Bezpieczeństwo
Jak chronimy twoje pieniądze i dane
Aplikacji budżetowej powierzasz to, czego zwykle nie pokazujesz nikomu: wydatki, długi, oszczędności i cele. Ta strona prostym językiem opisuje, co dzieje się z tymi danymi, i jak wypada to na tle praktyki największych aplikacji budżetowych na świecie. Obietnica w trzech słowach: zaszyfrowane, nigdy nie sprzedawane, do usunięcia jednym kliknięciem.
1.W drodze i w spoczynku
W skrócie: wszystko podróżuje zaszyfrowane, jest przechowywane zaszyfrowane, a klucz nigdy nie leży obok danych.
- W drodze. Każde połączenie między twoim urządzeniem a naszym serwerem jest szyfrowane (TLS). Przeglądarka dostaje reguły nagłówków bezpieczeństwa, które nie pozwalają załadować na stronie obcego kodu.
- W spoczynku. Pola osobiste — opisy transakcji i sprzedawcy, nazwy kont, zobowiązań i celów — są szyfrowane każde z osobna, nie tylko dysk jako całość. Kopia bazy, która trafiłaby w niepowołane ręce, bez klucza jest nieczytelnym ciągiem znaków.
- Klucz osobno. Klucz szyfrujący nigdy nie jest przechowywany w tym samym miejscu, co kopie zapasowe bazy. Same kopie są zaszyfrowane.
- Serwer w Unii Europejskiej. Dane leżą w centrum danych w Niemczech. Baza nie jest osiągalna z internetu — tylko z własnego serwera aplikacji, który działa bez uprawnień administratora.
2.Twoje konto
W skrócie: hasło, którego nikt nie odczyta, drugi składnik, a każde urządzenie widoczne i odłączane osobno.
- Hasło. Przechowujemy tylko jego nieodwracalny odcisk (bcrypt). Nawet my nie możemy poznać twojego hasła, tylko je sprawdzić.
- Logowanie dwuskładnikowe. Włącz jednorazowe kody z aplikacji uwierzytelniającej (TOTP) w Ustawieniach, a samym hasłem nikt nie wejdzie.
- Nowe urządzenie prosi o potwierdzenie. Logowanie z nieznanego urządzenia wymaga kodu z twojego e-maila.
- Sesje per urządzenie. W Ustawieniach widzisz każde urządzenie, które się zalogowało, i możesz odłączyć dowolne jednym dotknięciem.
- W telefonie — Face ID. Aplikacja na iPhone po przerwie prosi o Face ID lub Touch ID, żeby ten, komu wpadnie w ręce telefon, nie dostał twoich pieniędzy.
- Bez zgadywania. Logowanie, rejestracja i reset hasła są ograniczone liczbą prób, a żaden komunikat błędu nie zdradza, czy e-mail jest nam znany.
3.Bank tylko do odczytu
W skrócie: nie widzimy hasła do banku, nie możemy przelewać, a dostęp cofasz jednym dotknięciem.
- Licencjonowana droga. Połączenie z bankiem idzie przez licencjonowaną w UE usługę otwartej bankowości (PSD2) — tę samą drogę, którą twój bank sam oferuje podmiotom trzecim.
- Tylko odczyt. Dostajemy listę transakcji i saldo. Wykonanie płatności, przelew czy zmiana czegokolwiek w twoim banku nie są możliwe — sama umowa dostępu nie daje takiego prawa.
- Nie widzimy hasła do banku. Zgodę potwierdzasz w swoim banku własnymi środkami, tak jak płatność. Do nas nigdy nie trafia.
- Termin i cofnięcie. Zgoda obowiązuje do 90 dni, potem bank prosi o jej ponowne potwierdzenie. Możesz ją cofnąć w każdej chwili — u nas jednym dotknięciem albo w swoim banku.
- Pobieranie idzie za twoim planem. Jeśli subskrypcja się kończy, pobieranie nowych danych zatrzymuje się od razu. Już pobrane transakcje zostają twoje.
4.Czego nie widzimy nawet my
W skrócie: narzędzia administracyjne nie mogą odczytać twoich danych finansowych — to wbudowane w kod i sprawdzane automatycznie.
- Administracja bez danych finansowych. Panel administracyjny jest zbudowany tak, że w ogóle nie może dotknąć tabel transakcji, kont i celów użytkowników. Automatyczny test pada, gdy tylko ktoś próbowałby to zmienić.
- Tylko liczby. Żeby rozliczyć się z partnerem od danych bankowych, musimy wiedzieć, ile jest połączeń. Który bank i które konta należą do której osoby — na to nie patrzymy.
- Każde działanie administratora jest zapisywane w dzienniku, którego nie da się wymazać.
- Nie sprzedajemy, bez reklam. Twoje dane nie są naszym towarem. W aplikacji nie ma reklam ani śledzących skryptów firm trzecich.
- Dane karty do nas nie trafiają. Płatności obsługuje licencjonowany partner płatniczy; my widzimy tylko to, że płatność nastąpiła.
5.W twoich rękach
W skrócie: wszystko, co włożysz, da się wyjąć — kopia albo usunięcie, w każdej chwili, bez pytań.
- Eksport. W Ustawieniach jednym dotknięciem dostajesz pełną kopię swoich danych w otwartym formacie (JSON): cele, kategorie, transakcje, zobowiązania, limity.
- Usunięcie jednym kliknięciem. Usunięcie konta w Ustawieniach kasuje wszystko od razu i nieodwracalnie — bez telefonu, bez e-maila, bez czekania. Kopie zapasowe podążają według harmonogramu opisanego w polityce prywatności.
- Bezpłatna droga bez banku. Jeśli nie chcesz łączyć banku, wszystko działa z ręcznym wpisywaniem i importem wyciągów — bez terminu i bez opłat.
6.Porównanie z największymi aplikacjami budżetowymi
W skrócie: standard branży jest naszym punktem wyjścia, a w kilku miejscach idziemy dalej.
Największe aplikacje budżetowe na świecie, z milionami użytkowników, chronią dane według jednej i tej samej recepty: szyfrowanie w drodze i na dysku, bank przez licencjonowanego pośrednika i tylko do odczytu, logowanie dwuskładnikowe, usuwanie na żądanie. Żadna z nich nie szyfruje danych tak, by sama nie mogła ich odczytać, bo wtedy nie działałoby ani pobieranie z banku, ani raporty, ani reset hasła. Tabela pokazuje, gdzie jesteśmy na tym samym poziomie, a gdzie idziemy dalej.
| Praktyka | Największe aplikacje budżetowe | Groworth |
|---|---|---|
| Szyfrowanie w drodze (TLS) | Tak | Tak |
| Szyfrowanie w spoczynku | Tak, dysk jako całość | Tak, dysk i każde pole osobiste z osobna |
| Klucz osobno od kopii zapasowych | Zwykle | Tak, zawsze |
| Bank tylko do odczytu przez licencjonowanego partnera | Tak | Tak |
| Logowanie dwuskładnikowe | Tak | Tak |
| Nowe urządzenie prosi o kod z e-maila | Niektóre | Tak |
| Każde urządzenie widoczne i odłączane osobno | Niektóre | Tak |
| Administracja nie może odczytać danych finansowych, pilnuje tego automatyczny test | Rzadko | Tak |
| Usunięcie | Na żądanie, w ciągu kilku dni | Jednym kliknięciem, od razu |
| Pełny eksport danych | Tak | Tak |
| Bez reklam i bez sprzedaży danych | Nie wszystkie | Tak |
| Dane w Unii Europejskiej | Nie wszystkie | Tak, w Niemczech |
| Pełnowartościowa bezpłatna droga bez połączenia z bankiem | Nie wszystkie | Tak, bez terminu |
7.Jeśli zauważysz lukę
Napisz na support@groworth.xyz ze słowem „bezpieczeństwo" w temacie. Odpowiadamy każdemu, kto zgłasza w dobrej wierze, a o poprawce informujemy tego, kto ją znalazł.
- Administrator: SIA Appmeway, nr rej. 40103588483, Mēness iela 16-8, Ryga, LV-1013, Łotwa
- Więcej o przetwarzaniu danych: Polityka prywatności