Monetic

Privacy Policy for Monetic

Effective Date: September 29, 2026 • Last Updated: September 29, 2026 Independent Developer

1. Introduction & Overview

Welcome to Monetic ("the App", "we", "us", or "our"). Monetic is an advanced personal finance, budget tracking, and expense management mobile application developed and operated as a cross-platform solution for Android and iOS, accessible at https://monetic.app.

We are deeply committed to protecting your privacy and ensuring the security of your personal and financial information. This Privacy Policy explains how we collect, use, store, share, and protect your data when you use the Monetic mobile application and associated services, in strict compliance with:

  • The General Data Protection Regulation (GDPR) (Regulation (EU) 2016/679) for users located in the European Union (EU) and European Economic Area (EEA);
  • The ePrivacy Directive (Directive 2002/58/EC as amended) and national transpositions;
  • The EU Digital Services Act (DSA) (Regulation (EU) 2022/2065);
  • The California Consumer Privacy Act (CCPA) and California Privacy Rights Act (CPRA) for California residents;
  • Google Play Developer Program Policies (including Financial Services, Data Safety, and Account Deletion guidelines);
  • Apple App Store Review Guidelines (including Guideline 5.1 on Privacy, Data Collection, and Account Deletion 5.1.1(v)).

By downloading, accessing, or using Monetic, you acknowledge that you have read and understood this Privacy Policy. If you do not agree with our data practices, please do not use the App.

2. Data Controller & Contact Information

For the purposes of the GDPR and applicable international data protection laws, the Data Controller responsible for your personal data is:

  • Application: Monetic
  • Data Controller / Developer: Daniel Crețu (Independent Software Developer)
  • Contact & Privacy Email: [email protected]
  • EU Digital Services Act (DSA) Single Point of Contact: [email protected] (Communication languages: English, Romanian)
  • Official Website: https://monetic.app
  • Postal Address: Cluj-Napoca, Romania

If you have any questions, concerns, or requests regarding this Privacy Policy or your statutory privacy rights, please email us directly at [email protected].

3. Core Architectural Principle: Local-First Storage, OS Isolation & Hybrid Sync

Monetic is architected with a privacy-by-design, local-first philosophy:

🔒 Local-First Storage & Hardware-Backed Security

By default, your financial records are stored solely on your physical device.

Your transactions, account balances, custom categories, regular payments, recurring reminders, and transfer histories reside in a private SQLite database via Room persistence library. We cannot see, read, access, or analyze your local financial data.

  1. Device-Local Storage by Default (Offline-First): By default, your everyday financial records—including transactions, account balances, custom categories, regular payments, recurring reminders, and transfer histories—are stored exclusively on your physical device in an SQLite database via the Room persistence library.
  2. Native Operating System Storage Encryption:
    • Android: The local SQLite database is stored in private internal storage protected by Android File-Based Encryption (FBE), isolating application files from unauthorized processes.
    • iOS: Database files are stored in the Application Support container protected with iOS Data Protection (NSFileProtectionCompleteUntilFirstUserAuthentication), remaining hardware-encrypted while the device is locked.
  3. Automated Local Disaster Recovery Snapshots (.monrec): To protect against accidental deletion or local file corruption, Monetic creates hardware-encrypted local snapshot archives (.monrec) within private application storage prior to sensitive database operations.
    • Cryptographic Standards: Snapshots are encrypted at rest using AES-256-GCM backed by the AndroidKeyStore on Android, and AES-256 + HMAC-SHA256 (Encrypt-then-MAC) with keys stored in the iOS Keychain (kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly).
    • Retention & Scope: Snapshots reside solely on your physical device, are retained for a rolling window of 30 days before automatic local pruning, and are never transmitted to our cloud servers or external third parties.
  4. Strict Exclusion from Unencrypted OS-Level System Backups:
    • To prevent unencrypted financial leaks into third-party cloud dumps, Monetic explicitly excludes the local database (money_manager_db), physical receipt photographs (receipt_photos), and local disaster recovery snapshots (recovery_backups) from operating system automated backups.
    • Android: Explicitly blocked in backup_rules.xml and data_extraction_rules.xml from Google Drive Auto-Backup and device-to-device transfers.
    • iOS: Flagged with NSURLIsExcludedFromBackupKey = true to prevent inclusion in unencrypted iCloud device backups.
  5. Cloud Sync Requires Explicit Consent & Authentication: Cloud synchronization and remote backups never occur without your explicit consent and authenticated sign-in. All data transmitted to or stored in cloud backups is secured via TLS 1.3 in transit and AES-256 at rest.
  6. Zero Commercial Data Selling: We never sell, rent, lease, monetize, or broker your personal financial records or transaction data to advertisers, credit bureaus, or data aggregators under any circumstances.
  7. User Ownership of Backups: When cloud backup is enabled, your data is packaged into an encrypted archive (monetic_backup.zip) and stored directly in your own private Google Drive AppData folder (on Android) or encrypted in Firebase Cloud Firestore / Storage (on iOS or as fallback). You retain sole ownership of your backup files.

4. Categories of Data We Process

4.1. Information You Provide to Us

Category Description & Specific Data Points Purpose
Account Credentials Email address, password (hashed), Firebase Authentication UID, Google account profile identifier (when using Google Sign-In), Apple Sign-In user identifier (when using Sign in with Apple), account creation date, email verification status. Authentication, account recovery, session security, multi-device access.
Financial Records Account names, balances, native account currencies, transactions (amount, date/time, type: income/expense/transfer, category designation, optional notes). Core functionality: budget calculation, expense tracking, statistics, multi-currency conversion.
Scheduled & Recurring Payments Bill names, recurring frequencies (daily, weekly, monthly), due dates, notification reminder times. Scheduling local device notifications for payment reminders.
Receipt Photographs & Custom Logos Photographic images of paper receipts, invoices, custom category logos, or account avatars selected from your device's photo library or captured via camera. Associating proof-of-purchase images with transactions and personalizing user interface avatars.

4.2. Information Processed Locally on Device (Never Transmitted to Servers)

Category Description & Technical Implementation Privacy Invariant
Internal 4-Digit Security PIN Secured using PBKDF2-HMAC-SHA256 (100,000 iterations) with a cryptographically sound salt generated via CSPRNG (SecureRandom / native random generator). Stored in hardware-secured storage: EncryptedSharedPreferences backed by MasterKey AES-256-GCM on Android, and Keychain Services with kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly on iOS. NEVER transmitted to, synchronized with, or recoverable from our servers. Does not alter or sync with cloud passwords.
Biometric Authentication Touch ID, Face ID, Android BiometricPrompt (fingerprint or face unlock). Processed strictly within the hardware Secure Enclave / Android Keystore of your device. The App only receives a binary success/failure token. Raw biometric data is never accessible to Monetic.

4.3. Information Collected Automatically & Technical Observability

Category Description & Technical Source Purpose & Retention
Request Correlation & API Tracing Ephemeral X-Request-ID (UUID v4) generated per outbound request or extracted from Cloudflare Edge Ray ID (cf-ray), request execution duration (durationMs), HTTP method, and sanitized path. Distributed tracing, end-to-end API integrity, outside-in performance monitoring. Ephemeral, not stored permanently.
Server Access Logs & Anonymized IP Truncated client IP address: IPv4 is truncated to /24 (last octet zeroed out, e.g. 198.51.100.0); IPv6 is truncated to /48 (last 80 bits zeroed out, e.g. 2001:db8:85a3::). User Agent, response status code, internal opaque Firebase UID (when authenticated). Infrastructure security, DDoS mitigation, rate limiting enforcement. Strictly retained for a maximum rolling window of 30 days under Legitimate Interests (Art. 6(1)(f) GDPR).
Diagnostic & Crash Telemetry Device hardware model, operating system and version (Android/iOS), application version, timestamp of crash, sanitized stack traces (via Firebase Crashlytics). Identifying software defects, diagnosing fatal errors, enhancing application stability. Retained for up to 90 days.
Purchase & Entitlement Data RevenueCat App User ID, transaction ID, store product identifiers (monetic_pro_monthly, monetic_pro_yearly, monetic_pro_lifetime), purchase timestamp, subscription status, trial eligibility. Granting and managing Monetic Pro / Premium feature entitlements, managing auto-renewal status.
Advertising Identifiers & Consent (Free Plan Only) Google Advertising ID (GAID) on Android, IDFA on iOS (subject to user consent via App Tracking Transparency), consent status collected via the Google User Messaging Platform (UMP) SDK. Serving non-intrusive advertisements in the Free version through Google AdMob, strictly conditioned upon prior consent in the EEA/UK.

🛡️ Strict Zero Financial Data Leakage Guarantee

Monetic guarantees that financial transaction amounts, custom descriptions/notes, category names, account balances, and photographic receipt images NEVER reach Firebase Crashlytics, server access logs, or third-party analytics services.

Diagnostic breadcrumbs record only sanitized method paths and payload byte sizes (bytes=...), stripped of all query parameters, tokens, and payload bodies.

5. Legal Bases for Processing under GDPR (EU/EEA Users)

If you are located in the European Union or European Economic Area, we process your personal data under the following lawful bases set out in Article 6(1) of the GDPR:

  • Performance of a Contract (Article 6(1)(b) GDPR): Processing account credentials, financial records, transaction calculations, and cloud backups to fulfill our contractual obligation to provide the Monetic service.
  • Your Explicit Consent (Article 6(1)(a) GDPR & ePrivacy Directive):
    • Accessing your device camera or photo library to capture and attach receipt photos.
    • Serving personalized or non-personalized advertisements via Google AdMob, collected and managed dynamically through the Google User Messaging Platform (UMP) Consent Management Platform prior to initializing any advertising requests in the EEA and UK.
    • Withdrawal & Granular CMP Access: Users in the EEA and UK may revisit, modify, or withdraw their advertising consent choices at any time directly within the application by navigating to Settings → Ad Privacy Options (or through device-level privacy settings). Modifying your consent takes effect immediately upon the next ad request.
  • Legitimate Interests (Article 6(1)(f) GDPR): Processing ephemeral request identifiers (X-Request-ID) and server access logs with subnet-level IP anonymization (/24 and /48) for up to 30 days to protect backend infrastructure against cyberattacks, DDoS, and abuse; diagnosing crashes and software failures via Firebase Crashlytics using anonymized telemetry.
  • Compliance with Legal Obligations (Article 6(1)(c) GDPR): Maintaining digital transaction confirmation records required by tax, consumer protection, and commercial accounting regulations.

6. Cloud Backup Architecture & Lifecycle Management

Monetic provides a hybrid dual-channel backup system designed to maximize privacy and eliminate unnecessary third-party data retention:

6.1. Google Drive Cloud Backup (Primary on Android)

  • Storage Location: Backups are written directly to your personal Google Drive account in the hidden appDataFolder (https://www.googleapis.com/auth/drive.appdata).
  • Isolation: Files stored in the appDataFolder are private to Monetic and cannot be accessed, viewed, or modified by other applications or file managers on your device or Google Drive.
  • Scope of Access: Monetic requests strictly limited scopes (drive.appdata and drive.file). The App cannot read, view, modify, or delete any of your personal documents, photos, or folders on Google Drive.
  • Unified Identity: When signed in via Google Sign-In, your Monetic profile and Google Drive backup destination are unified 1:1, preventing accidental cross-account overwrites.

6.2. Firebase Cloud Firestore & Storage (Secondary / Fallback & iOS)

  • Storage Location: Used on iOS or on Android when Google Drive is unlinked. Data is stored in secure Google Cloud Firestore database instances (/users/{uid}/backups) and encrypted Google Cloud Storage buckets (/users/{uid}/backups/).
  • Security: Data in transit is protected using TLS 1.3, and data at rest is encrypted using 256-bit Advanced Encryption Standard (AES-256).
  • Two-Phase Staging & Automated 24-Hour Expiration:
    • File uploads (receipt attachments and backup archives) are uploaded to temporary staging slots (users/{uid}/*/staging/) where Magic Bytes and SHA-256 checksums are validated before promotion.
    • In accordance with data minimization principles, unfinalized or abandoned staging files are automatically purged by automated Cloud Storage lifecycle rules after 24 hours.

6.3. Background Sync & WorkManager

When Auto-Backup is enabled in Settings, Monetic schedules background sync tasks using Android WorkManager (CloudBackupWorker) with network constraints (NetworkType.CONNECTED). This guarantees that your latest mutations are safely uploaded even if you close or swipe away the application.

7. Third-Party Service Providers & Sub-Processors

We work with trusted third-party technology providers to power authentication, infrastructure, crash reporting, subscription validation, and advertising. All sub-processors are bound by strict Data Processing Agreements (DPAs):

Sub-Processor Location Role / Services Provided Privacy Policy
Cloudflare, Inc. USA / EU Anycast Edge Proxy, Web Application Firewall (WAF), Origin Shielding, DDoS mitigation, and SSL/TLS edge routing. Cloudflare Privacy Policy
Google LLC / Google Ireland Ltd. USA / Ireland Firebase Authentication, Cloud Firestore, Cloud Storage, Firebase Crashlytics, Firebase Remote Config, Google Drive API, Google AdMob, Google UMP SDK. Google Privacy Policy
Apple Inc. USA / Ireland Apple Sign-In authentication, Apple In-App Purchase (StoreKit 2), Face ID local verification, Apple Push Notifications. Apple Privacy Policy
RevenueCat, Inc. USA In-app subscription lifecycle management, receipt validation, entitlement verification. RevenueCat Privacy Policy

8. International Data Transfers

Our sub-processors maintain servers in the European Union, the United States, and worldwide.

Whenever personal data originating from the European Economic Area (EEA), the United Kingdom, or Switzerland is transferred outside these territories, we ensure an adequate level of data protection by relying on:

  • The EU-U.S. Data Privacy Framework (DPF) and the UK Extension to the EU-U.S. DPF;
  • Standard Contractual Clauses (SCCs) approved by the European Commission pursuant to Article 46(2)(c) of the GDPR;
  • Technical safeguards, including end-to-end transport layer encryption (TLS 1.3) and AES-256 storage encryption.

🗑️ 9. Account & Associated Data Deletion Policy

Google Play Data Safety & Apple App Store Review Guideline 5.1.1(v) Compliance Notice:

Monetic provides complete, transparent, and readily accessible mechanisms allowing you to permanently delete your account and all associated personal and financial data. You may execute deletion at any time using either of the following methods:

Method 1: In-App Self-Service Deletion (Instant & Automated)

If you currently have the Monetic app installed on your device:

  1. Open Monetic.
  2. Navigate to Settings → Profile / Cont.
  3. Scroll to the bottom and tap Șterge Contul / Delete Account.
  4. Choose your preferred data handling option:
    • Delete All Data (Local & Cloud): Permanently wipes all remote cloud databases, backups, and storage archives, resets authentication, physically and recursively deletes all local receipt photographs from device storage, and wipes all local database tables.
    • Keep Local Data as Guest: Purges all cloud accounts, server backups, and remote synchronization links while preserving your local transactions on your device as an anonymous, offline Guest profile.
  5. Confirm your decision in the prompt dialog.

Method 2: Non-In-App / Email Deletion Request (Direct Web Submission)

If you have uninstalled the app or lost access to your device:

  1. Send an email to [email protected] from the email address associated with your Monetic account.
  2. Specify the subject line: Account Deletion Request or Data Deletion Request.
  3. Provide your registered email address (and your Monetic User ID if available).
  4. Our team will verify your request and permanently delete your account credentials, cloud database backups, and all associated personal records within 30 days (typically completed within 48 to 72 hours). We will send a confirmation email once the deletion process is finalized.

Scope of Deletion & Cleanup:

  • Apple Sign-In Authorization Revocation (Apple Guideline 5.1.1(v)): For users authenticated with Apple, the App securely requests a fresh authorization code via ASAuthorizationAppleIDProvider and transmits it to our backend. The backend generates a signed ES256 client secret JWT and dispatches a verified revocation request to Apple's official endpoint (https://appleid.apple.com/auth/revoke), terminating the Sign in with Apple association immediately.
  • Authentication Credentials: Your email address, password hash, and unique Firebase Authentication User ID (UID) are permanently purged from Firebase Authentication.
  • Cloud Database & Storage: All remote database snapshots, financial transaction logs, budget categories, attachments, and backup archives stored in Firebase Cloud Firestore (/users/{uid}) and Cloud Storage are irreversibly erased.
  • Physical Local Media Purge: Upon selecting total deletion, photographic receipt images stored in the private application directory (receipt_photos) are physically and recursively deleted from the physical device storage.
  • Backend Residual Data Anonymization: Any historical user feedback or support tickets previously submitted are permanently anonymized (userId is replaced with "DELETED_USER", email is removed), and device trial records are unlinked (claimedByUid = null), ensuring no lingering identifiable links.
  • Google Drive Backups (Android Users): Backups stored in your private Google Drive appDataFolder are owned solely by your personal Google account. You can permanently delete this archive at any time directly through Google Drive (Settings > Manage Apps > Monetic > Delete hidden app data).

Data Retention Periods & Exceptions:

  • Local Data: Data stored on your physical device remains on your device until you clear application data, uninstall the App, or trigger the in-app "Delete All Data" option.
  • Server Access Logs: Technical server logs containing subnet-anonymized IP addresses are automatically destroyed after 30 days.
  • Crash & Telemetry Logs: De-identified diagnostic logs stored in Firebase Crashlytics are retained for a rolling window of up to 90 days, after which they are automatically purged.
  • Billing Records: Transaction records for Monetic Pro subscriptions processed by Apple (StoreKit) or Google (Google Play Billing) are retained by Apple and Google in accordance with statutory accounting and tax regulations. Monetic does not store raw credit card or banking details.

10. Your Privacy Rights

Depending on your country or state of residence, you have statutory rights regarding your personal information:

10.1. Rights under the EU General Data Protection Regulation (GDPR)

  • Right of Access (Art. 15 GDPR): You have the right to request confirmation as to whether your data is being processed and obtain a copy of your personal data.
  • Right to Rectification (Art. 16 GDPR): You have the right to correct inaccurate or incomplete personal information directly within the App.
  • Right to Erasure / "Right to be Forgotten" (Art. 17 GDPR): You can request the permanent deletion of your data via the in-app "Delete Account" button or by emailing us at [email protected].
  • Right to Restriction of Processing (Art. 18 GDPR): You can request that we restrict the processing of your data under certain legal conditions.
  • Right to Data Portability (Art. 20 GDPR): You can export all your financial transactions and accounts at any time via Settings → Data Management → Export to CSV or via Google Drive archive download.
  • Right to Object (Art. 21 GDPR): You have the right to object at any time to the processing of your data based on legitimate interests.
  • Right to Withdraw Consent (Art. 7(3) GDPR): Where processing is based on consent (such as personalized ads or camera access), you may withdraw your consent at any time via the Google UMP consent settings in the App or your device operating system permissions.
  • Right to Lodge a Complaint: You have the statutory right to file a complaint with your local Data Protection Supervisory Authority (for Romania: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal - ANSPDCP, www.dataprotection.ro).

10.2. Rights for California Residents (CCPA / CPRA)

  • Right to Know & Access: You may request details on the categories and specific pieces of personal information collected over the past 12 months.
  • Right to Delete: You may request the deletion of your personal data.
  • Right to Non-Discrimination: We will never deny services, charge different prices, or provide a different quality of service because you exercised your CCPA rights.
  • Notice Regarding "Sale" or "Sharing" of Personal Data: We do not sell your personal or financial data for monetary consideration. For ad-supported Free tier users, third-party advertising identifiers (Google AdMob) are governed by your consent choices via the Google UMP form or device settings (Opt out of Ads Personalization on Android, or Ask App not to Track on iOS).

10.3. Prohibition of Automated Decision-Making & Profiling (Art. 22 GDPR)

Monetic does not make decisions based solely on automated processing, algorithms, or profiling that produce legal effects concerning you or similarly significantly affect you. All budgetary categorization, spending analytics, and balance summaries are computed locally and deterministically for personal informational purposes without any algorithmic credit scoring, loan underwriting, or behavioral profiling.

11. Technical & Organizational Security Measures

We implement rigorous technical and organizational security measures to protect your personal data against accidental loss, unauthorized access, destruction, or alteration:

  • Edge Routing & Transport Encryption: All network traffic between the mobile application and backend services is routed through Cloudflare Anycast Edge Proxy with enforced TLS 1.3 encryption, web application firewall (WAF) filtering, and origin shielding (X-Monetic-Edge-Secret) prior to reaching our European backend cluster in europe-west1.
  • Hardware-Backed PIN Security: Internal PINs are derived with PBKDF2-HMAC-SHA256 (100,000 iterations) and stored in EncryptedSharedPreferences (MasterKey AES-256-GCM) on Android and Keychain Services on iOS.
  • Native Storage Protection: Local SQLite databases are protected by Android File-Based Encryption and iOS Data Protection in private app directories.
  • System Backup Isolation: Financial databases and receipt photos are explicitly excluded from unencrypted operating system backups (backup_rules.xml, data_extraction_rules.xml, NSURLIsExcludedFromBackupKey = true).
  • Biometric Enclave Isolation: Biometric verification is sandboxed inside the operating system's hardware Secure Enclave.
  • Strict Backend Access Controls: Firestore and Cloud Storage access requires verified Firebase Authentication tokens and App Check verification.

12. Protection of Children's Privacy

Monetic is not intended or designed for use by children under the age of 16 (or under 13 in the United States). We do not knowingly solicit, collect, or process personal data from children. If we discover that a child has provided us with personal information without verified parental consent, we will take immediate steps to permanently delete such information from our databases. If you believe that a minor has provided us with personal data, please contact us immediately at [email protected].

13. Changes & Updates to This Privacy Policy

We may update this Privacy Policy from time to time to reflect modifications to our software architecture, newly introduced features, changes in legal obligations, or updates from regulatory authorities.

When we make material changes, we will notify you by:

  1. Updating the "Last Updated" and "Effective Date" at the top of this document;
  2. Publishing the revised policy at https://monetic.app/privacy.html;
  3. Providing an in-app notice or alert dialog when a significant architectural change occurs.

We encourage you to review this Privacy Policy periodically to stay informed about how we protect your information.

14. Contact Us & Developer Details

If you have questions, feedback, or legal inquiries regarding this Privacy Policy or wish to exercise any of your statutory data protection rights, please contact:

  • Application: Monetic
  • Developer / Data Controller: Daniel Crețu (Independent Software Developer)
  • Contact & Privacy Email: [email protected]
  • EU Digital Services Act (DSA) Single Point of Contact: [email protected] (Communication languages: English, Romanian)
  • Official Website: https://monetic.app
  • Postal Address: Cluj-Napoca, Romania

Politica de Confidențialitate pentru Monetic

Data intrării în vigoare: 29 Septembrie 2026 • Ultima actualizare: 29 Septembrie 2026 Dezvoltator Independent

1. Introducere & Prezentare Generală

Bun venit la Monetic („Aplicația”, „noi” sau „al nostru”). Monetic este o aplicație mobilă avansată de evidență a cheltuielilor, gestionare a bugetului și finanțe personale, dezvoltată și operată ca soluție multiplatformă pentru Android și iOS, accesibilă la https://monetic.app.

Suntem profund dedicați protejării vieții dumneavoastră private și asigurării securității datelor personale și financiare. Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm, partajăm și protejăm datele dumneavoastră atunci când utilizați aplicația Monetic și serviciile asociate, în strictă conformitate cu:

  • Regulamentul General privind Protecția Datelor (GDPR) (Regulamentul (UE) 2016/679) pentru utilizatorii situați în Uniunea Europeană (UE) și Spațiul Economic European (SEE);
  • Directiva e-Privacy (Directiva 2002/58/CE cu modificările ulterioare) și legislația națională de transpunere;
  • Regulamentul privind Serviciile Digitale (DSA) (Regulamentul (UE) 2022/2065);
  • California Consumer Privacy Act (CCPA) și California Privacy Rights Act (CPRA) pentru rezidenții din California;
  • Politicile pentru Dezvoltatori Google Play (inclusiv ghidurile privind Serviciile Financiare, Securitatea Datelor și Ștergerea Contului);
  • Ghidurile de Revizuire Apple App Store (inclusiv Ghidul 5.1 privind Confidențialitatea, Colectarea Datelor și Ștergerea Contului 5.1.1(v)).

Prin descărcarea, accesarea sau utilizarea aplicației Monetic, confirmați că ați citit și ați înțeles prezenta Politică de Confidențialitate. Dacă nu sunteți de acord cu practicile noastre privind datele, vă rugăm să nu utilizați Aplicația.

2. Operatorul de Date & Informații de Contact

În sensul GDPR și al legislației internaționale aplicabile privind protecția datelor, Operatorul de Date responsabil pentru datele dumneavoastră personale este:

  • Aplicație: Monetic
  • Operator de Date / Dezvoltator: Daniel Crețu (Dezvoltator Software Independent)
  • Email de Contact & Confidențialitate: [email protected]
  • Punct Unic de Contact conform Regulamentului Serviciilor Digitale (DSA): [email protected] (Limbi de comunicare: Română, Engleză)
  • Site Oficial: https://monetic.app
  • Adresă Poștală: Cluj-Napoca, România

Dacă aveți întrebări, nelămuriri sau solicitări privind prezenta Politică de Confidențialitate sau exercitarea drepturilor dumneavoastră legale, vă rugăm să ne scrieți direct la [email protected].

3. Principiul Arhitectural Esențial: Stocare Prioritar Locală (Local-First), Izolare OS & Sincronizare Hibridă

Monetic este concepută având la bază o filozofie de confidențialitate prin design (privacy-by-design) și stocare prioritar locală:

🔒 Stocare Locală Implicită & Securitate Asigurată Hardware

În mod implicit, evidențele dumneavoastră financiare sunt stocate exclusiv pe dispozitivul dumneavoastră fizic.

Tranzacțiile, soldurile conturilor, categoriile personalizate, plățile recurente, mementourile și istoricul transferurilor sunt păstrate într-o bază de date SQLite privată prin biblioteca Room. Noi nu putem vizualiza, citi, accesa sau analiza datele dumneavoastră financiare locale.

  1. Stocare Locală pe Dispozitiv în Mod Implicit (Offline-First): Datele dumneavoastră financiare de zi cu zi sunt stocate exclusiv pe dispozitivul fizic într-o bază de date locală SQLite prin intermediul bibliotecii Room.
  2. Criptarea Nativă la Nivelul Sistemului de Operare:
    • Android: Baza de date SQLite locală este stocată în spațiul intern privat protejat prin Criptare la Nivel de Fișier (File-Based Encryption - FBE), izolând fișierele aplicației de procesele neautorizate.
    • iOS: Fișierele bazei de date sunt salvate în containerul Application Support protejat prin iOS Data Protection (NSFileProtectionCompleteUntilFirstUserAuthentication), rămânând criptate hardware cât timp dispozitivul este blocat.
  3. Instantanee Locale Automate de Recuperare (.monrec): Pentru a preveni ștergerea accidentală sau coruperea locală a fișierelor, Monetic generează arhive de recuperare criptate la nivel hardware (.monrec) în stocarea internă privată înainte de operațiunile critice asupra bazei de date.
    • Standarde Criptografice: Instantaneele sunt criptate în repaus (at rest) utilizând AES-256-GCM susținut de AndroidKeyStore pe Android, și AES-256 + HMAC-SHA256 (Encrypt-then-MAC) cu chei securizate în iOS Keychain (kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly).
    • Păstrare & Sferă de Aplicare: Instantaneele rezidă exclusiv pe dispozitivul dumneavoastră fizic, sunt păstrate pentru o fereastră mobilă de 30 de zile înainte de ștergerea automată locală și nu sunt transmise niciodată către serverele noastre cloud sau terți.
  4. Excludere Strictă din Backup-urile Necriptate ale Sistemului de Operare:
    • Pentru a preveni scurgerile financiare necriptate în backup-urile automate ale sistemului de operare, Monetic exclude în mod explicit baza de date locală (money_manager_db), fotografiile bonurilor (receipt_photos) și fișierele de recuperare (recovery_backups) din backup-urile automate OS.
    • Android: Blocat explicit prin backup_rules.xml și data_extraction_rules.xml împotriva Google Drive Auto-Backup și transferurilor directe între telefoane.
    • iOS: Marcat cu NSURLIsExcludedFromBackupKey = true pentru a împiedica includerea în backup-urile necriptate iCloud.
  5. Sincronizarea în Cloud Necesită Consimțământ Explicit & Autentificare: Sincronizarea la distanță și copiile de rezervă în cloud nu au loc niciodată fără consimțământul dumneavoastră expres și conectarea într-un cont autentificat. Toate datele transmise sau stocate în cloud sunt securizate prin TLS 1.3 în tranzit și AES-256 în repaus.
  6. Zero Vânzare a Datelor Comerciale: Nu vindem, nu închiriem, nu monetizăm și nu cedăm niciodată datele dumneavoastră financiare personale către agenții de publicitate, birouri de credit sau brokeri de date, sub nicio circumstanță.
  7. Proprietatea Utilizatorului Asupra Copiilor de Rezervă: Când activați backup-ul în cloud, datele sunt comprimate într-o arhivă criptată (monetic_backup.zip) și stocate direct în propriul cont Google Drive în folderul privat AppData (pe Android) sau criptate în Firebase Cloud Firestore / Storage (pe iOS sau ca alternativă). Dumneavoastră păstrați proprietatea exclusivă asupra acestor fișiere.

4. Categoriile de Date pe Care le Prelucrăm

4.1. Informații pe Care ni le Furnizați Direct

Categorie Descriere & Date Specifice Scopul Prelucrării
Date de Autentificare Adresă de email, parolă (hash-uită criptografic), UID Firebase Authentication, identificator cont Google (la utilizarea Google Sign-In), identificator utilizator Apple (la utilizarea Sign in with Apple), data creării contului, status verificare email. Autentificare, recuperarea contului, securitatea sesiunii, sincronizare multi-dispozitiv.
Evidențe Financiare Denumiri de conturi, solduri, monede ale conturilor, tranzacții (sumă, dată/oră, tip: venit/cheltuială/transfer, categorie, notițe opționale). Funcționalitate de bază: calculul bugetului, monitorizarea cheltuielilor, statistici, conversii multi-valută.
Plăți Recurente & Programate Denumiri facturi/abonamente, frecvență (zilnic, săptămânal, lunar), date scadente, ore setate pentru notificări. Programarea notificărilor locale pe dispozitiv pentru mementouri de plată.
Fotografii ale Bonurilor & Sigle Personalizate Imagini ale bonurilor fiscale, facturi, sigle de categorii sau avatare de conturi selectate din galeria dispozitivului sau fotografiate cu camera. Atașarea dovezilor de achiziție la tranzacții și personalizarea vizuală a interfeței.

4.2. Informații Procesate Exclusiv Local pe Dispozitiv (Netransmise Niciodată Către Server)

Categorie Descriere & Implementare Tehnică Garanție de Confidențialitate
Cod PIN Intern din 4 Cifre Securizat prin PBKDF2-HMAC-SHA256 (100.000 iterații) cu o valoare salt generată prin CSPRNG (SecureRandom). Stocat în spațiu securizat hardware: EncryptedSharedPreferences cu MasterKey AES-256-GCM pe Android și Keychain Services cu kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly pe iOS. NICIODATĂ transmis, sincronizat sau recuperabil de pe serverele noastre. Nu modifică și nu se sincronizează cu parolele din cloud.
Autentificare Biometrică Touch ID, Face ID, Android BiometricPrompt (amprentă sau deblocare facială). Procesată exclusiv în cadrul hardware-ului securizat Secure Enclave / Android Keystore al dispozitivului. Aplicația primește doar un token binar de succes/eșec. Datele biometrice brute nu sunt accesibile niciodată aplicației Monetic.

4.3. Informații Colectate Automat & Observabilitate Tehnică

Categorie Descriere & Sursă Tehnică Scop & Perioadă de Păstrare
Corelarea Cererilor & Trasabilitate API Antet efemer X-Request-ID (UUID v4) generat per cerere sau extras din Cloudflare Ray ID (cf-ray), durată execuție (durationMs), metodă HTTP și rută anonimizată. Trasabilitate distribuită, integritatea API-urilor, monitorizare performanță. Efemer, nestocat permanent.
Jurnale de Acces Server & IP Anonimizat Adresă IP client trunchiată la nivel de subnet: IPv4 este trunchiat la /24 (ultimul octet setat pe zero, ex. 198.51.100.0); IPv6 este trunchiat la /48 (ultimii 80 de biți setați pe zero, ex. 2001:db8:85a3::). User Agent, cod de stare HTTP, UID Firebase (când utilizatorul este autentificat). Securitatea infrastructurii, protecție DDoS, limitarea ratei de acces (rate limiting). Păstrat strict pentru o perioadă maximă de 30 de zile în baza Interesului Legitim (Art. 6(1)(f) GDPR).
Diagnostic & Telemetrie Erori (Crash) Model hardware dispozitiv, sistem de operare și versiune (Android/iOS), versiune aplicație, timestamp eroare, stive de apeluri anonimizate (prin Firebase Crashlytics). Identificarea defectelor software, remedierea erorilor critice, îmbunătățirea stabilității. Păstrate maximum 90 de zile.
Date Privind Achizițiile & Drepturile PRO ID utilizator RevenueCat, ID tranzacție magazin, identificatori de produs (monetic_pro_monthly, monetic_pro_yearly, monetic_pro_lifetime), timestamp achiziție, status abonament. Acordarea și validarea accesului la funcționalitățile Monetic PRO, gestionarea reînnoirilor automate.
Identificatori de Publicitate & Consimțământ (Doar Planul Gratuit) Google Advertising ID (GAID) pe Android, IDFA pe iOS (sub rezerva consimțământului explicit prin App Tracking Transparency), status consimțământ colectat prin Google User Messaging Platform (UMP) SDK. Afișarea de reclame non-intruzive în versiunea Gratuită prin Google AdMob, strict condiționată de acordul prealabil în SEE și Regatul Unit.

🛡️ Garanție Strictă de Zero Scurgere a Datelor Financiare

Monetic garantează că sumele tranzacțiilor, descrierile, notițele, numele categoriilor, soldurile conturilor și fotografiile bonurilor fiscale NU ajung NICIODATĂ în Firebase Crashlytics, jurnale de server sau servicii terțe de analiză.

Jurnalele de diagnostic înregistrează doar rute tehnice sanitizate și dimensiunea în octeți a pachetelor (bytes=...), curățate de parametri, token-uri sau conținutul efectiv al tranzacțiilor.

5. Temeiurile Legale ale Prelucrării conform GDPR (Utilizatori UE/SEE)

Dacă vă aflați în Uniunea Europeană sau Spațiul Economic European, prelucrăm datele dumneavoastră personale în conformitate cu următoarele temeiuri juridice prevăzute la Articolul 6(1) din GDPR:

  • Executarea unui Contract (Articolul 6(1)(b) GDPR): Prelucrarea credențialelor de cont, evidențelor financiare, calculelor de tranzacții și backup-urilor în cloud pentru a asigura funcționarea serviciului Monetic.
  • Consimțământul Dumneavoastră Explicit (Articolul 6(1)(a) GDPR & Directiva e-Privacy):
    • Accesarea camerei foto sau a galeriei dispozitivului pentru capturarea și atașarea fotografiilor bonurilor fiscale.
    • Afișarea reclamelor personalizate sau non-personalizate prin Google AdMob, colectate și gestionate dinamic prin platforma de consimțământ Google User Messaging Platform (UMP) înainte de inițierea oricăror solicitări publicitare în SEE și Regatul Unit.
    • Retragerea Consimțământului & Acces Granular CMP: Utilizatorii din SEE și Regatul Unit își pot revedea, modifica sau retrage oricând opțiunile de consimțământ publicitar direct din aplicație accesând Setări → Opțiuni Confidențialitate Reclame (sau prin setările de confidențialitate ale sistemului de operare). Modificarea consimțământului intră în vigoare imediat, la următoarea solicitare de anunț publicitar.
  • Interesul Legitim (Articolul 6(1)(f) GDPR): Prelucrarea identificatorilor efemeri de cereri (X-Request-ID) și jurnalelor de server cu IP-uri anonimizate la nivel de subnet (/24 și /48) pe o durată de maximum 30 de zile pentru protejarea infrastructurii împotriva atacurilor cibernetice și a abuzurilor; diagnosticarea defecțiunilor prin Firebase Crashlytics.
  • Conformarea cu o Obligație Legală (Articolul 6(1)(c) GDPR): Păstrarea confirmărilor de tranzacții digitale impuse de reglementările fiscale și contabile.

6. Arhitectura de Backup în Cloud & Gestionarea Ciclului de Viață

Monetic include un sistem hibrid de backup pe două canale conceput pentru a maximiza confidențialitatea:

6.1. Backup în Google Drive (Canal Principal pe Android)

  • Locație de Stocare: Copiile de rezervă sunt salvate direct în propriul cont Google Drive, în folderul dedicat și ascuns appDataFolder (https://www.googleapis.com/auth/drive.appdata).
  • Izolare: Fișierele salvate în appDataFolder sunt private pentru Monetic și nu pot fi accesate sau vizualizate de alte aplicații din contul dumneavoastră Google Drive.
  • Permisiuni Limitate: Monetic solicită doar permisiuni strict limitate (drive.appdata și drive.file). Aplicația nu poate citi, vizualiza, modifica sau șterge alte documente, poze sau fișiere din Google Drive-ul dumneavoastră.
  • Identitate Unificată: La conectarea prin Google Sign-In, profilul Monetic și destinația de backup sunt corelate 1:1, prevenind suprascrierile accidentale.

6.2. Firebase Cloud Firestore & Storage (Secundar / Alternativă & iOS)

  • Locație de Stocare: Utilizat pe iOS sau pe Android când Google Drive nu este conectat. Datele sunt stocate în instanțe securizate Google Cloud Firestore (/users/{uid}/backups) și containere criptate Google Cloud Storage.
  • Securitate: Datele în tranzit sunt protejate prin TLS 1.3, iar datele în repaus sunt criptate conform standardului AES-256 pe 256 de biți.
  • Stocare Temporară în Două Etape & Expirare Automată la 24 de Ore:
    • Fișierele încărcate (bonuri și arhive) sunt plasate într-un director temporar de verificare (users/{uid}/*/staging/) unde se validează semnătura digitală și codul de control SHA-256 înainte de promovare.
    • Fișierele temporare nefinalizate sau abandonate sunt șterse automat de regulile Cloud Storage după 24 de ore.

6.3. Sincronizare în Fundal & WorkManager

Când opțiunea de backup automat este activată în Setări, Monetic programează sarcini în fundal prin Android WorkManager (CloudBackupWorker) cu verificarea conexiunii active la rețea (NetworkType.CONNECTED). Aceasta garantează salvarea modificărilor chiar dacă închideți aplicația.

7. Furnizori Terți de Servicii & Sub-procesatori

Colaborăm cu furnizori tehnologici de încredere pentru autentificare, infrastructură, raportarea erorilor, validarea abonamentelor și publicitate. Toți sub-procesatorii sunt obligați prin Acorduri de Prelucrare a Datelor (DPA):

Sub-procesator Locație Rol / Servicii Furnizate Politică de Confidențialitate
Cloudflare, Inc. SUA / UE Anycast Edge Proxy, Web Application Firewall (WAF), atenuare DDoS și rutare securizată SSL/TLS. Politica Cloudflare
Google LLC / Google Ireland Ltd. SUA / Irlanda Firebase Authentication, Cloud Firestore, Cloud Storage, Firebase Crashlytics, Firebase Remote Config, Google Drive API, Google AdMob, Google UMP SDK. Politica Google
Apple Inc. SUA / Irlanda Autentificare Sign in with Apple, achiziții StoreKit, verificare locală Face ID, notificări Apple Push. Politica Apple
RevenueCat, Inc. SUA Gestiunea ciclului de viață al abonamentelor, validarea chitanțelor de magazin, verificarea accesului PRO. Politica RevenueCat

8. Transferuri Internaționale de Date

Sub-procesatorii noștri operează servere în Uniunea Europeană, Statele Unite și la nivel global.

Atunci când datele personale provenite din Spațiul Economic European (SEE) sunt transferate în afara acestuia, asigurăm un nivel adecvat de protecție bazat pe:

  • Cadrul de Confidențialitate a Datelor UE-SUA (Data Privacy Framework - DPF);
  • Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană în temeiul Articolului 46(2)(c) din GDPR;
  • Măsuri tehnice de protecție, inclusiv criptare TLS 1.3 în tranzit și AES-256 în repaus.

🗑️ 9. Politica de Ștergere a Contului & a Datelor Asociate

Notă de Conformitate cu Cerințele Google Play Data Safety și Ghidul Apple App Store 5.1.1(v):

Monetic oferă mecanisme complete, transparente și ușor accesibile care vă permit să vă ștergeți definitiv contul și toate datele personale și financiare asociate. Puteți solicita ștergerea oricând prin oricare dintre următoarele metode:

Metoda 1: Ștergere Directă din Aplicație (Instantanee & Automată)

Dacă aveți aplicația Monetic instalată pe dispozitiv:

  1. Deschideți Monetic.
  2. Navigați la Setări → Profil / Cont.
  3. Derulați până jos și atingeți Șterge Contul / Delete Account.
  4. Alegeți opțiunea dorită de gestionare a datelor:
    • Șterge Toate Datele (Local & Cloud): Șterge definitiv și ireversibil toate bazele de date, backup-urile și arhivele din cloud, resetează autentificarea, șterge recursiv toate fotografiile bonurilor din stocarea telefonului și golește tabelele bazei de date locale.
    • Păstrează Datele Locale ca Oaspete (Guest): Șterge contul din cloud, copiile de rezervă și sincronizarea la distanță, păstrând în același timp tranzacțiile locale pe telefon ca profil anonim offline.
  5. Confirmați decizia în dialogul de atenționare.

Metoda 2: Solicitare de Ștergere prin Email (Trimitere Directă Web)

Dacă ați dezinstalat aplicația sau nu mai aveți acces la dispozitiv:

  1. Trimiteți un email la [email protected] de la adresa de email asociată contului Monetic.
  2. Specificați în subiect: Solicitare Ștergere Cont sau Account Deletion Request.
  3. Menționați adresa de email înregistrată (și ID-ul de utilizator dacă îl cunoașteți).
  4. Echipa noastră va verifica solicitarea și va șterge definitiv datele de conectare, backup-urile din cloud și toate evidențele asociate în termen de maximum 30 de zile (de regulă în 48 - 72 de ore). Vă vom trimite o confirmare prin email odată finalizată ștergerea.

Domeniul și Efectele Ștergerii:

  • Revocarea Autorizării Apple Sign-In (Ghidul Apple 5.1.1(v)): Pentru utilizatorii conectați cu Apple, aplicația solicită un cod proaspăt prin ASAuthorizationAppleIDProvider, iar backend-ul generează un secret client JWT semnat ES256 și trimite o cerere oficială de revocare la endpoint-ul Apple (https://appleid.apple.com/auth/revoke), revocând asocierea token-ului imediat.
  • Credențiale de Autentificare: Adresa de email, hash-ul parolei și ID-ul unic de utilizator (UID) sunt șterse definitiv din Firebase Authentication.
  • Baza de Date & Stocarea în Cloud: Toate instantaneele, tranzacțiile financiare, categoriile de buget, fișierele atașate și arhivele de backup din Firebase Cloud Firestore (/users/{uid}) și Cloud Storage sunt șterse ireversibil.
  • Ștergerea Fișierelor Media Locale: La selectarea opțiunii de ștergere totală, fotografiile bonurilor fiscale din folderul privat al aplicației (receipt_photos) sunt șterse fizic și recursiv de pe memoria dispozitivului.
  • Anonimizarea Datelor Reziduale: Tichetele de suport sau feedback-ul transmis anterior sunt anonimizate permanent (userId devine "DELETED_USER", emailul este eliminat), iar asocierile dispozitivelor de test sunt decuplate (claimedByUid = null).
  • Backup-urile Google Drive (Utilizatori Android): Arhiva salvată în folderul privat appDataFolder din Google Drive aparține exclusiv contului dumneavoastră Google. Puteți șterge această arhivă oricând direct din Google Drive (Setări > Gestionare Aplicații > Monetic > Ștergeți datele ascunse ale aplicației).

Perioade de Păstrare a Datelor & Excepții:

  • Date Locale: Rămân pe telefon până când ștergeți datele aplicației, o dezinstalați sau selectați opțiunea de ștergere completă.
  • Jurnale de Acces Server: Jurnalele tehnice cu adrese IP anonimizate la nivel de subnet sunt distruse automat după 30 de zile.
  • Jurnale de Erori & Telemetrie: Înregistrările de diagnostic din Firebase Crashlytics sunt păstrate într-o fereastră mobilă de maximum 90 de zile.
  • Evidențe de Facturare: Tranzacțiile pentru abonamentele Monetic PRO procesate de Apple (StoreKit) sau Google (Google Play Billing) sunt păstrate de Apple și Google conform reglementărilor legale fiscale și contabile. Monetic nu stochează date brute de card sau cont bancar.

10. Drepturile Dumneavoastră Privind Confidențialitatea

În funcție de țara sau statul în care aveți reședința, beneficiați de drepturi legale clare cu privire la datele dumneavoastră personale:

10.1. Drepturi conform Regulamentului General privind Protecția Datelor (GDPR)

  • Dreptul de Acces (Art. 15 GDPR): Dreptul de a obține o confirmare că datele dumneavoastră sunt prelucrate și o copie a acestora.
  • Dreptul la Rectificare (Art. 16 GDPR): Dreptul de a corecta datele inexacte sau incomplete direct în Aplicație.
  • Dreptul la Ștergere / „Dreptul de a fi Uitat” (Art. 17 GDPR): Puteți solicita ștergerea definitivă a datelor prin butonul „Șterge Contul” din aplicație sau la [email protected].
  • Dreptul la Restricționarea Prelucrării (Art. 18 GDPR): Dreptul de a solicita blocarea temporară a prelucrării în anumite condiții prevăzute de lege.
  • Dreptul la Portabilitatea Datelor (Art. 20 GDPR): Puteți exporta toate tranzacțiile și conturile oricând prin Setări → Gestionare Date → Export în CSV sau prin descărcarea arhivei din Google Drive.
  • Dreptul la Opoziție (Art. 21 GDPR): Dreptul de a vă opune în orice moment prelucrării bazate pe interese legitime.
  • Dreptul de a Vă Retrage Consimțământul (Art. 7(3) GDPR): Vă puteți retrage oricând consimțământul (pentru reclame sau acces la cameră) prin setările UMP din Aplicație sau permisiunile sistemului de operare.
  • Dreptul de a Depune o Plângere: Aveți dreptul de a depune o plângere la autoritatea națională de supraveghere (în România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal - ANSPDCP, www.dataprotection.ro).

10.2. Drepturi pentru Rezidenții din California (CCPA / CPRA)

  • Dreptul de a Cunoaște & Accesa: Puteți solicita detalii privind categoriile și datele colectate în ultimele 12 luni.
  • Dreptul la Ștergere: Dreptul de a solicita ștergerea datelor personale.
  • Dreptul la Nediscriminare: Nu vom refuza servicii și nu vom percepe tarife diferite pentru exercitarea drepturilor CCPA.
  • Notă privind Vânzarea sau Partajarea Datelor: Nu vindem datele dumneavoastră financiare sau personale. Pentru versiunea gratuită cu reclame, identificatorii publicitari terți (Google AdMob) sunt guvernați de opțiunile exprimate prin formularul Google UMP sau setările dispozitivului.

10.3. Interdicția Luării Automate a Deciziilor & Creării de Profiluri (Art. 22 GDPR)

Monetic nu ia decizii bazate exclusiv pe prelucrarea automată a datelor, algoritmi sau profilare care să producă efecte juridice asupra dumneavoastră. Toate analizele, categoriile de buget și sintezele financiare sunt calculate local și deterministic, strict în scop personal și informativ, fără scoruri de creditare, evaluări de risc sau profilare comportamentală.

11. Măsuri Tehnice & Organizatorice de Securitate

Implementăm măsuri tehnice și organizatorice riguroase pentru protejarea datelor dumneavoastră împotriva pierderii accidentale, accesului neautorizat, distrugerii sau modificării:

  • Rutare Edge & Criptare în Tranzit: Întregul trafic de rețea dintre aplicația mobilă și serviciile backend este rutat prin Cloudflare Anycast Edge Proxy cu criptare impusă TLS 1.3, filtrare prin Web Application Firewall (WAF) și protecție a originii (Origin Shielding prin X-Monetic-Edge-Secret) înainte de a atinge clusterul backend european din europe-west1.
  • Securitate PIN cu Protecție Hardware: Codul PIN intern este derivat prin PBKDF2-HMAC-SHA256 (100.000 iterații) și stocat în EncryptedSharedPreferences (MasterKey AES-256-GCM) pe Android și Keychain Services pe iOS.
  • Protecție Locală Nativă: Bazele de date SQLite sunt protejate prin Android File-Based Encryption și iOS Data Protection în spațiul privat al aplicației.
  • Izolare față de Backup-ul Sistemului de Operare: Bazele de date financiare și fotografiile bonurilor sunt excluse explicit din backup-urile automate necriptate ale sistemului (backup_rules.xml, data_extraction_rules.xml, NSURLIsExcludedFromBackupKey = true).
  • Izolare Biometrică: Autentificarea biometrică este securizată hardware în Secure Enclave / Keystore-ul dispozitivului.
  • Control Strict al Accesului în Backend: Accesul la Firestore și Cloud Storage necesită token-uri validate Firebase Authentication și verificare App Check.

12. Protecția Confidențialității Minorilor

Monetic nu este destinată și nu este concepută pentru a fi utilizată de copii cu vârsta sub 16 ani (sau sub 13 ani în Statele Unite). Nu colectăm și nu prelucrăm cu bună știință date personale de la minori. În cazul în care descoperim că un minor ne-a furnizat date personale fără acordul verificabil al părinților, vom lua măsuri imediate pentru a șterge definitiv aceste date. Dacă aveți motive să credeți că un minor ne-a transmis date personale, vă rugăm să ne contactați la [email protected].

13. Modificări & Actualizări ale Politicii de Confidențialitate

Putem actualiza periodic această Politică de Confidențialitate pentru a reflecta modificările din arhitectura aplicației, funcționalitățile nou introduse sau cerințele legale și de reglementare.

Când aducem modificări semnificative, vă vom notifica prin:

  1. Actualizarea datelor de „Ultima actualizare” și „Data intrării în vigoare” din antetul documentului;
  2. Publicarea versiunii revizuite la https://monetic.app/privacy.html;
  3. Afișarea unei notificări în aplicație la producerea unor schimbări arhitecturale importante.

Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu măsurile de protecție a datelor dumneavoastră.

14. Contact & Datele Dezvoltatorului

Dacă aveți întrebări, sugestii sau solicitări legale referitoare la această Politică de Confidențialitate sau doriți să vă exercitați drepturile conferite de lege, vă rugăm să contactați:

  • Aplicație: Monetic
  • Dezvoltator / Operator de Date: Daniel Crețu (Dezvoltator Software Independent)
  • Email de Contact & Confidențialitate: [email protected]
  • Punct Unic de Contact conform Regulamentului Serviciilor Digitale (DSA): [email protected] (Limbi de comunicare: Română, Engleză)
  • Site Oficial: https://monetic.app
  • Adresă Poștală: Cluj-Napoca, România