Πώς το BANGAM επεξεργάζεται προσωπικά και οικονομικά δεδομένα.
Δείτε ποια δεδομένα επεξεργάζονται, για ποιους σκοπούς, ποιοι πάροχοι μπορεί να συμμετέχουν και πώς μπορείτε να ασκήσετε τα δικαιώματά σας σχετικά με τα δεδομένα.
Ημερομηνία έναρξης ισχύος: 27 Αυγούστου 2026. Αυτή η πολιτική εξηγεί πώς γίνεται η επεξεργασία προσωπικών και οικονομικών δεδομένων στην εφαρμογή BANGAM.
1. Ποια δεδομένα επεξεργαζόμαστε;
- Λογαριασμός και ταυτότητα: διεύθυνση email, προαιρετικό ψευδώνυμο, πληροφορίες συνεδρίας και ελέγχου ταυτότητας, καθώς και η σχετική ταυτότητα OAuth όταν επιλέγεται σύνδεση με Google.
- Οικονομικές πληροφορίες: έσοδα, έξοδα, ταμειακή ροή, πιστωτικές κάρτες/καταστάσεις, δάνεια, καταθέσεις, περιουσιακά στοιχεία, επιταγές, υπερανάληψη/KMH, λογαριασμοί και εγγραφές Social Finance που εισάγονται ή εγκρίνονται από τον χρήστη.
- Έγγραφα/OCR: οικονομικά έγγραφα που επιλέγονται ρητά από τον χρήστη, σχετικά μεταδεδομένα αρχείου/επεξεργασίας και εγγραφές ελέγχου OCR.
- Πρόσβαση SMS (Android): πρόσφατα μηνύματα εισερχομένων μπορούν να σαρωθούν στη συσκευή μόνο όταν ο χρήστης ξεκινά την ενέργεια στην οθόνη. Το ακατέργαστο κείμενο SMS δεν μεταφορτώνεται στον διακομιστή ή στη βάση δεδομένων· μηνύματα OTP/ασφάλειας και συνηθισμένες ειδοποιήσεις αγορών δεν χρησιμοποιούνται ως υποψήφιες τραπεζικές καταστάσεις. Μόνο παράγωγα οικονομικά πεδία κατάστασης μπορούν να γίνουν έγκυρη οικονομική εγγραφή μετά από έγκριση του χρήστη.
- Τοποθεσία: όταν ο χρήστης επιλέγει «κοντινά καταστήματα», η τοποθεσία μπορεί να χρησιμοποιείται προσωρινά στη συσκευή για ταξινόμηση επαληθευμένων καταστημάτων ανταλλακτηρίων κατά απόσταση. Οι συντεταγμένες του χρήστη δεν αποθηκεύονται στη βάση δεδομένων ανταλλακτηρίων για αυτή τη λειτουργία.
- Συνδρομή Google Play: στην έκδοση Android Play, η αγορά Premium, η τοπικοποιημένη τιμή και η περίοδος χρέωσης μπορεί να παρέχονται από το Google Play Billing. Το αποδεικτικό αγοράς επαληθεύεται από τον διακομιστή BANGAM μέσω του Google Play Developer API. Το ακατέργαστο purchase token επεξεργάζεται προσωρινά για επαλήθευση και δεν αποθηκεύεται μόνιμα· ως αποδεικτικό μπορεί να διατηρείται περιορισμένη ταυτότητα συμβάντος παρόχου και σύνοψη SHA-256 του token/αποδεικτικού.
- Προαιρετικές διαφημίσεις με ανταμοιβή: όταν ενεργοποιηθεί η λειτουργία, το Google Mobile Ads / AdMob μπορεί να εμφανίζει διαφημίσεις με ανταμοιβή και το Google User Messaging Platform (UMP) μπορεί να διαχειρίζεται επιλογές απορρήτου/συναίνεσης για διαφημίσεις. Πριν από μια διαφήμιση, η εφαρμογή χρησιμοποιεί ένα βραχύβιο αδιαφανές challenge id ως AdMob custom_data· οι πιστώσεις προστίθενται μόνο μετά από Google Server-Side Verification (SSV) και η ακατέργαστη υπογραφή της διαφήμισης δεν αποθηκεύεται. Η διαφημιστική υποδομή της Google μπορεί να επεξεργάζεται τεχνικά δεδομένα όπως πληροφορίες δικτύου/IP, αναγνωριστικά συσκευής/εφαρμογής, αλληλεπιδράσεις εφαρμογής και διαγνωστικά για προβολή διαφημίσεων, μέτρηση και πρόληψη απάτης. Το τρέχον Play artifact αφαιρεί ρητά την άδεια Advertising ID (AD_ID).
2. Γιατί επεξεργαζόμαστε δεδομένα;
Για δημιουργία λογαριασμού και ασφαλείς συνεδρίες, αποθήκευση και συγχρονισμό προσωπικών οικονομικών εγγραφών, εισαγωγή OCR/SMS που ξεκινά ο χρήστης, παρακολούθηση πληρωμών και ταμειακής ροής, λειτουργίες Social Finance, σύγκριση συναλλαγματικών ισοτιμιών, πρόληψη σφαλμάτων/κινδύνων ασφάλειας, λειτουργίες οικονομικής ανάλυσης που ζητά ο χρήστης, επαλήθευση/διαχείριση συνδρομής Premium, επαλήθευση προαιρετικών διαφημίσεων με ανταμοιβή και εφαρμογή των απαραίτητων επιλογών απορρήτου διαφημίσεων.
3. Πάροχοι υπηρεσιών και διαβιβάσεις δεδομένων
Το BANGAM μπορεί να χρησιμοποιεί Vercel για φιλοξενία/διανομή και Supabase για έλεγχο ταυτότητας, βάση δεδομένων και αποθήκευση. Το Microsoft Azure Document Intelligence μπορεί να επεξεργάζεται εργασίες OCR που ξεκινά ρητά ο χρήστης· για τη λειτουργία οικονομικών επεξηγήσεων AI, ένα πλαίσιο ελαχιστοποιημένο από τον διακομιστή μπορεί να υποβάλλεται σε επεξεργασία από τον πάροχο OpenAI Responses. Η δημιουργία εσόδων στο Android Play μπορεί να χρησιμοποιεί Google Play Billing / Google Play Developer API, ενώ οι προαιρετικές διαφημίσεις με ανταμοιβή και οι επιλογές απορρήτου διαφημίσεων μπορεί να χρησιμοποιούν Google Mobile Ads / AdMob και Google User Messaging Platform. Ακατέργαστα πρωτογενή έγγραφα ή κωδικοί πρόσβασης χρηστών δεν αποστέλλονται στον πάροχο AI και το τρέχον αίτημα AI έχει ρυθμιστεί ώστε να μη ζητά μόνιμη αποθήκευση από τον πάροχο.
4. Κοινοποίηση και πώληση
Δεν πωλούμε προσωπικά ή οικονομικά δεδομένα για διαφημιστικούς σκοπούς. Οι οικονομικές εγγραφές δεν κοινοποιούνται για στόχευση διαφημίσεων. Τα δεδομένα μπορούν να κοινοποιούνται μόνο για την παροχή της υπηρεσίας, τη λειτουργία δυνατοτήτων που ζητά ρητά ο χρήστης, την προστασία της ασφάλειας ή όταν απαιτείται από τον νόμο, και μόνο στους σχετικούς εκτελούντες την επεξεργασία/αρχές για αυτούς τους περιορισμένους σκοπούς.
5. Ασφάλεια
Η κίνηση στο cloud χρησιμοποιεί HTTPS, εξουσιοδότηση/RLS συνδεδεμένη με τον χρήστη και κανονικά όρια RPC. Η cleartext κίνηση και τα αντίγραφα ασφαλείας της εφαρμογής είναι απενεργοποιημένα στην εφαρμογή Android. Ευαίσθητα κλειδιά signing/service δεν τοποθετούνται στον κώδικα πελάτη ή στο αποθετήριο Git. Τα ακατέργαστα Google Play purchase token και οι υπογραφές AdMob SSV δεν αποθηκεύονται ως αποδεικτικά της εφαρμογής/βάσης δεδομένων.
6. Διατήρηση και διαγραφή
Τα δεδομένα ενεργού λογαριασμού διατηρούνται για την παροχή της υπηρεσίας. Μετά την επαλήθευση ταυτότητας, τα προσωπικά δεδομένα που συνδέονται με αίτημα διαγραφής λογαριασμού διαγράφονται ή ανωνυμοποιούνται με μη αναστρέψιμο τρόπο. Εγγραφές που πρέπει να διατηρηθούν για ασφάλεια, πρόληψη απάτης, νομικές/κανονιστικές υποχρεώσεις ή για την ακεραιότητα κοινού ιστορικού οικονομικών συναλλαγών με άλλους χρήστες διατηρούνται μόνο στον αναγκαίο βαθμό και, όπου είναι δυνατό, χωριστά από την προσωπική ταυτότητα.
Η διαγραφή λογαριασμού BANGAM δεν ακυρώνει αυτόματα μια συνδρομή Google Play. Η συνδρομή πρέπει να διαχειριστεί ή να ακυρωθεί ξεχωριστά στο Google Play. Ταυτότητα αγοράς που ήταν προηγουμένως συνδεδεμένη με διαγραμμένο λογαριασμό BANGAM δεν επανασυνδέεται σιωπηρά με διαφορετικό νέο λογαριασμό BANGAM μέσω αντιστοίχισης email, ποσού ή ημερομηνίας.
Για διαγραφή λογαριασμού χρησιμοποιήστε τη σελίδα διαγραφής λογαριασμού· για πρόσβαση, διόρθωση ή άλλα θέματα απορρήτου χρησιμοποιήστε τη σελίδα αιτήματος δεδομένων.
7. Παιδιά
Το BANGAM δεν έχει σχεδιαστεί ως οικονομική εφαρμογή για παιδιά. Τυχόν πρόσθετοι περιορισμοί που απαιτούνται από την ηλικιακή κατάταξη του app store και την τοπική νομοθεσία θα εφαρμοστούν πριν από τη δημοσίευση.
8. Αλλαγές και επικοινωνία
Αν αλλάξει αυτή η πολιτική, θα ενημερωθεί η ημερομηνία έναρξης ισχύος σε αυτή τη σελίδα. Ερωτήσεις απορρήτου και αιτήματα δικαιωμάτων δεδομένων μπορούν να υποβάλλονται χωρίς δημοσίευση προσωπικής διεύθυνσης email μέσω της φόρμας απορρήτου BANGAM.