0. VAD DENNA POLICY BETYDER FÖR MACBUSINESSSUITE — APPSPECIFIK INFORMATION

Denna Integritetspolicy är den gemensamma policyn för varje tjänst från DigitalFreedom och beskriver varje behandling som förekommer någonstans i den portföljen. Detta avsnitt anger vilka av dem som faktiskt förekommer i MacBusinessSuite, så att de allmänna avsnitten nedan läses rätt för den här appen. Där ett allmänt avsnitt beskriver något som inte sker i MacBusinessSuite säger detta avsnitt det; den allmänna texten försvagas inte därmed för någon annan tjänst.

Vad MacBusinessSuite är. En inbyggd macOS-applikation för fakturering och företagsadministration (kunder, dokument, skatt, e-fakturering, PDF/A-arkivering, betalningar, tidrapportering). Den säljs uteslutande via Mac App Store som en årsprenumeration. Det finns ingen Google Play-version.

Lokala uppgifter, inget appkonto. Det finns ingen registrering eller appinloggning. Företagsprofiler, kunder, dokument, betalningar, tidposter och inställningar lagras på din Mac, skyddade av macOS och, för bankuppgifter, kryptering på fältnivå. DigitalFreedom Global LLC tillhandahåller ingen molnlagring eller synkronisering av dessa uppgifter. De externa tjänsterna och supportinlämningarna nedan är separata behandlingar. Säkerhetskopior skapas där du väljer. Att ta bort appen raderar inte med säkerhet dess container, exporter eller säkerhetskopior; radera dem separat när det är avsikten.

Dina affärsuppgifter. Du styr den lokala behandlingen och förblir ansvarig för dina kunddata där tillämplig lag gör dig till personuppgiftsansvarig för dem. Uppgifter skickas inte automatiskt till DigitalFreedom Global LLC. Information som du tar med i supportinlämningar tas emot och behandlas för support.

Nätverkstjänster. Appen använder följande tjänster. Synkronisering via konfigurerade systemkonton beskrivs nedan under enhetsåtkomst.

Anslutning	När	Vad som överförs	Till vem
Apple App Store (StoreKit)	vid start, vid köp, vid återställning och när Apple rapporterar en transaktion	Apples egna köp- och prenumerationsdata; appen får endast transaktionen och prenumerationsstatusen	Apple, som oberoende personuppgiftsansvarig och — beroende på ditt land — som säljare av köpet (§ 6.1.2)
OpenAI API	endast om du uttryckligen har valt OpenAI-läge, har sparat din egen OpenAI API-nyckel, och du har lämnat AI-samtycket, och du utlöser förbättringen av beskrivningen i tidrapporteringen	den aktivitetsbeskrivning du har skrivit, modellnamnet, en fast instruktion, begäransalternativ och din API-nyckel; inga andra affärsfält bifogas automatiskt. Text som du själv tar med överförs, och mottagaren får nätverksdata som din IP-adress	OpenAI, under ditt eget OpenAI-konto och OpenAI:s villkor, lagring och inställningar för datalokalisering för det kontot (appen använder den globala slutpunkten api.openai.com och garanterar ingen regional behandling; överföringar till USA kan förekomma). DigitalFreedom Global LLC tar inte emot, lagrar eller behandlar texten och har ingen åtkomst till ditt OpenAI-konto. Se Meddelande om AI-transparens
Kontroll av momsnummer i EU:s VIES	endast när du utlöser kontrollen av en kunds momsregistreringsnummer	landskod och momsregistreringsnummer för den kunden (en företagsidentifierare)	Europeiska kommissionens VIES-tjänst; svaret arkiveras på kundposten som bevis
Din e-postserver (SMTP)	när du skickar dokument, en projektrapport eller ett testmeddelande, inklusive det valda e-postalternativet i en månadskörning	mottagaradresser, meddelandetext, bilagor och autentiseringsdata	din konfigurerade e-postleverantör; lösenord lagras i macOS nyckelring
Din e-postserver (IMAP över TLS)	när du uttryckligen kontrollerar den konfigurerade brevlådan; ingen avsökning i bakgrunden	autentiseringsdata, val av brevlåda, sök- och hämtkommandon; meddelanden och bilagor laddas ned och bilagorna importeras lokalt. Framgångsrikt hanterade meddelanden kan markeras som lästa om det är konfigurerat; ingen flyttning av meddelanden	din konfigurerade e-postleverantör
Europeiska centralbankens referenskurser	när du begär dagliga eller historiska kurser, och automatiskt för att föreslå en historisk kurs när du öppnar eller redigerar ett kvitto i utländsk valuta utan en matchande sparad kurs	kursbegäran och nätverksmetadata; inga affärsuppgifter	Europeiska centralbanken, www.ecb.europa.eu
Supportportal	endast när du öppnar fliken ”Support och funktionsönskemål”	det du skriver i supportformuläret; när fliken öppnas laddas portalsidan	DigitalFreedom Global LLC (helpdesk), § 6.1.1
Apples betygsförfrågan	en gång, efter den tredje skickade fakturan	Apples eget systemfönster	Apple
Externa juridiska länkar och hjälplänkar	när du öppnar en länk i systemets webbläsare	sidbegäran och webbläsar-/nätverksdata; webbplatsen kan behandla sina egna cookies och sessionsdata, liksom den inbäddade supportportalen	operatören av sidan du öppnar

Valfria förslag från Apple på enheten. Systemets språkmodell behandlar aktivitetsbeskrivningar, igenkänd kvittotext för fältförslag, brevtexter till dokument och ärendeutkast lokalt. Ingen text lämnar Macen för dessa funktioner, och ingen API-nyckel behövs. De kräver Apple-läge, macOS 26 eller senare, kompatibel hårdvara, aktiverat Apple Intelligence och en tillgänglig modell. Startläget är Av; otillgänglig eller misslyckad lokal behandling faller aldrig tillbaka på en molntjänst. Förslag för kvitton, brev och ärenden använder inte OpenAI. OpenAI är separat tillgängligt endast för aktivitetsbeskrivningar med din egen nyckel och ditt uttryckliga samtycke; all information du skriver i den beskrivningen överförs. Se Meddelande om AI-transparens.

Igenkänning på enheten. Att läsa ut text ur inskannade eller fotograferade dokument i inkorgen använder Apples ramverk för textigenkänning på din Mac (Vision). Det är maskininlärning som körs helt på din enhet; ingen bild och ingen text lämnar din Mac för den, och ingen extern leverantör är inblandad. Kameran används endast när du skannar en streckkod, och bildrutorna lagras eller överförs inte.

Enhetsåtkomst och systemintegrationer (§§ 3.4, 3.5 och 8b).

Lokala aviseringar: valfria påminnelser och åtgärder för att slutföra eller skjuta upp ärenden, registrera eller omplanera en uppföljning eller öppna en faktura. Det finns ingen push-token på distans. Systemets fokusfilter kan stänga av påminnelser eller begränsa dem till ett företag; dess tillstånd är lokalt.
Kalender och Påminnelser: valfri fullständig EventKit-åtkomst för att spegla och uppdatera förfallodatum i särskilda kalendrar och listor, och för att läsa möten, rubriker och deltagare för tidsförslag. Kalender- och påminnelsesposter kan synkroniseras via leverantörerna av dina konfigurerade systemkonton.
Kontakter: importera valda kontakter eller spara uttryckligen en kund som kontakt. Det konfigurerade Kontakter-kontot kan synkronisera dessa ändringar.
Applås och nyckelring: valfri autentisering med Touch ID eller systemlösenord returnerar endast ett resultat, aldrig biometriska mallar. E-postlösenord, den valfria OpenAI-nyckeln och krypteringsnycklar lagras i macOS nyckelring.
Widgetar: appgruppen group.za.co.digitalfreedom.MacBusinessSuite delar widget-snapshot.json som innehåller det aktiva företagets översikt, förfallande poster och pågående timer, inte databasen, dokumenten eller inloggningsuppgifterna. Applåset döljer siffror och detaljer om inte läget med endast siffror är valt; det läget tillåter siffror och timerstatus utan namn, rubriker eller postrader, även när applåset är aktiverat.
Spotlight: affärsuppgifter indexeras automatiskt lokalt med länkar tillbaka in i appen; ingenting laddas upp till en utvecklarserver.
Automatisering: inkommande skriptkommandon använder samma validerings- och lagringskommandon som gränssnittet. Appen skickar inga automatiseringskommandon till andra appar.

Datakategorier och omfattning. Det finns ingen spårning, reklam, analys-SDK, SDK för kraschrapportering eller attribuering av installationer. Integritetsmanifestet deklarerar OtherUserContent och CustomerSupport, kopplade till användaren för appfunktionalitet: aktivitetstext som skickas via ditt identifierbara OpenAI-konto, och information du skickar in för support. Dessa kan omfatta personuppgifter eller affärsinformation som du lämnar. Valfri behandling är inget generellt undantag från skyldigheten att informera. Lokala uppgifter, systemintegrationer och din egen e-postleverantör är inte insamling hos utvecklaren. Appen har ingen molnsynkronisering hos utvecklaren; konfigurerade systemkonton kan synkronisera enligt beskrivningen ovan. § 12 gäller cookies och spårning på webbplatser, inte någon spårningsfunktion i en inbyggd app.

För den här appen betyder § 3 inte att appkonto-, användnings-, analys- eller diagnostikloggar samlas in. Kommunikations- och supportdata som du skickar in, extern textbehandling och Apples köphantering gäller fortfarande. Leverantörerna i § 6.1.1 för e-post, helpdeskhosting och serversäkerhetskopior, inklusive Storj, kan behandla inskickade supportdata; upplysningarna om överföringar och eventuella utestående skyddsåtgärder i § 7 gäller fortfarande. De får inte den lokala databasen automatiskt. OpenAI-begäranden använder ditt eget konto i stället för det leverantörskonto som beskrivs i den allmänna policyn; RevenueCat används inte. Lagringen av supportdata enligt § 8 gäller; ingen lagring eller radering av appkonto uppstår enligt § 13.5. Underrättelser per e-post om personuppgiftsincidenter (§ 9.1) förutsätter att vi har din adress, till exempel genom ett supportärende. § 13.2 omfattar de lokala förslagen och den separat samtyckta externa behandlingen av aktivitetstext som beskrivs ovan; lagringsvillkoren för ditt OpenAI-konto gäller.

Vuxen målgrupp och val. MacBusinessSuite är enligt sina Villkor avsedd för vuxna som är 18 år och äldre. Appen frågar inte efter åldersgrupp eller födelsedatum och kontrollerar inte åldern. Nödvändig lokal behandling förklaras under introduktionen, separat från det uttryckliga godkännandet av Villkoren. Apples assistans på enheten är ett valfritt lokalt funktionsval. Endast extern OpenAI-behandling ber om det separata, versionerade OpenAI-samtycket, som när som helst kan återkallas under Inställningar → Juridik och integritet. Om du avböjer eller återkallar det förblir de lokala funktionerna, inklusive separat vald Apple-assistans, tillgängliga.

Bosatta i Kalifornien: meddelandet vid insamling (§ 17.4) finns också som en egen sida under Inställningar → Juridik och integritet.

Version. Versionen av denna Policy och av det appspecifika meddelande du läser visas under Inställningar → Juridik och integritet, tillsammans med versionerna av alla andra juridiska texter i appen. Wise Business / Mercury. Valfri bankåtkomst sker direkt hos Wise eller Mercury via ditt bankkonto: åtkomsttoken, företags- och konto-ID:n, begärda perioder och anslutningsdata skickas. Appen tar emot kontouppgifter och transaktioner för valda konton, inklusive belopp, datum, motparter och referenser. Anslutningen går inte via en DigitalFreedom-server. Din token lagras i macOS-nyckelringen. Appen kontaktar banken direkt och lagrar importerade transaktioner lokalt. Uppdateringar körs bara när appen är öppen och upplåst. Du kan stänga av dem när som helst. Endast företagsprofiler visas. Privata saldon och kontoutdrag hämtas inte. Frånkoppling tar bort den lokala token och stoppar uppdateringar. Importerade transaktioner behålls. Återkalla vid behov även token i bankens inställningar.

Meddelande om insamling i Kalifornien

Lämnas till bosatta i Kalifornien vid eller före insamlingstillfället, så som Cal. Civ. Code §§ 1798.100(a) och 1798.130(a)(5)(A) kräver. Den fullständiga Integritetspolicy som detta meddelande hör till: Integritetspolicyn i denna app (Inställningar → Juridik och integritet → Integritetspolicy) och på https://digitalfreedom.co.za/.

Kategorier som samlats in under de senaste 12 månaderna:

Kategori (CCPA § 1798.140(v))	Exempel som vi samlar in	Ändamål	Utlämnas för affärsändamål?	Säljs eller delas?
A. Identifierare	E-postadress; pseudonymt konto- / användar-ID; IP-adress; enhetsidentifierare	Konto, support, säkerhet	Ja — till underbiträden enligt § 6 i Integritetspolicyn	Nej
B. Kundregister (Cal. Civ. Code § 1798.80(e))	Namn (valfritt); prenumerationsstatus	Konto, fakturering	Ja	Nej
C. Kännetecken för skyddade klassificeringar	Inga	—	—	—
D. Kommersiell information	Historik över prenumerationer / köp i appen	Tillhandahållande av tjänsten, fakturering	Ja — till RevenueCat / Apple / Google	Nej
E. Biometrisk information	Ingen (Face ID / Touch ID finns endast på enheten; vi får ja/nej)	—	—	—
F. Internet- / elektronisk nätverksaktivitet	Händelser vid produktinteraktion; användning av funktioner i appen	Tillhandahållande av tjänsten, analys	Ja — till analysleverantör	Nej
G. Geolokalisering	Ungefärlig / exakt plats (endast om du ger operativsystemets tillstånd till en funktion som behöver den)	Tillhandahållande av en specifik funktion	Begränsat	Nej
H. Sensorisk information	Mikrofon- / kameraindata endast när du aktivt använder en funktion som kräver det	Tillhandahållande av en specifik funktion	Begränsat	Nej
I. Yrkes- / anställningsinformation	Ingen (om du inte skriver in den i ett profilfält)	—	—	—
J. Utbildningsinformation	Ingen	—	—	—
K. Slutsatser av ovanstående	Engagemangsmönster för produktförbättring	Analys	Begränsat	Nej
L. Känsliga personuppgifter (CCPA § 1798.140(ae))	Kontouppgifter för inloggning (lösenordshash); exakt plats (endast om den medges); hälsodata, där en app erbjuder en hälso- eller träningsfunktion — § 1798.140(ae)(2)(B) räknar personuppgifter om hälsa som känsliga	Autentisering; den specifika funktionen	Begränsat; hälsodata regleras dessutom av Policyn för konsumenthälsodata	Nej

Vi har under de senaste 12 månaderna inte sålt eller delat personuppgifter om bosatta i Kalifornien och avser inte att göra det. Möjligheten att välja bort försäljning eller delning har därför ingen operativ verkan — men finns tillgänglig på begäran.

Lagring per kategori: kontodata — så länge de är aktiva + 30 dagar efter radering; faktureringsunderlag — upp till 10 år (lagstadgad lagring av skatte- och räkenskapsmaterial); supportärenden — 3 år från avslut; loggar — 30 dagar varma, 90 dagar kalla; data om prenumeranter på marknadsföring — till avprenumeration, plus posten i avanmälningslistan.

Känsliga personuppgifter — begränsning av användning (§ 1798.121). Vi använder känsliga personuppgifter endast för de ändamål som CPRA Regs § 7027(m) tillåter — att utföra tjänsterna, säkerhet, bedrägeriförebyggande, tjänstekvalitet. Inte för att dra slutsatser om kännetecken, inte för riktad reklam. Möjligheten att välja bort har därför ingen operativ verkan — men finns tillgänglig på begäran.

Dina rättigheter enligt CCPA/CPRA:

Rättighet	Hur du utövar den
Få veta	Skicka e-post till `data-protection@digitalfreedom.co.za`, ämne “CCPA Right to Know”
Radera	Samma adress, eller raderingsvägen i appen
Rätta	Redigera i appen eller skicka e-post till samma adress
Välja bort försäljning/delning	Ej tillämpligt (vi gör ingetdera) — bekräftelse på begäran
Begränsa användning av känsliga personuppgifter	Ej tillämpligt (användningen är redan begränsad) — bekräftelse på begäran
Icke-diskriminering	Vi diskriminerar inte för att rättigheter utövas
Dataportabilitet	Ingår i svaret på begäran om att få veta, maskinläsbart
Behörigt ombud	Godtas mot bevis på behörighet och ditt skriftliga tillstånd

Vi verifierar begäranden i proportion till känslighet och risk (CCPA Regs §§ 7060–7063) och svarar inom 45 dagar, med en enda förlängning om 45 dagar mot meddelande.

Shine the Light (§ 1798.83): vi lämnar inte ut några personuppgifter till tredje part för deras direkta marknadsföring; det årliga svaret är “inga utlämnade”.

Global Privacy Control: respekteras som en giltig signal för att välja bort (CPRA Regs § 7025). Eftersom vi varken säljer eller delar ändrar den inte vår behandling, men den bekräftas.

Klagomål: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — eller Kaliforniens Attorney General.