Εισαγωγή

Η εφαρμογή Budget Assistant («εφαρμογή», «εμείς») δεσμεύεται στην προστασία των προσωπικών σας δεδομένων. Αυτή η Πολιτική Απορρήτου εξηγεί ποια δεδομένα συλλέγουμε, πώς τα χρησιμοποιούμε και ποια δικαιώματα έχετε.

Δεδομένα που Συλλέγουμε

Η εφαρμογή αποθηκεύει μόνο τα δεδομένα που εσείς εισάγετε οικειοθελώς:

• Οικονομικές κινήσεις: Ημερομηνία, ποσό, κατηγορία, σημείωση, τύπος (έσοδο/έξοδο)
• Λογαριασμοί: Ονόματα λογαριασμών (π.χ. "Μετρητά", "Τράπεζα"), υπόλοιπα
• Ρυθμίσεις: Γλώσσα, θέμα εμφάνισης, επιλογές εμφάνισης
• Λογαριασμός Χρήστη & Email (προαιρετικά): Αν δημιουργήσετε λογαριασμό συγχρονισμού Cloud, το email σας χρησιμοποιείται αποκλειστικά για την ταυτοποίηση και ασφάλεια της πρόσβασής σας.

Δεν συλλέγουμε: Αριθμούς τηλεφώνου, αριθμούς τραπεζικών λογαριασμών, κωδικούς πρόσβασης τραπεζών, ή οποιαδήποτε άλλη ευαίσθητη προσωπική πληροφορία.

Σχόλια & Αξιολογήσεις (Feedback & Review)

Όταν υποβάλλετε σχόλια ή αξιολόγηση μέσω της ενότητας Σχόλια & Αξιολόγηση (Feedback & Review), συλλέγουμε οικειοθελώς τα εξής στοιχεία:

• Βαθμολογία: Ο αριθμός αστεριών/emoji (1 έως 5).
• Τύπος Σχολίου: Κατηγορία (Νέα Λειτουργία, Σφάλμα, Άλλο).
• Κείμενο Σχολίου: Το γραπτό σχόλιο που εισάγατε.
• Email Αποστολέα: Η διεύθυνση email σας (αν είστε συνδεδεμένος), ώστε να μπορούμε να σας απαντήσουμε εάν χρειαστεί.

Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για τη βελτίωση της εφαρμογής και την υποστήριξη χρηστών.

Πού Αποθηκεύονται τα Δεδομένα

• Τοπικά (offline): Τα δεδομένα αποθηκεύονται στη μνήμη του browser/συσκευής σας μέσω localStorage. Δεν αποστέλλονται πουθενά χωρίς τη ρητή σας συναίνεση.
• Cloud (προαιρετικά): Αν επιλέξετε να χρησιμοποιήσετε συγχρονισμό Cloud, τα δεδομένα αποστέλλονται στη δική σας ασφαλή βάση δεδομένων Cloud, την οποία εσείς ελέγχετε. Εμείς δεν έχουμε πρόσβαση σε αυτόν τον server.

Κλείδωμα με PIN & Βιομετρικά

Αν ενεργοποιήσετε το κλείδωμα με PIN, το PIN αποθηκεύεται αποκλειστικά τοπικά στη συσκευή σας (localStorage), κρυπτογραφημένο. Δεν αποστέλλεται ποτέ σε κανέναν server.

Αν χρησιμοποιήσετε βιομετρική ταυτοποίηση (Face ID / Αποτύπωμα), η εφαρμογή χρησιμοποιεί αποκλειστικά το επίσημο Web Authentication API (WebAuthn) του browser σας. Τα βιομετρικά δεδομένα παραμένουν στο ασφαλές chip της συσκευής σας και δεν γίνονται ποτέ προσβάσιμα από εμάς.

Τρίτες Υπηρεσίες (Third-Party Services)

Η εφαρμογή χρησιμοποιεί τις παρακάτω εξωτερικές υπηρεσίες για τη λειτουργία της:

• Google Fonts – Για τη φόρτωση γραμματοσειρών. Οι γραμματοσειρές μπορεί να αποθηκευτούν τοπικά (cache).
• jsDelivr CDN – Για τη φόρτωση βιβλιοθηκών (Chart.js, SheetJS, κ.λπ.). Δεν μεταφέρονται δεδομένα χρήστη.
• Font Awesome CDN – Για εικονίδια (icons). Δεν μεταφέρονται δεδομένα χρήστη.
• Email Delivery Services – Για την ασφαλή δρομολόγηση των ειδοποιήσεων feedback στην υποστήριξη.
• Cloud Infrastructure (προαιρετικά) – Μόνο αν εσείς επιλέξετε να χρησιμοποιήσετε cloud sync.

Cookies & Τεχνολογίες Παρακολούθησης

Η εφαρμογή δεν χρησιμοποιεί cookies ούτε οποιαδήποτε τεχνολογία παρακολούθησης (tracking pixels, analytics, κ.λπ.). Δεν χρησιμοποιούμε Google Analytics, Facebook Pixel, ή παρόμοιες υπηρεσίες.

Δικαιώματά σας (GDPR)

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), έχετε τα εξής δικαιώματα:

• Δικαίωμα πρόσβασης: Όλα τα δεδομένα σας είναι ορατά μέσα στην εφαρμογή.
• Δικαίωμα διαγραφής: Μπορείτε να διαγράψετε οποιαδήποτε κίνηση ή να διαγράψετε όλα τα δεδομένα καθαρίζοντας τα δεδομένα του browser σας (Clear Site Data).
• Δικαίωμα φορητότητας: Μπορείτε να εξάγετε όλα τα δεδομένα σας (σε Excel, CSV, PDF, JSON, ODS) μέσω της λειτουργίας "Εξαγωγή Αρχείου".
• Δικαίωμα αντίρρησης: Δεν επεξεργαζόμαστε δεδομένα σας χωρίς συναίνεση.

Ασφάλεια Δεδομένων

Λαμβάνουμε εύλογα μέτρα για την προστασία των δεδομένων σας:

• Όλα τα δεδομένα αποθηκεύονται τοπικά στη συσκευή σας.
• Η επικοινωνία με τις υπηρεσίες Cloud γίνεται αποκλειστικά μέσω κρυπτογραφημένων συνδέσεων (HTTPS / TLS).
• Τα API keys αποθηκεύονται μόνο στο localStorage της συσκευής σας.
• Υποστηρίζεται κλείδωμα εφαρμογής με PIN 4 ψηφίων και βιομετρική ταυτοποίηση.

Ηλικιακό Όριο

Η εφαρμογή απευθύνεται σε χρήστες ηλικίας 16 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας δεδομένα από παιδιά κάτω των 16 ετών.

Αλλαγές στην Πολιτική

Μπορούμε να ενημερώσουμε αυτή την Πολιτική Απορρήτου κατά καιρούς. Η ημερομηνία "Τελευταίας ενημέρωσης" στην κορυφή της σελίδας θα αντικατοπτρίζει τις αλλαγές. Συνιστούμε να επισκέπτεστε αυτή τη σελίδα περιοδικά.

Introduction

The Budget Assistant application ("App", "we", "us") is dedicated to safeguarding your personal data and privacy. This Privacy Policy outlines how your data is collected, processed, and protected, as well as your statutory rights under applicable privacy laws (including GDPR and CCPA).

Data We Collect & Process

The application only stores information that you explicitly and voluntarily enter:

• Financial Records: Transaction date, amount, category, subcategory, payment method/account, notes, and transaction type (income, expense, transfer).
• Accounts & Balances: Custom wallet/bank account names and starting balances.
• App Preferences: Display currency, language, visual themes, budget thresholds.
• User Account (Optional): If you choose to enable cloud synchronization, your email address is used solely for secure authentication and multi-device cloud backup.

Data We Never Collect: Real bank credentials, credit card numbers, national identification numbers, phone numbers, or contacts.

Data Storage & Cloud Synchronization

By default, all your records are stored locally on your device using secure local browser/app storage. When cloud sync is active, your records are transmitted and synchronized over an encrypted channel (HTTPS/TLS) to enterprise-grade cloud database infrastructure (Supabase / AWS EU servers).

User Rights & Account Deletion (GDPR)

You maintain complete ownership and control over all your data at all times:

• Right to Access & Export: You can view all records directly in the app or export your entire database anytime (Excel, CSV, PDF, JSON).
• Right to Rectification: You can edit any transaction, account, or category instantly.
• Right to Erasure (Account Deletion): You can permanently delete any transaction, or delete your entire account and all associated cloud data directly from the in-app Settings menu (Settings → Delete Account) or by requesting deletion via support.

Security Standards

We implement robust technical and organizational measures to ensure data protection:

• End-to-end transport encryption via HTTPS / TLS 1.3.
• Row-Level Security (RLS) policies ensuring users can only read and write their own data.
• Optional in-app PIN protection and native biometric authentication (fingerprint / Face Unlock).