Sådan beskytter vi dine penge og dine data

1.Under overførsel og i hvile

Kort sagt: Alt sendes krypteret, alt gemmes krypteret, og nøglen opbevares altid et andet sted end dataene.

• Under overførsel. Hver forbindelse mellem din enhed og vores server er krypteret (TLS). Browseren får sikkerhedsregler i headerne, som forhindrer fremmed kode i at blive indlæst på siden.
• I hvile. Personlige felter – teksten på posteringer og forretninger, navnene på konti, gæld og mål – krypteres hver for sig, ikke kun disken som helhed. En kopi af databasen, der havner i de forkerte hænder, er en ulæselig tegnstreng uden nøglen.
• Nøglen opbevares for sig. Krypteringsnøglen gemmes aldrig samme sted som sikkerhedskopierne af databasen. Selve sikkerhedskopierne er krypteret.
• Server i EU. Dataene ligger i et datacenter i Tyskland. Databasen kan ikke nås fra internettet – kun fra appens egen server, som kører uden administratorrettigheder.

2.Din konto

Kort sagt: en adgangskode, som ingen kan læse tilbage, en ekstra faktor, og hver enhed synlig og til at logge ud for sig.

• Adgangskode. Vi gemmer kun dens envejs-fingeraftryk (bcrypt). Selv vi kan ikke se din adgangskode, kun kontrollere den.
• Totrinsgodkendelse. Slå engangskoder fra en godkendelsesapp (TOTP) til under Indstillinger, så kræver hvert login både adgangskode og kode.
• En ny enhed beder om bekræftelse. Login fra en ukendt enhed kræver en kode fra din e-mail.
• Sessioner pr. enhed. Under Indstillinger ser du hver enhed, der har logget ind, og kan logge hver af dem ud med ét tryk.
• På telefonen – Face ID. iPhone-appen beder om Face ID eller Touch ID efter en pause, så dine penge forbliver dine, også når en anden tager din telefon.
• Beskyttet mod gætteri. Login, oprettelse og nulstilling af adgangskode har et begrænset antal forsøg, og fejlbeskederne holder det for sig selv, om en e-mail er kendt hos os.

3.Bankadgang kun til læsning

Kort sagt: Din bankadgangskode bliver hos din bank, adgangen kan kun læse, og du trækker den tilbage med ét tryk.

• En licenseret vej. Bankforbindelsen kører via en open banking-tjeneste med licens i EU (PSD2) – den samme vej, din bank selv tilbyder tredjeparter.
• Kun læsning. Vi modtager listen over posteringer og saldoen. Betalinger, overførsler og ændringer i din bank ligger helt uden for adgangen – selve aftalen om adgang giver ingen sådan ret.
• Din bankadgangskode bliver hos banken. Du giver samtykke i din egen bank med dine egne midler, præcis som ved en betaling. Den når aldrig frem til os.
• Udløb og tilbagekaldelse. Samtykket gælder i op til 180 dage, hvorefter banken beder dig bekræfte det igen. Du kan trække det tilbage når som helst – med ét tryk her eller i din bank.
• Synkroniseringen følger dit abonnement. Slutter et abonnement, stopper hentningen af nye data med det samme. Posteringer, der allerede er hentet, forbliver dine.

4.Det, selv vi ikke ser

Kort sagt: Adminværktøjerne kan ikke læse dine økonomiske data – det er bygget ind i koden og kontrolleres automatisk.

• Administration uden økonomiske data. Adminpanelet er bygget, så det slet ikke kan røre brugernes tabeller med posteringer, konti og mål. En automatisk test slår alarm i det øjeblik, nogen forsøger at ændre det.
• Kun tal. For at gøre op med vores partner for bankdata skal vi vide, hvor mange forbindelser der er. Hvilken bank og hvilke konti der hører til hvem, ser vi ikke på.
• Hver handling fra en administrator skrives i en log, der ikke kan slettes.
• Aldrig solgt, reklamefri. Dine data er ikke vores produkt. Appen har ingen reklamer og ingen sporing fra tredjeparter.
• Kortoplysninger når aldrig frem til os. Betalinger håndteres af en licenseret betalingspartner; vi ser kun, at en betaling er gennemført.

5.I dine hænder

Kort sagt: Alt, hvad du lægger ind, kan du tage ud igen – som kopi eller sletning, når som helst, uden spørgsmål.

• Eksport. Under Indstillinger får du med ét tryk en fuld kopi af dine data i et åbent format (JSON): mål, kategorier, posteringer, gæld og grænser.
• Sletning med ét klik. Sletter du kontoen under Indstillinger, forsvinder alt på én gang og for altid – med det samme, uden opkald eller e-mails. Sikkerhedskopierne følger den tidsplan, der er beskrevet i privatlivspolitikken (på engelsk).
• En gratis vej uden bank. Vil du hellere lade din bank være uden for, virker alt med manuel indtastning og import af kontoudtog – uden tidsgrænse og uden betaling.

6.Sammenlignet med de største budgetapps

Kort sagt: Branchens standard er vores udgangspunkt, og flere steder går vi videre.

Verdens største budgetapps med millioner af brugere beskytter data efter én og samme opskrift: krypteret under overførsel og på disken, bankadgang via en licenseret mellemmand og kun til læsning, totrinsgodkendelse og sletning efter anmodning. Ingen af dem krypterer data, så de ikke selv kan læse dem, for så ville hverken banksynkronisering, rapporter eller nulstilling af adgangskode virke. Tabellen viser, hvor vi ligger på samme niveau, og hvor vi går videre.

7.Hvis du finder en sårbarhed

Skriv til support@groworth.xyz med "sikkerhed" i emnefeltet. Vi svarer alle, der melder i god tro, og fortæller finderen, når rettelsen er ude.

• Dataansvarlig: SIA Appmeway, reg.nr. 40103588483, Mēness iela 16-8, Riga, LV-1013, Letland
• Mere om behandling af data: Privatlivspolitik (på engelsk)