Privacy policy

Last updated: [DATE]

ImproveDash (my.improvedash.com) helps you keep track of your money and habits. This policy explains what we store, why, and what you can do about it. It describes how the app actually works.

1. Who is responsible

[YOUR NAME OR COMPANY], [ADDRESS], [CONTACT EMAIL] is responsible for your personal data (“we”).

2. What we store

• Your account: your email address, a nickname, and your password, which is stored only as a scrypt hash and never in readable form.
• What you enter: accounts and balances; transactions with their amounts, dates, categories and descriptions; your monthly plan, recurring bills, budgets and carried-over amounts; habits, check-ins and skipped days; your goal, why it matters and any savings target; daily priorities and notes; focus sessions and a running focus timer; your calendar and day types; settings such as language, currency, time zone and theme; and a profile photo if you add one.
• Signing in: a session cookie (see section 5) and, on our server, a hashed copy of the session code with its expiry date.
• Email links: when we send a password reset, confirmation or email-change link, we store a hashed copy of the link's code, the address it went to, and when it expires (1 hour for resets, 24 hours for the others).
• Habit reminders: if you turn them on, your browser's push subscription for that device (an address at your browser's push service and encryption keys).
• Security: to slow down password guessing we keep counters for 15 minutes. They hold one-way hashes of IP addresses and emails, not the addresses themselves. [Our web server also keeps access logs (IP address, time, page requested) for [NUMBER] days.]

We do not use advertising, analytics or tracking tools, and we do not sell your data or share it for marketing.

3. Why we use it

• To run the app for you: show, save and sync your data, add your monthly plan and bills on time, send the reminders and focus alerts you asked for, and send account emails. Legal basis: our contract with you (GDPR Art. 6(1)(b)).
• To keep it secure and working: sign-in protection, limits on repeated attempts, logs and backups. Legal basis: our legitimate interest in a safe, reliable service (Art. 6(1)(f)).
• Push notifications: only with your permission, which you can withdraw at any time in your browser or phone settings (Art. 6(1)(a)).

4. Who else handles it

• Hosting: [HOSTING PROVIDER], servers in [COUNTRY].
• Email delivery: [EMAIL PROVIDER, or “our own mail server”].
• Push messages: if you turn on habit reminders or focus alerts, the message text (including the habit's name or your priority) is sent encrypted through your browser maker's push service (Apple, Google, Mozilla or Microsoft).

These providers act on our instructions. [If any of them processes data outside the EU/EEA, name the safeguard here, for example the EU Standard Contractual Clauses.]

5. Cookies and storage on your device

We use one cookie, pd_session, which keeps you signed in. It is strictly necessary, so it does not need consent. It lasts up to 30 days and renews while you use the app. Your browser also keeps a copy of the app's own files so it can open when you are offline; your financial data is not stored there.

6. How long we keep it

As long as you have an account. When you delete your account, your data is removed from the live database straight away, and copies in our backups are deleted within [NUMBER] days. Email-link codes and security counters expire on their own, as described above.

7. Your rights

You can get a copy of your data (Settings → Export backup), correct it in the app, and delete your account with all its data (Settings → Delete my account). You can ask us anything about your data, or object to how we use it, at [CONTACT EMAIL]. You can also complain to a data protection authority; in Bulgaria this is the Commission for Personal Data Protection (www.cpdp.bg).

8. Children

ImproveDash is meant for adults managing their own money and habits. Please do not create an account if you are under 16.

9. Security

Connections use HTTPS, passwords and sign-in codes are stored only as hashes, and each account can reach only its own data. No system is perfectly secure; if something happens that puts your data at risk, we will tell you as the law requires.

10. Changes

If we change this policy we will update the date above, and tell you in the app or by email before important changes take effect.

Политика за поверителност

Последна промяна: [ДАТА]

ImproveDash (my.improvedash.com) ти помага да следиш парите и навиците си. Тук обясняваме какви данни пазим, защо и какво можеш да направиш с тях. Описанието следва начина, по който приложението реално работи.

1. Кой отговаря за данните

[ТВОЕТО ИМЕ ИЛИ ФИРМА], [АДРЕС], [ИМЕЙЛ ЗА КОНТАКТ] е администратор на личните ти данни („ние“).

2. Какво пазим

• Профилът ти: имейл адрес, псевдоним и парола, която се пази само като scrypt хеш и никога в четим вид.
• Това, което въвеждаш: сметки и салда; транзакции със суми, дати, категории и описания; месечния план, повтарящите се сметки, бюджетите и пренесените суми; навиците, отметките и пропуснатите дни; целта ти, защо е важна и сумата за спестяване, ако има такава; дневните приоритети и бележки; сесиите за фокус и текущия таймер; календара и видовете дни; настройки като език, валута, часова зона и тема; и профилна снимка, ако добавиш такава.
• Вход: бисквитка за сесията (виж т. 5) и на сървъра — хеширано копие на кода на сесията и срока му.
• Връзки по имейл: когато изпратим връзка за нулиране на парола, потвърждение или смяна на имейл, пазим хеширано копие на кода във връзката, адреса, на който е изпратена, и кога изтича (1 час за нулиране, 24 часа за останалите).
• Напомняния за навици: ако ги включиш — абонамента за известия на браузъра ти за съответното устройство (адрес при услугата за известия на браузъра и ключове за криптиране).
• Сигурност: за да спираме опитите за отгатване на пароли, пазим броячи за 15 минути. Те съдържат еднопосочни хешове на IP адреси и имейли, а не самите адреси. [Уеб сървърът ни пази и журнали за достъп (IP адрес, час, заявена страница) за [БРОЙ] дни.]

Не използваме реклами, инструменти за анализ или проследяване и не продаваме данните ти, нито ги споделяме за маркетинг.

3. Защо ги използваме

• За да работи приложението за теб: да показва, записва и синхронизира данните ти, да добавя навреме месечния план и сметките, да изпраща напомнянията и известията за фокус, които си поискал, и имейлите за профила. Правно основание: договорът между нас (ОРЗД, чл. 6, пар. 1, буква „б“).
• За сигурност и надеждна работа: защита на входа, ограничения за повторни опити, журнали и резервни копия. Правно основание: законният ни интерес от сигурна и надеждна услуга (чл. 6, пар. 1, буква „е“).
• Известия: само с твое разрешение, което можеш да оттеглиш по всяко време от настройките на браузъра или телефона (чл. 6, пар. 1, буква „а“).

4. Кой още обработва данните

• Хостинг: [ХОСТИНГ ДОСТАВЧИК], сървъри в [ДЪРЖАВА].
• Изпращане на имейли: [ДОСТАВЧИК НА ИМЕЙЛ или „собствен пощенски сървър“].
• Известия: ако включиш напомнянията за навици или известията за фокус, текстът им (включително името на навика или приоритета ти) се изпраща криптиран през услугата за известия на производителя на браузъра ти (Apple, Google, Mozilla или Microsoft).

Тези доставчици действат по наши указания. [Ако някой от тях обработва данни извън ЕС/ЕИП, посочи тук гаранцията, например стандартните договорни клаузи на ЕС.]

5. Бисквитки и данни на устройството ти

Използваме една бисквитка, pd_session, която те пази влязъл. Тя е строго необходима, затова не изисква съгласие. Важи до 30 дни и се подновява, докато ползваш приложението. Браузърът ти пази и копие на файловете на самото приложение, за да може то да се отвори без интернет; финансовите ти данни не се пазят там.

6. Колко дълго ги пазим

Докато имаш профил. Когато изтриеш профила си, данните се премахват веднага от работната база данни, а копията в резервните ни архиви се изтриват до [БРОЙ] дни. Кодовете във връзките по имейл и броячите за сигурност изтичат сами, както е описано по-горе.

7. Твоите права

Можеш да получиш копие на данните си (Настройки → Изнеси резервно копие), да ги коригираш в приложението и да изтриеш профила си с всички данни (Настройки → Изтрий профила ми). Можеш да ни питаш всичко за данните си или да възразиш срещу начина, по който ги използваме, на [ИМЕЙЛ ЗА КОНТАКТ]. Имаш право и да подадеш жалба до надзорен орган; в България това е Комисията за защита на личните данни (www.cpdp.bg).

8. Деца

ImproveDash е предназначен за пълнолетни, които управляват собствените си пари и навици. Моля, не създавай профил, ако си под 16 години.

9. Сигурност

Връзките са през HTTPS, паролите и кодовете за вход се пазят само като хешове, а всеки профил има достъп само до собствените си данни. Никоя система не е напълно сигурна; ако се случи нещо, което застрашава данните ти, ще те уведомим, както изисква законът.

10. Промени

Ако променим тази политика, ще обновим датата горе и ще те уведомим в приложението или по имейл, преди важни промени да влязат в сила.