudflare Web Analytics -palvelua, joka ei käytä evästeitä eikä seuraa sinua muilla sivustoilla.

Maksulinkit. Splitean maksulinkit avaavat maksuapin (esimerkiksi Venmo, PayPal tai ATH Móvil), johon maksunsaajan käyttäjänimi, summa ja lyhyt viesti on valmiiksi täytetty. Palvelimemme välittää nämä tiedot eteenpäin tallentamatta niitä. Kun olet maksuapissa, siihen sovelletaan sen omaa tietosuojakäytäntöä.

Spliteaa käyttävien kavereiden löytäminen

Jos sallit yhteystietojen käytön, appi lukee osoitekirjastasi nimiä, puhelinnumeroita ja kuvia, jotta voit lisätä ihmisiä jakoon. Näyttääkseen, ketkä heistä käyttävät Spliteaa, appi lähettää lisäämiesi ihmisten puhelinnumerot hakemistoomme kansainvälisessä vakiomuodossa. Palvelimemme muuttaa jokaisen numeron salaisella avaimella avaimelliseksi tiivisteeksi, vertaa sitä Splitean käyttäjien tiivisteisiin ja palauttaa vastaavat profiilit. Lähettämiäsi numeroita ei tallenneta eikä kirjata lokeihin. Appi ei koskaan lataa koko osoitekirjaasi palvelimelle, eikä yhteystietojen nimiä ja kuvia lähetetä tätä hakua varten.

Yhteystietojen nimet ja puhelinnumerot lähtevät laitteeltasi silloin, kun jaat jaon, kuten kohdassa ”Jaon jakaminen” kerrotaan.

Ilmoitukset

Jos sallit ilmoitukset, laitteesi antaa meille Applen push-tunnisteen, jonka tallennamme tilitunnuksesi yhteyteen. Käytämme sitä kertoaksemme sinulle, kun joku jakaa jaon kanssasi, ja harvoin myös kertoaksemme Splitean tärkeistä muutoksista. Ilmoitukset toimittaa Applen Push Notification -palvelu. Tunniste poistetaan, kun kirjaudut ulos, kun poistat tilisi tai kun Apple ilmoittaa meille, ettei se ole enää voimassa. Jos laitat ilmoitukset pois päältä iOS:n Asetuksissa, ne eivät enää näy, mutta tunnistetta ei poisteta.

Tilauksesi

Splitea Unlimited on automaattisesti uusiutuva tilaus, jota myydään App Storen kautta. Ilman sitä saat rajallisen määrän ilmaisia skannauksia. Apple hoitaa maksamisen, emmekä koskaan näe korttisi tai laskutuksesi tietoja. Appi kertoo skannauspalvelimellemme, onko sinulla tilaus, ja Apple lähettää palvelimellemme ilmoituksia tilauksestasi (tuote, sen tila, uusimis- ja päättymispäivät sekä Applen tapahtumatunnus), jotka tallennamme tiliisi liitettyinä.

Käyttäjistä ilmoittaminen ja estäminen

Jos ilmoitat jonkun profiilikuvasta, tallennamme, kuka ilmoituksen teki, kenestä ilmoitettiin ja antamasi syyn, jotta voimme tarkistaa asian. Estämäsi ihmiset tallennetaan iCloudiisi.

Tukipyynnöt sähköpostitse

Jos lähetät meille sähköpostia, säilytämme keskustelun enintään 2 vuotta sen jälkeen, kun asia on ratkaistu, ellet pyydä meitä poistamaan sitä aiemmin.

Mitä emme tee

Emme näytä mainoksia emmekä sisällytä appiin mitään mainonta-, seuranta- tai analytiikka-SDK:ita. Apissa ei ole kolmansien osapuolten koodikirjastoja, ja se on rakennettu pelkästään Applen kehysten varaan.
Emme seuraa sinua muiden yritysten apeissa tai verkkosivustoilla, emmekä käytä Applen mainostunnistetta.
Emme myy tai vuokraa henkilötietojasi emmekä luovuta niitä mainontaa varten.
Emme säilytä kuittien kuvia skannauksen jälkeen, lukuun ottamatta kuitteja, joista päätät ilmoittaa (poistetaan 30 päivän kuluttua), ja jakamiesi jakojen kuvia (poistetaan jaon mukana).

Ketkä muut käsittelevät tietojasi

Apple: Kirjaudu sisään Applella, iCloud, App Store, App Attest, push-ilmoitukset ja kartat. Katso Applen tietosuojakäytäntö.
Cloudflare: ylläpitää kaikkia Splitean palvelimia ja tallennustilaa, tarkistaa profiilikuvat Workers AI -palvelulla ja laskee splitea.app-sivuston käynnit Web Analytics -palvelulla. Cloudflare säilyttää palvelinlokejamme enintään 7 päivää, jotta voimme korjata ongelmia. Ne voivat sisältää pyyntöjen tietoja ja, jos skannaus epäonnistuu epätavallisella tavalla, tekoälymallin tulkinnan kuitista. Katso Cloudflaren tietosuojakäytäntö.
Google: Gemini API lukee kuittien kuvat ja vastaanottaa skannauksen mukana lähetetyn likimääräisen sijainnin. Google käsittelee nämä pyynnöt maksullisen Gemini API:n ehtojen mukaisesti, jotka eivät salli Googlen käyttää niitä tuotteidensa parantamiseen, ja säilyttää niitä vain rajoitetun ajan väärinkäytösten havaitsemiseksi. Katso Gemini API:n käyttöehdot.
Telegram: saamme yksityisiä Telegram-hälytyksiä, kun joku rekisteröityy, tilaa tai skannaa kuitin, jotta huomaamme ongelmat nopeasti. Ne sisältävät tilin ja skannauksen perustiedot. Ne eivät koskaan sisällä kuvaa, tuotteita, sähköpostiosoitettasi tai puhelinnumeroasi. Katso Telegramin tietosuojakäytäntö.
Maksuapit: kun napautat maksulinkkiä, avaamasi maksuappi saa maksunsaajan käyttäjänimen ja summan.

Vain Raúl pääsee Splitean palvelimiin ja hallintatyökaluihin, jotka on suojattu Cloudflare Access -palvelulla. Hän katsoo tili- ja jakotietoja vain palvelun ylläpitämiseksi, tukipyyntöihin vastaamiseksi ja väärinkäytösten käsittelemiseksi.

Missä tietojasi käsitellään

Cloudflare ajaa palvelimiamme maailmanlaajuisessa verkossaan, joten pyyntö voidaan käsitellä lähelläsi olevassa datakeskuksessa, ja pyyntömme tekoälymallille lähtevät Pohjois-Amerikasta. Apple, Google ja Telegram voivat käsitellä tietoja Yhdysvalloissa ja muissa maissa. Jos käytät Spliteaa Yhdysvaltojen ulkopuolella, tietojasi voidaan käsitellä maissa, joiden tietosuojalait poikkeavat oman maasi laeista. Silloin kun laki sitä edellyttää, nojaudumme Euroopan komission vakiosopimuslausekkeisiin tai näiden palveluntarjoajien tarjoamiin vastaaviin suojatoimiin. Voit pyytää lisätietoja osoitteesta privacy@splitea.app.

Kuinka kauan säilytämme tietoja

Kuitit, kansiot ja profiilisi iCloudissa: kunnes poistat ne tai tilisi.
Hakemistoprofiili (nimi, kuva, puhelinnumero, maksupalvelujen käyttäjänimet, sähköpostiosoite, App Store -maa): kunnes poistat tilisi. Poistetut tietueet voivat säilyä Cloudflaren tietokantavarmuuskopioissa enintään 30 päivää.
Keskeneräiset kirjautumiset: 7 päivää.
Skannattavaksi lähetetyt kuittien kuvat: ei säilytetä.
Skannaustietueet ja tilausilmoitukset: säilytetään niin kauan kuin Splitea on toiminnassa, jotta voimme laskea ilmaiset skannaukset ja ymmärtää, miten palvelua käytetään. Katso kohdasta ”Tilin poistaminen”, miten saat omasi poistettua.
Kuitit, joista ilmoitat: 30 päivää.
Jaetut jaot: 30 päivää jakamisesta sekä enintään 30 päivää palautusvarmuuskopioissa.
App Attest -avaimet: 90 päivää viimeisestä käytöstä.
Push-tunnisteet: kunnes kirjaudut ulos, poistat tilisi tai Apple ilmoittaa, ettei tunniste ole enää voimassa.
Palvelinlokit: enintään 7 päivää.
Telegram-hälytykset: säilytetään yksityisessä Telegram-keskustelussamme, kunnes poistamme ne.
Profiilikuvia koskevat ilmoitukset: niin kauan kuin väärinkäytösten käsittely edellyttää, myös tilin poistamisen jälkeen.
Tukisähköpostit: enintään 2 vuotta sen jälkeen, kun keskustelun asia on ratkaistu.

Tilin poistaminen

Voit poistaa tilisi apissa: avaa Asetukset (rataskuvake päänäkymässä) ja napauta alareunassa Poista tili. Kun vahvistat poiston:

Jakamasi jaot päätetään ja poistetaan jakopalvelimelta. Ne voivat säilyä palautusvarmuuskopioissa enintään 30 päivää.
Hakemistoprofiilisi, puhelinnumerosi, sähköpostiosoitteesi, profiilikuvasi ja push-tunnisteesi poistetaan palvelimiltamme välittömästi.
Kuittisi, kansiosi ja profiilisi poistetaan laitteeltasi ja iCloudistasi.
Sinut kirjataan ulos.

Joitakin tietoja ei vielä poisteta automaattisesti: skannaustietueitasi, tilausilmoituksia ja skannauspalvelumme säilyttämää nimeäsi; kuitteja, joista olet ilmoittanut (ne vanhenevat 30 päivän kuluttua); aiempien skannaustesi päivämääriä iCloudissasi; jakoja, jotka muut ovat jakaneet kanssasi ja joissa tietosi säilyvät, kunnes ne vanhenevat; selainten tai Cloudflaren jo välimuistiin tallentamia kopioita profiilikuvastasi; ja profiilikuvia koskevia ilmoituksia. Lähetä sähköpostia osoitteeseen privacy@splitea.app, niin poistamme kaiken, minkä voimme, 30 päivän kuluessa.

Voit myös lopettaa Kirjaudu sisään Applella -toiminnon käytön Splitean kanssa iPhonesi kohdassa Asetukset → [nimesi] → Kirjaudu sisään Applella.

Tietoturva

Kaikki yhteydet Spliteaan käyttävät HTTPS:ää. Hakemistossamme puhelinnumeroista muodostetaan tiivisteet HMAC-SHA256-algoritmilla ja salaisella avaimella, ja puhelinnumerot ja sähköpostiosoitteet salataan AES-256-GCM-salauksella. Skannauspyynnöt tarkistetaan Applen App Attest -palvelulla, ja kirjautumisavaintasi säilytetään laitteesi avainnipussa. iCloudissa olevia tietoja suojaa Apple. Mikään järjestelmä ei ole täysin turvallinen, joten kerrothan meille, jos löydät ongelman.

Käsittelyn oikeusperusteet (GDPR)

Jos olet Euroopan talousalueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä, käytämme seuraavia tietosuoja-asetuksen (GDPR) 6 artiklan mukaisia oikeusperusteita:

Sopimus: sen tarjoaminen, mihin Spliteaa käytät, mukaan lukien tilisi ja profiilisi, skannaus, jakaminen, kavereiden löytäminen, ilmoitukset ja tilauksesi.
Suostumus: iOS:ssä myöntämäsi käyttöoikeudet (kamera, kuvat, yhteystiedot, sijainti ja ilmoitukset) sekä kuitit, joista päätät ilmoittaa. Voit peruuttaa suostumuksesi milloin tahansa iOS:n Asetuksissa.
Oikeutettu etu: Splitean pitäminen turvallisena ja toimivana (App Attest, palvelinlokit, varmuuskopiot ja hälytykset), väärinkäytösten estäminen (kuvien moderointi ja ilmoitukset) ja sen ymmärtäminen, miten Spliteaa käytetään (skannaustietueet ja verkkosivuston käyntimäärät). Olemme punninneet näitä etuja oikeuksiasi vasten ja pidämme niitä oikeasuhtaisina.

Oikeutesi

Jos olet Euroopan talousalueella, Yhdistyneessä kuningaskunnassa, Sveitsissä tai muualla, missä on vastaava tietosuojalainsäädäntö, sinulla on oikeus:

Tietojen saanti: saada kopio henkilötiedoista, joita meillä on sinusta.
Oikaisu: korjata virheelliset tai puutteelliset tiedot. Voit muokata useimpia niistä suoraan apissa.
Poistaminen: saada tietosi poistetuiksi. Tilin poistaminen apissa hoitaa suurimman osan tästä; kirjoita meille lopuista.
Käsittelyn rajoittaminen: pyytää meitä keskeyttämään tietojesi käsittelyn sen ajaksi, kun valitusta selvitetään.
Siirrettävyys: saada profiilitietosi jäsennellyssä, koneellisesti luettavassa muodossa.
Vastustaminen: vastustaa oikeutettuun etuumme perustuvaa käsittelyä.
Suostumuksen peruuttaminen: poistaa minkä tahansa käyttöoikeuden käytöstä iOS:n Asetuksissa. Tämä ei vaikuta aiemmin tapahtuneeseen käsittelyyn.
Valittaminen: ottaa yhteyttä paikalliseen tietosuojaviranomaiseen.

Voit käyttää mitä tahansa näistä oikeuksista lähettämällä sähköpostia osoitteeseen privacy@splitea.app. Vastaamme 30 päivän kuluessa.

Kalifornian tietosuojaoikeudet (CCPA / CPRA)

Jos asut Kaliforniassa, lait California Consumer Privacy Act ja California Privacy Rights Act antavat sinulle erityisiä oikeuksia henkilötietoihisi.

Keräämiemme henkilötietojen luokat (Cal. Civ. Code §1798.140:n määritelmien mukaisesti):

Tunnisteet: nimi, sähköpostiosoite, puhelinnumero, tilitunnus, maksupalvelujen käyttäjänimet, push-tunniste ja App Attest -avain.
Kaupalliset tiedot: tilauksesi tila ja Applen tapahtumatiedot.
Sijaintitiedot: skannauksen mukana lähetetty likimääräinen sijainti (ei tallenneta, paitsi niiden kuittien yhteydessä, joista ilmoitat).
Internet- tai muu sähköinen toiminta: skannaustietueet, palvelinlokit ja verkkosivuston käyntitilastot.
Visuaaliset tiedot: kuittien kuvat ja profiilikuvat.
Tiedot muista ihmisistä: niiden ihmisten nimet ja puhelinnumerot, jotka lisäät jakamaasi jakoon.

Lähteet: sinä, laitteesi ja Apple. Käyttötarkoitukset: kuten tässä käytännössä kuvataan. Vastaanottajat: kuten kohdassa ”Ketkä muut käsittelevät tietojasi” kuvataan.

Emme myy emmekä jaa henkilötietojasi siinä merkityksessä kuin CCPA nämä käsitteet määrittelee, emmekä ole tehneet niin viimeisten 12 kuukauden aikana.

Oikeutesi Kalifornian lain mukaan:

Tiedonsaanti: kysyä, mitä henkilötietoja meillä on sinusta.
Poistaminen: pyytää meitä poistamaan ne (katso ”Tilin poistaminen”).
Korjaaminen: pyytää meitä korjaamaan virheelliset tiedot.
Myynnin tai jakamisen kieltäminen: ei sovellu, koska emme myy emmekä jaa tietoja.
Syrjimättömyys: emme epää palvelua, peri eri hintoja emmekä tarjoa erilaista palvelutasoa sen vuoksi, että käytit jotakin näistä oikeuksista.

Voit käyttää näitä oikeuksia lähettämällä sähköpostia osoitteeseen privacy@splitea.app ja antamalla riittävät tiedot, jotta voimme varmistaa, että tili on sinun. Vastaamme 45 päivän kuluessa.

Lasten yksityisyys

Spliteaa ei ole tarkoitettu alle 13-vuotiaille lapsille (Euroopan talousalueella alle 16-vuotiaille). Emme tietoisesti kerää henkilötietoja keneltäkään, joka on näitä ikärajoja nuorempi. Jos uskot, että lapsi on antanut meille henkilötietoja, ota yhteyttä osoitteeseen privacy@splitea.app, niin poistamme tiedot viipymättä.

Muutokset tähän käytäntöön

Kun muutamme tätä käytäntöä, päivitämme ylhäällä olevan ”Viimeksi päivitetty” -päivämäärän. Tärkeistä muutoksista, ja silloin kun laki sitä edellyttää, kerromme sinulle myös apissa.

Yhteystiedot

Jos sinulla on tietosuojaa koskevia kysymyksiä tai haluat käyttää jotakin yllä mainituista oikeuksista, lähetä sähköpostia osoitteeseen privacy@splitea.app.

Tietosuojakysymyksiä tai tietopyyntöjä? Lähetä sähköpostia osoitteeseen privacy@splitea.app. Vastaamme 30 päivän kuluessa.

Polityka prywatności

Ostatnia aktualizacja: 18 października 2026 r.

Splitea to aplikacja do dzielenia rachunków, którą tworzy jedna osoba, Raúl Mora („my”, „nas”). Niniejsza polityka wyjaśnia, jakie informacje przetwarza Splitea, dokąd one trafiają, jak długo są przechowywane i co możesz w tej sprawie zrobić. Obejmuje aplikację Splitea na iPhone’a oraz strony Splitea w domenie splitea.app.

W skrócie

Twoje zapisane paragony, foldery i profil znajdują się na Twoich urządzeniach i w Twoim własnym iCloud. Nasze serwery nie przechowują Twojej biblioteki paragonów.
Skanowanie nie odbywa się na Twoim telefonie. Każde zdjęcie paragonu trafia na nasz serwer i do modelu AI (obecnie Google Gemini), który odczytuje pozycje. Nie przechowujemy tego zdjęcia.
Twoje imię, zdjęcie profilowe, numer telefonu i nazwy użytkownika w aplikacjach płatniczych są przechowywane w naszym katalogu użytkowników, aby osoby, które mają Twój numer, mogły znaleźć Cię w Splitea.
Gdy udostępniasz podział, jego kopia trafia na nasz serwer udostępniania i każdy, kto ma link, może go otworzyć. Kopia jest usuwana 30 dni po udostępnieniu.
Bez reklam i bez śledzenia. Aplikacja nie zawiera żadnych SDK analitycznych ani reklamowych, a nasze strony internetowe jedynie liczą odwiedziny za pomocą Cloudflare Web Analytics, które nie używa plików cookie. Nigdy nie sprzedajemy Twoich danych.
W każdej chwili możesz usunąć swoje konto w aplikacji.

Kto odpowiada za dane

Administratorem danych w Splitea jest:

Raúl Mora (jednoosobowa działalność gospodarcza)
E-mail: privacy@splitea.app

Splitea jest prowadzona przez jedną osobę i nie ma obowiązku wyznaczenia inspektora ochrony danych na podstawie art. 37 RODO (ogólnego rozporządzenia o ochronie danych, GDPR). W każdej sprawie dotyczącej prywatności napisz na powyższy adres e-mail.

Twoje konto

Logujesz się za pomocą funkcji „Zaloguj się, używając konta Apple”. Apple przekazuje nam identyfikator konta, który jest unikalny dla Splitea, oraz adres e-mail przypisany do Twojego konta Apple (albo adres z funkcji „Ukryj mój adres email”, jeśli ją wybierzesz). Identyfikator konta i zaszyfrowaną kopię adresu e-mail przechowujemy w naszym katalogu użytkowników, a adresu e-mail używamy wyłącznie do kontaktu z Tobą w sprawach dotyczących Twojego konta. Aplikacja wysyła też Twoje imię do naszej usługi skanowania, która przechowuje je razem z identyfikatorem Twojego konta, abyśmy wiedzieli, od kogo pochodzi zgłoszenie paragonu. Po zalogowaniu aplikacja przechowuje klucz logowania Splitea w pęku kluczy Twojego urządzenia, aby logowanie pozostało aktywne.

Jeśli się zalogujesz, ale nie dokończysz konfiguracji profilu, usuwamy ten rekord konta po 7 dniach.

Twój profil

Twój profil zawiera Twoje imię, zdjęcie profilowe, numer telefonu i nazwy użytkownika w aplikacjach płatniczych (na przykład Venmo, Cash App, PayPal, Revolut, Monzo lub ATH Móvil). Jest przechowywany w dwóch miejscach:

W Twoim iCloud, dzięki czemu synchronizuje się między Twoimi urządzeniami.
W naszym katalogu użytkowników, aby osoby korzystające ze Splitea, które mają Twój numer telefonu, mogły zobaczyć Twoje imię, zdjęcie i nazwy użytkownika w aplikacjach płatniczych, gdy dzielą z Tobą rachunek.

W katalogu Twój numer telefonu jest przechowywany jako skrót kryptograficzny z kluczem (używany do dopasowywania) oraz jako zaszyfrowana kopia (aby aplikacja mogła Ci go wyświetlić). Twoje imię i nazwy użytkownika w aplikacjach płatniczych są przechowywane jako zwykły tekst, ponieważ są pokazywane innym osobom. Przechowujemy też kraj Twojego konta App Store, aby wiedzieć, gdzie Splitea jest używana.

Każdy, kto korzysta ze Splitea i ma Twój numer telefonu, może znaleźć Twój profil. Numer telefonu jest wymagany, aby mieć profil, więc jedynym sposobem, aby nie można było Cię znaleźć, jest usunięcie konta.

Zdjęcia profilowe. Zanim zdjęcie profilowe zostanie zapisane, automatyczny model moderacji (Cloudflare Workers AI) sprawdza, czy nie zawiera niestosownych treści, a zdjęcia, które nie przejdą tej kontroli, są odrzucane. Zapisane zdjęcia profilowe są udostępniane pod publicznym adresem internetowym, więc każdy, kto zna ten adres, może je zobaczyć.

Twoje paragony

Zapisane paragony (wraz z ich zdjęciami), pozycje, foldery, osoby uczestniczące w każdym podziale oraz zablokowane przez Ciebie osoby są przechowywane na Twoim urządzeniu i synchronizowane przez Twoją prywatną bazę danych iCloud. Nie mamy wglądu w te dane. To, jak iCloud je przechowuje, opisuje polityka prywatności Apple.

Splitea przechowuje też w Twoim iCloud daty Twoich wcześniejszych skanów, dzięki czemu licznik darmowych skanów przenosi się na Twoje inne urządzenia.

Skanowanie paragonu

Skanowanie nie odbywa się na Twoim telefonie. Gdy skanujesz lub importujesz paragon:

Aplikacja wysyła zdjęcie lub plik PDF na nasz serwer skanowania, który działa na Cloudflare Workers.
Nasz serwer przekazuje zdjęcie lub plik PDF do modelu AI, który odczytuje sprzedawcę, pozycje, ceny i podatki. Obecnie jest to Gemini API firmy Google. Zanim zmienimy dostawcę AI na innego, zaktualizujemy tę politykę.
Wyniki wracają na Twój telefon. Nasz serwer nie zapisuje zdjęcia.

Na Twoim telefonie Splitea używa działającego na urządzeniu rozpoznawania tekstu Apple wyłącznie do tego, by obrócić zdjęcie do właściwej orientacji i sprawdzić, czy wygląda ono jak paragon.

Lokalizacja. Jeśli zezwolisz na dostęp do lokalizacji, aplikacja wysyła z każdym skanem Twoją przybliżoną lokalizację (pozycję o obniżonej dokładności udostępnianą przez iOS, a nie Twoje dokładne położenie). Nasz serwer przekazuje te współrzędne modelowi AI jako wskazówkę dotyczącą lokalnej stawki podatku, wykorzystywaną tylko wtedy, gdy na paragonie nie ma adresu. Lokalizacja nie jest zapisywana razem ze skanem. Aplikacja może też zapytać usługę map Apple, w jakim kraju się znajdujesz, aby zaproponować walutę.

Wpisy o skanach. Dla każdego skanu przechowujemy wpis, abyśmy mogli liczyć Twoje darmowe skany i utrzymywać działanie usługi. Zawiera on identyfikator Twojego konta, datę, wersje aplikacji i iOS, kraj, z którego pochodziło połączenie (nie Twój adres IP), centrum danych Cloudflare, które je obsłużyło, liczbę znalezionych pozycji, informację, czy znaleziono podatek, szczegóły błędu, jeśli skanowanie się nie powiodło, oraz dane techniczne, takie jak czas przetwarzania i wykorzystanie AI. W przypadku darmowych kont przechowujemy też odcisk (skrót) zdjęcia, aby ponowne zeskanowanie tego samego zdjęcia nie zużywało kolejnego darmowego skanu. Wpis nie zawiera zdjęcia, sprzedawcy, pozycji ani sum.

App Attest. Aby upewnić się, że żądania skanowania pochodzą z prawdziwej aplikacji Splitea, aplikacja korzysta z usługi App Attest firmy Apple. Nasz serwer przechowuje klucz App Attest Twojego urządzenia razem z identyfikatorem Twojego konta do upływu 90 dni od jego ostatniego użycia.

Kursy walut. Aby przeliczać kwoty między walutami, aplikacja pobiera kursy z naszego serwera, przesyłając wyłącznie kod waluty. Nasz serwer pobiera kursy od publicznego dostawcy i nie przekazuje mu żadnych informacji o Tobie.

Zgłaszanie paragonu, którego Splitea nie odczytała

Jeśli Splitea nie może odczytać paragonu, możesz stuknąć Zgłoś i potwierdzić, a paragon zostanie wysłany do nas, abyśmy mogli ulepszyć rozpoznawanie. Jeśli tego nie zrobisz, nic nie zostanie wysłane. Przechowujemy zdjęcie lub plik PDF, identyfikator Twojego konta, komunikat o błędzie oraz przybliżoną lokalizację wysłaną ze skanem. Wszystko to jest automatycznie usuwane po 30 dniach.

Udostępnianie podziału

Gdy udostępniasz podział lub rozpoczynasz współpracę na żywo, aplikacja przesyła jego kopię na nasz serwer udostępniania (Cloudflare Workers i Durable Objects). Kopia zawiera:

Sprzedawcę, datę, pozycje, ceny, sumy i zdjęcie paragonu.
Informację, kto uczestniczy w podziale i kto ile jest winien, wraz z imieniem, numerem telefonu i linkiem do zdjęcia profilowego każdej osoby, w takiej postaci, w jakiej widnieją w Twoich kontaktach lub w jej profilu Splitea.
Nazwy użytkownika w aplikacjach płatniczych osoby, która zapłaciła, aby pozostali mogli oddać jej pieniądze.

Każdy, kto ma link, może otworzyć podział w aplikacji lub w przeglądarce internetowej i zobaczyć wszystko powyższe, łącznie ze zdjęciem paragonu. Wysyłaj link tylko osobom, którym ufasz.

Osoby, które otworzą link, mogą przypisywać pozycje, zmieniać podział i oznaczać swój udział jako zapłacony. Jeśli zablokujesz edycję, będą mogły jedynie przeglądać podział i odnotowywać płatności. Gdy podział jest otwarty, osoby, które go przeglądają, widzą imiona i identyfikatory kont Splitea (lub anonimowe identyfikatory webowe) pozostałych połączonych z nim osób, a także ich edycje i wszelkie zmiany, które wprowadzą w swoich profilach. Te edycje są zapisywane razem z podziałem.

Link przestaje działać, a serwer udostępniania usuwa podział 30 dni po jego udostępnieniu. Możesz zakończyć udostępnianie wcześniej za pomocą opcji Przestań udostępniać lub usuwając paragon. Po usunięciu funkcja odzyskiwania do określonego momentu (point-in-time recovery) w Cloudflare przechowuje kopię, którą można przywrócić, przez maksymalnie 30 kolejnych dni; używamy jej wyłącznie do odzyskania podziału usuniętego przez pomyłkę. Obrazy podglądu podziału, które komunikatory lub przeglądarki już pobrały, mogą pozostać w ich pamięci podręcznej po usunięciu podziału.

Jeśli ktoś z uczestników podziału korzysta ze Splitea, wysyłamy mu przez usługę powiadomień push Apple powiadomienie, w którym widać Twoje imię i nazwę sprzedawcy.

Splitea w internecie

Osoby, którym udostępniasz podział, mogą otworzyć go na stronie splitea.app bez aplikacji i bez konta. Strona tworzy losowy, anonimowy identyfikator w pamięci lokalnej przeglądarki, aby pokazywać, kto edytuje, i zapamiętać, którą osobą w podziale jesteś. Jeśli oznaczysz swój udział jako zapłacony, zostanie to zapisane razem z podziałem. Nasze strony internetowe nie używają plików cookie ani reklam. Aby liczyć odwiedziny i mierzyć szybkość stron, korzystają z Cloudflare Web Analytics, które nie używa plików cookie ani nie śledzi Cię na innych stronach.

Linki do płatności. Linki do płatności Splitea otwierają aplikację płatniczą (taką jak Venmo, PayPal lub ATH Móvil) z wypełnioną nazwą użytkownika odbiorcy, kwotą i krótką notatką. Nasz serwer przekazuje te dane dalej, nie przechowując ich. Gdy jesteś już w aplikacji płatniczej, obowiązuje jej własna polityka prywatności.

Znajdowanie znajomych korzystających ze Splitea

Jeśli zezwolisz na dostęp do Kontaktów, aplikacja odczytuje imiona i nazwiska, numery telefonów i zdjęcia z Twojej książki adresowej, dzięki czemu możesz dodawać osoby do podziału. Aby pokazać, które z nich korzystają ze Splitea, aplikacja wysyła do naszego katalogu numery telefonów dodanych przez Ciebie osób w standardowym formacie międzynarodowym. Nasz serwer zamienia każdy numer w skrót kryptograficzny z użyciem tajnego klucza, porównuje go ze skrótami użytkowników Splitea i zwraca pasujące profile. Wysyłane przez Ciebie numery nie są przechowywane ani zapisywane w logach. Aplikacja nigdy nie przesyła całej Twojej książki adresowej, a imiona i nazwiska oraz zdjęcia kontaktów nie są wysyłane przy tym wyszukiwaniu.

Imiona i nazwiska oraz numery telefonów kontaktów opuszczają jednak Twoje urządzenie, gdy udostępniasz podział, jak opisano w sekcji „Udostępnianie podziału”.

Powiadomienia

Jeśli zezwolisz na powiadomienia, Twoje urządzenie przekazuje nam token push Apple, który przechowujemy razem z identyfikatorem Twojego konta. Używamy go, aby informować Cię, gdy ktoś udostępni Ci podział, oraz, rzadko, aby ogłaszać ważne zmiany w Splitea. Powiadomienia są dostarczane przez usługę Apple Push Notification. Token jest usuwany, gdy się wylogujesz, gdy usuniesz konto lub gdy Apple poinformuje nas, że stracił ważność. Wyłączenie powiadomień w Ustawieniach iOS sprawia, że przestają się one wyświetlać, ale nie usuwa tokenu.

Twoja subskrypcja

Splitea Unlimited to automatycznie odnawiana subskrypcja sprzedawana przez App Store. Bez niej masz ograniczoną liczbę darmowych skanów. Płatności obsługuje Apple, a my nigdy nie widzimy danych Twojej karty ani danych rozliczeniowych. Aplikacja informuje nasz serwer skanowania, czy masz subskrypcję, a Apple wysyła na nasz serwer powiadomienia o Twojej subskrypcji (produkt, status subskrypcji, daty odnowienia i wygaśnięcia oraz identyfikator transakcji Apple), które przechowujemy powiązane z Twoim kontem.

Zgłoszenia i blokowanie

Jeśli zgłosisz czyjeś zdjęcie profilowe, przechowujemy informację, kto dokonał zgłoszenia, kogo zgłoszono, oraz podany przez Ciebie powód, abyśmy mogli je rozpatrzyć. Zablokowane przez Ciebie osoby są przechowywane w Twoim iCloud.

Korespondencja e-mail ze wsparciem

Jeśli napiszesz do nas e-mail, przechowujemy korespondencję przez maksymalnie 2 lata od rozwiązania sprawy, chyba że poprosisz nas o jej wcześniejsze usunięcie.

Czego nie robimy

Nie wyświetlamy reklam ani nie dołączamy żadnych SDK reklamowych, śledzących ani analitycznych. Aplikacja nie zawiera bibliotek kodu firm trzecich i jest zbudowana wyłącznie na frameworkach Apple.
Nie śledzimy Cię w aplikacjach ani na stronach internetowych innych firm i nie używamy identyfikatora reklamowego Apple.
Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych i nie udostępniamy ich w celach reklamowych.
Nie przechowujemy zdjęć paragonów po skanowaniu, z wyjątkiem paragonów, które zdecydujesz się zgłosić (usuwanych po 30 dniach), oraz zdjęć w udostępnianych przez Ciebie podziałach (usuwanych razem z podziałem).

Kto jeszcze przetwarza Twoje dane

Apple: „Zaloguj się, używając konta Apple”, iCloud, App Store, App Attest, powiadomienia push i mapy. Zobacz Politykę prywatności Apple.
Cloudflare: hostuje wszystkie serwery i magazyny danych Splitea, sprawdza zdjęcia profilowe za pomocą Workers AI i liczy odwiedziny splitea.app za pomocą Web Analytics. Cloudflare przechowuje logi naszych serwerów przez maksymalnie 7 dni, abyśmy mogli naprawiać problemy. Mogą one zawierać szczegóły żądań oraz, gdy skanowanie nie powiedzie się w nietypowy sposób, odczyt paragonu wykonany przez model AI. Zobacz Politykę prywatności Cloudflare.
Google: Gemini API odczytuje zdjęcia paragonów i otrzymuje przybliżoną lokalizację wysłaną ze skanem. Google przetwarza te żądania zgodnie z warunkami płatnego Gemini API, które nie pozwalają Google wykorzystywać ich do ulepszania swoich produktów, i przechowuje je tylko przez ograniczony czas w celu wykrywania nadużyć. Zobacz Warunki Gemini API.
Telegram: otrzymujemy prywatne alerty w Telegramie, gdy ktoś się zarejestruje, wykupi subskrypcję lub zeskanuje paragon, abyśmy mogli szybko wychwytywać problemy. Zawierają one podstawowe dane o koncie i skanie. Nigdy nie zawierają zdjęcia, pozycji, Twojego adresu e-mail ani Twojego numeru telefonu. Zobacz Politykę prywatności Telegramu.
Aplikacje płatnicze: gdy stukniesz link do płatności, otwierana aplikacja płatnicza otrzymuje nazwę użytkownika odbiorcy i kwotę.

Dostęp do serwerów i narzędzi administracyjnych Splitea, chronionych przez Cloudflare Access, ma tylko Raúl. Przegląda on dane kont i udostępnień wyłącznie w celu prowadzenia usługi, odpowiadania na zgłoszenia do wsparcia i przeciwdziałania nadużyciom.

Gdzie przetwarzane są Twoje dane

Cloudflare uruchamia nasze serwery w swojej globalnej sieci, więc żądanie może zostać obsłużone w centrum danych blisko Ciebie, a nasze żądania do modelu AI wychodzą z Ameryki Północnej. Apple, Google i Telegram mogą przetwarzać dane w Stanach Zjednoczonych i innych krajach. Jeśli korzystasz ze Splitea poza Stanami Zjednoczonymi, Twoje dane mogą być przetwarzane w krajach, w których przepisy o ochronie danych różnią się od obowiązujących u Ciebie. Tam, gdzie wymaga tego prawo, opieramy się na standardowych klauzulach umownych Komisji Europejskiej lub równoważnych zabezpieczeniach oferowanych przez tych dostawców. Szczegóły możesz uzyskać, pisząc na adres privacy@splitea.app.

Jak długo przechowujemy dane

Paragony, foldery i Twój profil w iCloud: do czasu, aż je usuniesz lub usuniesz konto.
Profil w katalogu (imię, zdjęcie, numer telefonu, nazwy użytkownika w aplikacjach płatniczych, adres e-mail, kraj konta App Store): do czasu usunięcia konta. Usunięte rekordy mogą pozostawać w kopiach zapasowych bazy danych Cloudflare przez maksymalnie 30 dni.
Niedokończone logowania: 7 dni.
Zdjęcia paragonów wysłane do skanowania: nie są przechowywane.
Wpisy o skanach i powiadomienia o subskrypcji: przechowywane, dopóki Splitea działa, aby liczyć darmowe skany i rozumieć, jak usługa jest używana. Aby zlecić usunięcie swoich, zobacz sekcję „Usuwanie konta”.
Zgłoszone przez Ciebie paragony: 30 dni.
Udostępnione podziały: 30 dni od udostępnienia oraz maksymalnie 30 dni w kopiach zapasowych do odzyskiwania.
Klucze App Attest: 90 dni od ostatniego użycia.
Tokeny push: do czasu, aż się wylogujesz, usuniesz konto lub Apple zgłosi, że token stracił ważność.
Logi serwerów: maksymalnie 7 dni.
Alerty w Telegramie: przechowywane na naszym prywatnym czacie w Telegramie, dopóki ich nie usuniemy.
Zgłoszenia zdjęć profilowych: tak długo, jak jest to potrzebne do przeciwdziałania nadużyciom, także po usunięciu konta.
Korespondencja e-mail ze wsparciem: maksymalnie 2 lata od rozwiązania sprawy.

Usuwanie konta

Możesz usunąć konto w aplikacji: otwórz Ustawienia (ikona koła zębatego na ekranie głównym) i stuknij Usuń konto na dole. Po potwierdzeniu:

Udostępnione przez Ciebie podziały zostają zakończone i usunięte z serwera udostępniania. Mogą pozostać w kopiach zapasowych do odzyskiwania przez maksymalnie 30 dni.
Twój profil w katalogu, numer telefonu, adres e-mail, zdjęcie profilowe i tokeny push są natychmiast usuwane z naszych serwerów.
Twoje paragony, foldery i profil są usuwane z Twojego urządzenia i z Twojego iCloud.
Następuje wylogowanie.

Niektóre dane nie są jeszcze usuwane automatycznie: Twoje wpisy o skanach, powiadomienia o subskrypcji i imię przechowywane przez naszą usługę skanowania; zgłoszone przez Ciebie paragony (wygasają po 30 dniach); daty Twoich wcześniejszych skanów w Twoim iCloud; udostępnione Ci przez inne osoby podziały, które zachowują Twoje dane do czasu swojego wygaśnięcia; kopie Twojego zdjęcia profilowego zapisane już w pamięci podręcznej przeglądarek lub Cloudflare; oraz zgłoszenia zdjęć profilowych. Napisz na adres privacy@splitea.app, a w ciągu 30 dni usuniemy wszystko, co będziemy mogli.

Możesz też przestać używać funkcji „Zaloguj się, używając konta Apple” w Splitea na swoim iPhonie: Ustawienia → [Twoje imię i nazwisko] → Zaloguj się, używając konta Apple.

Bezpieczeństwo

Wszystkie połączenia ze Splitea korzystają z HTTPS. W naszym katalogu numery telefonów są haszowane algorytmem HMAC-SHA256 z użyciem tajnego klucza, a numery telefonów i adresy e-mail są szyfrowane algorytmem AES-256-GCM. Żądania skanowania są weryfikowane za pomocą App Attest firmy Apple, a Twój klucz logowania jest przechowywany w pęku kluczy Twojego urządzenia. Dane w iCloud chroni Apple. Żaden system nie jest w pełni bezpieczny, więc jeśli znajdziesz problem, daj nam znać.

Podstawy prawne przetwarzania (RODO)

Jeśli znajdujesz się w Europejskim Obszarze Gospodarczym, Zjednoczonym Królestwie lub Szwajcarii, opieramy się na następujących podstawach prawnych z art. 6 RODO:

Umowa: aby zapewnić to, do czego używasz Splitea, w tym Twoje konto i profil, skanowanie, udostępnianie, znajdowanie znajomych, powiadomienia i Twoją subskrypcję.
Zgoda: w przypadku uprawnień, które przyznajesz w iOS (aparat, zdjęcia, kontakty, lokalizacja i powiadomienia), oraz paragonów, które zdecydujesz się zgłosić. Zgodę możesz wycofać w każdej chwili w Ustawieniach iOS.
Prawnie uzasadnione interesy: aby zapewnić bezpieczeństwo i działanie Splitea (App Attest, logi serwerów, kopie zapasowe i alerty), zapobiegać nadużyciom (moderacja zdjęć i zgłoszenia) oraz rozumieć, jak Splitea jest używana (wpisy o skanach i liczba odwiedzin strony internetowej). Rozważyliśmy te interesy względem Twoich praw i uznajemy je za proporcjonalne.

Twoje prawa

Jeśli znajdujesz się w Europejskim Obszarze Gospodarczym, Zjednoczonym Królestwie, Szwajcarii lub w innym miejscu z podobnymi przepisami o ochronie danych, masz prawo do:

Dostępu: uzyskania kopii danych osobowych, które o Tobie przechowujemy.
Sprostowania: poprawienia nieprawidłowych lub niekompletnych danych. Większość z nich możesz edytować bezpośrednio w aplikacji.
Usunięcia danych: żądania usunięcia Twoich danych. Usunięcie konta w aplikacji załatwia większość z tego; w sprawie reszty napisz do nas.
Ograniczenia przetwarzania: zwrócenia się do nas o wstrzymanie przetwarzania Twoich danych na czas rozpatrywania skargi.
Przenoszenia danych: otrzymania danych z Twojego profilu w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
Sprzeciwu: wniesienia sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach.
Wycofania zgody: wyłączenia dowolnego uprawnienia w Ustawieniach iOS. Nie wpływa to na przetwarzanie, które miało miejsce wcześniej.
Wniesienia skargi: skontaktowania się z lokalnym organem ochrony danych.

Aby skorzystać z któregokolwiek z tych praw, napisz na adres privacy@splitea.app. Odpowiadamy w ciągu 30 dni.

Prawa do prywatności w Kalifornii (CCPA / CPRA)

Jeśli mieszkasz w Kalifornii, ustawy California Consumer Privacy Act i California Privacy Rights Act przyznają Ci określone prawa dotyczące Twoich danych osobowych.

Kategorie zbieranych przez nas danych osobowych (zgodnie z definicją w Cal. Civ. Code §1798.140):

Identyfikatory: imię, adres e-mail, numer telefonu, identyfikator konta, nazwy użytkownika w aplikacjach płatniczych, token push i klucz App Attest.
Informacje handlowe: status Twojej subskrypcji i szczegóły transakcji Apple.
Geolokalizacja: przybliżona lokalizacja wysyłana ze skanem (nieprzechowywana, z wyjątkiem zgłoszonych przez Ciebie paragonów).
Aktywność w internecie lub inna aktywność elektroniczna: wpisy o skanach, logi serwerów i statystyki odwiedzin strony internetowej.
Informacje wizualne: zdjęcia paragonów i zdjęcia profilowe.
Informacje o innych osobach: imiona i nazwiska oraz numery telefonów osób, które dodajesz do udostępnianego przez Ciebie podziału.

Źródła: Ty, Twoje urządzenie i Apple. Cele: zgodnie z opisem w tej polityce. Odbiorcy: zgodnie z opisem w sekcji „Kto jeszcze przetwarza Twoje dane”.

Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych w rozumieniu, jakie CCPA nadaje tym pojęciom, i nie robiliśmy tego w ciągu ostatnich 12 miesięcy.

Twoje prawa w Kalifornii:

Prawo do informacji: możesz zapytać, jakie dane osobowe o Tobie przechowujemy.
Prawo do usunięcia: możesz poprosić nas o ich usunięcie (zobacz sekcję „Usuwanie konta”).
Prawo do sprostowania: możesz poprosić nas o poprawienie nieprawidłowych informacji.
Prawo do rezygnacji ze sprzedaży lub udostępniania: nie ma zastosowania, ponieważ nie sprzedajemy ani nie udostępniamy danych.
Prawo do niedyskryminacji: nie odmówimy Ci usługi, nie naliczymy innych cen ani nie zaoferujemy innego poziomu usługi z powodu skorzystania przez Ciebie z któregokolwiek z tych praw.

Aby skorzystać z tych praw, napisz na adres privacy@splitea.app, podając informacje wystarczające do potwierdzenia, że to Twoje konto. Odpowiadamy w ciągu 45 dni.

Prywatność dzieci

Splitea nie jest przeznaczona dla dzieci w wieku poniżej 13 lat (16 lat w Europejskim Obszarze Gospodarczym). Nie zbieramy świadomie danych osobowych od osób poniżej tego wieku. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami pod adresem privacy@splitea.app, a niezwłocznie je usuniemy.

Zmiany w tej polityce

Gdy zmieniamy tę politykę, aktualizujemy datę „Ostatnia aktualizacja” na górze strony. O ważnych zmianach, a także tam, gdzie wymaga tego prawo, poinformujemy Cię również w aplikacji.

Kontakt

Jeśli masz pytania dotyczące prywatności lub chcesz skorzystać z któregokolwiek z powyższych praw, napisz na adres privacy@splitea.app.

Pytania o prywatność lub wnioski dotyczące danych? Napisz na adres privacy@splitea.app. Odpowiadamy w ciągu 30 dni.

Zásady ochrany osobních údajů

Poslední aktualizace: 18. října 2026

Splitea je aplikace pro rozdělování účtů, kterou vytváří jeden člověk, Raúl Mora („my“, „nás“). Tyto zásady vysvětlují, s jakými informacemi Splitea pracuje, kam se dostávají, jak dlouho se uchovávají a co s tím můžete dělat. Vztahují se na aplikaci Splitea pro iPhone a na stránky Splitea na adrese splitea.app.

Ve zkratce

Vaše uložené účtenky, složky a profil jsou uložené ve vašich zařízeních a ve vašem vlastním iCloudu. Naše servery vaši knihovnu účtenek neuchovávají.
Skenování neprobíhá ve vašem telefonu. Každá fotka účtenky se odesílá na náš server a do modelu AI (v současnosti Google Gemini), který přečte položky. Fotku si neponecháváme.
Vaše jméno, profilová fotka, telefonní číslo a uživatelská jména pro platby jsou uložené v našem adresáři uživatelů, aby vás lidé, kteří mají vaše číslo, mohli v aplikaci Splitea najít.
Když sdílíte rozdělení, odešle se jeho kopie na náš server pro sdílení a otevřít ji může kdokoli, kdo má odkaz. Kopie se smaže 30 dní po nasdílení.
Žádné reklamy a žádné sledování. Aplikace neobsahuje žádné analytické ani reklamní SDK a naše webové stránky pouze počítají návštěvy pomocí nástroje Cloudflare Web Analytics, který nepoužívá cookies. Vaše údaje nikdy neprodáváme.
Svůj účet můžete v aplikaci kdykoli smazat.

Kdo za údaje odpovídá

Správcem osobních údajů pro Splitea je:

Raúl Mora (podnikající fyzická osoba)
E-mail: privacy@splitea.app

Splitea je provozována jediným člověkem a podle článku 37 obecného nařízení o ochraně osobních údajů (GDPR) nemusí jmenovat pověřence pro ochranu osobních údajů. S jakýmkoli dotazem k ochraně soukromí pište na výše uvedený e-mail.

Váš účet

Přihlašujete se přes Apple. Apple nám poskytne ID účtu, které je jedinečné pro Splitea, a e-mailovou adresu vašeho účtu Apple (nebo adresu ze služby Skrýt můj e-mail, pokud ji zvolíte). ID účtu a zašifrovanou kopii e-mailu ukládáme v našem adresáři uživatelů a e-mail používáme jen k tomu, abychom vás kontaktovali ohledně vašeho účtu. Aplikace také odesílá vaše jméno naší službě pro skenování, která ho uchovává spolu s vaším ID účtu, abychom věděli, od koho nahlášená účtenka pochází. Po přihlášení si aplikace uloží do Klíčenky vašeho zařízení přihlašovací klíč Splitea, abyste zůstali přihlášeni.

Pokud se přihlásíte, ale nastavení profilu nikdy nedokončíte, záznam o tomto účtu po 7 dnech smažeme.

Váš profil

Váš profil obsahuje vaše jméno, profilovou fotku, telefonní číslo a uživatelská jména pro platby (například Venmo, Cash App, PayPal, Revolut, Monzo nebo ATH Móvil). Uchovává se na dvou místech:

Ve vašem iCloudu, aby se synchronizoval mezi vašimi zařízeními.
V našem adresáři uživatelů, aby lidé, kteří používají Splitea a mají vaše telefonní číslo, viděli vaše jméno, fotku a uživatelská jména pro platby, když s vámi rozdělují účet.

V adresáři je vaše telefonní číslo uloženo jako hash s klíčem (slouží k vyhledání shody) a jako zašifrovaná kopie (aby vám ho aplikace mohla zobrazit). Vaše jméno a uživatelská jména pro platby jsou uložena jako prostý text, protože se zobrazují ostatním lidem. Ukládáme také zemi vašeho App Storu, abychom věděli, kde se Splitea používá.

Váš profil může najít kdokoli, kdo používá Splitea a má vaše telefonní číslo. Telefonní číslo je k profilu povinné, takže jediný způsob, jak přestat být k nalezení, je smazat svůj účet.

Profilové fotky. Před uložením profilové fotky ji automatický moderační model (Cloudflare Workers AI) zkontroluje, zda neobsahuje závadný obsah, a fotky, které kontrolou neprojdou, jsou odmítnuty. Uložené profilové fotky se poskytují z veřejné webové adresy, takže si je může zobrazit kdokoli, kdo tuto adresu má.

Vaše účtenky

Uložené účtenky (včetně jejich fotek), položky, složky, lidé v jednotlivých rozděleních a lidé, které jste zablokovali, se ukládají do vašeho zařízení a synchronizují přes vaši soukromou databázi na iCloudu. Tato data nevidíme. Jak je iCloud ukládá, upravují zásady ochrany osobních údajů společnosti Apple.

Splitea také ve vašem iCloudu uchovává datum každého vašeho dřívějšího skenu, aby vás počet využitých skenů zdarma provázel i na vašich dalších zařízeních.

Skenování účtenky

Skenování neprobíhá ve vašem telefonu. Když naskenujete nebo importujete účtenku:

Aplikace odešle fotku nebo PDF na náš skenovací server, který běží na Cloudflare Workers.
Náš server soubor předá modelu AI, který přečte obchod, položky, ceny a daně. V současnosti je to Gemini API od společnosti Google. Než přejdeme k jinému poskytovateli AI, tyto zásady aktualizujeme.
Výsledky se vrátí do vašeho telefonu. Náš server fotku neukládá.

Ve vašem telefonu Splitea používá rozpoznávání textu přímo v zařízení od společnosti Apple pouze k tomu, aby fotku otočila správně nahoru a ověřila, že vypadá jako účtenka.

Poloha. Pokud povolíte přístup k poloze, aplikace s každým skenem odešle vaši přibližnou polohu (polohu se sníženou přesností, kterou poskytuje iOS, ne vaše přesné místo). Náš server tyto souřadnice předá modelu AI jako vodítko pro místní daňovou sazbu, které se použije jen tehdy, když na účtence není adresa. Poloha se se skenem neukládá. Aplikace se také může zeptat mapové služby společnosti Apple, ve které zemi se nacházíte, aby vám navrhla měnu.

Záznamy o skenech. O každém skenu uchováváme záznam, abychom mohli počítat vaše skeny zdarma a udržovat službu v provozu. Obsahuje vaše ID účtu, datum, verzi aplikace a iOS, zemi, ze které vaše připojení přišlo (ne vaši IP adresu), datové centrum Cloudflare, které sken zpracovalo, počet nalezených položek, zda byla nalezena daň, podrobnosti o chybě, pokud sken selhal, a technické údaje, jako je doba zpracování a využití AI. U bezplatných účtů uchováváme také otisk (hash) fotky, aby opětovné naskenování stejné fotky nespotřebovalo další sken zdarma. Záznam neobsahuje fotku, obchod, položky ani celkové částky.

App Attest. Abychom měli jistotu, že požadavky na skenování pocházejí ze skutečné aplikace Splitea, používá aplikace službu App Attest od společnosti Apple. Náš server uchovává klíč App Attest vašeho zařízení spolu s vaším ID účtu až do uplynutí 90 dní od jeho posledního použití.

Směnné kurzy. K převodu částek mezi měnami si aplikace vyžádá kurzy od našeho serveru a použije k tomu pouze kód měny. Náš server získává kurzy od veřejného poskytovatele a nesděluje mu o vás nic.

Nahlášení účtenky, kterou Splitea nedokázala přečíst

Pokud Splitea účtenku nedokáže přečíst, můžete klepnout na Nahlásit a potvrzením nám ji odeslat, abychom mohli rozpoznávání zlepšit. Pokud to neuděláte, nic se neodešle. Ukládáme fotku nebo PDF, vaše ID účtu, chybovou zprávu a přibližnou polohu odeslanou se skenem. Vše se automaticky smaže po 30 dnech.

Sdílení rozdělení

Když sdílíte rozdělení nebo zahájíte živou spolupráci, aplikace nahraje jeho kopii na náš server pro sdílení (Cloudflare Workers a Durable Objects). Kopie obsahuje:

Obchod, datum, položky, ceny, celkové částky a fotku účtenky.
Kdo se na rozdělení podílí a kdo kolik dluží, včetně jména, telefonního čísla a odkazu na profilovou fotku každé osoby, jak jsou uvedeny ve vašich kontaktech nebo v jejím profilu Splitea.
Uživatelská jména pro platby osoby, která platila, aby jí ostatní mohli peníze vrátit.

Rozdělení může otevřít kdokoli, kdo má odkaz, v aplikaci nebo ve webovém prohlížeči, a uvidí vše výše uvedené včetně fotky účtenky. Odkaz posílejte jen lidem, kterým důvěřujete.

Lidé, kteří odkaz otevřou, mohou přiřazovat položky, měnit rozdělení a označit, že zaplatili. Pokud zamknete úpravy, mohou si rozdělení jen prohlížet a zaznamenávat platby. Dokud je rozdělení otevřené, lidé, kteří si ho prohlížejí, vidí jména a ID účtů Splitea (nebo anonymní webová ID) ostatních připojených spolu s jejich úpravami a všemi změnami profilu, které provedou. Tyto úpravy se ukládají spolu s rozdělením.

Odkaz přestane fungovat a server pro sdílení smaže rozdělení 30 dní po jeho nasdílení. Dříve ho můžete ukončit klepnutím na Přestat sdílet nebo smazáním účtenky. Po smazání uchovává funkce obnovy k určitému okamžiku (point-in-time recovery) od Cloudflare ještě až 30 dalších dní obnovitelnou kopii, kterou používáme pouze k obnovení rozdělení smazaného omylem. Náhledové obrázky rozdělení, které si už stáhly aplikace pro zasílání zpráv nebo prohlížeče, mohou po smazání rozdělení zůstat v jejich mezipaměti.

Pokud někdo z účastníků rozdělení používá Splitea, pošleme mu prostřednictvím push služby společnosti Apple oznámení, ve kterém se zobrazí vaše křestní jméno a název obchodu.

Splitea na webu

Lidé, se kterými sdílíte, mohou rozdělení otevřít na splitea.app bez aplikace i bez účtu. Stránka vytvoří v místním úložišti prohlížeče náhodné anonymní ID, aby mohla zobrazit, kdo provádí úpravy, a zapamatovat si, kterou osobou v rozdělení jste. Pokud označíte, že jste zaplatili, uloží se to spolu s rozdělením. Naše webové stránky nepoužívají cookies ani reklamy. K počítání návštěv a měření rychlosti stránek používají nástroj Cloudflare Web Analytics, který nepoužívá cookies a nesleduje vás na jiných webech.

Platební odkazy. Platební odkazy Splitea otevřou platební aplikaci (například Venmo, PayPal nebo ATH Móvil) s předvyplněným uživatelským jménem příjemce, částkou a krátkou poznámkou. Náš server tyto údaje předá dál, aniž by je ukládal. Jakmile jste v platební aplikaci, platí její vlastní zásady ochrany osobních údajů.

Hledání přátel, kteří používají Splitea

Pokud povolíte přístup ke kontaktům, aplikace čte jména, telefonní čísla a fotky z vašeho adresáře kontaktů, abyste mohli přidávat lidi do rozdělení. Aby aplikace ukázala, kdo z nich používá Splitea, odešle telefonní čísla lidí, které přidáte, ve standardním mezinárodním formátu do našeho adresáře uživatelů. Náš server z každého čísla vytvoří pomocí tajného klíče hash, porovná ho s hashi uživatelů Splitea a vrátí odpovídající profily. Odeslaná čísla se neukládají ani nezaznamenávají do protokolů. Aplikace nikdy nenahrává celý váš adresář kontaktů a jména ani fotky kontaktů se pro toto vyhledávání neodesílají.

Jména a telefonní čísla kontaktů ale vaše zařízení opouštějí, když sdílíte rozdělení, jak je popsáno v části „Sdílení rozdělení“.

Oznámení

Pokud povolíte oznámení, vaše zařízení nám poskytne push token od společnosti Apple, který uchováváme spolu s vaším ID účtu. Používáme ho k tomu, abychom vám dali vědět, když s vámi někdo sdílí rozdělení, a výjimečně k oznámení důležitých změn v aplikaci Splitea. Oznámení doručuje služba nabízených oznámení společnosti Apple (Apple Push Notification service). Token se smaže, když se odhlásíte, když smažete svůj účet nebo když nám Apple sdělí, že už není platný. Když oznámení vypnete v Nastavení iOS, přestanou se zobrazovat, ale token se tím nesmaže.

Vaše předplatné

Splitea Unlimited je automaticky obnovované předplatné prodávané přes App Store. Bez něj máte k dispozici omezený počet skenů zdarma. Platbu zpracovává Apple a údaje o vaší kartě ani fakturační údaje nikdy nevidíme. Aplikace sděluje našemu skenovacímu serveru, zda máte předplatné, a Apple našemu serveru zasílá oznámení o vašem předplatném (produkt, jeho stav, datum obnovení a vypršení platnosti a ID transakce od společnosti Apple), která uchováváme propojená s vaším účtem.

Hlášení a blokování

Pokud nahlásíte něčí profilovou fotku, uložíme, kdo hlášení podal, kdo byl nahlášen a jaký důvod jste uvedli, abychom ho mohli posoudit. Lidé, které zablokujete, se ukládají ve vašem iCloudu.

E-maily podpoře

Pokud nám napíšete e-mail, uchováváme konverzaci až 2 roky po jejím vyřešení, pokud nás nepožádáte, abychom ji smazali dříve.

Co neděláme

Nezobrazujeme reklamy a nepoužíváme žádné reklamní, sledovací ani analytické SDK. Aplikace neobsahuje žádné knihovny kódu třetích stran a je postavená výhradně na frameworcích společnosti Apple.
Nesledujeme vás napříč aplikacemi ani weby jiných společností a nepoužíváme reklamní identifikátor společnosti Apple.
Vaše osobní údaje neprodáváme ani nepronajímáme a nesdílíme je pro reklamní účely.
Fotky účtenek po naskenování neuchováváme, s výjimkou účtenek, které se rozhodnete nahlásit (smažou se po 30 dnech), a fotek v rozděleních, která sdílíte (smažou se spolu s rozdělením).

Kdo další s vašimi údaji pracuje

Apple: Přihlášení přes Apple, iCloud, App Store, App Attest, nabízená oznámení a mapy. Viz Zásady ochrany osobních údajů společnosti Apple.
Cloudflare: hostuje všechny servery a úložiště Splitea, kontroluje profilové fotky pomocí Workers AI a počítá návštěvy splitea.app pomocí Web Analytics. Cloudflare uchovává naše serverové protokoly až 7 dní, abychom mohli řešit problémy. Mohou obsahovat podrobnosti o požadavcích a v případě, že sken selže neobvyklým způsobem, i to, jak model AI účtenku přečetl. Viz Zásady ochrany osobních údajů společnosti Cloudflare.
Google: Gemini API čte fotky účtenek a dostává přibližnou polohu odeslanou se skenem. Google tyto požadavky zpracovává podle svých podmínek placeného Gemini API, které Googlu nedovolují je používat ke zlepšování jeho produktů, a uchovává je jen po omezenou dobu kvůli odhalování zneužití. Viz Podmínky Gemini API.
Telegram: když se někdo zaregistruje, pořídí si předplatné nebo naskenuje účtenku, dostáváme soukromá upozornění přes Telegram, abychom mohli rychle odhalit problémy. Obsahují základní údaje o účtu a skenu. Nikdy neobsahují fotku, položky, váš e-mail ani vaše telefonní číslo. Viz Zásady ochrany osobních údajů služby Telegram.
Platební aplikace: když klepnete na platební odkaz, platební aplikace, kterou otevřete, dostane uživatelské jméno příjemce a částku.

K serverům a administrátorským nástrojům Splitea, které chrání Cloudflare Access, má přístup pouze Raúl. Do údajů o účtech a sdíleních nahlíží jen kvůli provozu služby, odpovídání na žádosti o podporu a řešení zneužití.

Kde se vaše údaje zpracovávají

Cloudflare provozuje naše servery ve své globální síti, takže požadavek může být zpracován v datovém centru ve vaší blízkosti, a naše požadavky na model AI odcházejí ze Severní Ameriky. Apple, Google a Telegram mohou zpracovávat údaje ve Spojených státech a v dalších zemích. Pokud používáte Splitea mimo USA, mohou být vaše údaje zpracovávány v zemích, jejichž zákony o ochraně osobních údajů se liší od vašich. Tam, kde to zákon vyžaduje, se opíráme o standardní smluvní doložky Evropské komise nebo o rovnocenné záruky, které tito poskytovatelé nabízejí. Podrobnosti si můžete vyžádat na adrese privacy@splitea.app.

Jak dlouho údaje uchováváme

Účtenky, složky a váš profil v iCloudu: dokud je nesmažete nebo dokud nesmažete svůj účet.
Profil v adresáři (jméno, fotka, telefonní číslo, uživatelská jména pro platby, e-mail, země App Storu): dokud nesmažete svůj účet. Smazané záznamy mohou zůstat v zálohách databáze u Cloudflare až 30 dní.
Nedokončená přihlášení: 7 dní.
Fotky účtenek odeslané ke skenování: neuchovávají se.
Záznamy o skenech a oznámení o předplatném: uchovávají se, dokud Splitea funguje, abychom mohli počítat skeny zdarma a rozumět tomu, jak se služba používá. Jak nechat odstranit ty své, se dozvíte v části „Smazání účtu“.
Účtenky, které nahlásíte: 30 dní.
Sdílená rozdělení: 30 dní od nasdílení plus až 30 dní v zálohách pro obnovu.
Klíče App Attest: 90 dní od posledního použití.
Push tokeny: dokud se neodhlásíte, nesmažete svůj účet nebo dokud Apple neoznámí, že token už není platný.
Serverové protokoly: až 7 dní.
Upozornění přes Telegram: uchovávají se v našem soukromém chatu na Telegramu, dokud je nesmažeme.
Hlášení profilových fotek: po dobu nezbytnou k řešení zneužití, a to i po smazání účtu.
E-maily podpoře: až 2 roky po vyřešení konverzace.

Smazání účtu

Účet můžete smazat přímo v aplikaci: otevřete Nastavení (ozubené kolo na hlavní obrazovce) a dole klepněte na Smazat účet. Po potvrzení:

Rozdělení, která jste sdíleli, se ukončí a smažou ze serveru pro sdílení. V zálohách pro obnovu mohou zůstat až 30 dní.
Váš profil v adresáři, telefonní číslo, e-mail, profilová fotka a push tokeny se z našich serverů okamžitě smažou.
Vaše účtenky, složky a profil se smažou z vašeho zařízení i z vašeho iCloudu.
Budete odhlášeni.

Některé věci se zatím automaticky neodstraňují: vaše záznamy o skenech, oznámení o předplatném a jméno, které uchovává naše služba pro skenování; účtenky, které jste nahlásili (vyprší po 30 dnech); datum každého vašeho dřívějšího skenu uložené ve vašem iCloudu; rozdělení, která s vámi sdíleli jiní lidé a ve kterých vaše údaje zůstávají, dokud jejich platnost nevyprší; kopie vaší profilové fotky, které už mají v mezipaměti prohlížeče nebo Cloudflare; a hlášení profilových fotek. Napište na privacy@splitea.app a do 30 dní odstraníme vše, co půjde.

Přihlášení přes Apple pro Splitea můžete také přestat používat na iPhonu v Nastavení → [vaše jméno] → Přihlášení přes Apple.

Zabezpečení

Všechna připojení ke službě Splitea používají HTTPS. V našem adresáři uživatelů se z telefonních čísel vytváří hash pomocí HMAC-SHA256 a tajného klíče a telefonní čísla a e-mailové adresy jsou šifrovány pomocí AES-256-GCM. Požadavky na skenování se ověřují pomocí App Attest od společnosti Apple a váš přihlašovací klíč je uložen v Klíčence vašeho zařízení. Data v iCloudu chrání Apple. Žádný systém není dokonale bezpečný, takže pokud narazíte na problém, dejte nám prosím vědět.

Právní základy zpracování (GDPR)

Pokud se nacházíte v Evropském hospodářském prostoru, ve Spojeném království nebo ve Švýcarsku, opíráme se o tyto právní základy podle článku 6 GDPR:

Smlouva: abychom vám poskytli to, k čemu Splitea používáte, včetně vašeho účtu a profilu, skenování, sdílení, hledání přátel, oznámení a vašeho předplatného.
Souhlas: pro oprávnění, která udělíte v iOS (fotoaparát, fotky, kontakty, poloha a oznámení), a pro účtenky, které se rozhodnete nahlásit. Souhlas můžete kdykoli odvolat v Nastavení iOS.
Oprávněné zájmy: abychom udrželi Splitea bezpečnou a funkční (App Attest, serverové protokoly, zálohy a upozornění), předcházeli zneužití (moderování fotek a hlášení) a rozuměli tomu, jak se Splitea používá (záznamy o skenech a počty návštěv webu). Tyto zájmy jsme zvážili oproti vašim právům a považujeme je za přiměřené.

Vaše práva

Pokud se nacházíte v Evropském hospodářském prostoru, ve Spojeném království, ve Švýcarsku nebo jinde, kde platí podobné zákony o ochraně osobních údajů, máte tato práva:

Přístup: získat kopii osobních údajů, které o vás uchováváme.
Oprava: opravit nepřesné nebo neúplné údaje. Většinu z nich můžete upravit přímo v aplikaci.
Výmaz: nechat své údaje smazat. Většinu z toho zajistí smazání účtu v aplikaci; kvůli zbytku nám napište.
Omezení zpracování: požádat nás, abychom zpracování vašich údajů pozastavili, dokud se prošetřuje stížnost.
Přenositelnost: získat údaje ze svého profilu ve strukturovaném, strojově čitelném formátu.
Námitka: vznést námitku proti zpracování založenému na našich oprávněných zájmech.
Odvolání souhlasu: vypnout kterékoli oprávnění v Nastavení iOS. Na zpracování, ke kterému došlo předtím, to nemá vliv.
Stížnost: obrátit se na místní dozorový úřad pro ochranu osobních údajů.

Chcete-li kterékoli z těchto práv uplatnit, napište na privacy@splitea.app. Odpovíme do 30 dní.

Práva na ochranu soukromí v Kalifornii (CCPA / CPRA)

Pokud žijete v Kalifornii, dávají vám kalifornské zákony California Consumer Privacy Act a California Privacy Rights Act konkrétní práva k vašim osobním údajům.

Kategorie osobních údajů, které shromažďujeme (podle definice v Cal. Civ. Code §1798.140):

Identifikátory: jméno, e-mailová adresa, telefonní číslo, ID účtu, uživatelská jména pro platby, push token a klíč App Attest.
Obchodní informace: stav vašeho předplatného a údaje o transakcích od společnosti Apple.
Geolokace: přibližná poloha odeslaná se skenem (neukládá se, s výjimkou účtenek, které nahlásíte).
Internetová nebo jiná elektronická aktivita: záznamy o skenech, serverové protokoly a statistiky návštěvnosti webu.
Vizuální informace: fotky účtenek a profilové fotky.
Informace o jiných lidech: jména a telefonní čísla lidí, které přidáte do rozdělení, jež sdílíte.

Zdroje: vy, vaše zařízení a Apple. Účely: jak je popsáno v těchto zásadách. Příjemci: jak je popsáno v části „Kdo další s vašimi údaji pracuje“.

Vaše osobní údaje neprodáváme ani nesdílíme ve smyslu, v jakém tyto pojmy definuje CCPA, a v posledních 12 měsících jsme tak neučinili.

Vaše práva podle kalifornských zákonů:

Právo vědět: zeptat se, jaké osobní údaje o vás uchováváme.
Výmaz: požádat nás o jejich smazání (viz „Smazání účtu“).
Oprava: požádat nás o opravu nepřesných údajů.
Odmítnutí prodeje nebo sdílení: není relevantní, protože údaje neprodáváme ani nesdílíme.
Zákaz diskriminace: neodepřeme vám službu, nebudeme účtovat jiné ceny ani nabízet jinou úroveň služby kvůli tomu, že jste uplatnili kterékoli z těchto práv.

Chcete-li tato práva uplatnit, napište na privacy@splitea.app a uveďte dostatek informací, abychom mohli ověřit, že jde o váš účet. Odpovíme do 45 dní.

Ochrana soukromí dětí

Splitea není určena dětem mladším 13 let (v Evropském hospodářském prostoru 16 let). Od nikoho mladšího, než je tato věková hranice, vědomě neshromažďujeme osobní údaje. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte privacy@splitea.app a my je neprodleně smažeme.

Změny těchto zásad

Když tyto zásady změníme, aktualizujeme datum „Poslední aktualizace“ v horní části stránky. O důležitých změnách, a tam, kde to vyžaduje zákon, vás budeme informovat také v aplikaci.

Kontakt

S dotazy k ochraně soukromí nebo kvůli uplatnění kteréhokoli z výše uvedených práv pište na privacy@splitea.app.

Dotazy k ochraně soukromí nebo žádosti týkající se údajů? Napište na privacy@splitea.app. Odpovíme do 30 dní.

Politica de confidențialitate

Ultima actualizare: 18 octombrie 2026

Splitea este o aplicație pentru împărțirea notelor de plată, creată de o singură persoană, Raúl Mora („noi”). Această politică explică ce informații prelucrează Splitea, unde ajung, cât timp sunt păstrate și ce poți face în privința lor. Se aplică aplicației Splitea pentru iPhone și paginilor Splitea de pe splitea.app.

Pe scurt

Bonurile salvate, dosarele și profilul tău se află pe dispozitivele tale și în propriul tău iCloud. Serverele noastre nu păstrează biblioteca ta de bonuri.
Scanarea nu are loc pe telefonul tău. Fiecare poză de bon este trimisă serverului nostru și unui model AI (în prezent Google Gemini) pentru citirea produselor. Nu păstrăm poza.
Numele tău, poza de profil, numărul de telefon și numele de utilizator pentru plăți sunt păstrate în directorul nostru, ca persoanele care au numărul tău să te poată găsi în Splitea.
Când partajezi o împărțire, o copie ajunge pe serverul nostru de partajare și oricine are linkul o poate deschide. Copia este ștearsă la 30 de zile după ce o partajezi.
Fără reclame și fără urmărire. Aplicația nu conține SDK-uri de analiză sau de publicitate, iar paginile noastre web doar numără vizitele cu Cloudflare Web Analytics, care nu folosește cookie-uri. Nu îți vindem niciodată datele.
Îți poți șterge contul din aplicație oricând.

Cine este responsabil

Operatorul de date pentru Splitea este:

Raúl Mora (întreprinzător individual)
E-mail: privacy@splitea.app

Splitea este o activitate desfășurată de o singură persoană și nu are obligația de a desemna un responsabil cu protecția datelor conform articolului 37 din Regulamentul general privind protecția datelor (GDPR). Pentru orice întrebare legată de confidențialitate, scrie la adresa de e-mail de mai sus.

Contul tău

Te conectezi cu Apple. Apple ne oferă un ID de cont unic pentru Splitea, plus adresa de e-mail a contului tău Apple (sau o adresă generată cu Mascare e-mail, dacă alegi una). Stocăm ID-ul de cont și o copie criptată a adresei de e-mail în directorul nostru de utilizatori și folosim adresa de e-mail doar ca să te contactăm în legătură cu contul tău. De asemenea, aplicația trimite numele tău serviciului nostru de scanare, care îl păstrează împreună cu ID-ul tău de cont, ca să știm de la cine provine un bon raportat. După ce te conectezi, aplicația păstrează o cheie de conectare Splitea în portcheiul dispozitivului tău, ca să rămâi conectat.

Dacă te conectezi, dar nu finalizezi niciodată configurarea profilului, ștergem înregistrarea acelui cont după 7 zile.

Profilul tău

Profilul tău conține numele, poza de profil, numărul de telefon și numele de utilizator pentru plăți (de exemplu Venmo, Cash App, PayPal, Revolut, Monzo sau ATH Móvil). Este păstrat în două locuri:

În iCloud-ul tău, ca să se sincronizeze între dispozitivele tale.
În directorul nostru de utilizatori, ca persoanele care folosesc Splitea și au numărul tău de telefon să îți poată vedea numele, poza și numele de utilizator pentru plăți când împart o notă cu tine.

În director, numărul tău de telefon este stocat ca hash cu cheie (folosit pentru potrivire) și ca o copie criptată (ca aplicația să ți-l poată afișa). Numele și numele de utilizator pentru plăți sunt stocate ca text necriptat, deoarece sunt afișate altor persoane. Stocăm și țara ta din App Store, ca să înțelegem unde este folosită Splitea.

Oricine folosește Splitea și are numărul tău de telefon îți poate găsi profilul. Numărul de telefon este obligatoriu pentru a avea un profil, așa că singura modalitate de a nu mai putea fi găsit este să îți ștergi contul.

Pozele de profil. Înainte ca o poză de profil să fie salvată, un model automat de moderare (Cloudflare Workers AI) verifică dacă are conținut inacceptabil, iar pozele care nu trec verificarea sunt respinse. Pozele de profil salvate sunt servite de la o adresă web publică, așa că oricine are acea adresă le poate vedea.

Bonurile tale

Bonurile salvate (inclusiv pozele lor), produsele, dosarele, persoanele din fiecare împărțire și persoanele pe care le-ai blocat sunt stocate pe dispozitivul tău și sincronizate prin baza ta de date privată din iCloud. Noi nu putem vedea aceste date. Modul în care iCloud le stochează este descris în politica de confidențialitate a Apple.

Splitea păstrează în iCloud-ul tău și datele la care ai făcut scanările anterioare, ca numărul tău de scanări gratuite să te urmeze pe celelalte dispozitive.

Scanarea unui bon

Scanarea nu are loc pe telefonul tău. Când scanezi sau imporți un bon:

Aplicația trimite poza sau fișierul PDF către serverul nostru de scanare, care rulează pe Cloudflare Workers.
Serverul nostru îl trimite unui model AI care citește comerciantul, produsele, prețurile și taxele. În prezent, acesta este API-ul Gemini de la Google. Înainte să trecem la alt furnizor de AI, vom actualiza această politică.
Rezultatele se întorc pe telefonul tău. Serverul nostru nu salvează poza.

Pe telefon, Splitea folosește recunoașterea textului oferită de Apple, care rulează pe dispozitiv, doar pentru a roti poza în poziția corectă și a verifica dacă arată ca un bon.

Locația. Dacă permiți accesul la locație, aplicația trimite locația ta aproximativă (poziția cu precizie redusă oferită de iOS, nu locul tău exact) cu fiecare scanare. Serverul nostru transmite aceste coordonate modelului AI ca indiciu pentru cota locală de taxă, folosit doar când bonul nu conține o adresă. Locația nu este salvată împreună cu scanarea. De asemenea, aplicația poate întreba serviciul de hărți al Apple în ce țară te afli, ca să îți sugereze o monedă.

Înregistrările scanărilor. Pentru fiecare scanare păstrăm o înregistrare, ca să putem număra scanările tale gratuite și să menținem serviciul în funcțiune. Aceasta conține ID-ul tău de cont, data, versiunile aplicației și ale iOS, țara din care a venit conexiunea ta (nu adresa ta IP), centrul de date Cloudflare care a procesat-o, câte produse au fost găsite, dacă a fost găsită taxa, detaliile erorii dacă scanarea a eșuat și date tehnice precum timpul de procesare și utilizarea AI. Pentru conturile gratuite păstrăm și o amprentă (hash) a pozei, ca o nouă scanare a aceleiași poze să nu consume încă o scanare gratuită. Înregistrarea nu conține poza, comerciantul, produsele sau totalurile.

App Attest. Ca să ne asigurăm că cererile de scanare vin din aplicația Splitea autentică, aplicația folosește App Attest de la Apple. Serverul nostru păstrează cheia App Attest a dispozitivului tău împreună cu ID-ul tău de cont până când trec 90 de zile de la ultima ei utilizare.

Cursurile de schimb. Ca să convertească sumele dintr-o monedă în alta, aplicația cere cursurile de la serverul nostru folosind doar un cod de monedă. Serverul nostru obține cursurile de la un furnizor public și nu îi trimite nimic despre tine.

Raportarea unui bon pe care Splitea nu l-a putut citi

Dacă Splitea nu poate citi un bon, poți atinge „Raportează” și confirma ca să ni-l trimiți, pentru a putea îmbunătăți recunoașterea. Nu se trimite nimic dacă nu faci asta. Stocăm poza sau fișierul PDF, ID-ul tău de cont, mesajul de eroare și locația aproximativă trimisă cu scanarea. Toate acestea sunt șterse automat după 30 de zile.

Partajarea unei împărțiri

Când partajezi o împărțire sau începi o colaborare live, aplicația încarcă o copie a acesteia pe serverul nostru de partajare (Cloudflare Workers și Durable Objects). Copia include:

Comerciantul, data, produsele, prețurile, totalurile și poza bonului.
Cine participă la împărțire și cine cât datorează, cu numele, numărul de telefon și linkul către poza de profil ale fiecărei persoane, așa cum apar în contactele tale sau în profilul Splitea al persoanei respective.
Numele de utilizator pentru plăți ale persoanei care a plătit, ca ceilalți să îi poată da banii înapoi.

Oricine are linkul poate deschide împărțirea, în aplicație sau într-un browser web, și poate vedea tot ce este enumerat mai sus, inclusiv poza bonului. Trimite linkul doar persoanelor în care ai încredere.

Persoanele care deschid linkul pot atribui produse, pot modifica împărțirea și își pot marca partea ca plătită. Dacă blochezi editarea, pot doar să vadă împărțirea și să înregistreze plăți. Cât timp o împărțire este deschisă, persoanele care o vizualizează pot vedea numele și ID-urile de cont Splitea (sau ID-urile web anonime) ale celorlalți conectați la ea, împreună cu editările lor și orice modificări pe care le fac în profil. Aceste editări sunt salvate împreună cu împărțirea.

Linkul nu mai funcționează și serverul de partajare șterge împărțirea la 30 de zile după ce a fost partajată. O poți încheia mai devreme cu „Oprește partajarea” sau ștergând bonul. După ștergere, funcția de recuperare la un moment dat (point-in-time recovery) a Cloudflare păstrează o copie restaurabilă timp de cel mult încă 30 de zile, pe care o folosim doar pentru a recupera o împărțire ștearsă din greșeală. Imaginile de previzualizare ale unei împărțiri pe care aplicațiile de mesagerie sau browserele le-au descărcat deja pot rămâne în memoria lor cache după ce împărțirea este ștearsă.

Dacă cineva din împărțire folosește Splitea, îi trimitem prin serviciul de notificări push al Apple o notificare care afișează prenumele tău și numele comerciantului.

Splitea pe web

Persoanele cu care partajezi pot deschide împărțirea pe splitea.app fără aplicație și fără cont. Pagina creează un ID aleatoriu și anonim în spațiul de stocare local al browserului, ca să poată arăta cine editează și să rețină care persoană din împărțire ești. Dacă îți marchezi partea ca plătită, acest lucru este salvat împreună cu împărțirea. Paginile noastre web nu folosesc cookie-uri și nu afișează reclame. Pentru a număra vizitele și a măsura viteza paginilor, folosesc Cloudflare Web Analytics, care nu folosește cookie-uri și nu te urmărește pe alte site-uri.

Linkurile de plată. Linkurile de plată Splitea deschid o aplicație de plată (cum ar fi Venmo, PayPal sau ATH Móvil) cu numele de utilizator al beneficiarului, suma și un scurt mesaj deja completate. Serverul nostru transmite aceste detalii fără să le stocheze. Odată ce ești în aplicația de plată, se aplică propria ei politică de confidențialitate.

Găsirea prietenilor care folosesc Splitea

Dacă permiți accesul la Contacte, aplicația citește numele, numerele de telefon și pozele din agenda ta, ca să poți adăuga persoane într-o împărțire. Ca să arate care dintre ele folosesc Splitea, aplicația trimite directorului nostru numerele de telefon ale persoanelor pe care le adaugi, în format internațional standard. Serverul nostru transformă fiecare număr într-un hash cu cheie folosind o cheie secretă, îl compară cu hash-urile utilizatorilor Splitea și returnează profilurile care se potrivesc. Numerele pe care le trimiți nu sunt stocate și nu sunt înregistrate în jurnale. Aplicația nu încarcă niciodată întreaga ta agendă, iar numele și pozele contactelor nu sunt trimise pentru această căutare.

Numele și numerele de telefon ale contactelor părăsesc totuși dispozitivul tău când partajezi o împărțire, așa cum este descris în „Partajarea unei împărțiri”.

Notificări

Dacă permiți notificările, dispozitivul tău ne oferă un token push Apple, pe care îl stocăm împreună cu ID-ul tău de cont. Îl folosim ca să te anunțăm când cineva partajează o împărțire cu tine și, rareori, ca să anunțăm schimbări importante în Splitea. Notificările sunt livrate prin serviciul de notificări push al Apple (Apple Push Notification service). Tokenul este șters când te deconectezi, când îți ștergi contul sau când Apple ne anunță că nu mai este valid. Dacă dezactivezi notificările din Configurări în iOS, acestea nu mai sunt afișate, dar tokenul nu este șters.

Abonamentul tău

Splitea Unlimited este un abonament cu reînnoire automată vândut prin App Store. Fără el, ai un număr limitat de scanări gratuite. Apple se ocupă de plată, iar noi nu vedem niciodată datele cardului tău sau detaliile de facturare. Aplicația îi comunică serverului nostru de scanare dacă ești abonat, iar Apple trimite serverului nostru înștiințări despre abonamentul tău (produsul, starea lui, datele de reînnoire și de expirare și ID-ul tranzacției Apple), pe care le stocăm asociate contului tău.

Rapoarte și blocare

Dacă raportezi poza de profil a cuiva, stocăm cine a făcut raportul, cine a fost raportat și motivul pe care îl indici, ca să îl putem analiza. Persoanele pe care le blochezi sunt stocate în iCloud-ul tău.

E-mailurile către asistență

Dacă ne trimiți un e-mail, păstrăm conversația cel mult 2 ani după ce a fost rezolvată, cu excepția cazului în care ne ceri să o ștergem mai devreme.

Ce nu facem

Nu afișăm reclame și nu includem niciun SDK de publicitate, urmărire sau analiză. Aplicația nu conține biblioteci de cod de la terți și este construită doar cu framework-urile Apple.
Nu te urmărim în aplicațiile sau pe site-urile altor companii și nu folosim identificatorul de publicitate al Apple.
Nu vindem și nu închiriem informațiile tale personale și nu le partajăm în scopuri publicitare.
Nu păstrăm pozele bonurilor după scanare, cu excepția bonurilor pe care alegi să le raportezi (șterse după 30 de zile) și a pozelor din împărțirile pe care le partajezi (șterse odată cu împărțirea).

Cine altcineva prelucrează datele tale

Apple: Autentificare cu Apple, iCloud, App Store, App Attest, notificările push și hărțile. Consultă Politica de confidențialitate a Apple.
Cloudflare: găzduiește toate serverele și spațiul de stocare ale Splitea, verifică pozele de profil cu Workers AI și numără vizitele pe splitea.app cu Web Analytics. Cloudflare păstrează jurnalele serverelor noastre cel mult 7 zile, ca să putem remedia problemele. Acestea pot include detalii despre cereri și, când o scanare eșuează într-un mod neobișnuit, citirea bonului făcută de modelul AI. Consultă Politica de confidențialitate a Cloudflare.
Google: API-ul Gemini citește pozele bonurilor și primește locația aproximativă trimisă cu o scanare. Google procesează aceste cereri conform termenilor pentru versiunea plătită a API-ului Gemini, care nu îi permit Google să le folosească pentru a-și îmbunătăți produsele, și le păstrează doar o perioadă limitată, pentru a detecta abuzurile. Consultă Termenii API-ului Gemini.
Telegram: primim alerte private pe Telegram când cineva se înregistrează, se abonează sau scanează un bon, ca să putem observa rapid problemele. Acestea includ detalii de bază despre cont și scanare. Nu includ niciodată poza, produsele, adresa ta de e-mail sau numărul tău de telefon. Consultă Politica de confidențialitate a Telegram.
Aplicațiile de plată: când atingi un link de plată, aplicația de plată pe care o deschizi primește numele de utilizator al beneficiarului și suma.

Doar Raúl are acces la serverele și instrumentele de administrare ale Splitea, care sunt protejate de Cloudflare Access. El consultă datele conturilor și ale partajărilor doar pentru a opera serviciul, a răspunde solicitărilor de asistență și a gestiona abuzurile.

Unde sunt prelucrate datele tale

Cloudflare rulează serverele noastre în rețeaua sa globală, așa că o cerere poate fi procesată într-un centru de date aflat în apropierea ta, iar cererile noastre către modelul AI pleacă din America de Nord. Apple, Google și Telegram pot prelucra date în Statele Unite și în alte țări. Dacă folosești Splitea în afara SUA, datele tale pot fi prelucrate în țări ale căror legi privind protecția datelor diferă de cele din țara ta. Acolo unde legea o cere, ne bazăm pe clauzele contractuale standard ale Comisiei Europene sau pe garanții echivalente oferite de acești furnizori. Poți cere detalii la privacy@splitea.app.

Cât timp păstrăm datele

Bonurile, dosarele și profilul tău din iCloud: până când le ștergi sau îți ștergi contul.
Profilul din director (nume, poză, număr de telefon, nume de utilizator pentru plăți, e-mail, țara din App Store): până când îți ștergi contul. Înregistrările șterse pot rămâne în copiile de rezervă ale bazei de date Cloudflare cel mult 30 de zile.
Conectările nefinalizate: 7 zile.
Pozele bonurilor trimise la scanare: nu sunt păstrate.
Înregistrările scanărilor și înștiințările privind abonamentul: păstrate cât timp funcționează Splitea, pentru a număra scanările gratuite și a înțelege cum este folosit serviciul. Consultă „Ștergerea contului” dacă vrei ca ale tale să fie eliminate.
Bonurile pe care le raportezi: 30 de zile.
Împărțirile partajate: 30 de zile de la partajare, plus cel mult 30 de zile în copiile de rezervă pentru recuperare.
Cheile App Attest: 90 de zile de la ultima utilizare.
Tokenurile push: până când te deconectezi, îți ștergi contul sau Apple raportează că tokenul nu mai este valid.
Jurnalele serverelor: cel mult 7 zile.
Alertele Telegram: păstrate în chatul nostru privat de Telegram până când le ștergem.
Rapoartele despre poze de profil: cât timp este necesar pentru gestionarea abuzurilor, inclusiv după ștergerea unui cont.
E-mailurile către asistență: cel mult 2 ani după ce conversația a fost rezolvată.

Ștergerea contului

Îți poți șterge contul din aplicație: deschide Configurări (rotița de pe ecranul principal) și atinge Șterge contul în partea de jos. Când confirmi:

Împărțirile pe care le-ai partajat sunt încheiate și șterse de pe serverul de partajare. Ele pot rămâne în copiile de rezervă pentru recuperare cel mult 30 de zile.
Profilul tău din director, numărul de telefon, adresa de e-mail, poza de profil și tokenurile push sunt șterse imediat de pe serverele noastre.
Bonurile, dosarele și profilul tău sunt șterse de pe dispozitiv și din iCloud-ul tău.
Ești deconectat.

Unele lucruri nu sunt încă eliminate automat: înregistrările scanărilor tale, înștiințările privind abonamentul și numele păstrat de serviciul nostru de scanare; bonurile pe care le-ai raportat (expiră după 30 de zile); datele la care ai făcut scanările anterioare, păstrate în iCloud-ul tău; împărțirile pe care alte persoane le-au partajat cu tine, care îți păstrează datele până când expiră; copiile pozei tale de profil aflate deja în memoria cache a browserelor sau a Cloudflare; și rapoartele despre poze de profil. Scrie-ne la privacy@splitea.app și vom elimina tot ce putem în termen de 30 de zile.

De asemenea, poți înceta să folosești Autentificare cu Apple pentru Splitea din Configurări → [numele tău] → Autentificare cu Apple pe iPhone.

Securitate

Toate conexiunile la Splitea folosesc HTTPS. În directorul nostru, numerele de telefon sunt transformate în hash cu HMAC-SHA256 și o cheie secretă, iar numerele de telefon și adresele de e-mail sunt criptate cu AES-256-GCM. Cererile de scanare sunt verificate cu App Attest de la Apple, iar cheia ta de conectare este stocată în portcheiul dispozitivului tău. Datele din iCloud sunt protejate de Apple. Niciun sistem nu este perfect sigur, așa că te rugăm să ne anunți dacă descoperi o problemă.

Temeiurile legale ale prelucrării (GDPR)

Dacă te afli în Spațiul Economic European, în Regatul Unit sau în Elveția, ne bazăm pe următoarele temeiuri legale conform articolului 6 din GDPR:

Contract: pentru a-ți oferi ceea ce folosești în Splitea, inclusiv contul și profilul, scanarea, partajarea, găsirea prietenilor, notificările și abonamentul.
Consimțământ: pentru permisiunile pe care le acorzi în iOS (cameră, poze, contacte, locație și notificări) și pentru bonurile pe care alegi să le raportezi. Îți poți retrage consimțământul oricând din Configurări în iOS.
Interese legitime: pentru a menține Splitea sigură și funcțională (App Attest, jurnalele serverelor, copiile de rezervă și alertele), pentru a preveni abuzurile (moderarea pozelor și rapoartele) și pentru a înțelege cum este folosită Splitea (înregistrările scanărilor și numărul de vizite pe site). Am pus în balanță aceste interese și drepturile tale și le considerăm proporționale.

Drepturile tale

Dacă te afli în Spațiul Economic European, în Regatul Unit, în Elveția sau în alt loc cu o legislație similară privind protecția datelor, ai următoarele drepturi:

Acces: să primești o copie a datelor personale pe care le deținem despre tine.
Rectificare: să corectezi datele inexacte sau incomplete. Pe cele mai multe le poți modifica direct în aplicație.
Ștergere: să îți fie șterse datele. Ștergerea contului din aplicație acoperă cea mai mare parte; pentru rest, scrie-ne.
Restricționare: să ne ceri să suspendăm prelucrarea datelor tale cât timp este analizată o plângere.
Portabilitate: să primești datele profilului tău într-un format structurat, care poate fi citit automat.
Opoziție: să te opui prelucrării bazate pe interesele noastre legitime.
Retragerea consimțământului: să dezactivezi orice permisiune din Configurări în iOS. Acest lucru nu afectează prelucrarea care a avut loc înainte.
Plângere: să contactezi autoritatea locală pentru protecția datelor.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie la privacy@splitea.app. Răspundem în termen de 30 de zile.

Drepturile de confidențialitate din California (CCPA / CPRA)

Dacă locuiești în California, California Consumer Privacy Act și California Privacy Rights Act îți oferă drepturi specifice asupra informațiilor tale personale.

Categoriile de informații personale pe care le colectăm (așa cum sunt definite în Cal. Civ. Code §1798.140):

Identificatori: nume, adresă de e-mail, număr de telefon, ID de cont, nume de utilizator pentru plăți, token push și cheie App Attest.
Informații comerciale: starea abonamentului tău și detaliile tranzacției Apple.
Geolocalizare: locația aproximativă trimisă cu o scanare (nu este stocată decât împreună cu bonurile pe care le raportezi).
Activitate pe internet sau altă activitate electronică: înregistrările scanărilor, jurnalele serverelor și statisticile vizitelor pe site.
Informații vizuale: pozele bonurilor și pozele de profil.
Informații despre alte persoane: numele și numerele de telefon ale persoanelor pe care le adaugi într-o împărțire pe care o partajezi.

Surse: tu, dispozitivul tău și Apple. Scopuri: cele descrise în această politică. Destinatari: cei descriși în „Cine altcineva prelucrează datele tale”.

Nu vindem și nu partajăm informațiile tale personale în sensul în care CCPA definește acești termeni și nu am făcut acest lucru în ultimele 12 luni.

Drepturile tale în California:

Informare: să întrebi ce informații personale deținem despre tine.
Ștergere: să ne ceri să le ștergem (consultă „Ștergerea contului”).
Corectare: să ne ceri să corectăm informațiile inexacte.
Refuzul vânzării sau partajării: nu se aplică, deoarece nu vindem și nu partajăm.
Nediscriminare: nu îți vom refuza serviciul, nu îți vom percepe prețuri diferite și nu îți vom oferi un alt nivel al serviciului pentru că ți-ai exercitat oricare dintre aceste drepturi.

Pentru a-ți exercita aceste drepturi, scrie la privacy@splitea.app și include suficiente informații ca să putem confirma că este contul tău. Răspundem în termen de 45 de zile.

Confidențialitatea copiilor

Splitea nu este destinată copiilor sub 13 ani (16 ani în Spațiul Economic European). Nu colectăm cu bună știință informații personale de la persoane sub aceste vârste. Dacă crezi că un copil ne-a furnizat informații personale, contactează privacy@splitea.app și le vom șterge fără întârziere.

Modificări ale acestei politici

Când modificăm această politică, actualizăm data „Ultima actualizare” din partea de sus. În cazul modificărilor importante și acolo unde legea o cere, te vom anunța și în aplicație.

Contact

Pentru întrebări legate de confidențialitate sau pentru a-ți exercita oricare dintre drepturile de mai sus, scrie la privacy@splitea.app.

Ai întrebări despre confidențialitate sau solicitări privind datele? Scrie la privacy@splitea.app. Răspundem în termen de 30 de zile.

Adatvédelmi szabályzat

Utolsó frissítés: 2026. október 18.

A Splitea egy számlafelosztó app, amelyet egyetlen személy, Raúl Mora készített (a továbbiakban: „mi”). Ez a szabályzat elmagyarázza, milyen adatokat kezel a Splitea, hová kerülnek, meddig őrizzük meg őket, és mit tehetsz velük kapcsolatban. A szabályzat a Splitea iPhone-appra és a splitea.app címen elérhető Splitea-oldalakra vonatkozik.

Röviden

A mentett blokkjaid, mappáid és a profilod az eszközeiden és a saját iCloudodban vannak. A szervereink nem tárolják a blokkgyűjteményedet.
A beolvasás nem a telefonodon történik. Minden blokkfotó a szerverünkre és egy MI-modellhez (jelenleg a Google Gemini) kerül, hogy kiolvassa a tételeket. A fotót nem őrizzük meg.
A neved, a profilfotód, a telefonszámod és a fizetési felhasználóneveid a címtárunkban vannak tárolva, hogy azok, akiknek megvan a számod, megtalálhassanak a Splitea appban.
Ha megosztasz egy felosztást, egy példánya a megosztási szerverünkre kerül, és bárki megnyithatja, akinél megvan a link. A megosztás után 30 nappal töröljük.
Nincsenek hirdetések és nincs nyomon követés. Az appban nincsenek analitikai vagy hirdetési SDK-k, a weboldalaink pedig csak a látogatásokat számolják a Cloudflare Web Analytics segítségével, amely nem használ sütiket. Az adataidat soha nem adjuk el.
A fiókodat bármikor törölheted az appban.

Ki az adatkezelő?

A Splitea adatkezelője:

Raúl Mora (egyéni vállalkozó)
E-mail: privacy@splitea.app

A Splitea egyszemélyes vállalkozás, és az általános adatvédelmi rendelet (GDPR) 37. cikke alapján nem köteles adatvédelmi tisztviselőt kijelölni. Bármilyen adatvédelmi kérdéssel írj a fenti e-mail-címre.

A fiókod

A Bejelentkezés az Apple-lel szolgáltatással jelentkezel be. Az Apple átad nekünk egy, a Splitea számára egyedi fiókazonosítót, valamint az Apple-fiókodhoz tartozó e-mail-címet (vagy egy E-mail-cím elrejtése funkcióval létrehozott címet, ha ezt választod). A fiókazonosítót és az e-mail-cím titkosított példányát a felhasználói címtárunkban tároljuk, az e-mail-címet pedig kizárólag arra használjuk, hogy a fiókoddal kapcsolatban felvegyük veled a kapcsolatot. Az app a nevedet is elküldi a beolvasási szolgáltatásunknak, amely a fiókazonosítóddal együtt tárolja, hogy tudjuk, kitől érkezett egy blokkjelentés. Bejelentkezés után az app egy Splitea bejelentkezési kulcsot tárol az eszközöd kulcskarikájában, hogy bejelentkezve maradj.

Ha bejelentkezel, de a profilod beállítását soha nem fejezed be, az adott fiókrekordot 7 nap után töröljük.

A profilod

A profilod tartalmazza a nevedet, a profilfotódat, a telefonszámodat és a fizetési felhasználóneveidet (például Venmo, Cash App, PayPal, Revolut, Monzo vagy ATH Móvil). Két helyen található meg:

Az iCloudodban, hogy szinkronizálódjon az eszközeid között.
A felhasználói címtárunkban, hogy azok a Splitea-felhasználók, akiknek megvan a telefonszámod, láthassák a nevedet, a fotódat és a fizetési felhasználóneveidet, amikor felosztanak veled egy számlát.

A címtárban a telefonszámodat kulcsos hash formájában (ezt használjuk az egyeztetéshez) és titkosított példányként (hogy az app vissza tudja mutatni neked) tároljuk. A nevedet és a fizetési felhasználóneveidet titkosítatlan, egyszerű szövegként tároljuk, mert ezek más személyek számára is megjelennek. Az App Store-országodat is tároljuk, hogy lássuk, hol használják a Splitea appot.

Bármely Splitea-felhasználó, akinek megvan a telefonszámod, megtalálhatja a profilodat. Profilhoz telefonszám szükséges, így csak a fiókod törlésével érheted el, hogy ne lehessen megtalálni.

Profilfotók. Egy profilfotó mentése előtt egy automatikus moderálási modell (Cloudflare Workers AI) ellenőrzi, hogy nem tartalmaz-e kifogásolható tartalmat, és az ellenőrzésen fennakadt fotókat elutasítjuk. A mentett profilfotók egy nyilvános webcímről érhetők el, így bárki megtekintheti őket, aki ismeri ezt a címet.

A blokkjaid

A mentett blokkok (a fotóikkal együtt), a tételek, a mappák, az egyes felosztások résztvevői és az általad letiltott személyek az eszközödön vannak tárolva, és a privát iCloud-adatbázisodon keresztül szinkronizálódnak. Ezeket az adatokat mi nem látjuk. Azt, hogy az iCloud hogyan tárolja őket, az Apple adatvédelmi szabályzata írja le.

A Splitea a korábbi beolvasásaid dátumát is az iCloudodban tárolja, hogy az ingyenes beolvasásaid számlálója a többi eszközödön is érvényes legyen.

Blokk beolvasása

A beolvasás nem a telefonodon történik. Amikor beolvasol vagy importálsz egy blokkot:

Az app elküldi a fotót vagy a PDF-et a beolvasási szerverünkre, amely a Cloudflare Workers platformon fut.
A szerverünk továbbküldi egy MI-modellnek, amely kiolvassa az üzletet, a tételeket, az árakat és az adókat. Jelenleg ez a Google Gemini API-ja. Mielőtt másik MI-szolgáltatóra váltanánk, frissítjük ezt a szabályzatot.
Az eredmények visszakerülnek a telefonodra. A szerverünk nem menti el a fotót.

A telefonodon a Splitea az Apple eszközön futó szövegfelismerését csak arra használja, hogy a fotót a helyes tájolásba forgassa, és ellenőrizze, hogy blokknak tűnik-e.

Helyadatok. Ha engedélyezed a helyhozzáférést, az app minden beolvasással elküldi a hozzávetőleges helyzetedet (az iOS által biztosított csökkentett pontosságú pozíciót, nem a pontos tartózkodási helyedet). A szerverünk ezeket a koordinátákat a helyi adókulcsra vonatkozó támpontként adja át az MI-modellnek, amely ezt csak akkor használja fel, ha a blokkon nem szerepel cím. A helyadatot nem mentjük el a beolvasással együtt. Az app az Apple térképszolgáltatásától is lekérdezheti, melyik országban vagy, hogy pénznemet javasoljon.

Beolvasási rekordok. Minden beolvasásról megőrzünk egy rekordot, hogy számolni tudjuk az ingyenes beolvasásaidat, és fenntartsuk a szolgáltatás működését. Ez tartalmazza a fiókazonosítódat, a dátumot, az app és az iOS verzióját, azt az országot, ahonnan a kapcsolatod érkezett (az IP-címedet nem), a kérést kezelő Cloudflare-adatközpontot, a talált tételek számát, azt, hogy sikerült-e adót találni, a hiba részleteit, ha a beolvasás sikertelen volt, valamint technikai adatokat, például a feldolgozási időt és az MI-használatot. Ingyenes fiókok esetén a fotó ujjlenyomatát (hash) is megőrizzük, így ugyanannak a fotónak az ismételt beolvasása nem használ el újabb ingyenes beolvasást. A rekord nem tartalmazza sem a fotót, sem az üzletet, sem a tételeket, sem a végösszegeket.

App Attest. Annak biztosítására, hogy a beolvasási kérések a valódi Splitea appból érkezzenek, az app az Apple App Attest szolgáltatását használja. A szerverünk az eszközöd App Attest-kulcsát a fiókazonosítóddal együtt tárolja, egészen az utolsó használatát követő 90 napig.

Árfolyamok. Az összegek pénznemek közötti átváltásához az app kizárólag egy pénznemkód megadásával kér árfolyamokat a szerverünktől. A szerverünk egy nyilvános szolgáltatótól szerzi be az árfolyamokat, és rólad semmit nem küld neki.

Olyan blokk jelentése, amelyet a Splitea nem tudott beolvasni

Ha a Splitea nem tud beolvasni egy blokkot, a Jelentés gombra koppintva és a megerősítéssel elküldheted nekünk, hogy javíthassuk a felismerést. Ha ezt nem teszed meg, semmi sem kerül elküldésre. Tároljuk a fotót vagy a PDF-et, a fiókazonosítódat, a hibaüzenetet és a beolvasással elküldött hozzávetőleges helyadatot. Mindez 30 nap után automatikusan törlődik.

Felosztás megosztása

Ha megosztasz egy felosztást vagy élő együttműködést indítasz, az app feltölti annak egy példányát a megosztási szerverünkre (Cloudflare Workers és Durable Objects). A példányban a következők szerepelnek:

Az üzlet, a dátum, a tételek, az árak, a végösszegek és a blokk fotója.
Kik vesznek részt a felosztásban, és ki mivel tartozik, minden személy nevével, telefonszámával és profilfotójának linkjével, ahogyan a kontaktjaid között vagy a Splitea-profiljukban szerepelnek.
A fizető fizetési felhasználónevei, hogy a többiek visszafizethessenek neki.

Bárki megnyithatja a felosztást, akinél megvan a link, az appban vagy webböngészőben, és mindent láthat, ami fent szerepel, a blokk fotóját is beleértve. A linket csak olyanoknak küldd el, akikben megbízol.

Akik megnyitják a linket, tételeket rendelhetnek hozzá, módosíthatják a felosztást, és kifizetettként jelölhetik meg magukat. Ha zárolod a szerkesztést, csak megtekinthetik a felosztást és rögzíthetik a kifizetéseket. Amíg egy felosztás meg van nyitva, az azt megtekintők látják a hozzá csatlakozott többi személy nevét és Splitea-fiókazonosítóját (vagy névtelen webes azonosítóját), valamint az általuk végzett szerkesztéseket és esetleges profilmódosításokat. Ezek a szerkesztések a felosztással együtt mentésre kerülnek.

A megosztás után 30 nappal a link nem működik tovább, és a megosztási szerver törli a felosztást. Ezt korábban is megszüntetheted a Megosztás leállítása funkcióval vagy a blokk törlésével. A törlés után a Cloudflare időponthoz kötött helyreállítási (point-in-time recovery) funkciója legfeljebb további 30 napig megőriz egy visszaállítható példányt, amelyet kizárólag tévedésből törölt felosztások helyreállítására használunk. A felosztás azon előnézeti képei, amelyeket üzenetküldő appok vagy böngészők már letöltöttek, a felosztás törlése után is megmaradhatnak a gyorsítótárukban.

Ha a felosztás valamelyik résztvevője használja a Splitea appot, az Apple push szolgáltatásán keresztül értesítést küldünk neki, amelyen az utóneved és az üzlet neve látható.

A Splitea a weben

Akikkel megosztasz egy felosztást, azok app és fiók nélkül is megnyithatják a splitea.app oldalon. Az oldal egy véletlenszerű, névtelen azonosítót hoz létre a böngésző helyi tárhelyén, hogy meg tudja jeleníteni, ki szerkeszt, és megjegyezze, hogy a felosztás résztvevői közül melyik vagy te. Ha kifizetettként jelölöd meg magad, ez a felosztással együtt mentésre kerül. A weboldalaink nem használnak sütiket, és nincsenek rajtuk hirdetések. A látogatások számolásához és az oldalbetöltési sebesség méréséhez a Cloudflare Web Analytics szolgáltatást használják, amely nem használ sütiket, és nem követ más webhelyeken.

Fizetési linkek. A Splitea fizetési linkjei egy fizetési appot nyitnak meg (például Venmo, PayPal vagy ATH Móvil), amelyben már ki van töltve a kedvezményezett felhasználóneve, az összeg és egy rövid megjegyzés. A szerverünk ezeket az adatokat tárolás nélkül továbbítja. Amint a fizetési appban vagy, annak saját adatvédelmi szabályzata vonatkozik rád.

A Splitea appot használó barátok megkeresése

Ha engedélyezed a hozzáférést a Kontaktokhoz, az app beolvassa a címjegyzékedben szereplő neveket, telefonszámokat és fotókat, hogy személyeket adhass hozzá egy felosztáshoz. Annak megjelenítéséhez, hogy közülük kik használják a Splitea appot, az app az általad hozzáadott személyek telefonszámait szabványos nemzetközi formátumban elküldi a címtárunknak. A szerverünk minden számot egy titkos kulccsal kulcsos hash-sé alakít, összeveti a Splitea-felhasználók hash-eivel, és visszaküldi az egyező profilokat. Az elküldött számokat nem tároljuk és nem naplózzuk. Az app soha nem tölti fel a teljes címjegyzékedet, és ehhez a kereséshez a kontaktok nevét és fotóját nem küldi el.

A kontaktok neve és telefonszáma viszont elhagyja az eszközödet, amikor megosztasz egy felosztást, ahogyan azt a „Felosztás megosztása” részben leírtuk.

Értesítések

Ha engedélyezed az értesítéseket, az eszközöd átad nekünk egy Apple push tokent, amelyet a fiókazonosítóddal együtt tárolunk. Arra használjuk, hogy értesítsünk, ha valaki megoszt veled egy felosztást, és ritkán arra, hogy bejelentsük a Splitea fontos változásait. Az értesítéseket az Apple Push Notification szolgáltatása kézbesíti. A token törlődik, amikor kijelentkezel, amikor törlöd a fiókodat, vagy amikor az Apple jelzi nekünk, hogy már nem érvényes. Ha az iOS Beállításaiban kikapcsolod az értesítéseket, azok nem jelennek meg többé, de a token nem törlődik.

Az előfizetésed

A Splitea Unlimited egy automatikusan megújuló előfizetés, amely az App Store-ban vásárolható meg. Nélküle korlátozott számú ingyenes beolvasást kapsz. A fizetést az Apple kezeli, mi soha nem látjuk a kártyád vagy a számlázásod adatait. Az app jelzi a beolvasási szerverünknek, hogy van-e előfizetésed, az Apple pedig értesítéseket küld a szerverünknek az előfizetésedről (a termékről, annak állapotáról, a megújítás és a lejárat dátumáról, valamint az Apple tranzakcióazonosítójáról), amelyeket a fiókodhoz kapcsolva tárolunk.

Bejelentések és letiltás

Ha bejelented valakinek a profilfotóját, tároljuk, hogy ki tette a bejelentést, kit jelentettek be, és milyen indokot adtál meg, hogy felülvizsgálhassuk. Az általad letiltott személyek az iCloudodban vannak tárolva.

Ügyfélszolgálati e-mailek

Ha e-mailt küldesz nekünk, a levelezést az ügy lezárása után legfeljebb 2 évig őrizzük meg, hacsak nem kéred, hogy korábban töröljük.

Amit nem teszünk

Nem jelenítünk meg hirdetéseket, és nem építünk be semmilyen hirdetési, nyomkövető vagy analitikai SDK-t. Az app nem tartalmaz harmadik féltől származó kódkönyvtárakat, és kizárólag az Apple keretrendszereire épül.
Nem követünk nyomon más cégek appjaiban vagy webhelyein, és nem használjuk az Apple hirdetési azonosítóját.
Nem adjuk el és nem adjuk bérbe a személyes adataidat, és hirdetési célból sem osztjuk meg őket.
A beolvasás után nem őrizzük meg a blokkfotókat, kivéve az általad jelentett blokkokat (30 nap után törlődnek) és az általad megosztott felosztásokban lévő fotókat (a felosztással együtt törlődnek).

Kik kezelik még az adataidat?

Apple: Bejelentkezés az Apple-lel, iCloud, App Store, App Attest, push értesítések és térképek. Lásd az Apple adatvédelmi szabályzatát.
Cloudflare: üzemelteti a Splitea összes szerverét és tárhelyét, a Workers AI segítségével ellenőrzi a profilfotókat, és a Web Analytics segítségével számolja a splitea.app látogatásait. A Cloudflare legfeljebb 7 napig őrzi meg a szervernaplóinkat, hogy kijavíthassuk a hibákat. Ezek tartalmazhatják a kérések részleteit, és ha egy beolvasás szokatlan módon hiúsul meg, azt is, ahogyan az MI-modell kiolvasta a blokkot. Lásd a Cloudflare adatvédelmi szabályzatát.
Google: a Gemini API olvassa be a blokkfotókat, és megkapja a beolvasással elküldött hozzávetőleges helyadatot. A Google ezeket a kéréseket a fizetős Gemini API feltételei szerint dolgozza fel, amelyek nem engedik meg a Google-nek, hogy a termékei fejlesztésére használja őket, és csak korlátozott ideig, visszaélések felderítése céljából őrzi meg őket. Lásd a Gemini API feltételeit.
Telegram: privát Telegram-riasztásokat kapunk, amikor valaki regisztrál, előfizet vagy beolvas egy blokkot, hogy gyorsan észrevegyük a problémákat. Ezek alapvető fiók- és beolvasási adatokat tartalmaznak. Soha nem tartalmazzák a fotót, a tételeket, az e-mail-címedet vagy a telefonszámodat. Lásd a Telegram adatvédelmi szabályzatát.
Fizetési appok: ha egy fizetési linkre koppintasz, a megnyitott fizetési app megkapja a kedvezményezett felhasználónevét és az összeget.

A Splitea szervereihez és adminisztrációs eszközeihez, amelyeket a Cloudflare Access véd, kizárólag Raúl fér hozzá. A fiók- és megosztási adatokba csak a szolgáltatás működtetése, a támogatási kérések megválaszolása és a visszaélések kezelése érdekében tekint bele.

Az adatkezelés helye

A Cloudflare a globális hálózatán futtatja a szervereinket, így egy kérést egy hozzád közeli adatközpont is kezelhet, az MI-modell felé irányuló kéréseink pedig Észak-Amerikából indulnak. Az Apple, a Google és a Telegram az Egyesült Államokban és más országokban is kezelhet adatokat. Ha az Egyesült Államokon kívül használod a Splitea appot, az adataidat olyan országokban is kezelhetik, amelyek adatvédelmi jogszabályai eltérnek a te országodban érvényesektől. Ahol a jogszabályok előírják, az Európai Bizottság általános adatvédelmi kikötéseire (Standard Contractual Clauses) vagy az említett szolgáltatók által kínált egyenértékű garanciákra támaszkodunk. A részletekről a privacy@splitea.app címen érdeklődhetsz.

Meddig őrizzük meg az adatokat

Blokkok, mappák és a profilod az iCloudban: amíg nem törlöd őket vagy a fiókodat.
Címtárprofil (név, fotó, telefonszám, fizetési felhasználónevek, e-mail-cím, App Store-ország): amíg nem törlöd a fiókodat. A törölt rekordok legfeljebb 30 napig megmaradhatnak a Cloudflare adatbázis-biztonsági mentéseiben.
Félbehagyott bejelentkezések: 7 nap.
Beolvasásra küldött blokkfotók: nem őrizzük meg.
Beolvasási rekordok és előfizetési értesítések: a Splitea működése alatt megőrizzük őket, hogy számolni tudjuk az ingyenes beolvasásokat, és megértsük, hogyan használják a szolgáltatást. A saját rekordjaid eltávolításáról lásd „A fiókod törlése” részt.
Általad jelentett blokkok: 30 nap.
Megosztott felosztások: a megosztástól számított 30 nap, plusz legfeljebb 30 nap a helyreállítási biztonsági mentésekben.
App Attest-kulcsok: az utolsó használattól számított 90 nap.
Push tokenek: amíg ki nem jelentkezel, nem törlöd a fiókodat, vagy az Apple nem jelzi, hogy a token már nem érvényes.
Szervernaplók: legfeljebb 7 nap.
Telegram-riasztások: a privát Telegram-csevegésünkben maradnak, amíg nem töröljük őket.
Profilfotó-bejelentések: amíg a visszaélések kezeléséhez szükséges, a fiók törlése után is.
Ügyfélszolgálati e-mailek: az ügy lezárását követően legfeljebb 2 évig.

A fiókod törlése

A fiókodat az appban törölheted: nyisd meg a Beállítások menüt (a fő képernyőn lévő fogaskerék), és koppints alul a Fiók törlése gombra. Amikor megerősíted:

Az általad megosztott felosztások megszűnnek, és törlődnek a megosztási szerverről. Legfeljebb 30 napig megmaradhatnak a helyreállítási biztonsági mentésekben.
A címtárprofilod, a telefonszámod, az e-mail-címed, a profilfotód és a push tokenjeid azonnal törlődnek a szervereinkről.
A blokkjaid, a mappáid és a profilod törlődnek az eszközödről és az iCloudodból.
Kijelentkeztetünk.

Néhány dolog egyelőre nem törlődik automatikusan: a beolvasási rekordjaid, az előfizetési értesítések és a beolvasási szolgáltatásunk által tárolt neved; az általad jelentett blokkok (ezek 30 nap után lejárnak); a korábbi beolvasásaid dátumai az iCloudodban; a mások által veled megosztott felosztások, amelyek a lejáratukig megőrzik az adataidat; a profilfotódnak a böngészők vagy a Cloudflare gyorsítótárában már tárolt példányai; valamint a profilfotó-bejelentések. Írj a privacy@splitea.app címre, és 30 napon belül eltávolítunk mindent, amit csak tudunk.

A Bejelentkezés az Apple-lel használatát a Splitea esetében az iPhone-od Beállítások → [neved] → Bejelentkezés az Apple-lel menüpontjában is leállíthatod.

Biztonság

A Splitea felé irányuló minden kapcsolat HTTPS-t használ. A címtárunkban a telefonszámokat HMAC-SHA256 algoritmussal és egy titkos kulccsal hash-eljük, a telefonszámokat és az e-mail-címeket pedig AES-256-GCM titkosítással védjük. A beolvasási kéréseket az Apple App Attest szolgáltatásával ellenőrizzük, a bejelentkezési kulcsodat pedig az eszközöd kulcskarikája tárolja. Az iCloudban lévő adatokat az Apple védi. Egyetlen rendszer sem tökéletesen biztonságos, ezért kérjük, szólj nekünk, ha problémát találsz.

Az adatkezelés jogalapjai (GDPR)

Ha az Európai Gazdasági Térségben, az Egyesült Királyságban vagy Svájcban tartózkodsz, a GDPR 6. cikke szerinti következő jogalapokra támaszkodunk:

Szerződés: annak biztosítása, amire a Splitea appot használod, beleértve a fiókodat és a profilodat, a beolvasást, a megosztást, a barátok megkeresését, az értesítéseket és az előfizetésedet.
Hozzájárulás: az iOS-ben megadott engedélyek (kamera, fotók, kontaktok, helyadatok és értesítések), valamint az általad jelentett blokkok esetében. A hozzájárulásodat bármikor visszavonhatod az iOS Beállításaiban.
Jogos érdek: a Splitea biztonságának és működésének fenntartása (App Attest, szervernaplók, biztonsági mentések és riasztások), a visszaélések megelőzése (fotómoderálás és bejelentések), valamint annak megértése, hogyan használják a Splitea appot (beolvasási rekordok és a weboldal látogatásainak száma). Ezeket mérlegeltük a te jogaiddal szemben, és arányosnak tartjuk őket.

A jogaid

Ha az Európai Gazdasági Térségben, az Egyesült Királyságban, Svájcban vagy más, hasonló adatvédelmi jogszabályokkal rendelkező helyen tartózkodsz, a következő jogok illetnek meg:

Hozzáférés: másolatot kaphatsz a rólad általunk tárolt személyes adatokról.
Helyesbítés: kérheted a pontatlan vagy hiányos adatok kijavítását. Az adatok többségét közvetlenül az appban is szerkesztheted.
Törlés: kérheted az adataid törlését. Ennek nagy részét elvégzi a fiókod törlése az appban, a többiért írj nekünk.
Korlátozás: kérheted, hogy szüneteltessük az adataid kezelését, amíg egy panasz kivizsgálása folyamatban van.
Adathordozhatóság: tagolt, géppel olvasható formátumban megkaphatod a profiladataidat.
Tiltakozás: tiltakozhatsz a jogos érdekünkön alapuló adatkezelés ellen.
A hozzájárulás visszavonása: bármelyik engedélyt kikapcsolhatod az iOS Beállításaiban. Ez nem érinti a korábban történt adatkezelést.
Panasztétel: fordulhatsz a helyi adatvédelmi hatósághoz.

Ha bármelyik jogodat gyakorolni szeretnéd, írj a privacy@splitea.app címre. 30 napon belül válaszolunk.

Kaliforniai adatvédelmi jogok (CCPA / CPRA)

Ha Kaliforniában élsz, a California Consumer Privacy Act (kaliforniai fogyasztói adatvédelmi törvény) és a California Privacy Rights Act (kaliforniai adatvédelmi jogokról szóló törvény) külön jogokat biztosít számodra a személyes adataiddal kapcsolatban.

Az általunk gyűjtött személyes adatok kategóriái (a Cal. Civ. Code §1798.140 meghatározása szerint):

Azonosítók: név, e-mail-cím, telefonszám, fiókazonosító, fizetési felhasználónevek, push token és App Attest-kulcs.
Kereskedelmi adatok: az előfizetésed állapota és az Apple tranzakciós adatai.
Földrajzi helyadatok: a beolvasással elküldött hozzávetőleges helyadat (nem tároljuk, kivéve az általad jelentett blokkok esetében).
Internetes vagy egyéb elektronikus tevékenység: beolvasási rekordok, szervernaplók és a weboldal látogatottsági statisztikái.
Vizuális adatok: blokkfotók és profilfotók.
Más személyekre vonatkozó adatok: azoknak a személyeknek a neve és telefonszáma, akiket egy általad megosztott felosztáshoz hozzáadsz.

Források: te, az eszközöd és az Apple. Célok: az e szabályzatban leírtak szerint. Címzettek: a „Kik kezelik még az adataidat?” részben leírtak szerint.

Nem adjuk el és nem osztjuk meg a személyes adataidat e fogalmaknak a CCPA szerinti értelmében, és az elmúlt 12 hónapban sem tettük.

Kaliforniai jogaid:

Megismerés: megkérdezheted, milyen személyes adatokat tárolunk rólad.
Törlés: kérheted azok törlését (lásd „A fiókod törlése” részt).
Helyesbítés: kérheted a pontatlan adatok kijavítását.
Az eladás vagy megosztás elutasítása: nem alkalmazható, mert nem adunk el és nem osztunk meg adatokat.
Megkülönböztetés tilalma: nem tagadjuk meg a szolgáltatást, nem számítunk fel eltérő árat, és nem kínálunk eltérő szintű szolgáltatást azért, mert e jogaid bármelyikével éltél.

E jogaid gyakorlásához írj a privacy@splitea.app címre, és adj meg elegendő információt ahhoz, hogy meggyőződhessünk róla, hogy a fiók a tiéd. 45 napon belül válaszolunk.

Gyermekek adatainak védelme

A Splitea nem 13 év alatti gyermekeknek készült (az Európai Gazdasági Térségben a korhatár 16 év). Ezen korhatárok alatti személyektől tudatosan nem gyűjtünk személyes adatokat. Ha úgy gondolod, hogy egy gyermek személyes adatokat adott meg nekünk, fordulj hozzánk a privacy@splitea.app címen, és haladéktalanul töröljük azokat.

A szabályzat módosításai

Ha módosítjuk ezt a szabályzatot, frissítjük a lap tetején lévő „Utolsó frissítés” dátumot. Fontos változások esetén, illetve ahol a jogszabályok előírják, az appban is tájékoztatunk.

Kapcsolat

Adatvédelmi kérdésekkel, vagy ha a fenti jogok bármelyikével élni szeretnél, írj a privacy@splitea.app címre.

Adatvédelmi kérdésed vagy adatkérésed van? Írj a privacy@splitea.app címre. 30 napon belül válaszolunk.

Πολιτική απορρήτου

Τελευταία ενημέρωση: 18 Οκτωβρίου 2026

Το Splitea είναι μια εφαρμογή για το μοίρασμα λογαριασμών που έχει δημιουργήσει ένα μόνο άτομο, ο Raúl Mora («εμείς», «μας»). Η παρούσα πολιτική εξηγεί ποιες πληροφορίες χειρίζεται το Splitea, πού καταλήγουν, πόσο καιρό διατηρούνται και τι μπορείτε να κάνετε γι' αυτές. Καλύπτει την εφαρμογή Splitea για iPhone και τις σελίδες του Splitea στο splitea.app.

Με λίγα λόγια

Οι αποθηκευμένες αποδείξεις, οι φάκελοι και το προφίλ σας βρίσκονται στις συσκευές σας και στο δικό σας iCloud. Οι διακομιστές μας δεν διατηρούν τη συλλογή των αποδείξεών σας.
Η σάρωση δεν γίνεται στο τηλέφωνό σας. Κάθε φωτογραφία απόδειξης αποστέλλεται στον διακομιστή μας και σε ένα μοντέλο τεχνητής νοημοσύνης (σήμερα το Google Gemini) για την ανάγνωση των ειδών. Δεν διατηρούμε τη φωτογραφία.
Το όνομά σας, η φωτογραφία προφίλ, ο αριθμός τηλεφώνου και τα ονόματα χρήστη πληρωμών σας διατηρούνται στον κατάλογό μας, ώστε όσοι έχουν τον αριθμό σας να μπορούν να σας βρουν στο Splitea.
Όταν κοινοποιείτε μια μοιρασιά, ένα αντίγραφο αποστέλλεται στον διακομιστή κοινοποίησής μας και οποιοσδήποτε έχει τον σύνδεσμο μπορεί να το ανοίξει. Διαγράφεται 30 ημέρες μετά την κοινοποίηση.
Καμία διαφήμιση και καμία παρακολούθηση. Η εφαρμογή δεν περιέχει SDK ανάλυσης ή διαφήμισης και οι ιστοσελίδες μας μόνο μετρούν τις επισκέψεις με το Cloudflare Web Analytics, που δεν χρησιμοποιεί cookies. Δεν πουλάμε ποτέ τα δεδομένα σας.
Μπορείτε να διαγράψετε τον λογαριασμό σας στην εφαρμογή ανά πάσα στιγμή.

Ποιος είναι υπεύθυνος

Υπεύθυνος επεξεργασίας για το Splitea είναι:

Raúl Mora (ατομική επιχείρηση)
Email: privacy@splitea.app

Το Splitea είναι εγχείρημα ενός ατόμου και δεν υποχρεούται να ορίσει Υπεύθυνο Προστασίας Δεδομένων βάσει του άρθρου 37 του ΓΚΠΔ (GDPR). Για οποιαδήποτε ερώτηση σχετικά με το απόρρητο, γράψτε στο παραπάνω email.

Ο λογαριασμός σας

Συνδέεστε μέσω Apple. Η Apple μάς δίνει ένα αναγνωριστικό λογαριασμού που είναι μοναδικό για το Splitea, καθώς και τη διεύθυνση email του Λογαριασμού Apple σας (ή μια διεύθυνση της λειτουργίας «Απόκρυψη email», αν επιλέξετε κάποια). Αποθηκεύουμε το αναγνωριστικό λογαριασμού και ένα κρυπτογραφημένο αντίγραφο του email στον κατάλογο χρηστών μας και χρησιμοποιούμε το email μόνο για να επικοινωνούμε μαζί σας σχετικά με τον λογαριασμό σας. Η εφαρμογή στέλνει επίσης το όνομά σας στην υπηρεσία σάρωσής μας, η οποία το διατηρεί μαζί με το αναγνωριστικό λογαριασμού σας, ώστε να γνωρίζουμε από ποιον προήλθε μια αναφορά απόδειξης. Αφού συνδεθείτε, η εφαρμογή διατηρεί ένα κλειδί σύνδεσης του Splitea στο Μπρελόκ της συσκευής σας, ώστε να παραμένετε συνδεδεμένοι.

Αν συνδεθείτε αλλά δεν ολοκληρώσετε ποτέ τη ρύθμιση του προφίλ σας, διαγράφουμε την εγγραφή αυτού του λογαριασμού μετά από 7 ημέρες.

Το προφίλ σας

Το προφίλ σας περιλαμβάνει το όνομά σας, τη φωτογραφία προφίλ, τον αριθμό τηλεφώνου και τα ονόματα χρήστη πληρωμών σας (για παράδειγμα Venmo, Cash App, PayPal, Revolut, Monzo ή ATH Móvil). Διατηρείται σε δύο σημεία:

Στο iCloud σας, ώστε να συγχρονίζεται σε όλες τις συσκευές σας.
Στον κατάλογο χρηστών μας, ώστε όσοι χρησιμοποιούν το Splitea και έχουν τον αριθμό τηλεφώνου σας να βλέπουν το όνομα, τη φωτογραφία και τα ονόματα χρήστη πληρωμών σας όταν μοιράζονται έναν λογαριασμό μαζί σας.

Στον κατάλογο, ο αριθμός τηλεφώνου σας αποθηκεύεται ως κατακερματισμός με κλειδί (keyed hash, που χρησιμοποιείται για την αντιστοίχιση) και ως κρυπτογραφημένο αντίγραφο (ώστε η εφαρμογή να μπορεί να σας τον εμφανίζει). Το όνομά σας και τα ονόματα χρήστη πληρωμών αποθηκεύονται ως απλό κείμενο, επειδή εμφανίζονται σε άλλους. Αποθηκεύουμε επίσης τη χώρα του App Store σας, για να κατανοούμε πού χρησιμοποιείται το Splitea.

Οποιοσδήποτε χρησιμοποιεί το Splitea και έχει τον αριθμό τηλεφώνου σας μπορεί να βρει το προφίλ σας. Για να έχετε προφίλ απαιτείται αριθμός τηλεφώνου, οπότε ο μόνος τρόπος να μην μπορούν πλέον να σας βρίσκουν είναι να διαγράψετε τον λογαριασμό σας.

Φωτογραφίες προφίλ. Πριν αποθηκευτεί μια φωτογραφία προφίλ, ένα αυτοματοποιημένο μοντέλο ελέγχου περιεχομένου (Cloudflare Workers AI) την ελέγχει για ακατάλληλο περιεχόμενο και οι φωτογραφίες που δεν περνούν τον έλεγχο απορρίπτονται. Οι αποθηκευμένες φωτογραφίες προφίλ διατίθενται από μια δημόσια διεύθυνση web, οπότε οποιοσδήποτε έχει αυτή τη διεύθυνση μπορεί να τις δει.

Οι αποδείξεις σας

Οι αποθηκευμένες αποδείξεις (μαζί με τις φωτογραφίες τους), τα είδη, οι φάκελοι, τα άτομα κάθε μοιρασιάς και τα άτομα στα οποία έχετε κάνει φραγή αποθηκεύονται στη συσκευή σας και συγχρονίζονται μέσω της ιδιωτικής βάσης δεδομένων σας στο iCloud. Δεν μπορούμε να δούμε αυτά τα δεδομένα. Ο τρόπος με τον οποίο τα αποθηκεύει το iCloud καλύπτεται από την πολιτική απορρήτου της Apple.

Το Splitea διατηρεί επίσης τις ημερομηνίες των προηγούμενων σαρώσεών σας στο iCloud σας, ώστε η καταμέτρηση των δωρεάν σαρώσεών σας να σας ακολουθεί και στις άλλες συσκευές σας.

Σάρωση απόδειξης

Η σάρωση δεν γίνεται στο τηλέφωνό σας. Όταν σαρώνετε ή εισάγετε μια απόδειξη:

Η εφαρμογή στέλνει τη φωτογραφία ή το PDF στον διακομιστή σάρωσής μας, ο οποίος λειτουργεί στο Cloudflare Workers.
Ο διακομιστής μας το στέλνει σε ένα μοντέλο τεχνητής νοημοσύνης που διαβάζει το κατάστημα, τα είδη, τις τιμές και τους φόρους. Σήμερα αυτό είναι το Gemini API της Google. Πριν αλλάξουμε πάροχο τεχνητής νοημοσύνης, θα ενημερώσουμε αυτή την πολιτική.
Τα αποτελέσματα επιστρέφουν στο τηλέφωνό σας. Ο διακομιστής μας δεν αποθηκεύει τη φωτογραφία.

Στο τηλέφωνό σας, το Splitea χρησιμοποιεί την αναγνώριση κειμένου της Apple, που εκτελείται στη συσκευή, μόνο για να φέρει τη φωτογραφία στον σωστό προσανατολισμό και να ελέγξει ότι μοιάζει με απόδειξη.

Τοποθεσία. Αν επιτρέψετε την πρόσβαση στην τοποθεσία, η εφαρμογή στέλνει με κάθε σάρωση την κατά προσέγγιση τοποθεσία σας (τη θέση μειωμένης ακρίβειας που παρέχει το iOS, όχι το ακριβές σημείο όπου βρίσκεστε). Ο διακομιστής μας διαβιβάζει αυτές τις συντεταγμένες στο μοντέλο τεχνητής νοημοσύνης ως ένδειξη για τον τοπικό φορολογικό συντελεστή, η οποία χρησιμοποιείται μόνο όταν η απόδειξη δεν αναγράφει διεύθυνση. Η τοποθεσία δεν αποθηκεύεται μαζί με τη σάρωση. Η εφαρμογή μπορεί επίσης να ρωτήσει την υπηρεσία χαρτών της Apple σε ποια χώρα βρίσκεστε, για να σας προτείνει νόμισμα.

Αρχεία σαρώσεων. Για κάθε σάρωση διατηρούμε μια εγγραφή, ώστε να μετράμε τις δωρεάν σαρώσεις σας και να διατηρούμε την υπηρεσία σε λειτουργία. Περιέχει το αναγνωριστικό λογαριασμού σας, την ημερομηνία, τις εκδόσεις της εφαρμογής και του iOS, τη χώρα από την οποία προήλθε η σύνδεσή σας (όχι τη διεύθυνση IP σας), το κέντρο δεδομένων της Cloudflare που τη διεκπεραίωσε, πόσα είδη βρέθηκαν, αν βρέθηκε φόρος, λεπτομέρειες σφάλματος αν η σάρωση απέτυχε, καθώς και τεχνικά στοιχεία όπως ο χρόνος επεξεργασίας και η χρήση τεχνητής νοημοσύνης. Για τους δωρεάν λογαριασμούς διατηρούμε επίσης ένα αποτύπωμα (hash) της φωτογραφίας, ώστε η εκ νέου σάρωση της ίδιας φωτογραφίας να μην καταναλώνει άλλη μία δωρεάν σάρωση. Η εγγραφή δεν περιέχει τη φωτογραφία, το κατάστημα, τα είδη ή τα σύνολα.

App Attest. Για να διασφαλίζεται ότι τα αιτήματα σάρωσης προέρχονται από τη γνήσια εφαρμογή Splitea, η εφαρμογή χρησιμοποιεί το App Attest της Apple. Ο διακομιστής μας διατηρεί το κλειδί App Attest της συσκευής σας μαζί με το αναγνωριστικό λογαριασμού σας έως 90 ημέρες μετά την τελευταία χρήση του.

Συναλλαγματικές ισοτιμίες. Για να μετατρέπει ποσά μεταξύ νομισμάτων, η εφαρμογή ζητά ισοτιμίες από τον διακομιστή μας χρησιμοποιώντας μόνο έναν κωδικό νομίσματος. Ο διακομιστής μας λαμβάνει τις ισοτιμίες από έναν δημόσιο πάροχο και δεν του στέλνει τίποτα που να σας αφορά.

Αναφορά απόδειξης που το Splitea δεν μπόρεσε να διαβάσει

Αν το Splitea δεν μπορεί να διαβάσει μια απόδειξη, μπορείτε να αγγίξετε «Αναφορά» και να επιβεβαιώσετε για να μας τη στείλετε, ώστε να βελτιώσουμε την αναγνώριση. Δεν αποστέλλεται τίποτα αν δεν το κάνετε. Αποθηκεύουμε τη φωτογραφία ή το PDF, το αναγνωριστικό λογαριασμού σας, το μήνυμα σφάλματος και την κατά προσέγγιση τοποθεσία που στάλθηκε με τη σάρωση. Όλα αυτά διαγράφονται αυτόματα μετά από 30 ημέρες.

Κοινοποίηση μοιρασιάς

Όταν κοινοποιείτε μια μοιρασιά ή ξεκινάτε μια ζωντανή συνεργασία, η εφαρμογή ανεβάζει ένα αντίγραφό της στον διακομιστή κοινοποίησής μας (Cloudflare Workers και Durable Objects). Το αντίγραφο περιλαμβάνει:

Το κατάστημα, την ημερομηνία, τα είδη, τις τιμές, τα σύνολα και τη φωτογραφία της απόδειξης.
Ποιοι συμμετέχουν στη μοιρασιά και τι οφείλει ο καθένας, με το όνομα, τον αριθμό τηλεφώνου και τον σύνδεσμο της φωτογραφίας προφίλ κάθε ατόμου, όπως εμφανίζονται στις επαφές σας ή στο προφίλ του στο Splitea.
Τα ονόματα χρήστη πληρωμών του ατόμου που πλήρωσε, ώστε οι υπόλοιποι να μπορούν να του επιστρέψουν τα χρήματα.

Οποιοσδήποτε έχει τον σύνδεσμο μπορεί να ανοίξει τη μοιρασιά, στην εφαρμογή ή σε πρόγραμμα περιήγησης, και να δει όλα τα παραπάνω, μαζί με τη φωτογραφία της απόδειξης. Στείλτε τον σύνδεσμο μόνο σε άτομα που εμπιστεύεστε.

Όσοι ανοίγουν τον σύνδεσμο μπορούν να αναθέτουν είδη, να αλλάζουν τη μοιρασιά και να σημειώνουν ότι έχουν πληρώσει. Αν κλειδώσετε την επεξεργασία, μπορούν μόνο να βλέπουν τη μοιρασιά και να καταγράφουν πληρωμές. Όσο μια μοιρασιά είναι ανοιχτή, όσοι τη βλέπουν μπορούν να δουν τα ονόματα και τα αναγνωριστικά λογαριασμού Splitea (ή τα ανώνυμα αναγνωριστικά web) των άλλων που είναι συνδεδεμένοι σε αυτήν, καθώς και τις επεξεργασίες τους και τυχόν αλλαγές που κάνουν στο προφίλ τους. Αυτές οι επεξεργασίες αποθηκεύονται μαζί με τη μοιρασιά.

Ο σύνδεσμος σταματά να λειτουργεί και ο διακομιστής κοινοποίησης διαγράφει τη μοιρασιά 30 ημέρες μετά την κοινοποίησή της. Μπορείτε να τερματίσετε την κοινοποίηση νωρίτερα με τη «Διακοπή κοινοποίησης» ή διαγράφοντας την απόδειξη. Μετά τη διαγραφή, η λειτουργία ανάκτησης σε συγκεκριμένο χρονικό σημείο (point-in-time recovery) της Cloudflare διατηρεί ένα αντίγραφο που μπορεί να αποκατασταθεί για έως και 30 ακόμη ημέρες, το οποίο χρησιμοποιούμε μόνο για να ανακτήσουμε μια μοιρασιά που διαγράφηκε κατά λάθος. Οι εικόνες προεπισκόπησης μιας μοιρασιάς που έχουν ήδη κατεβάσει εφαρμογές ανταλλαγής μηνυμάτων ή προγράμματα περιήγησης ενδέχεται να παραμείνουν στην προσωρινή μνήμη τους μετά τη διαγραφή της μοιρασιάς.

Αν κάποιος από τη μοιρασιά χρησιμοποιεί το Splitea, του στέλνουμε μια γνωστοποίηση μέσω της υπηρεσίας push της Apple, η οποία δείχνει το μικρό σας όνομα και το όνομα του καταστήματος.

Το Splitea στο web

Τα άτομα με τα οποία κοινοποιείτε μια μοιρασιά μπορούν να την ανοίξουν στο splitea.app χωρίς την εφαρμογή και χωρίς λογαριασμό. Η σελίδα δημιουργεί ένα τυχαίο, ανώνυμο αναγνωριστικό στον τοπικό αποθηκευτικό χώρο του προγράμματος περιήγησης, ώστε να δείχνει ποιος κάνει επεξεργασία και να θυμάται ποιο άτομο της μοιρασιάς είστε. Αν σημειώσετε ότι έχετε πληρώσει, αυτό αποθηκεύεται μαζί με τη μοιρασιά. Οι ιστοσελίδες μας δεν χρησιμοποιούν cookies ούτε διαφημίσεις. Για να μετρούν τις επισκέψεις και την ταχύτητα των σελίδων, χρησιμοποιούν το Cloudflare Web Analytics, το οποίο δεν χρησιμοποιεί cookies και δεν σας παρακολουθεί σε άλλους ιστότοπους.

Σύνδεσμοι πληρωμής. Οι σύνδεσμοι πληρωμής του Splitea ανοίγουν μια εφαρμογή πληρωμών (όπως το Venmo, το PayPal ή το ATH Móvil) με συμπληρωμένα το όνομα χρήστη του δικαιούχου, το ποσό και ένα σύντομο σημείωμα. Ο διακομιστής μας προωθεί αυτά τα στοιχεία χωρίς να τα αποθηκεύει. Μόλις βρεθείτε στην εφαρμογή πληρωμών, ισχύει η δική της πολιτική απορρήτου.

Εύρεση φίλων που χρησιμοποιούν το Splitea

Αν επιτρέψετε την πρόσβαση στις Επαφές, η εφαρμογή διαβάζει ονόματα, αριθμούς τηλεφώνου και φωτογραφίες από το βιβλίο διευθύνσεών σας, ώστε να μπορείτε να προσθέτετε άτομα σε μια μοιρασιά. Για να δείξει ποια από αυτά χρησιμοποιούν το Splitea, η εφαρμογή στέλνει στον κατάλογό μας τους αριθμούς τηλεφώνου των ατόμων που προσθέτετε, σε τυπική διεθνή μορφή. Ο διακομιστής μας μετατρέπει κάθε αριθμό σε κατακερματισμό με μυστικό κλειδί (keyed hash), τον συγκρίνει με τους κατακερματισμούς των χρηστών του Splitea και επιστρέφει τα προφίλ που ταιριάζουν. Οι αριθμοί που στέλνετε δεν αποθηκεύονται και δεν καταγράφονται. Η εφαρμογή δεν ανεβάζει ποτέ ολόκληρο το βιβλίο διευθύνσεών σας και τα ονόματα και οι φωτογραφίες των επαφών δεν αποστέλλονται για αυτή την αναζήτηση.

Τα ονόματα και οι αριθμοί τηλεφώνου των επαφών φεύγουν όμως από τη συσκευή σας όταν κοινοποιείτε μια μοιρασιά, όπως περιγράφεται στην ενότητα «Κοινοποίηση μοιρασιάς».

Γνωστοποιήσεις

Αν επιτρέψετε τις γνωστοποιήσεις, η συσκευή σας μάς δίνει ένα διακριτικό push της Apple (push token), το οποίο αποθηκεύουμε μαζί με το αναγνωριστικό λογαριασμού σας. Το χρησιμοποιούμε για να σας ενημερώνουμε όταν κάποιος κοινοποιεί μια μοιρασιά μαζί σας και, σπάνια, για να ανακοινώνουμε σημαντικές αλλαγές στο Splitea. Οι γνωστοποιήσεις παραδίδονται από την υπηρεσία Push Notification της Apple. Το διακριτικό διαγράφεται όταν αποσυνδέεστε, όταν διαγράφετε τον λογαριασμό σας ή όταν η Apple μάς ενημερώνει ότι δεν είναι πλέον έγκυρο. Αν απενεργοποιήσετε τις γνωστοποιήσεις στις Ρυθμίσεις του iOS, παύουν να εμφανίζονται, αλλά το διακριτικό δεν διαγράφεται.

Η συνδρομή σας

Το Splitea Unlimited είναι μια συνδρομή με αυτόματη ανανέωση που πωλείται μέσω του App Store. Χωρίς αυτήν, έχετε περιορισμένο αριθμό δωρεάν σαρώσεων. Την πληρωμή τη χειρίζεται η Apple και εμείς δεν βλέπουμε ποτέ τα στοιχεία της κάρτας ή της χρέωσής σας. Η εφαρμογή ενημερώνει τον διακομιστή σάρωσής μας για το αν έχετε συνδρομή και η Apple στέλνει στον διακομιστή μας ειδοποιήσεις για τη συνδρομή σας (το προϊόν, την κατάστασή της, τις ημερομηνίες ανανέωσης και λήξης, καθώς και το αναγνωριστικό συναλλαγής της Apple), τις οποίες αποθηκεύουμε συνδεδεμένες με τον λογαριασμό σας.

Αναφορές και φραγή

Αν αναφέρετε τη φωτογραφία προφίλ κάποιου, αποθηκεύουμε ποιος έκανε την αναφορά, ποιος αναφέρθηκε και τον λόγο που δίνετε, ώστε να μπορούμε να την εξετάσουμε. Τα άτομα στα οποία κάνετε φραγή αποθηκεύονται στο iCloud σας.

Email υποστήριξης

Αν μας στείλετε email, διατηρούμε τη συνομιλία για έως και 2 έτη μετά την επίλυσή της, εκτός αν μας ζητήσετε να τη διαγράψουμε νωρίτερα.

Τι δεν κάνουμε

Δεν προβάλλουμε διαφημίσεις και δεν ενσωματώνουμε κανένα SDK διαφήμισης, παρακολούθησης ή ανάλυσης. Η εφαρμογή δεν περιέχει βιβλιοθήκες κώδικα τρίτων και βασίζεται αποκλειστικά στα frameworks της Apple.
Δεν σας παρακολουθούμε σε εφαρμογές ή ιστότοπους άλλων εταιρειών και δεν χρησιμοποιούμε το αναγνωριστικό διαφήμισης της Apple.
Δεν πουλάμε ούτε εκμισθώνουμε τα προσωπικά σας στοιχεία και δεν τα κοινοποιούμε για διαφημιστικούς σκοπούς.
Δεν διατηρούμε φωτογραφίες αποδείξεων μετά τη σάρωση, εκτός από τις αποδείξεις που επιλέγετε να αναφέρετε (διαγράφονται μετά από 30 ημέρες) και τις φωτογραφίες στις μοιρασιές που κοινοποιείτε (διαγράφονται μαζί με τη μοιρασιά).

Ποιοι άλλοι χειρίζονται τα δεδομένα σας

Apple: Σύνδεση μέσω Apple, iCloud, App Store, App Attest, γνωστοποιήσεις push και χάρτες. Δείτε την Πολιτική απορρήτου της Apple.
Cloudflare: φιλοξενεί όλους τους διακομιστές και τον αποθηκευτικό χώρο του Splitea, ελέγχει τις φωτογραφίες προφίλ με το Workers AI και μετρά τις επισκέψεις στο splitea.app με το Web Analytics. Η Cloudflare διατηρεί τα αρχεία καταγραφής των διακομιστών μας για έως και 7 ημέρες, ώστε να μπορούμε να διορθώνουμε προβλήματα. Μπορεί να περιλαμβάνουν λεπτομέρειες αιτημάτων και, όταν μια σάρωση αποτυγχάνει με ασυνήθιστο τρόπο, την ανάγνωση της απόδειξης από το μοντέλο τεχνητής νοημοσύνης. Δείτε την Πολιτική απορρήτου της Cloudflare.
Google: το Gemini API διαβάζει τις φωτογραφίες αποδείξεων και λαμβάνει την κατά προσέγγιση τοποθεσία που αποστέλλεται με μια σάρωση. Η Google επεξεργάζεται αυτά τα αιτήματα σύμφωνα με τους όρους του επί πληρωμή Gemini API, οι οποίοι δεν της επιτρέπουν να τα χρησιμοποιεί για τη βελτίωση των προϊόντων της, και τα διατηρεί μόνο για περιορισμένο χρονικό διάστημα για τον εντοπισμό καταχρήσεων. Δείτε τους Όρους του Gemini API.
Telegram: λαμβάνουμε ιδιωτικές ειδοποιήσεις στο Telegram όταν κάποιος εγγράφεται, αποκτά συνδρομή ή σαρώνει μια απόδειξη, ώστε να εντοπίζουμε γρήγορα προβλήματα. Περιλαμβάνουν βασικά στοιχεία λογαριασμού και σάρωσης. Δεν περιλαμβάνουν ποτέ τη φωτογραφία, τα είδη, το email ή τον αριθμό τηλεφώνου σας. Δείτε την Πολιτική απορρήτου του Telegram.
Εφαρμογές πληρωμών: όταν αγγίζετε έναν σύνδεσμο πληρωμής, η εφαρμογή πληρωμών που ανοίγετε λαμβάνει το όνομα χρήστη του δικαιούχου και το ποσό.

Μόνο ο Raúl έχει πρόσβαση στους διακομιστές και στα εργαλεία διαχείρισης του Splitea, τα οποία προστατεύονται από το Cloudflare Access. Εξετάζει δεδομένα λογαριασμών και κοινοποιήσεων μόνο για τη λειτουργία της υπηρεσίας, την απάντηση σε αιτήματα υποστήριξης και την αντιμετώπιση καταχρήσεων.

Πού γίνεται η επεξεργασία των δεδομένων σας

Η Cloudflare εκτελεί τους διακομιστές μας στο παγκόσμιο δίκτυό της, οπότε ένα αίτημα μπορεί να διεκπεραιωθεί σε κέντρο δεδομένων κοντά σας, ενώ τα αιτήματά μας προς το μοντέλο τεχνητής νοημοσύνης ξεκινούν από τη Βόρεια Αμερική. Η Apple, η Google και το Telegram ενδέχεται να επεξεργάζονται δεδομένα στις Ηνωμένες Πολιτείες και σε άλλες χώρες. Αν χρησιμοποιείτε το Splitea εκτός ΗΠΑ, τα δεδομένα σας ενδέχεται να υποβληθούν σε επεξεργασία σε χώρες των οποίων οι νόμοι για την προστασία δεδομένων διαφέρουν από αυτούς της χώρας σας. Όπου το απαιτεί ο νόμος, βασιζόμαστε στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή σε ισοδύναμες εγγυήσεις που προσφέρουν αυτοί οι πάροχοι. Μπορείτε να ζητήσετε λεπτομέρειες στο privacy@splitea.app.

Πόσο καιρό διατηρούμε τα δεδομένα

Αποδείξεις, φάκελοι και το προφίλ σας στο iCloud: μέχρι να τα διαγράψετε ή να διαγράψετε τον λογαριασμό σας.
Προφίλ στον κατάλογο (όνομα, φωτογραφία, αριθμός τηλεφώνου, ονόματα χρήστη πληρωμών, email, χώρα του App Store): μέχρι να διαγράψετε τον λογαριασμό σας. Οι διαγραμμένες εγγραφές μπορεί να παραμείνουν στα αντίγραφα ασφαλείας της βάσης δεδομένων της Cloudflare για έως και 30 ημέρες.
Μη ολοκληρωμένες συνδέσεις: 7 ημέρες.
Φωτογραφίες αποδείξεων που αποστέλλονται για σάρωση: δεν διατηρούνται.
Αρχεία σαρώσεων και ειδοποιήσεις συνδρομής: διατηρούνται όσο λειτουργεί το Splitea, για την καταμέτρηση των δωρεάν σαρώσεων και την κατανόηση του τρόπου χρήσης της υπηρεσίας. Δείτε την ενότητα «Διαγραφή του λογαριασμού σας» για να αφαιρεθούν τα δικά σας.
Αποδείξεις που αναφέρετε: 30 ημέρες.
Κοινόχρηστες μοιρασιές: 30 ημέρες μετά την κοινοποίηση, συν έως και 30 ημέρες σε αντίγραφα ασφαλείας ανάκτησης.
Κλειδιά App Attest: 90 ημέρες μετά την τελευταία χρήση.
Διακριτικά push: μέχρι να αποσυνδεθείτε, να διαγράψετε τον λογαριασμό σας ή να αναφέρει η Apple ότι το διακριτικό δεν είναι πλέον έγκυρο.
Αρχεία καταγραφής διακομιστή: έως 7 ημέρες.
Ειδοποιήσεις Telegram: διατηρούνται στην ιδιωτική μας συνομιλία στο Telegram μέχρι να τις διαγράψουμε.
Αναφορές φωτογραφιών προφίλ: όσο χρειάζεται για την αντιμετώπιση καταχρήσεων, ακόμη και μετά τη διαγραφή ενός λογαριασμού.
Email υποστήριξης: έως 2 έτη μετά την επίλυση της συνομιλίας.

Διαγραφή του λογαριασμού σας

Μπορείτε να διαγράψετε τον λογαριασμό σας στην εφαρμογή: ανοίξτε τις Ρυθμίσεις (το γρανάζι στην κύρια οθόνη) και αγγίξτε Διαγραφή λογαριασμού στο κάτω μέρος. Όταν επιβεβαιώσετε:

Οι μοιρασιές που κοινοποιήσατε τερματίζονται και διαγράφονται από τον διακομιστή κοινοποίησης. Μπορεί να παραμείνουν σε αντίγραφα ασφαλείας ανάκτησης για έως και 30 ημέρες.
Το προφίλ σας στον κατάλογο, ο αριθμός τηλεφώνου, το email, η φωτογραφία προφίλ και τα διακριτικά push διαγράφονται αμέσως από τους διακομιστές μας.
Οι αποδείξεις, οι φάκελοι και το προφίλ σας διαγράφονται από τη συσκευή σας και από το iCloud σας.
Αποσυνδέεστε.

Ορισμένα στοιχεία δεν αφαιρούνται ακόμα αυτόματα: τα αρχεία σαρώσεών σας, οι ειδοποιήσεις συνδρομής και το όνομα που διατηρεί η υπηρεσία σάρωσής μας· οι αποδείξεις που αναφέρατε (λήγουν μετά από 30 ημέρες)· οι ημερομηνίες των προηγούμενων σαρώσεών σας στο iCloud σας· οι μοιρασιές που κοινοποίησαν άλλοι μαζί σας, οι οποίες διατηρούν τα στοιχεία σας μέχρι να λήξουν· αντίγραφα της φωτογραφίας προφίλ σας που έχουν ήδη αποθηκευτεί στην προσωρινή μνήμη προγραμμάτων περιήγησης ή της Cloudflare· και οι αναφορές φωτογραφιών προφίλ. Στείλτε email στο privacy@splitea.app και θα αφαιρέσουμε ό,τι μπορούμε εντός 30 ημερών.

Μπορείτε επίσης να σταματήσετε να χρησιμοποιείτε τη Σύνδεση μέσω Apple με το Splitea από τις Ρυθμίσεις → [το όνομά σας] → Σύνδεση μέσω Apple του iPhone σας.

Ασφάλεια

Όλες οι συνδέσεις με το Splitea χρησιμοποιούν HTTPS. Στον κατάλογό μας, οι αριθμοί τηλεφώνου κατακερματίζονται με HMAC-SHA256 και μυστικό κλειδί, ενώ οι αριθμοί τηλεφώνου και οι διευθύνσεις email κρυπτογραφούνται με AES-256-GCM. Τα αιτήματα σάρωσης ελέγχονται με το App Attest της Apple και το κλειδί σύνδεσής σας αποθηκεύεται στο Μπρελόκ της συσκευής σας. Τα δεδομένα στο iCloud προστατεύονται από την Apple. Κανένα σύστημα δεν είναι απόλυτα ασφαλές, γι' αυτό ενημερώστε μας αν εντοπίσετε κάποιο πρόβλημα.

Νομικές βάσεις επεξεργασίας (ΓΚΠΔ)

Αν βρίσκεστε στον Ευρωπαϊκό Οικονομικό Χώρο, στο Ηνωμένο Βασίλειο ή στην Ελβετία, βασιζόμαστε στις ακόλουθες νομικές βάσεις του άρθρου 6 του ΓΚΠΔ:

Σύμβαση: για να παρέχουμε ό,τι χρησιμοποιείτε στο Splitea, συμπεριλαμβανομένων του λογαριασμού και του προφίλ σας, της σάρωσης, της κοινοποίησης, της εύρεσης φίλων, των γνωστοποιήσεων και της συνδρομής σας.
Συγκατάθεση: για τις άδειες που παραχωρείτε στο iOS (κάμερα, φωτογραφίες, επαφές, τοποθεσία και γνωστοποιήσεις) και για τις αποδείξεις που επιλέγετε να αναφέρετε. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή στις Ρυθμίσεις του iOS.
Έννομα συμφέροντα: για να διατηρούμε το Splitea ασφαλές και σε λειτουργία (App Attest, αρχεία καταγραφής διακομιστή, αντίγραφα ασφαλείας και ειδοποιήσεις), για να αποτρέπουμε καταχρήσεις (έλεγχος φωτογραφιών και αναφορές) και για να κατανοούμε πώς χρησιμοποιείται το Splitea (αρχεία σαρώσεων και μετρήσεις επισκέψεων στον ιστότοπο). Τα έχουμε σταθμίσει έναντι των δικαιωμάτων σας και τα θεωρούμε αναλογικά.

Τα δικαιώματά σας

Αν βρίσκεστε στον Ευρωπαϊκό Οικονομικό Χώρο, στο Ηνωμένο Βασίλειο, στην Ελβετία ή σε άλλο μέρος με παρόμοια νομοθεσία για την προστασία δεδομένων, έχετε τα εξής δικαιώματα:

Πρόσβαση: να λάβετε αντίγραφο των προσωπικών δεδομένων που διατηρούμε για εσάς.
Διόρθωση: να διορθώσετε ανακριβή ή ελλιπή δεδομένα. Μπορείτε να επεξεργαστείτε τα περισσότερα απευθείας στην εφαρμογή.
Διαγραφή: να διαγραφούν τα δεδομένα σας. Η διαγραφή του λογαριασμού σας στην εφαρμογή καλύπτει το μεγαλύτερο μέρος· για τα υπόλοιπα, γράψτε μας.
Περιορισμός: να μας ζητήσετε να σταματήσουμε προσωρινά την επεξεργασία των δεδομένων σας όσο εξετάζεται ένα παράπονο.
Φορητότητα: να λάβετε τα δεδομένα του προφίλ σας σε δομημένο, μηχαναγνώσιμο μορφότυπο.
Εναντίωση: να αντιταχθείτε στην επεξεργασία που βασίζεται στα έννομα συμφέροντά μας.
Ανάκληση συγκατάθεσης: να απενεργοποιήσετε οποιαδήποτε άδεια στις Ρυθμίσεις του iOS. Αυτό δεν επηρεάζει την επεξεργασία που έγινε προηγουμένως.
Καταγγελία: να απευθυνθείτε στην τοπική σας αρχή προστασίας δεδομένων.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε email στο privacy@splitea.app. Απαντάμε εντός 30 ημερών.

Δικαιώματα απορρήτου στην Καλιφόρνια (CCPA / CPRA)

Αν ζείτε στην Καλιφόρνια, οι νόμοι California Consumer Privacy Act και California Privacy Rights Act σάς παρέχουν συγκεκριμένα δικαιώματα σχετικά με τα προσωπικά σας στοιχεία.

Κατηγορίες προσωπικών στοιχείων που συλλέγουμε (όπως ορίζονται στο Cal. Civ. Code §1798.140):

Αναγνωριστικά: όνομα, διεύθυνση email, αριθμός τηλεφώνου, αναγνωριστικό λογαριασμού, ονόματα χρήστη πληρωμών, διακριτικό push και κλειδί App Attest.
Εμπορικές πληροφορίες: η κατάσταση της συνδρομής σας και τα στοιχεία συναλλαγής της Apple.
Γεωγραφική θέση: η κατά προσέγγιση τοποθεσία που αποστέλλεται με μια σάρωση (δεν αποθηκεύεται, παρά μόνο μαζί με τις αποδείξεις που αναφέρετε).
Δραστηριότητα στο διαδίκτυο ή άλλη ηλεκτρονική δραστηριότητα: αρχεία σαρώσεων, αρχεία καταγραφής διακομιστή και στατιστικά επισκέψεων στον ιστότοπο.
Οπτικές πληροφορίες: φωτογραφίες αποδείξεων και φωτογραφίες προφίλ.
Πληροφορίες για άλλα άτομα: τα ονόματα και οι αριθμοί τηλεφώνου των ατόμων που προσθέτετε σε μια μοιρασιά που κοινοποιείτε.

Πηγές: εσείς, η συσκευή σας και η Apple. Σκοποί: όπως περιγράφονται σε αυτή την πολιτική. Αποδέκτες: όπως περιγράφονται στην ενότητα «Ποιοι άλλοι χειρίζονται τα δεδομένα σας».

Δεν πουλάμε ούτε κοινοποιούμε τα προσωπικά σας στοιχεία, με την έννοια που δίνει ο CCPA σε αυτούς τους όρους, και δεν το έχουμε κάνει τους τελευταίους 12 μήνες.

Τα δικαιώματά σας στην Καλιφόρνια:

Ενημέρωση: να ρωτήσετε ποια προσωπικά στοιχεία διατηρούμε για εσάς.
Διαγραφή: να μας ζητήσετε να τα διαγράψουμε (δείτε την ενότητα «Διαγραφή του λογαριασμού σας»).
Διόρθωση: να μας ζητήσετε να διορθώσουμε ανακριβή στοιχεία.
Εξαίρεση από πώληση ή κοινοποίηση: δεν ισχύει, επειδή δεν πουλάμε ούτε κοινοποιούμε.
Μη διακριτική μεταχείριση: δεν θα σας αρνηθούμε την υπηρεσία, δεν θα χρεώσουμε διαφορετικές τιμές ούτε θα προσφέρουμε διαφορετικό επίπεδο υπηρεσίας επειδή ασκήσατε οποιοδήποτε από αυτά τα δικαιώματα.

Για να ασκήσετε αυτά τα δικαιώματα, στείλτε email στο privacy@splitea.app με αρκετές πληροφορίες ώστε να επιβεβαιώσουμε ότι ο λογαριασμός είναι δικός σας. Απαντάμε εντός 45 ημερών.

Απόρρητο των παιδιών

Το Splitea δεν προορίζεται για παιδιά κάτω των 13 ετών (16 στον Ευρωπαϊκό Οικονομικό Χώρο). Δεν συλλέγουμε εν γνώσει μας προσωπικά στοιχεία από άτομα κάτω από αυτές τις ηλικίες. Αν πιστεύετε ότι ένα παιδί μάς έχει δώσει προσωπικά στοιχεία, επικοινωνήστε στο privacy@splitea.app και θα τα διαγράψουμε άμεσα.

Αλλαγές σε αυτή την πολιτική

Όταν αλλάζουμε αυτή την πολιτική, ενημερώνουμε την ημερομηνία «Τελευταία ενημέρωση» στην αρχή. Για σημαντικές αλλαγές, και όπου το απαιτεί ο νόμος, θα σας ενημερώνουμε επίσης μέσα στην εφαρμογή.

Επικοινωνία

Για ερωτήσεις σχετικά με το απόρρητο ή για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα, στείλτε email στο privacy@splitea.app.

Ερωτήσεις για το απόρρητο ή αιτήματα για δεδομένα; Στείλτε email στο privacy@splitea.app. Απαντάμε εντός 30 ημερών.

سياسة الخصوصية

آخر تحديث: 18 أكتوبر 2026

Splitea تطبيق لتقسيم الفواتير طوّره شخص واحد هو Raúl Mora (ويُشار إليه في هذه السياسة بصيغة «نحن»). توضح هذه السياسة المعلومات التي يتعامل معها Splitea، وإلى أين تذهب، ومدة الاحتفاظ بها، وما يمكنك فعله بشأنها. وتشمل تطبيق Splitea على iPhone وصفحات Splitea على splitea.app.

باختصار

توجد إيصالاتك المحفوظة ومجلداتك وملفك الشخصي على أجهزتك وفي iCloud الخاص بك. ولا تحتفظ خوادمنا بمكتبة إيصالاتك.
لا يتم المسح الضوئي على هاتفك. تُرسَل كل صورة إيصال إلى خادمنا وإلى نموذج ذكاء اصطناعي (حاليًا Google Gemini) لقراءة العناصر. ولا نحتفظ بالصورة.
يُحتفظ باسمك وصورة ملفك الشخصي ورقم هاتفك وأسماء المستخدمين الخاصة بك في تطبيقات الدفع في دليلنا، ليتمكن من لديهم رقمك من العثور عليك في Splitea.
عندما تشارك تقسيمًا، تُرسَل نسخة منه إلى خادم المشاركة لدينا، ويمكن لأي شخص لديه الرابط فتحه. وتُحذف بعد 30 يومًا من مشاركته.
لا إعلانات ولا تتبُّع. لا يحتوي التطبيق على أي حِزم SDK للتحليلات أو الإعلانات، وتكتفي صفحات الويب لدينا بعدّ الزيارات باستخدام Cloudflare Web Analytics، الذي لا يستخدم ملفات تعريف الارتباط. ولا نبيع بياناتك أبدًا.
يمكنك حذف حسابك من داخل التطبيق في أي وقت.

الجهة المسؤولة

المتحكم في البيانات بالنسبة إلى Splitea هو:

Raúl Mora (صاحب منشأة فردية)
البريد الإلكتروني: privacy@splitea.app

Splitea مشروع يديره شخص واحد، ولا يُلزَم بتعيين مسؤول حماية بيانات بموجب المادة 37 من اللائحة العامة لحماية البيانات (GDPR). لأي سؤال يتعلق بالخصوصية، راسلنا على البريد الإلكتروني أعلاه.

حسابك

تسجّل الدخول باستخدام Apple. تزوّدنا Apple بمعرّف حساب خاص بـ Splitea وحده، إضافةً إلى عنوان البريد الإلكتروني المرتبط بحساب Apple الخاص بك (أو عنوان من «إخفاء بريدي الإلكتروني» إذا اخترت ذلك). نخزّن معرّف الحساب ونسخة مشفّرة من البريد الإلكتروني في دليل المستخدمين لدينا، ولا نستخدم البريد الإلكتروني إلا للتواصل معك بشأن حسابك. ويرسل التطبيق أيضًا اسمك إلى خدمة المسح لدينا، التي تحتفظ به مع معرّف حسابك لنعرف ممن ورد بلاغ الإيصال. بعد تسجيل الدخول، يحتفظ التطبيق بمفتاح تسجيل دخول خاص بـ Splitea في سلسلة المفاتيح على جهازك لتبقى مسجّلًا للدخول.

إذا سجّلت الدخول ولم تُكمل إعداد ملفك الشخصي، نحذف سجل ذلك الحساب بعد 7 أيام.

ملفك الشخصي

يتضمن ملفك الشخصي اسمك وصورة ملفك الشخصي ورقم هاتفك وأسماء المستخدمين الخاصة بك في تطبيقات الدفع (مثل Venmo أو Cash App أو PayPal أو Revolut أو Monzo أو ATH Móvil). ويُحفظ في مكانين:

iCloud الخاص بك، لتتم مزامنته عبر أجهزتك.
دليل المستخدمين لدينا، ليتمكن من يستخدمون Splitea ولديهم رقم هاتفك من رؤية اسمك وصورتك وأسماء المستخدمين الخاصة بك في تطبيقات الدفع عندما يقسّمون فاتورة معك.

في الدليل، يُخزَّن رقم هاتفك في صورة قيمة تجزئة بمفتاح (تُستخدم للمطابقة) وفي صورة نسخة مشفّرة (ليتمكن التطبيق من عرضه لك مجددًا). ويُخزَّن اسمك وأسماء المستخدمين الخاصة بك في تطبيقات الدفع كنص عادي لأنها تُعرض لأشخاص آخرين. ونخزّن أيضًا بلد App Store الخاص بك لنفهم أين يُستخدم Splitea.

يمكن لأي شخص يستخدم Splitea ولديه رقم هاتفك العثور على ملفك الشخصي. رقم الهاتف شرط لامتلاك ملف شخصي، لذا فإن الطريقة الوحيدة لكي لا يعود بالإمكان العثور عليك هي حذف حسابك.

صور الملف الشخصي. قبل حفظ صورة الملف الشخصي، يفحصها نموذج إشراف آلي (Cloudflare Workers AI) بحثًا عن محتوى مرفوض، وتُرفض الصور التي لا تجتاز الفحص. تُقدَّم صور الملف الشخصي المحفوظة من عنوان ويب عام، لذا يمكن لأي شخص لديه هذا العنوان مشاهدتها.

إيصالاتك

تُخزَّن الإيصالات المحفوظة (بما فيها صورها) والعناصر والمجلدات والأشخاص المشاركون في كل تقسيم والأشخاص الذين حظرتهم على جهازك، وتتم مزامنتها عبر قاعدة بياناتك الخاصة في iCloud. لا يمكننا رؤية هذه البيانات. وتحكم سياسة الخصوصية لدى Apple طريقة تخزين iCloud لها.

ويحتفظ Splitea أيضًا بتواريخ عمليات المسح السابقة في iCloud الخاص بك، ليرافقك عدد عمليات المسح المجانية إلى أجهزتك الأخرى.

مسح إيصال ضوئيًا

لا يتم المسح الضوئي على هاتفك. عندما تمسح إيصالًا ضوئيًا أو تستورده:

يرسل التطبيق الصورة أو ملف PDF إلى خادم المسح لدينا، الذي يعمل على Cloudflare Workers.
يرسلها خادمنا إلى نموذج ذكاء اصطناعي يقرأ اسم المتجر والعناصر والأسعار والضرائب. وهو حاليًا Gemini API من Google. وقبل أن ننتقل إلى مزوّد ذكاء اصطناعي آخر، سنحدّث هذه السياسة.
تعود النتائج إلى هاتفك. ولا يحفظ خادمنا الصورة.

على هاتفك، لا يستخدم Splitea ميزة التعرّف على النصوص من Apple التي تعمل على الجهاز إلا لتدوير الصورة إلى وضعها الصحيح والتحقق من أنها تبدو إيصالًا.

الموقع. إذا سمحت بالوصول إلى الموقع، يرسل التطبيق موقعك التقريبي (الموقع منخفض الدقة الذي يوفّره iOS، وليس مكانك الدقيق) مع كل عملية مسح. ويمرّر خادمنا هذه الإحداثيات إلى نموذج الذكاء الاصطناعي كتلميح لنسبة الضريبة المحلية، لا يُستعان به إلا عندما لا يُظهر الإيصال عنوانًا. لا يُحفظ الموقع مع عملية المسح. وقد يسأل التطبيق أيضًا خدمة الخرائط من Apple عن البلد الذي توجد فيه لاقتراح عملة.

سجلات المسح. نحتفظ بسجل لكل عملية مسح لنتمكن من احتساب عمليات المسح المجانية الخاصة بك والحفاظ على عمل الخدمة. ويتضمن السجل معرّف حسابك، والتاريخ، وإصدارَي التطبيق وiOS، والبلد الذي جاء منه اتصالك (وليس عنوان IP الخاص بك)، ومركز بيانات Cloudflare الذي عالج الطلب، وعدد العناصر التي تم العثور عليها، وما إذا تم العثور على ضريبة، وتفاصيل الخطأ إذا فشل المسح، وأرقامًا تقنية مثل وقت المعالجة واستخدام الذكاء الاصطناعي. وبالنسبة إلى الحسابات المجانية، نحتفظ أيضًا ببصمة (قيمة تجزئة) للصورة، حتى لا يستهلك مسح الصورة نفسها مرة أخرى عملية مسح مجانية إضافية. ولا يحتوي السجل على الصورة أو اسم المتجر أو العناصر أو الإجماليات.

App Attest. للتأكد من أن طلبات المسح تأتي من تطبيق Splitea الحقيقي، يستخدم التطبيق خدمة App Attest من Apple. ويحتفظ خادمنا بمفتاح App Attest الخاص بجهازك مع معرّف حسابك حتى مرور 90 يومًا على آخر استخدام له.

أسعار الصرف. لتحويل المبالغ بين العملات، يطلب التطبيق أسعار الصرف من خادمنا باستخدام رمز العملة فقط. ويحصل خادمنا على الأسعار من مزوّد عام ولا يرسل إليه أي شيء عنك.

الإبلاغ عن إيصال تعذّرت على Splitea قراءته

إذا تعذّر على Splitea قراءة إيصال، يمكنك الضغط على «إبلاغ» ثم التأكيد لإرساله إلينا لنتمكن من تحسين التعرّف. لا يُرسَل أي شيء ما لم تفعل ذلك. نخزّن الصورة أو ملف PDF، ومعرّف حسابك، ورسالة الخطأ، والموقع التقريبي الذي أُرسل مع عملية المسح. ويُحذف كل ذلك تلقائيًا بعد 30 يومًا.

مشاركة تقسيم

عندما تشارك تقسيمًا أو تبدأ تعاونًا مباشرًا، يرفع التطبيق نسخة منه إلى خادم المشاركة لدينا (Cloudflare Workers وDurable Objects). وتتضمن النسخة:

اسم المتجر والتاريخ والعناصر والأسعار والإجماليات وصورة الإيصال.
المشاركون في التقسيم والمبلغ المستحق على كل منهم، مع اسم كل شخص ورقم هاتفه ورابط صورة ملفه الشخصي، كما تظهر في جهات اتصالك أو في ملفه الشخصي على Splitea.
أسماء المستخدمين في تطبيقات الدفع الخاصة بالشخص الذي دفع، ليتمكن الآخرون من رد المبلغ إليه.

يمكن لأي شخص لديه الرابط فتح التقسيم، في التطبيق أو في متصفح ويب، ورؤية كل ما سبق، بما في ذلك صورة الإيصال. لا ترسل الرابط إلا إلى أشخاص تثق بهم.

يمكن لمن يفتحون الرابط تعيين العناصر، وتغيير التقسيم، وتسجيل حصصهم كمدفوعة. وإذا فعّلت «قفل التحرير»، فلن يتمكنوا إلا من عرض التقسيم وتسجيل الدفعات. وأثناء فتح التقسيم، يمكن لمن يشاهدونه رؤية أسماء الآخرين المتصلين به ومعرّفات حساباتهم على Splitea (أو معرّفات الويب المجهولة)، إلى جانب تعديلاتهم وأي تغييرات يجرونها على ملفاتهم الشخصية. وتُحفظ هذه التعديلات مع التقسيم.

يتوقف الرابط عن العمل ويحذف خادم المشاركة التقسيم بعد 30 يومًا من مشاركته. ويمكنك إنهاؤه قبل ذلك باستخدام «إيقاف المشاركة» أو بحذف الإيصال. بعد الحذف، تحتفظ ميزة الاستعادة إلى نقطة زمنية لدى Cloudflare بنسخة قابلة للاستعادة لمدة تصل إلى 30 يومًا إضافية، ولا نستخدمها إلا لاستعادة تقسيم حُذف عن طريق الخطأ. وقد تبقى صور المعاينة للتقسيم التي نزّلتها تطبيقات المراسلة أو المتصفحات بالفعل في ذاكرتها المؤقتة بعد حذف التقسيم.

إذا كان أحد المشاركين في التقسيم يستخدم Splitea، نرسل إليه إشعارًا عبر خدمة الإشعارات الفورية من Apple يعرض اسمك الأول واسم المتجر.

Splitea على الويب

يمكن للأشخاص الذين تشارك معهم فتح التقسيم على splitea.app دون الحاجة إلى التطبيق أو إلى حساب. تنشئ الصفحة معرّفًا عشوائيًا مجهول الهوية في التخزين المحلي للمتصفح لتتمكن من عرض من يقوم بالتحرير وتذكّر أي شخص أنت في التقسيم. إذا سجّلت حصتك كمدفوعة، يُحفظ ذلك مع التقسيم. لا تستخدم صفحات الويب لدينا ملفات تعريف الارتباط ولا إعلانات. ولعدّ الزيارات وقياس سرعة الصفحات، تستخدم Cloudflare Web Analytics، الذي لا يستخدم ملفات تعريف الارتباط ولا يتتبّعك عبر المواقع الأخرى.

روابط الدفع. تفتح روابط الدفع في Splitea تطبيق دفع (مثل Venmo أو PayPal أو ATH Móvil) مع تعبئة اسم المستخدم الخاص بالمستفيد والمبلغ وملاحظة قصيرة مسبقًا. ويمرّر خادمنا هذه التفاصيل دون تخزينها. وبمجرد دخولك إلى تطبيق الدفع، تسري سياسة الخصوصية الخاصة به.

العثور على الأصدقاء الذين يستخدمون Splitea

إذا سمحت بالوصول إلى جهات الاتصال، يقرأ التطبيق الأسماء وأرقام الهواتف والصور من دفتر العناوين لديك لتتمكن من إضافة أشخاص إلى تقسيم. ولإظهار من منهم يستخدم Splitea، يرسل التطبيق أرقام هواتف الأشخاص الذين تضيفهم إلى دليلنا، بالتنسيق الدولي القياسي. يحوّل خادمنا كل رقم إلى قيمة تجزئة بمفتاح سري، ويقارنها بقيم التجزئة الخاصة بمستخدمي Splitea، ثم يُرجع الملفات الشخصية المطابقة. ولا تُخزَّن الأرقام التي ترسلها ولا تُسجَّل. لا يرفع التطبيق دفتر عناوينك بالكامل أبدًا، ولا تُرسَل أسماء جهات الاتصال وصورها لإجراء هذا البحث.

لكن أسماء جهات الاتصال وأرقام هواتفها تغادر جهازك بالفعل عندما تشارك تقسيمًا، كما هو موضح في «مشاركة تقسيم».

الإشعارات

إذا سمحت بالإشعارات، يمنحنا جهازك رمزًا مميزًا للإشعارات الفورية من Apple، نخزّنه مع معرّف حسابك. ونستخدمه لإعلامك عندما يشارك أحدهم تقسيمًا معك، وفي حالات نادرة، للإعلان عن تغييرات مهمة في Splitea. تُسلَّم الإشعارات عبر خدمة الإشعارات الفورية من Apple. ويُحذف الرمز عند تسجيل خروجك، أو عند حذف حسابك، أو عندما تبلغنا Apple بأنه لم يعد صالحًا. يؤدي إيقاف الإشعارات في إعدادات iOS إلى منع ظهورها، لكنه لا يحذف الرمز.

اشتراكك

Splitea Unlimited اشتراك يتجدد تلقائيًا ويُباع عبر App Store. ومن دونه، تحصل على عدد محدود من عمليات المسح المجانية. تتولى Apple عملية الدفع، ولا نرى أبدًا بيانات بطاقتك أو الفوترة. يُبلغ التطبيق خادم المسح لدينا بما إذا كنت مشتركًا، وترسل Apple إلى خادمنا إشعارات بشأن اشتراكك (المنتج، وحالته، وتواريخ التجديد وانتهاء الصلاحية، ومعرّف المعاملة لدى Apple)، ونخزّنها مرتبطة بحسابك.

البلاغات والحظر

إذا أبلغت عن صورة الملف الشخصي لشخص ما، نخزّن هوية مقدّم البلاغ والشخص المُبلَغ عنه والسبب الذي تذكره، لنتمكن من مراجعته. ويُخزَّن الأشخاص الذين تحظرهم في iCloud الخاص بك.

مراسلات الدعم

إذا راسلتنا عبر البريد الإلكتروني، نحتفظ بالمحادثة لمدة تصل إلى سنتين بعد حلّها، ما لم تطلب منا حذفها قبل ذلك.

ما لا نفعله

لا نعرض إعلانات ولا نُضمّن أي حِزم SDK للإعلانات أو التتبّع أو التحليلات. لا يحتوي التطبيق على أي مكتبات برمجية من جهات خارجية، وهو مبني على أُطر عمل Apple فقط.
لا نتتبّعك عبر تطبيقات الشركات الأخرى أو مواقعها الإلكترونية، ولا نستخدم معرّف الإعلانات من Apple.
لا نبيع معلوماتك الشخصية ولا نؤجّرها، ولا نشاركها لأغراض إعلانية.
لا نحتفظ بصور الإيصالات بعد المسح، باستثناء الإيصالات التي تختار الإبلاغ عنها (تُحذف بعد 30 يومًا) والصور الموجودة في التقسيمات التي تشاركها (تُحذف مع التقسيم).

الجهات الأخرى التي تتعامل مع بياناتك

Apple: تسجيل الدخول باستخدام Apple، وiCloud، وApp Store، وApp Attest، والإشعارات الفورية، والخرائط. راجع سياسة الخصوصية لدى Apple.
Cloudflare: تستضيف جميع خوادم Splitea ومساحات التخزين الخاصة به، وتفحص صور الملفات الشخصية باستخدام Workers AI، وتعدّ الزيارات إلى splitea.app باستخدام Web Analytics. تحتفظ Cloudflare بسجلات خوادمنا لمدة تصل إلى 7 أيام لنتمكن من إصلاح المشكلات. وقد تتضمن هذه السجلات تفاصيل الطلبات، وعندما يفشل المسح بطريقة غير معتادة، قراءة نموذج الذكاء الاصطناعي للإيصال. راجع سياسة الخصوصية لدى Cloudflare.
Google: تقرأ Gemini API صور الإيصالات وتتلقى الموقع التقريبي المرسَل مع عملية المسح. تعالج Google هذه الطلبات بموجب شروط Gemini API المدفوعة، التي لا تسمح لـ Google باستخدامها لتحسين منتجاتها، ولا تحتفظ Google بها إلا لفترة محدودة لاكتشاف إساءة الاستخدام. راجع شروط Gemini API.
Telegram: نتلقى تنبيهات خاصة عبر Telegram عندما ينشئ أحدهم حسابًا أو يشترك أو يمسح إيصالًا ضوئيًا، لنتمكن من رصد المشكلات بسرعة. وتتضمن هذه التنبيهات تفاصيل أساسية عن الحساب وعملية المسح. ولا تتضمن أبدًا الصورة أو العناصر أو بريدك الإلكتروني أو رقم هاتفك. راجع سياسة الخصوصية لدى Telegram.
تطبيقات الدفع: عندما تضغط على رابط دفع، يتلقى تطبيق الدفع الذي تفتحه اسم المستخدم الخاص بالمستفيد والمبلغ.

لا يمكن لأحد غير Raúl الوصول إلى خوادم Splitea وأدوات الإدارة الخاصة به، وهي محمية بواسطة Cloudflare Access. ولا يطّلع على بيانات الحسابات والمشاركات إلا لتشغيل الخدمة والرد على طلبات الدعم ومعالجة إساءة الاستخدام.

أين تتم معالجة بياناتك

تشغّل Cloudflare خوادمنا على شبكتها العالمية، لذا قد تتم معالجة الطلب في مركز بيانات قريب منك، وتنطلق طلباتنا إلى نموذج الذكاء الاصطناعي من أمريكا الشمالية. وقد تعالج Apple وGoogle وTelegram البيانات في الولايات المتحدة ودول أخرى. إذا كنت تستخدم Splitea خارج الولايات المتحدة، فقد تتم معالجة بياناتك في دول تختلف قوانين حماية البيانات فيها عن قوانين بلدك. وحيثما يقتضي القانون ذلك، نعتمد على البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية أو على ضمانات مكافئة يقدّمها هؤلاء المزوّدون. ويمكنك طلب التفاصيل عبر privacy@splitea.app.

مدة الاحتفاظ بالبيانات

الإيصالات والمجلدات وملفك الشخصي في iCloud: حتى تحذفها أو تحذف حسابك.
الملف الشخصي في الدليل (الاسم، والصورة، ورقم الهاتف، وأسماء المستخدمين في تطبيقات الدفع، والبريد الإلكتروني، وبلد App Store): حتى تحذف حسابك. وقد تبقى السجلات المحذوفة في النسخ الاحتياطية لقاعدة بيانات Cloudflare لمدة تصل إلى 30 يومًا.
عمليات تسجيل الدخول غير المكتملة: 7 أيام.
صور الإيصالات المرسَلة للمسح: لا يُحتفظ بها.
سجلات المسح وإشعارات الاشتراك: يُحتفظ بها ما دام Splitea قيد التشغيل، لاحتساب عمليات المسح المجانية وفهم طريقة استخدام الخدمة. راجع «حذف حسابك» لطلب إزالة سجلاتك.
الإيصالات التي تُبلغ عنها: 30 يومًا.
التقسيمات المُشارَكة: 30 يومًا بعد المشاركة، إضافةً إلى مدة تصل إلى 30 يومًا في النسخ الاحتياطية للاستعادة.
مفاتيح App Attest: 90 يومًا بعد آخر استخدام.
رموز الإشعارات الفورية: حتى تسجّل الخروج، أو تحذف حسابك، أو تُبلغ Apple بأن الرمز لم يعد صالحًا.
سجلات الخادم: حتى 7 أيام.
تنبيهات Telegram: يُحتفظ بها في محادثتنا الخاصة على Telegram حتى نحذفها.
البلاغات عن صور الملفات الشخصية: طوال المدة اللازمة لمعالجة إساءة الاستخدام، بما في ذلك بعد حذف الحساب.
مراسلات الدعم: حتى سنتين بعد حل المحادثة.

حذف حسابك

يمكنك حذف حسابك من داخل التطبيق: افتح الإعدادات (رمز الترس في الشاشة الرئيسية) واضغط على حذف الحساب في الأسفل. عند التأكيد:

تنتهي التقسيمات التي شاركتها وتُحذف من خادم المشاركة. وقد تبقى في النسخ الاحتياطية للاستعادة لمدة تصل إلى 30 يومًا.
يُحذف ملفك الشخصي في الدليل ورقم هاتفك وبريدك الإلكتروني وصورة ملفك الشخصي ورموز الإشعارات الفورية من خوادمنا فورًا.
تُحذف إيصالاتك ومجلداتك وملفك الشخصي من جهازك ومن iCloud الخاص بك.
يتم تسجيل خروجك.

بعض الأشياء لا تُزال تلقائيًا حتى الآن: سجلات المسح الخاصة بك، وإشعارات الاشتراك، والاسم الذي تحتفظ به خدمة المسح لدينا؛ والإيصالات التي أبلغت عنها (تنتهي صلاحيتها بعد 30 يومًا)؛ وتواريخ عمليات المسح السابقة في iCloud الخاص بك؛ والتقسيمات التي شاركها أشخاص آخرون معك، والتي تحتفظ بتفاصيلك حتى تنتهي صلاحيتها؛ ونُسخ صورة ملفك الشخصي المخزّنة مؤقتًا بالفعل لدى المتصفحات أو لدى Cloudflare؛ والبلاغات عن صور الملفات الشخصية. راسلنا على privacy@splitea.app وسنزيل كل ما يمكننا إزالته خلال 30 يومًا.

يمكنك أيضًا التوقف عن استخدام «تسجيل الدخول باستخدام Apple» مع Splitea من الإعدادات ← [اسمك] ← تسجيل الدخول باستخدام Apple على iPhone.

الأمان

تستخدم جميع الاتصالات بـ Splitea بروتوكول HTTPS. في دليلنا، تُحوَّل أرقام الهواتف إلى قيم تجزئة باستخدام HMAC-SHA256 ومفتاح سري، وتُشفَّر أرقام الهواتف وعناوين البريد الإلكتروني باستخدام AES-256-GCM. ويتم التحقق من طلبات المسح باستخدام App Attest من Apple، ويُخزَّن مفتاح تسجيل الدخول الخاص بك في سلسلة المفاتيح على جهازك. وتحمي Apple البيانات الموجودة في iCloud. لا يوجد نظام آمن تمامًا، لذا يُرجى إبلاغنا إذا اكتشفت مشكلة.

الأسس القانونية للمعالجة (GDPR)

إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، فإننا نعتمد على الأسس القانونية التالية بموجب المادة 6 من اللائحة العامة لحماية البيانات:

العقد: لتقديم ما تستخدم Splitea من أجله، بما في ذلك حسابك وملفك الشخصي، والمسح، والمشاركة، والعثور على الأصدقاء، والإشعارات، واشتراكك.
الموافقة: للأذونات التي تمنحها في iOS (الكاميرا، والصور، وجهات الاتصال، والموقع، والإشعارات) وللإيصالات التي تختار الإبلاغ عنها. ويمكنك سحب موافقتك في أي وقت من إعدادات iOS.
المصالح المشروعة: للحفاظ على أمان Splitea واستمرار عمله (App Attest، وسجلات الخادم، والنسخ الاحتياطية، والتنبيهات)، ولمنع إساءة الاستخدام (الإشراف على الصور والبلاغات)، ولفهم طريقة استخدام Splitea (سجلات المسح وأعداد زيارات الموقع الإلكتروني). وقد وازنّا هذه المصالح مع حقوقك ونعتبرها متناسبة.

حقوقك

إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا أو أي مكان آخر لديه قانون مماثل لحماية البيانات، فلديك الحق في:

الوصول: الحصول على نسخة من البيانات الشخصية التي نحتفظ بها عنك.
التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة. ويمكنك تعديل معظمها مباشرةً في التطبيق.
المحو: حذف بياناتك. يتكفّل حذف حسابك في التطبيق بمعظم ذلك؛ وراسلنا بشأن الباقي.
تقييد المعالجة: طلب إيقاف معالجة بياناتك مؤقتًا أثناء النظر في شكوى.
قابلية النقل: الحصول على بيانات ملفك الشخصي بتنسيق منظم وقابل للقراءة آليًا.
الاعتراض: الاعتراض على المعالجة القائمة على مصالحنا المشروعة.
سحب الموافقة: إيقاف أي إذن من إعدادات iOS. ولا يؤثر ذلك على المعالجة التي تمت قبل ذلك.
تقديم شكوى: التواصل مع هيئة حماية البيانات المحلية لديك.

لممارسة أي من هذه الحقوق، راسلنا على privacy@splitea.app. نرد خلال 30 يومًا.

حقوق الخصوصية في كاليفورنيا (CCPA / CPRA)

إذا كنت تقيم في كاليفورنيا، فإن قانون خصوصية المستهلك في كاليفورنيا وقانون حقوق الخصوصية في كاليفورنيا يمنحانك حقوقًا محددة بشأن معلوماتك الشخصية.

فئات المعلومات الشخصية التي نجمعها (وفق تعريفها في القانون المدني لولاية كاليفورنيا، Cal. Civ. Code §1798.140):

المعرّفات: الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف، ومعرّف الحساب، وأسماء المستخدمين في تطبيقات الدفع، ورمز الإشعارات الفورية، ومفتاح App Attest.
المعلومات التجارية: حالة اشتراكك وتفاصيل المعاملات لدى Apple.
الموقع الجغرافي: الموقع التقريبي المرسَل مع عملية المسح (لا يُخزَّن، إلا مع الإيصالات التي تُبلغ عنها).
نشاط الإنترنت أو غيره من الأنشطة الإلكترونية: سجلات المسح، وسجلات الخادم، وإحصاءات زيارات الموقع الإلكتروني.
المعلومات المرئية: صور الإيصالات وصور الملفات الشخصية.
معلومات عن أشخاص آخرين: أسماء وأرقام هواتف الأشخاص الذين تضيفهم إلى تقسيم تشاركه.

المصادر: أنت وجهازك وApple. الأغراض: كما هو موضح في هذه السياسة. الجهات المتلقية: كما هو موضح في «الجهات الأخرى التي تتعامل مع بياناتك».

لا نبيع معلوماتك الشخصية ولا نشاركها وفق تعريف قانون CCPA لهذين المصطلحين، ولم نفعل ذلك خلال الأشهر الـ 12 الماضية.

حقوقك في كاليفورنيا:

المعرفة: أن تسأل عن المعلومات الشخصية التي نحتفظ بها عنك.
الحذف: أن تطلب منا حذفها (راجع «حذف حسابك»).
التصحيح: أن تطلب منا تصحيح المعلومات غير الدقيقة.
رفض البيع أو المشاركة: لا ينطبق، لأننا لا نبيع ولا نشارك.
عدم التمييز: لن نرفض تقديم الخدمة لك، أو نفرض أسعارًا مختلفة، أو نقدّم مستوى مختلفًا من الخدمة لأنك مارست أيًا من هذه الحقوق.

لممارسة هذه الحقوق، راسلنا على privacy@splitea.app مع معلومات كافية لنتأكد من أن الحساب حسابك. نرد خلال 45 يومًا.

خصوصية الأطفال

Splitea غير مخصص للأطفال دون سن 13 عامًا (16 عامًا في المنطقة الاقتصادية الأوروبية). ولا نجمع عن علم معلومات شخصية من أي شخص دون هذه الأعمار. إذا كنت تعتقد أن طفلًا قدّم إلينا معلومات شخصية، فتواصل معنا عبر privacy@splitea.app وسنحذفها دون تأخير.

التغييرات على هذه السياسة

عندما نغيّر هذه السياسة، نحدّث تاريخ «آخر تحديث» في الأعلى. وفي حالة التغييرات المهمة، وحيثما يقتضي القانون ذلك، سنُعلمك أيضًا داخل التطبيق.

التواصل

للأسئلة المتعلقة بالخصوصية أو لممارسة أي من الحقوق المذكورة أعلاه، راسلنا على privacy@splitea.app.

هل لديك أسئلة عن الخصوصية أو طلبات تتعلق بالبيانات؟ راسلنا على privacy@splitea.app. نرد خلال 30 يومًا.

מדיניות פרטיות

עדכון אחרון: 18 באוקטובר 2026

Splitea היא אפליקציה לחלוקת חשבונות שנוצרה על ידי אדם אחד, Raúl Mora (״אנחנו״, ״אותנו״). המדיניות הזו מסבירה באיזה מידע Splitea מטפלת, לאן הוא מגיע, כמה זמן הוא נשמר ומה אפשר לעשות בנוגע לכך. היא חלה על אפליקציית Splitea ל-iPhone ועל הדפים של Splitea בכתובת splitea.app.

בקצרה

הקבלות השמורות, התיקיות והפרופיל שלך נמצאים במכשירים שלך וב-iCloud שלך. השרתים שלנו לא שומרים את ספריית הקבלות שלך.
הסריקה לא מתבצעת בטלפון שלך. כל תמונת קבלה נשלחת לשרת שלנו ולמודל בינה מלאכותית (כרגע Google Gemini) כדי לקרוא את הפריטים. אנחנו לא שומרים את התמונה.
השם, תמונת הפרופיל, מספר הטלפון ושמות המשתמש שלך באפליקציות תשלום נשמרים במאגר המשתמשים שלנו, כדי שאנשים שיש להם את המספר שלך יוכלו למצוא אותך ב-Splitea.
כשמשתפים חלוקה, עותק שלה נשלח לשרת השיתוף שלנו, וכל מי שיש לו את הקישור יכול לפתוח אותה. העותק נמחק 30 יום אחרי השיתוף.
בלי פרסומות ובלי מעקב. באפליקציה אין ערכות SDK לניתוח נתונים או לפרסום, ודפי האינטרנט שלנו רק סופרים ביקורים באמצעות Cloudflare Web Analytics, שלא משתמש בקובצי Cookie. אנחנו אף פעם לא מוכרים את המידע שלך.
אפשר למחוק את החשבון שלך באפליקציה בכל עת.

מי אחראי

בקר המידע של Splitea הוא:

Raúl Mora (עוסק יחיד)
דוא״ל: privacy@splitea.app

Splitea מופעלת על ידי אדם אחד ואינה נדרשת למנות ממונה על הגנת המידע לפי סעיף 37 של ה-GDPR. בכל שאלה בנושא פרטיות אפשר לכתוב לכתובת הדוא״ל שלמעלה.

החשבון שלך

ההתחברות ל-Splitea מתבצעת באמצעות Apple. Apple מעבירה לנו מזהה חשבון ייחודי ל-Splitea, וגם את כתובת הדוא״ל של חשבון Apple שלך (או כתובת שנוצרה באמצעות הסתרת הדוא״ל שלי, אם בחרת בכך). אנחנו שומרים את מזהה החשבון ועותק מוצפן של כתובת הדוא״ל במאגר המשתמשים שלנו, ומשתמשים בכתובת הדוא״ל רק כדי ליצור איתך קשר בנוגע לחשבון שלך. האפליקציה גם שולחת את השם שלך לשירות הסריקה שלנו, ששומר אותו יחד עם מזהה החשבון שלך כדי שנדע ממי הגיע דיווח על קבלה. אחרי ההתחברות, האפליקציה שומרת מפתח התחברות של Splitea בצרור המפתחות (Keychain) של המכשיר שלך, כדי שהחשבון יישאר מחובר.

אם התחברת אבל הגדרת הפרופיל לא הושלמה, אנחנו מוחקים את רשומת החשבון הזו אחרי 7 ימים.

הפרופיל שלך

הפרופיל שלך כולל את השם, תמונת הפרופיל, מספר הטלפון ושמות המשתמש שלך באפליקציות תשלום (למשל Venmo, Cash App, PayPal, Revolut, Monzo או ATH Móvil). הוא נשמר בשני מקומות:

ה-iCloud שלך, כדי שיסונכרן בין המכשירים שלך.
מאגר המשתמשים שלנו, כדי שאנשים שמשתמשים ב-Splitea ויש להם את מספר הטלפון שלך יוכלו לראות את השם, התמונה ושמות המשתמש שלך באפליקציות תשלום כשהם מחלקים איתך חשבון.

במאגר, מספר הטלפון שלך נשמר כגיבוב (hash) מבוסס מפתח, שמשמש להתאמה, וכעותק מוצפן, כדי שהאפליקציה תוכל להציג לך אותו. השם ושמות המשתמש שלך באפליקציות תשלום נשמרים כטקסט רגיל, כי הם מוצגים לאנשים אחרים. אנחנו שומרים גם את מדינת ה-App Store שלך, כדי להבין איפה משתמשים ב-Splitea.

כל מי שמשתמש ב-Splitea ויש לו את מספר הטלפון שלך יכול למצוא את הפרופיל שלך. מספר טלפון הוא תנאי לקיום פרופיל, ולכן הדרך היחידה לגרום לכך שלא יהיה אפשר למצוא אותך היא למחוק את החשבון שלך.

תמונות פרופיל. לפני שתמונת פרופיל נשמרת, מודל אוטומטי לסינון תוכן (Cloudflare Workers AI) בודק אם יש בה תוכן פוגעני, ותמונות שלא עוברות את הבדיקה נדחות. תמונות פרופיל שמורות מוגשות מכתובת אינטרנט ציבורית, כך שכל מי שיש לו את הכתובת יכול לצפות בהן.

הקבלות שלך

קבלות שמורות (כולל התמונות שלהן), פריטים, תיקיות, האנשים בכל חלוקה והאנשים שחסמת נשמרים במכשיר שלך ומסונכרנים דרך מסד הנתונים הפרטי שלך ב-iCloud. אנחנו לא יכולים לראות את המידע הזה. האופן שבו iCloud שומר אותו כפוף למדיניות הפרטיות של Apple.

Splitea שומרת גם את התאריכים של הסריקות הקודמות שלך ב-iCloud שלך, כדי שמספר סריקות החינם שלך יעבור איתך גם למכשירים האחרים שלך.

סריקת קבלה

הסריקה לא מתבצעת בטלפון שלך. כשסורקים או מייבאים קבלה:

האפליקציה שולחת את התמונה או את קובץ ה-PDF לשרת הסריקה שלנו, שפועל על Cloudflare Workers.
השרת שלנו שולח אותם למודל בינה מלאכותית שקורא את בית העסק, הפריטים, המחירים והמסים. כיום זהו ה-Gemini API של Google. לפני שנעבור לספק בינה מלאכותית אחר, נעדכן את המדיניות הזו.
התוצאות חוזרות לטלפון שלך. השרת שלנו לא שומר את התמונה.

בטלפון עצמו, Splitea משתמשת בזיהוי הטקסט של Apple שפועל במכשיר, רק כדי לסובב את התמונה לכיוון הנכון ולבדוק שהיא נראית כמו קבלה.

מיקום. אם אישרת גישה למיקום, האפליקציה שולחת עם כל סריקה את המיקום המשוער שלך (המיקום ברמת הדיוק המופחתת ש-iOS מספקת, לא המיקום המדויק שלך). השרת שלנו מעביר את הקואורדינטות האלה למודל הבינה המלאכותית כרמז לשיעור המס המקומי, שמשמש רק כשבקבלה לא מופיעה כתובת. המיקום לא נשמר עם הסריקה. האפליקציה עשויה גם לשאול את שירות המפות של Apple באיזו מדינה נמצא המיקום שלך, כדי להציע מטבע.

רשומות סריקה. על כל סריקה אנחנו שומרים רשומה, כדי שנוכל לספור את סריקות החינם שלך ולשמור על פעילות השירות. הרשומה כוללת את מזהה החשבון שלך, התאריך, גרסאות האפליקציה וה-iOS, המדינה שממנה הגיע החיבור שלך (לא כתובת ה-IP שלך), מרכז הנתונים של Cloudflare שטיפל בסריקה, כמה פריטים נמצאו, אם נמצא מס, פרטי שגיאה אם הסריקה נכשלה, ונתונים טכניים כמו זמן העיבוד והשימוש בבינה מלאכותית. בחשבונות חינמיים אנחנו שומרים גם טביעת אצבע (hash) של התמונה, כדי שסריקה חוזרת של אותה תמונה לא תנצל סריקת חינם נוספת. הרשומה לא כוללת את התמונה, את בית העסק, את הפריטים או את הסכומים הכוללים.

App Attest. כדי לוודא שבקשות הסריקה מגיעות מאפליקציית Splitea האמיתית, האפליקציה משתמשת ב-App Attest של Apple. השרת שלנו שומר את מפתח ה-App Attest של המכשיר שלך יחד עם מזהה החשבון שלך עד 90 יום אחרי השימוש האחרון בו.

שערי חליפין. כדי להמיר סכומים בין מטבעות, האפליקציה מבקשת שערים מהשרת שלנו ושולחת רק קוד מטבע. השרת שלנו מקבל את השערים מספק ציבורי ולא שולח אליו שום מידע עליך.

דיווח על קבלה ש-Splitea לא הצליחה לקרוא

אם Splitea לא מצליחה לקרוא קבלה, אפשר להקיש על ״דיווח״ ולאשר את השליחה שלה אלינו, כדי שנוכל לשפר את הזיהוי. אם לא עושים זאת, שום דבר לא נשלח. אנחנו שומרים את התמונה או את קובץ ה-PDF, את מזהה החשבון שלך, את הודעת השגיאה ואת המיקום המשוער שנשלח עם הסריקה. כל המידע הזה נמחק אוטומטית אחרי 30 יום.

שיתוף חלוקה

כשמשתפים חלוקה או מתחילים עבודה משותפת בזמן אמת, האפליקציה מעלה עותק שלה לשרת השיתוף שלנו (Cloudflare Workers ו-Durable Objects). העותק כולל:

את בית העסק, התאריך, הפריטים, המחירים, הסכומים ותמונת הקבלה.
מי משתתף בחלוקה ומי חייב כמה, עם השם, מספר הטלפון והקישור לתמונת הפרופיל של כל אדם, כפי שהם מופיעים באנשי הקשר שלך או בפרופיל ה-Splitea של אותו אדם.
את שמות המשתמש באפליקציות תשלום של מי ששילם, כדי שהאחרים יוכלו להחזיר לו את הכסף.

כל מי שיש לו את הקישור יכול לפתוח את החלוקה, באפליקציה או בדפדפן אינטרנט, ולראות את כל מה שמפורט למעלה, כולל תמונת הקבלה. יש לשלוח את הקישור רק לאנשים שסומכים עליהם.

אנשים שפותחים את הקישור יכולים לשייך פריטים, לשנות את החלוקה ולסמן את עצמם כמי ששילמו. אם העריכה נעולה, הם יכולים רק לצפות בחלוקה ולרשום תשלומים. כל עוד חלוקה פתוחה, מי שצופה בה יכול לראות את השמות ואת מזהי חשבון ה-Splitea (או מזהי אינטרנט אנונימיים) של האחרים שמחוברים אליה, וגם את העריכות שלהם ואת כל שינוי שהם עושים בפרופיל שלהם. העריכות האלה נשמרות עם החלוקה.

30 יום אחרי השיתוף, הקישור מפסיק לעבוד ושרת השיתוף מוחק את החלוקה. אפשר לסיים את השיתוף מוקדם יותר באמצעות ״הפסקת השיתוף״, או על ידי מחיקת הקבלה. אחרי המחיקה, מנגנון השחזור לנקודת זמן (point-in-time recovery) של Cloudflare שומר עותק שאפשר לשחזר למשך עד 30 יום נוספים, ואנחנו משתמשים בו רק כדי לשחזר חלוקה שנמחקה בטעות. תמונות תצוגה מקדימה של חלוקה שאפליקציות הודעות או דפדפנים כבר הורידו עשויות להישאר במטמון שלהם גם אחרי מחיקת החלוקה.

אם מישהו מהמשתתפים בחלוקה משתמש ב-Splitea, אנחנו שולחים לו עדכון דרך שירות ה-Push של Apple, שמציג את השם הפרטי שלך ואת שם בית העסק.

Splitea באינטרנט

אנשים שמשתפים איתם חלוקה יכולים לפתוח אותה ב-splitea.app, בלי האפליקציה ובלי חשבון. הדף יוצר מזהה אקראי ואנונימי באחסון המקומי של הדפדפן, כדי להציג מי עורך ולזכור מי מבין האנשים בחלוקה משתמש בדפדפן הזה. אם סימנת ששילמת, הסימון נשמר עם החלוקה. דפי האינטרנט שלנו לא משתמשים בקובצי Cookie ולא מציגים פרסומות. כדי לספור ביקורים ולמדוד את מהירות הדפים, הם משתמשים ב-Cloudflare Web Analytics, שלא משתמש בקובצי Cookie ולא עוקב אחריך באתרים אחרים.

קישורי תשלום. קישורי התשלום של Splitea פותחים אפליקציית תשלום (כמו Venmo, PayPal או ATH Móvil) כששם המשתמש של מקבל התשלום, הסכום והערה קצרה כבר ממולאים. השרת שלנו מעביר את הפרטים האלה בלי לשמור אותם. מרגע שעוברים לאפליקציית התשלום, חלה מדיניות הפרטיות שלה.

איתור חברים שמשתמשים ב-Splitea

אם אישרת גישה לאנשי הקשר, האפליקציה קוראת שמות, מספרי טלפון ותמונות מרשימת אנשי הקשר שלך, כדי שאפשר יהיה להוסיף אנשים לחלוקה. כדי להראות מי מהם משתמש ב-Splitea, האפליקציה שולחת למאגר המשתמשים שלנו את מספרי הטלפון של האנשים שהוספת, בפורמט הבינלאומי הסטנדרטי. השרת שלנו הופך כל מספר לגיבוב מבוסס מפתח באמצעות מפתח סודי, משווה אותו לגיבובים של משתמשי Splitea ומחזיר את הפרופילים התואמים. המספרים שנשלחים לא נשמרים ולא נרשמים ביומנים. האפליקציה אף פעם לא מעלה את כל רשימת אנשי הקשר שלך, ושמות ותמונות של אנשי קשר לא נשלחים לצורך הבדיקה הזו.

שמות ומספרי טלפון של אנשי קשר כן יוצאים מהמכשיר שלך כשמשתפים חלוקה, כמתואר בסעיף ״שיתוף חלוקה״.

עדכונים

אם אישרת עדכונים, המכשיר שלך מעביר לנו אסימון Push של Apple, ואנחנו שומרים אותו יחד עם מזהה החשבון שלך. אנחנו משתמשים בו כדי לעדכן אותך כשמישהו משתף איתך חלוקה, ולעיתים רחוקות כדי להודיע על שינויים חשובים ב-Splitea. העדכונים נשלחים דרך שירות Apple Push Notification. האסימון נמחק כשמתנתקים, כשמוחקים את החשבון או כש-Apple מודיעה לנו שהוא כבר לא תקף. כיבוי העדכונים ב״הגדרות״ של iOS מונע את הצגתם, אבל לא מוחק את האסימון.

המינוי שלך

Splitea Unlimited הוא מינוי מתחדש אוטומטית שנמכר דרך ה-App Store. בלי המינוי, מקבלים מספר מוגבל של סריקות חינם. Apple מטפלת בתשלום, ואנחנו אף פעם לא רואים את פרטי הכרטיס או החיוב שלך. האפליקציה מעדכנת את שרת הסריקה שלנו אם יש לך מינוי, ו-Apple שולחת לשרת שלנו הודעות על המינוי שלך (המוצר, הסטטוס שלו, תאריכי החידוש והתפוגה, ומזהה העסקה של Apple), ואנחנו שומרים אותן כשהן מקושרות לחשבון שלך.

דיווחים וחסימות

אם דיווחת על תמונת פרופיל של מישהו, אנחנו שומרים מי דיווח, על מי דווח ואת הסיבה שציינת, כדי שנוכל לבדוק את הדיווח. האנשים שחסמת נשמרים ב-iCloud שלך.

פניות לתמיכה בדוא״ל

אם פנית אלינו בדוא״ל, אנחנו שומרים את ההתכתבות עד שנתיים אחרי שהפנייה נפתרה, אלא אם ביקשת שנמחק אותה מוקדם יותר.

מה אנחנו לא עושים

אנחנו לא מציגים פרסומות ולא משלבים ערכות SDK כלשהן לפרסום, למעקב או לניתוח נתונים. האפליקציה לא כוללת ספריות קוד של צד שלישי, והיא בנויה רק על המסגרות (frameworks) של Apple.
אנחנו לא עוקבים אחריך באפליקציות או באתרים של חברות אחרות, ולא משתמשים במזהה הפרסום של Apple.
אנחנו לא מוכרים או משכירים את המידע האישי שלך, ולא משתפים אותו למטרות פרסום.
אנחנו לא שומרים תמונות קבלות אחרי הסריקה, למעט קבלות שבחרת לדווח עליהן (נמחקות אחרי 30 יום) ותמונות בחלוקות ששיתפת (נמחקות יחד עם החלוקה).

מי עוד מטפל במידע שלך

Apple: התחברות באמצעות Apple, iCloud, ה-App Store, App Attest, עדכוני Push ומפות. לפרטים: מדיניות הפרטיות של Apple.
Cloudflare: מארחת את כל השרתים והאחסון של Splitea, בודקת תמונות פרופיל באמצעות Workers AI וסופרת ביקורים ב-splitea.app באמצעות Web Analytics. Cloudflare שומרת את יומני השרת שלנו עד 7 ימים, כדי שנוכל לתקן תקלות. היומנים עשויים לכלול פרטי בקשות, וכשסריקה נכשלת באופן חריג, גם את מה שמודל הבינה המלאכותית קרא בקבלה. לפרטים: מדיניות הפרטיות של Cloudflare.
Google: ה-Gemini API קורא תמונות קבלות ומקבל את המיקום המשוער שנשלח עם סריקה. Google מעבדת את הבקשות האלה לפי התנאים של ה-Gemini API בתשלום, שלא מאפשרים ל-Google להשתמש בהן כדי לשפר את המוצרים שלה, ושומרת אותן רק לזמן מוגבל לצורך זיהוי שימוש לרעה. לפרטים: תנאי השימוש של Gemini API.
Telegram: אנחנו מקבלים התראות פרטיות ב-Telegram כשמישהו נרשם, מצטרף למינוי או סורק קבלה, כדי שנוכל לזהות בעיות במהירות. ההתראות כוללות פרטים בסיסיים על החשבון והסריקה. הן אף פעם לא כוללות את התמונה, את הפריטים, את כתובת הדוא״ל או את מספר הטלפון שלך. לפרטים: מדיניות הפרטיות של Telegram.
אפליקציות תשלום: כשמקישים על קישור תשלום, אפליקציית התשלום שנפתחת מקבלת את שם המשתמש של מקבל התשלום ואת הסכום.

רק ל-Raúl יש גישה לשרתים ולכלי הניהול של Splitea, שמוגנים באמצעות Cloudflare Access. הוא מעיין בנתוני חשבונות ושיתופים רק כדי להפעיל את השירות, לענות לפניות תמיכה ולטפל בשימוש לרעה.

היכן המידע שלך מעובד

Cloudflare מפעילה את השרתים שלנו ברשת הגלובלית שלה, כך שבקשה עשויה להיות מטופלת במרכז נתונים קרוב אליך, והבקשות שלנו למודל הבינה המלאכותית יוצאות מצפון אמריקה. Apple, Google ו-Telegram עשויות לעבד מידע בארצות הברית ובמדינות אחרות. אם השימוש שלך ב-Splitea נעשה מחוץ לארצות הברית, המידע שלך עשוי להיות מעובד במדינות שדיני הגנת המידע בהן שונים מאלה שחלים עליך. כשהחוק מחייב זאת, אנחנו מסתמכים על הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית או על אמצעי הגנה מקבילים שהספקים האלה מציעים. אפשר לבקש פרטים בכתובת privacy@splitea.app.

כמה זמן אנחנו שומרים מידע

קבלות, תיקיות והפרופיל שלך ב-iCloud: עד שהם נמחקים או עד שהחשבון שלך נמחק.
הפרופיל במאגר המשתמשים (שם, תמונה, מספר טלפון, שמות משתמש באפליקציות תשלום, דוא״ל, מדינת ה-App Store): עד למחיקת החשבון שלך. רשומות שנמחקו עשויות להישאר בגיבויים של מסד הנתונים ב-Cloudflare עד 30 יום.
התחברויות שלא הושלמו: 7 ימים.
תמונות קבלות שנשלחו לסריקה: לא נשמרות.
רשומות סריקה והודעות על מינויים: נשמרות כל עוד Splitea פועלת, כדי לספור סריקות חינם ולהבין איך משתמשים בשירות. איך מבקשים להסיר את הרשומות וההודעות שלך מוסבר בסעיף ״מחיקת החשבון שלך״.
קבלות שדיווחת עליהן: 30 יום.
חלוקות משותפות: 30 יום אחרי השיתוף, ועוד עד 30 יום בגיבויי השחזור.
מפתחות App Attest: 90 יום אחרי השימוש האחרון.
אסימוני Push: עד להתנתקות, עד למחיקת החשבון שלך או עד ש-Apple מדווחת שהאסימון כבר לא תקף.
יומני שרת: עד 7 ימים.
התראות Telegram: נשמרות בצ׳אט הפרטי שלנו ב-Telegram עד שאנחנו מוחקים אותן.
דיווחים על תמונות פרופיל: כל עוד הם נחוצים לטיפול בשימוש לרעה, גם אחרי מחיקת חשבון.
פניות לתמיכה בדוא״ל: עד שנתיים אחרי שהפנייה נפתרה.

מחיקת החשבון שלך

אפשר למחוק את החשבון באפליקציה: נכנסים אל הגדרות (סמל גלגל השיניים במסך הראשי) ומקישים על מחיקת חשבון בתחתית המסך. אחרי האישור:

החלוקות ששיתפת מסתיימות ונמחקות משרת השיתוף. הן עשויות להישאר בגיבויי השחזור עד 30 יום.
הפרופיל שלך במאגר המשתמשים, מספר הטלפון, כתובת הדוא״ל, תמונת הפרופיל ואסימוני ה-Push נמחקים מהשרתים שלנו מיד.
הקבלות, התיקיות והפרופיל שלך נמחקים מהמכשיר שלך ומה-iCloud שלך.
ההתחברות שלך מסתיימת.

חלק מהמידע עדיין לא מוסר אוטומטית: רשומות הסריקה שלך, ההודעות על המינוי והשם שנשמר בשירות הסריקה שלנו; קבלות שדיווחת עליהן (תוקפן פג אחרי 30 יום); התאריכים של הסריקות הקודמות שלך ב-iCloud שלך; חלוקות שאנשים אחרים שיתפו איתך, שהפרטים שלך נשארים בהן עד שתוקפן פג; עותקים של תמונת הפרופיל שלך שכבר נשמרו במטמון של דפדפנים או של Cloudflare; ודיווחים על תמונות פרופיל. אפשר לשלוח דוא״ל אל privacy@splitea.app, ואנחנו נסיר כל מה שאפשר תוך 30 יום.

אפשר גם להפסיק להשתמש בהתחברות באמצעות Apple עבור Splitea ב-iPhone שלך, דרך הגדרות ← [השם שלך] ← התחברות באמצעות Apple.

אבטחה

כל החיבורים ל-Splitea משתמשים ב-HTTPS. במאגר המשתמשים שלנו, מספרי טלפון עוברים גיבוב באמצעות HMAC-SHA256 ומפתח סודי, ומספרי טלפון וכתובות דוא״ל מוצפנים באמצעות AES-256-GCM. בקשות סריקה נבדקות באמצעות App Attest של Apple, ומפתח ההתחברות שלך נשמר בצרור המפתחות של המכשיר שלך. המידע ב-iCloud מוגן על ידי Apple. אף מערכת אינה מאובטחת לחלוטין, ולכן אם מצאת בעיה, נשמח לשמוע עליה.

בסיסים משפטיים לעיבוד (GDPR)

לגבי מי שנמצא באזור הכלכלי האירופי, בבריטניה או בשווייץ, אנחנו מסתמכים על הבסיסים המשפטיים הבאים לפי סעיף 6 של ה-GDPR:

חוזה: כדי לספק את מה שלשמו משתמשים ב-Splitea, כולל החשבון והפרופיל שלך, סריקה, שיתוף, איתור חברים, עדכונים והמינוי שלך.
הסכמה: עבור ההרשאות שנתת ב-iOS (מצלמה, תמונות, אנשי קשר, מיקום ועדכונים) ועבור קבלות שבחרת לדווח עליהן. אפשר לבטל את ההסכמה בכל עת ב״הגדרות״ של iOS.
אינטרסים לגיטימיים: כדי לשמור על האבטחה והפעילות של Splitea (App Attest, יומני שרת, גיבויים והתראות), כדי למנוע שימוש לרעה (סינון תמונות ודיווחים) וכדי להבין איך משתמשים ב-Splitea (רשומות סריקה וספירת ביקורים באתר). שקלנו אותם מול הזכויות שלך, ואנחנו סבורים שהם מידתיים.

הזכויות שלך

למי שנמצא באזור הכלכלי האירופי, בבריטניה, בשווייץ או במקום אחר שחלים בו דינים דומים להגנת מידע, יש את הזכויות הבאות:

עיון: קבלת עותק של המידע האישי שאנחנו מחזיקים עליך.
תיקון: תיקון מידע לא מדויק או חסר. את רוב המידע אפשר לערוך ישירות באפליקציה.
מחיקה: מחיקת המידע שלך. מחיקת החשבון באפליקציה עושה את רוב העבודה, ולגבי השאר אפשר לכתוב לנו.
הגבלה: בקשה שנשהה את עיבוד המידע שלך בזמן שתלונה נבדקת.
ניידות: קבלת נתוני הפרופיל שלך בפורמט מובנה וקריא למכונה.
התנגדות: התנגדות לעיבוד שמבוסס על האינטרסים הלגיטימיים שלנו.
ביטול הסכמה: כיבוי כל הרשאה ב״הגדרות״ של iOS. הביטול לא משפיע על עיבוד שבוצע לפני כן.
תלונה: פנייה לרשות המקומית להגנת מידע.

למימוש כל אחת מהזכויות האלה, אפשר לשלוח דוא״ל אל privacy@splitea.app. אנחנו עונים תוך 30 יום.

זכויות פרטיות בקליפורניה (CCPA / CPRA)

אם מקום המגורים שלך הוא בקליפורניה, חוק פרטיות הצרכן של קליפורניה (California Consumer Privacy Act) וחוק זכויות הפרטיות של קליפורניה (California Privacy Rights Act) מעניקים לך זכויות מסוימות בנוגע למידע האישי שלך.

קטגוריות של מידע אישי שאנחנו אוספים (כהגדרתן ב-Cal. Civ. Code §1798.140):

מזהים: שם, כתובת דוא״ל, מספר טלפון, מזהה חשבון, שמות משתמש באפליקציות תשלום, אסימון Push ומפתח App Attest.
מידע מסחרי: סטטוס המינוי שלך ופרטי העסקאות של Apple.
מיקום גיאוגרפי: מיקום משוער שנשלח עם סריקה (לא נשמר, למעט עם קבלות שדיווחת עליהן).
פעילות באינטרנט או פעילות אלקטרונית אחרת: רשומות סריקה, יומני שרת ונתונים סטטיסטיים על ביקורים באתר.
מידע חזותי: תמונות קבלות ותמונות פרופיל.
מידע על אנשים אחרים: השמות ומספרי הטלפון של אנשים שהוספת לחלוקה ששיתפת.

מקורות: ממך, מהמכשיר שלך ומ-Apple. מטרות: כמתואר במדיניות הזו. נמענים: כמתואר בסעיף ״מי עוד מטפל במידע שלך״.

אנחנו לא מוכרים ולא משתפים את המידע האישי שלך כהגדרת המונחים האלה ב-CCPA, ולא עשינו זאת ב-12 החודשים האחרונים.

הזכויות שלך לפי דיני קליפורניה:

ידיעה: בקשה לדעת איזה מידע אישי אנחנו מחזיקים עליך.
מחיקה: בקשה שנמחק אותו (פרטים בסעיף ״מחיקת החשבון שלך״).
תיקון: בקשה שנתקן מידע לא מדויק.
סירוב למכירה או לשיתוף: לא רלוונטי, כי אנחנו לא מוכרים ולא משתפים.
אי-הפליה: לא נסרב לתת שירות, לא נגבה מחירים שונים ולא נציע רמת שירות שונה בגלל שמימשת אחת מהזכויות האלה.

למימוש הזכויות האלה, אפשר לשלוח דוא״ל אל privacy@splitea.app עם מספיק פרטים כדי שנוכל לוודא שהחשבון שייך לך. אנחנו עונים תוך 45 יום.

פרטיות ילדים

Splitea לא מיועדת לילדים מתחת לגיל 13 (16 באזור הכלכלי האירופי). אנחנו לא אוספים ביודעין מידע אישי מאף אחד מתחת לגילים האלה. אם לדעתך ילד מסר לנו מידע אישי, אפשר לפנות אל privacy@splitea.app ואנחנו נמחק אותו בהקדם.

שינויים במדיניות הזו

כשאנחנו משנים את המדיניות הזו, אנחנו מעדכנים את התאריך ״עדכון אחרון״ בראש הדף. על שינויים חשובים, וכשהחוק מחייב זאת, נודיע לך גם באפליקציה.

יצירת קשר

לשאלות בנושא פרטיות או למימוש כל אחת מהזכויות שלמעלה, אפשר לשלוח דוא״ל אל privacy@splitea.app.

שאלות בנושא פרטיות או בקשות בנוגע למידע? אפשר לשלוח דוא״ל אל privacy@splitea.app. אנחנו עונים תוך 30 יום.