0. MITÄ TÄMÄ SELOSTE TARKOITTAA MACBUSINESSSUITEN OSALTA — SOVELLUSKOHTAINEN HUOMAUTUS

Tämä tietosuojaseloste on jokaisen DigitalFreedom-palvelun yhteinen seloste, ja se kuvaa kaikki käsittelytoimet, joita tässä portfoliossa jossain tapahtuu. Tämä kohta kertoo, mitkä niistä todella tapahtuvat MacBusinessSuite-sovelluksessa, jotta jäljempänä olevat yleiset kohdat luetaan oikein tämän sovelluksen osalta. Kun yleinen kohta kuvaa jotain, mitä MacBusinessSuite-sovelluksessa ei tapahdu, tämä kohta toteaa sen; yleistä tekstiä ei sillä heikennetä minkään muun palvelun osalta.

Mikä MacBusinessSuite on. Natiivi macOS-sovellus laskutukseen ja liiketoiminnan hallintaan (asiakkaat, asiakirjat, verot, e-laskutus, PDF/A-arkistointi, maksut, ajanseuranta). Se myydään yksinomaan Mac App Storen kautta vuositilauksena. Google Play -versiota ei ole.

Paikalliset tietueet, ei sovellustiliä. Rekisteröitymistä tai sovelluskirjautumista ei ole. Yritysprofiilit, asiakkaat, asiakirjat, maksut, aikamerkinnät ja asetukset tallennetaan Macillesi, ja ne suojataan macOS:llä sekä pankkitietojen osalta kenttätason salauksella. DigitalFreedom Global LLC ei tarjoa pilvitallennusta tai näiden tietueiden synkronointia. Jäljempänä mainitut ulkoiset palvelut ja tukilähetykset ovat erillisiä käsittelytoimia. Varmuuskopiot luodaan sinne, minne valitset. Sovelluksen poistaminen ei luotettavasti poista sen konttia, vientejä tai varmuuskopioita; poista ne erikseen, kun se on tarkoitus.

Liiketoimintatietueesi. Hallitset paikallista käsittelyä ja olet edelleen vastuussa asiakastiedoistasi, kun sovellettava laki tekee sinusta niiden rekisterinpitäjän. Tietueita ei lähetetä automaattisesti DigitalFreedom Global LLC:lle. Tukilähetyksiin sisällyttämäsi tiedot vastaanotetaan ja käsitellään tukea varten.

Verkkopalvelut. Sovellus käyttää seuraavia palveluita. Määritettyjen järjestelmätilien suorittama synkronointi kuvataan jäljempänä laitteen käytön yhteydessä.

Yhteys	Milloin	Mitä välitetään	Kenelle
Apple App Store (StoreKit)	käynnistyksessä, ostettaessa, palautettaessa ja kun Apple ilmoittaa tapahtumasta	Applen omat osto- ja tilaustiedot; sovellus saa vain tapahtuman ja tilauksen tilan	Apple, itsenäisenä rekisterinpitäjänä ja — maastasi riippuen — oston myyjänä (kohta 6.1.2)
OpenAI API	vain jos olet nimenomaisesti valinnut OpenAI-tilan, tallentanut oman OpenAI API -avaimesi, ja olet antanut tekoälysuostumuksen, ja käynnistät kuvauksen parantamisen ajanseurannassa	kirjoittamasi toimintakuvaus, mallin nimi, kiinteä ohje, pyyntöasetukset ja API-avaimesi; muita liiketoimintakenttiä ei liitetä automaattisesti. Itse sisällyttämäsi teksti lähetetään, ja vastaanottaja saa verkkotietoja, kuten IP-osoitteesi	OpenAI, oman OpenAI-tilisi ja OpenAIn kyseisen tilin ehtojen, säilytys- ja tietojen sijaintia koskevien asetusten mukaisesti (tämä sovellus käyttää maailmanlaajuista api.openai.com-päätepistettä eikä takaa alueellista käsittelyä; siirtoja Yhdysvaltoihin voi tapahtua). DigitalFreedom Global LLC ei vastaanota, tallenna eikä käsittele tekstiä, eikä sillä ole pääsyä OpenAI-tiliisi. Ks. Tekoälyn läpinäkyvyysilmoitus
EU:n VIES-arvonlisäverotunnuksen tarkistus	vain kun käynnistät asiakkaan arvonlisäverotunnuksen tarkistuksen	kyseisen asiakkaan maatunnus ja arvonlisäverotunnus (yritystunniste)	Euroopan komission VIES-palvelu; vastaus arkistoidaan asiakastietueelle todisteeksi
Postipalvelimesi (SMTP)	kun lähetät asiakirjoja, projektiraportin tai testiviestin, mukaan lukien kuukausiajon valittu postivaihtoehto	vastaanottajien osoitteet, viestiteksti, liitteet ja todennustiedot	määrittämäsi sähköpostipalvelu; salasanat tallennetaan macOS:n avainnippuun
Postipalvelimesi (IMAP TLS:n yli)	kun tarkistat nimenomaisesti määritetyn postilaatikon; ei taustakyselyä	todennustiedot, postilaatikon valinta, haku- ja noutokomennot; viestit ja liitteet ladataan ja liitteet tuodaan paikallisesti. Onnistuneesti käsitellyt viestit voidaan merkitä luetuiksi, jos se on määritetty; viestejä ei siirretä	määrittämäsi sähköpostipalvelu
Euroopan keskuspankin viitekurssit	kun pyydät päivä- tai historiakursseja, sekä automaattisesti historiallisen kurssin ehdottamiseksi, kun avaat tai muokkaat valuuttakuittia ilman vastaavaa tallennettua kurssia	kurssipyyntö ja verkon metatiedot; ei liiketoimintatietueita	Euroopan keskuspankki, www.ecb.europa.eu
Tukiportaali	vain kun avaat ”Tuki ja ominaisuuspyynnöt”-välilehden	tukilomakkeeseen syöttämäsi tiedot; välilehden avaaminen lataa portaalisivun	DigitalFreedom Global LLC (helpdesk), kohta 6.1.1
Applen arviointikehote	kerran kolmannen lähetetyn laskun jälkeen	Applen oma järjestelmäikkuna	Apple
Ulkoiset oikeudelliset ja ohjelinkit	kun avaat linkin järjestelmäselaimessa	sivupyyntö sekä selain- ja verkkotiedot; verkkosivusto voi käsitellä omia evästeitään ja istuntotietojaan, samoin upotettu tukiportaali	avaamasi sivun ylläpitäjä

Valinnaiset Applen laitteella toimivat ehdotukset. Järjestelmän kielimalli käsittelee toimintakuvaukset, tunnistetun kuittitekstin kenttäehdotuksia varten, asiakirjojen sähköpostitekstit ja tikettiluonnokset paikallisesti. Mikään teksti ei poistu Macilta näitä toimintoja varten, eikä API-avainta tarvita. Ne edellyttävät Applen tilaa, macOS 26:ta tai uudempaa, yhteensopivaa laitteistoa, käyttöön otettua Apple Intelligencea ja käytettävissä olevaa mallia. Alkutila on Pois; käytettävissä olematon tai epäonnistunut paikallinen käsittely ei koskaan siirry pilvipalveluun. Kuitti-, sähköposti- ja tiketti-ehdotukset eivät käytä OpenAIta. OpenAI on erikseen käytettävissä vain toimintakuvauksiin omalla avaimellasi ja nimenomaisella suostumuksellasi; kaikki kuvaukseen syöttämäsi tieto lähetetään. Ks. Tekoälyn läpinäkyvyysilmoitus.

Laitteella toimiva tunnistus. Tekstin lukeminen skannatuista tai valokuvatuista saapuneista asiakirjoista käyttää Applen tekstintunnistuskehystä Macillasi (Vision). Se on koneoppimista, joka toimii kokonaan laitteellasi; mikään kuva tai teksti ei poistu Macilta sitä varten, eikä ulkoista tarjoajaa ole mukana. Kameraa käytetään vain, kun skannaat viivakoodin, eikä kuvia tallenneta tai lähetetä.

Laitteen käyttö ja järjestelmäintegraatiot (kohdat 3.4, 3.5 ja 8b).

Paikalliset ilmoitukset: valinnaiset muistutukset ja toiminnot tikettien viimeistelyyn tai lykkäämiseen, seurannan kirjaamiseen tai aikatauluttamiseen uudelleen tai laskun avaamiseen. Etä-push-tunnusta ei ole. Järjestelmän Tarkennus-suodatin (Focus) voi mykistää muistutukset tai rajata ne yhteen yritykseen; sen tila on paikallinen.
Kalenteri ja Muistutukset: valinnainen täysi EventKit-pääsy eräpäivien peilaamiseen ja päivittämiseen erillisissä kalentereissa ja listoissa sekä tapaamisten, otsikoiden ja osallistujien lukemiseen aikaehdotuksia varten. Kalenteri- ja muistutusmerkinnät voivat synkronoitua määrittämiesi järjestelmätilien palveluntarjoajien kautta.
Yhteystiedot: valittujen yhteystietojen tuonti tai asiakkaan tallentaminen nimenomaisesti yhteystiedoksi. Määritetty Yhteystiedot-tili voi synkronoida nämä muutokset.
Sovelluslukitus ja avainnippu: valinnainen Touch ID- tai järjestelmäsalasanatodennus palauttaa vain tuloksen, ei koskaan biometrisiä tunnisteita. Postisalasanat, valinnainen OpenAI-avain ja salausavaimet tallennetaan macOS:n avainnippuun.
Widgetit: sovellusryhmä group.za.co.digitalfreedom.MacBusinessSuite jakaa tiedoston widget-snapshot.json, joka sisältää aktiivisen yrityksen yleiskatsauksen, erääntyvät kohteet ja käynnissä olevan ajastimen, ei tietokantaa, asiakirjoja tai tunnistetietoja. Sovelluslukitus peittää luvut ja tiedot, ellei valita vain numerot -tilaa; tämä tila sallii luvut ja ajastimen tilan ilman nimiä, otsikoita tai kohderivejä, myös silloin, kun sovelluslukitus on käytössä.
Spotlight: liiketoimintatietueet indeksoidaan automaattisesti paikallisesti linkein takaisin sovellukseen; kehittäjän palvelimelle ei lähetetä mitään.
Automaatio: saapuvat skriptikomennot käyttävät samoja validointi- ja tallennuskomentoja kuin käyttöliittymä. Sovellus ei lähetä automaatiokomentoja muille sovelluksille.

Tietoluokat ja laajuus. Seurantaa, mainontaa, analytiikka-SDK:ta, kaatumisraportointi-SDK:ta tai asennusattribuutiota ei ole. Tietosuojamanifesti ilmoittaa OtherUserContent ja CustomerSupport, linkitettyinä käyttäjään sovelluksen toimintaa varten: tunnistettavan OpenAI-tilisi kautta lähetetty toimintateksti sekä tukea varten lähettämäsi tiedot. Nämä voivat sisältää henkilö- tai liiketoimintatietoja, jotka itse annat. Valinnainen käsittely ei ole yleinen vapautus ilmoittamisesta. Paikalliset tietueet, järjestelmäintegraatiot ja oma sähköpostipalvelusi eivät ole kehittäjän keräämiä tietoja. Sovelluksessa ei ole kehittäjän pilvisynkronointia; määritetyt järjestelmätilit voivat synkronoida edellä kuvatulla tavalla. Kohta 12 koskee verkkosivuston evästeitä ja seurantaa, ei natiivisovelluksen seurantatoimintoa.

Tämän sovelluksen osalta kohta 3 ei tarkoita, että sovellustilin, käytön, analytiikan tai diagnostiikan lokeja kerättäisiin. Lähettämäsi viestintä- ja tukitiedot, ulkoinen tekstinkäsittely ja Applen ostokäsittely ovat edelleen sovellettavia. Kohdassa 6.1.1 mainitut sähköpostin, helpdeskin isännöinnin ja palvelinvarmuuskopioiden palveluntarjoajat, Storj mukaan lukien, voivat käsitellä lähetettyjä tukitietoja; kohdan 7 siirtoilmoitukset ja mahdolliset avoimet suojatoimet pätevät edelleen. Ne eivät saa paikallista tietokantaa automaattisesti. OpenAI-pyynnöt käyttävät omaa tiliäsi yleisessä selosteessa kuvatun palveluntarjoajan tilin sijaan; RevenueCatia ei käytetä. Kohdan 8 tukitietojen säilytys pätee; kohdan 13.5 mukaista sovellustilin säilytystä tai poistamista ei synny. Sähköpostitse annettavat tietoturvaloukkausilmoitukset (kohta 9.1) edellyttävät, että meillä on osoitteesi, esimerkiksi tukipyynnön kautta. Kohta 13.2 kattaa paikalliset ehdotukset ja erikseen suostumuksella tapahtuvan ulkoisen toimintatekstin käsittelyn, kuten edellä on kuvattu; OpenAI-tilisi säilytysehdot pätevät.

Aikuisyleisö ja valinnat. MacBusinessSuite on käyttöehtojensa mukaan tarkoitettu 18 vuotta täyttäneille aikuisille. Sovellus ei kysy ikäryhmää tai syntymäaikaa eikä tarkista ikää. Välttämätön paikallinen käsittely selitetään käyttöönoton yhteydessä erillään käyttöehtojen nimenomaisesta hyväksymisestä. Applen laitteella toimiva apu on valinnainen paikallinen ominaisuusvalinta. Vain ulkoinen OpenAI-käsittely pyytää erillistä, versioitua OpenAI-suostumusta, jonka voi peruuttaa milloin tahansa kohdassa Asetukset → Oikeudelliset tiedot ja tietosuoja. Sen epääminen tai peruuttaminen jättää paikalliset toiminnot käyttöön, erikseen valittu Applen apu mukaan lukien.

Kalifornian asukkaat: keruuta koskeva ilmoitus (kohta 17.4) on saatavilla myös omana sivunaan kohdassa Asetukset → Oikeudelliset tiedot ja tietosuoja.

Versio. Tämän selosteen ja lukemasi sovelluskohtaisen huomautuksen versio näytetään kohdassa Asetukset → Oikeudelliset tiedot ja tietosuoja yhdessä sovelluksen kaikkien muiden oikeudellisten tekstien versioiden kanssa. Wise Business / Mercury. Valinnainen pankkiyhteys muodostetaan suoraan Wise- tai Mercury-palveluun pankkitilisi kautta: lähetetään käyttöoikeustunnus, yritys- ja tilitunnisteet, pyydetyt ajanjaksot ja yhteystiedot. Sovellus vastaanottaa valittujen tilien tiedot ja tapahtumat, mukaan lukien summat, päivämäärät, vastapuolet ja viitteet. Yhteys ei kulje DigitalFreedomin palvelimen kautta. Tunnus säilytetään macOS:n Avainnipussa. Sovellus ottaa suoraan yhteyttä pankkiin ja tallentaa tapahtumat paikallisesti. Päivitykset toimivat vain sovelluksen ollessa avoinna ja lukitsematta. Voit poistaa ne käytöstä milloin tahansa. Vain yritysprofiilit näytetään. Yksityisiä saldoja ja tiliotteita ei noudeta. Yhteyden katkaiseminen poistaa paikallisen tunnuksen ja pysäyttää päivitykset. Tuodut tapahtumat säilyvät. Peruuta tunnus tarvittaessa myös pankin asetuksissa.

Kalifornian keruuhetken ilmoitus

Annetaan Kalifornian asukkaille keruuhetkellä tai sitä ennen Cal. Civ. Code §§ 1798.100(a) ja 1798.130(a)(5)(A) edellyttämällä tavalla. Koko tietosuojaseloste, johon tämä ilmoitus kuuluu: tämän sovelluksen tietosuojaseloste (Asetukset → Oikeudelliset tiedot ja tietosuoja → Tietosuojaseloste) ja osoitteessa https://digitalfreedom.co.za/.

Edellisten 12 kuukauden aikana kerätyt luokat:

Luokka (CCPA § 1798.140(v))	Esimerkkejä keräämistämme tiedoista	Tarkoitus	Luovutetaan liiketoimintatarkoitukseen?	Myydäänkö tai jaetaanko?
A. Tunnisteet	Sähköpostiosoite; pseudonyymi tili- / käyttäjätunnus; IP-osoite; laitetunnisteet	Tili, tuki, turvallisuus	Kyllä — alikäsittelijöille tietosuojaselosteen kohdan 6 mukaisesti	Ei
B. Asiakastietueet (Cal. Civ. Code § 1798.80(e))	Nimi (valinnainen); tilauksen tila	Tili, laskutus	Kyllä	Ei
C. Suojattujen luokittelujen ominaisuudet	Ei mitään	—	—	—
D. Kaupalliset tiedot	Tilausten / sovelluksen sisäisten ostojen historia	Palvelun toimittaminen, laskutus	Kyllä — RevenueCatille / Applelle / Googlelle	Ei
E. Biometriset tiedot	Ei mitään (Face ID / Touch ID toimii vain laitteella; saamme kyllä/ei)	—	—	—
F. Internet- / sähköisen verkon toiminta	Tuotteen vuorovaikutustapahtumat; sovelluksen sisäinen ominaisuuksien käyttö	Palvelun toimittaminen, analytiikka	Kyllä — analytiikan tarjoajalle	Ei
G. Maantieteellinen sijainti	Likimääräinen / tarkka sijainti (vain jos annat käyttöjärjestelmän luvan sitä tarvitsevalle ominaisuudelle)	Tietyn ominaisuuden toimittaminen	Rajoitetusti	Ei
H. Aistihavaintotiedot	Mikrofonin / kameran syöte vain, kun aktiivisesti käynnistät sitä käyttävän ominaisuuden	Tietyn ominaisuuden toimittaminen	Rajoitetusti	Ei
I. Ammatilliset / työsuhdetiedot	Ei mitään (ellet syötä niitä profiilikenttään)	—	—	—
J. Koulutustiedot	Ei mitään	—	—	—
K. Edellisistä tehdyt päätelmät	Sitoutumiskuviot tuotteen parantamiseksi	Analytiikka	Rajoitetusti	Ei
L. Arkaluonteiset henkilötiedot (CCPA § 1798.140(ae))	Tilin tunnistetiedot (salasanan tiiviste); tarkka sijainti (vain jos sallittu); terveystiedot, kun sovellus tarjoaa terveys- tai kuntoominaisuuden — § 1798.140(ae)(2)(B) katsoo terveyttä koskevat henkilötiedot arkaluonteisiksi	Todennus; kyseinen ominaisuus	Rajoitetusti; terveystietoja sääntelee lisäksi kuluttajan terveystietoja koskeva käytäntö	Ei

Emme ole myyneet tai jakaneet Kalifornian asukkaiden henkilötietoja edellisten 12 kuukauden aikana emmekä aio tehdä niin. Myynnistä tai jakamisesta kieltäytymisellä ei siksi ole toiminnallista vaikutusta — mutta se on saatavilla pyynnöstä.

Säilytys luokittain: tilitiedot — niin kauan kuin aktiivinen + 30 päivää poistamisen jälkeen; laskutustiedot — enintään 10 vuotta (lakisääteinen vero- ja kirjanpitosäilytys); tukipyynnöt — 3 vuotta sulkemisesta; lokit — 30 päivää kuumana, 90 päivää kylmänä; markkinointitilaajien tiedot — kunnes tilaus perutaan, sekä estolistamerkintä.

Arkaluonteiset henkilötiedot — käytön rajoittaminen (§ 1798.121). Käytämme arkaluonteisia henkilötietoja vain CPRA Regs § 7027(m) sallimiin tarkoituksiin — palveluiden suorittaminen, turvallisuus, petosten ehkäisy, palvelun laatu. Ei ominaisuuksien päättelyyn, ei kohdennettuun mainontaan. Kieltäytymisellä ei siksi ole toiminnallista vaikutusta — mutta se on saatavilla pyynnöstä.

CCPA/CPRA-oikeutesi:

Oikeus	Miten käytetään
Tietää	Lähetä sähköpostia osoitteeseen `data-protection@digitalfreedom.co.za`, aihe “CCPA Right to Know”
Poistaa	Sama osoite tai sovelluksen sisäinen poistoreitti
Oikaista	Muokkaa sovelluksessa tai lähetä sähköpostia samaan osoitteeseen
Kieltäytyä myynnistä/jakamisesta	Ei sovelleta (emme tee kumpaakaan) — vahvistus pyynnöstä
Rajoittaa arkaluonteisten henkilötietojen käyttöä	Ei sovelleta (käyttö on jo rajoitettu) — vahvistus pyynnöstä
Syrjimättömyys	Emme syrji oikeuksien käyttämisen vuoksi
Siirrettävyys	Sisältyy Right-to-Know-vastaukseen, koneluettavassa muodossa
Valtuutettu edustaja	Hyväksytään valtuutuksen todisteella ja kirjallisella luvallasi

Varmennamme pyynnöt arkaluonteisuuteen ja riskiin suhteutetusti (CCPA Regs §§ 7060–7063) ja vastaamme 45 päivän kuluessa, määräaikaa voidaan jatkaa kerran 45 päivällä ilmoituksella.

Shine the Light (§ 1798.83): emme luovuta henkilötietoja kolmansille osapuolille niiden omiin suoramarkkinointitarkoituksiin; vuosittainen vastaus on “ei luovutettu”.

Global Privacy Control: kunnioitetaan kelvollisena kieltäytymissignaalina (CPRA Regs § 7025). Koska emme myy emmekä jaa, se ei muuta käsittelyämme, mutta se tunnustetaan.

Valitukset: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — tai Kalifornian oikeusministeri (California Attorney General).