Polityka prywatności

Premiownik przechowuje dane profilu, postęp misji, ustawienia powiadomień, subskrypcje powiadomień w przeglądarce, informacje o otwarciu linków afiliacyjnych oraz opcjonalne notatki i linki do potwierdzeń, które zapisujesz samodzielnie.

Opcjonalna funkcja na Androidzie może lokalnie wykrywać powiadomienia z wybranych, obsługiwanych aplikacji bankowych. Android przyznaje techniczny dostęp do powiadomień innych aplikacji, dlatego Premiownik najpierw sprawdza aplikację, która wysłała powiadomienie, i ignoruje pozostałe źródła przed odczytaniem treści.

W trybie kalibracji na telefonie zapisujemy wyłącznie zanonimizowane szablony, maksymalnie 25 próbek przez 7 dni. Nie są one automatycznie wysyłane na serwer ani używane do zaliczania misji. Użytkownik może obejrzeć dokładny podgląd, samodzielnie skopiować próbkę albo w każdej chwili usunąć wszystkie próbki i odebrać dostęp.

Lokalna lista płatności do sprawdzenia jest oddzielona od próbek kalibracyjnych. Zapisuje wyłącznie rodzaj płatności, czas wykrycia, wersję detektora, regułę dopasowania i lokalną decyzję użytkownika albo wynik jednoznacznej reguły. Nie zapisuje kwoty, sprzedawcy, lokalizacji ani treści powiadomienia. Pełna lista obejmuje maksymalnie 500 wpisów przez 180 dni, pozostaje na urządzeniu i może zostać usunięta osobno. Automatyczne lokalne potwierdzanie jest domyślnie wyłączone i wymaga osobnej zgody w testowej wersji aplikacji na Androida.

Użytkownik tej funkcji może osobno sparować telefon z zalogowanym kontem za pomocą jednorazowego kodu. Prywatny klucz podpisujący powstaje w Android Keystore i nie opuszcza telefonu. Serwer przechowuje wyłącznie klucz publiczny, jego odcisk, nazwę urządzenia, wersję aplikacji oraz czasy sparowania, ostatniego użycia i odwołania. Sparowanie można odwołać w ustawieniach konta.

Po włączeniu ograniczonego wysyłania danych sparowany telefon może przesłać podpisany zapis zdarzenia: losowy identyfikator zdarzenia, bank, rodzaj i klasyfikację płatności, wersje detektora i reguły, źródło lokalnej decyzji, czas wykrycia, informację o możliwym duplikacie oraz techniczne wersje aplikacji. Serwer odrzuca dodatkowe pola i nie przyjmuje tytułu ani treści powiadomienia, kwoty, sprzedawcy, lokalizacji, numeru rachunku lub karty, kodu BLIK ani skrótu utworzonego z tych danych. Taki zapis wygasa po maksymalnie 180 dniach i nie zmienia postępu misji ani nagród.

W prywatnej próbie wykrywania płatności serwer może na podstawie takiego zapisu utworzyć ograniczony rejestr testowy. Obejmuje on definicję próby (bank, rodzaj płatności, cel i przedział czasu), wynik dopasowania wraz z kodem przyczyny, techniczną wersję reguły, losowy identyfikator źródłowego zdarzenia oraz rodzaj i czas wykrycia płatności. Dla pasującego zdarzenia powstaje jedna jednostka licznika testowego. Rejestr nie zawiera treści powiadomienia, kwoty, sprzedawcy ani danych rachunku lub karty i nie zalicza misji ani nie przyznaje nagród.

Źródłowy zapis zdarzenia nadal wygasa po maksymalnie 180 dniach. Pochodny wynik testu i jednostka licznika pozostają jednak w historii do czasu usunięcia konta, aby można było wykazać, dlaczego licznik wzrósł, wykryć powtórzenia i skorygować błędne dopasowanie. Dane te są objęte eksportem konta i są usuwane po wykonaniu żądania usunięcia konta.

Krótkotrwałe identyfikatory żądań i jednorazowe identyfikatory zabezpieczające (nonce) służą wyłącznie do blokowania powtórzeń podpisanych żądań. Minimalny rejestr wystawienia prośby o parowanie zawiera jej techniczny identyfikator i czas wystawienia przez ograniczony okres potrzebny do ochrony przed nadużyciem limitu prób. Oczekujące parowanie wygasa po 10 minutach. Dane sparowanych urządzeń i bezpieczne zapisy zdarzeń są uwzględniane w eksporcie konta i usuwane wraz z kontem zgodnie z obsługą żądania usunięcia; kody, nonce i dane egzekwujące limit prób nie są elementem eksportu użytkownika.

Premiownik nie zbiera haseł do banku, PIN-ów, kodów BLIK, numerów kart ani pełnych wyciągów. Nie wklejaj wrażliwych danych bankowych do notatek ani nie udostępniaj próbki, jeśli w podglądzie pozostały dane, których nie chcesz przekazać.

Dane służą do śledzenia misji, przypomnień, kontroli premii, okresów karencji w bankach, wsparcia, bezpieczeństwa i atrybucji afiliacyjnej.

Możesz wyeksportować swoje dane Premiownik z profilu. Z tego samego miejsca możesz też poprosić o poprawienie lub usunięcie danych. Prawa RODO w Polsce opisuje UODO.

Oficjalne źródło: Prawa osób według RODO — UODO.