Kā mēs sargājam tavu naudu un datus

1.Ceļā un glabāšanā

Īsumā: viss ceļo šifrēti, glabājas šifrēti, un atslēga nekad neguļ blakus datiem.

• Ceļā. Katrs savienojums starp tavu ierīci un mūsu serveri ir šifrēts (TLS). Drošības galvenes liek pārlūkam neielādēt lapā svešu kodu.
• Glabāšanā. Personiskie lauki — darījumu apraksti un tirgotāji, kontu, saistību un mērķu nosaukumi — ir šifrēti katrs atsevišķi, ne tikai disks kopumā. Pat ja datubāzes kopija nonāktu svešās rokās, bez atslēgas tā būtu nelasāma.
• Atslēga atsevišķi. Šifrēšanas atslēga nekad neglabājas tajā pašā vietā, kur datubāzes rezerves kopijas. Kopijas pašas ir šifrētas.
• Serveris Eiropas Savienībā. Dati glabājas datu centrā Vācijā. Datubāze nav sasniedzama no interneta — tikai no lietotnes paša servera, kas darbojas bez administratora tiesībām.

2.Tavs konts

Īsumā: parole, ko neviens nevar nolasīt, otrs faktors, un katra ierīce redzama un atslēdzama atsevišķi.

• Parole. Glabājam tikai tās neatgriezenisku nospiedumu (bcrypt). Pat mēs paši tavu paroli nevaram uzzināt, tikai pārbaudīt.
• Divfaktoru pieteikšanās. Iestatījumos ieslēdz vienreizējos kodus no autentifikatora lietotnes (TOTP). Tad ar paroli vien iekšā netiek neviens.
• Jauna ierīce prasa apstiprinājumu. Pieteikšanās no nezināmas ierīces prasa kodu no tava e-pasta.
• Sesijas pa ierīcēm. Iestatījumos redzi katru ierīci, kas pieteikusies, un vari atslēgt jebkuru vienā pieskārienā.
• Telefonā — Face ID. iPhone lietotne pēc pauzes prasa Face ID vai Touch ID, lai pie tavas naudas netiktu tas, kam rokās nonāk telefons.
• Bez minēšanas. Pieteikšanās, reģistrācija un paroles atjaunošana ir ierobežotas pēc mēģinājumu skaita, un neviena kļūdas ziņa neatklāj, vai e-pasts mums ir zināms.

3.Banka tikai lasīšanai

Īsumā: bankas paroli neredzam, pārskaitīt nevaram, piekļuvi atsauc vienā pieskārienā.

• Licencēts ceļš. Bankas pieslēgums iet caur Eiropas Savienībā licencētu atvērtās bankas pakalpojumu (PSD2) — to pašu ceļu, ko tava banka pati piedāvā trešajām pusēm.
• Tikai lasām. Mēs saņemam darījumu sarakstu un atlikumu. Mēs nevaram veikt maksājumu, pārskaitīt naudu vai ko mainīt tavā bankā: pats piekļuves līgums tādas tiesības nedod.
• Bankas paroli neredzam. Piekrišanu tu apstiprini savā bankā ar saviem līdzekļiem, tāpat kā maksājumu. Bankas parole pie mums nekad nenonāk.
• Termiņš un atsaukšana. Piekrišana ir spēkā līdz 180 dienām, un banka lūdz to apstiprināt no jauna. Atsaukt to vari jebkurā brīdī — pie mums vienā pieskārienā vai savā bankā.
• Ielase seko tavam plānam. Ja abonements beidzas, jaunu datu ielase apstājas uzreiz. Jau ielasītie darījumi paliek tavi.

4.Ko neredzam pat mēs

Īsumā: administrācijas rīki nevar nolasīt tavus finanšu datus — tas ir iebūvēts kodā un pārbaudīts automātiski.

• Administrācija bez finanšu datiem. Administrācijas panelis ir uzbūvēts tā, ka tas nemaz nevar pieskarties lietotāju darījumu, kontu un mērķu tabulām. Ja kāds mēģinātu to mainīt, automātisks tests to uzreiz pamanītu.
• Tikai skaitļi. Lai norēķinātos ar bankas datu partneri, mums vajag zināt, cik pieslēgumu ir. Mēs neskatāmies, kura banka un kuri konti pieder kuram cilvēkam.
• Katra administratora darbība tiek pierakstīta neizdzēšamā žurnālā.
• Netiek pārdots, nav reklāmu. Tavi dati nav mūsu prece. Lietotnē nav reklāmu un nav trešo pušu sekotāju.
• Kartes dati pie mums nenonāk. Maksājumus apstrādā licencēts maksājumu partneris; mēs redzam tikai to, ka maksājums ir noticis.

5.Tavā varā

Īsumā: viss, ko ieliki, ir izņemams — kopija vai dzēšana, jebkurā brīdī, bez jautājumiem.

• Eksports. Iestatījumos vienā pieskārienā saņem pilnu savu datu kopiju atvērtā formātā (JSON): mērķi, kategorijas, darījumi, saistības, limiti.
• Dzēšana vienā klikšķī. Konta dzēšana Iestatījumos izdzēš visu uzreiz un neatgriezeniski — bez zvana, bez e-pasta, bez gaidīšanas. Rezerves kopijas seko pēc grafika, kas aprakstīts privātuma politikā.
• Bezmaksas ceļš bez bankas. Ja nevēlies pieslēgt banku, viss darbojas ar roku ievadītiem datiem un izrakstu importu — bez termiņa un bez maksas.

6.Salīdzinājums ar lielākajām budžeta lietotnēm

Īsumā: nozares standarts ir mūsu sākuma punkts, un vairākās vietās ejam tālāk.

Pasaulē lielākās budžeta lietotnes ar miljoniem lietotāju sargā datus pēc vienas un tās pašas receptes: šifrēts ceļā un diskā, banka caur licencētu starpnieku tikai lasīšanai, divpakāpju pieteikšanās, datu dzēšana pēc pieprasījuma. Neviena no tām nešifrē datus tā, lai pati tos nevarētu lasīt. Tad nedarbotos ne bankas ielase, ne pārskati, ne paroles atjaunošana. Tabulā redzams, kur esam tajā pašā līmenī un kur ejam tālāk.

7.Ja pamani ievainojamību

Raksti uz support@groworth.xyz ar vārdu «drošība» tēmā. Atbildam katram, kas ziņo godprātīgi, un labojumu paziņojam tam, kurš to atrada.

• Pārzinis: SIA Appmeway, reģ. Nr. 40103588483, Mēness iela 16-8, Rīga, LV-1013, Latvija
• Sīkāk par datu apstrādi: Privātuma politika