Πώς προστατεύουμε τα χρήματα και τα δεδομένα σου

1.Στη μεταφορά και στην αποθήκευση

Με λίγα λόγια: όλα ταξιδεύουν κρυπτογραφημένα, αποθηκεύονται κρυπτογραφημένα, και το κλειδί φυλάσσεται πάντα χωριστά από τα δεδομένα.

• Στη μεταφορά. Κάθε σύνδεση ανάμεσα στη συσκευή σου και τον διακομιστή μας είναι κρυπτογραφημένη (TLS). Το πρόγραμμα περιήγησης λαμβάνει κεφαλίδες ασφαλείας που εμποδίζουν τη φόρτωση ξένου κώδικα στη σελίδα.
• Στην αποθήκευση. Τα προσωπικά πεδία, δηλαδή οι περιγραφές και οι έμποροι των συναλλαγών και τα ονόματα λογαριασμών, χρεών και στόχων, κρυπτογραφούνται ένα προς ένα, όχι μόνο ο δίσκος συνολικά. Ένα αντίγραφο της βάσης δεδομένων σε λάθος χέρια είναι, χωρίς το κλειδί, μια μη αναγνώσιμη σειρά χαρακτήρων.
• Το κλειδί χωριστά. Το κλειδί κρυπτογράφησης φυλάσσεται πάντα σε άλλο σημείο από τα αντίγραφα ασφαλείας της βάσης δεδομένων. Τα ίδια τα αντίγραφα είναι επίσης κρυπτογραφημένα.
• Διακομιστής στην Ευρωπαϊκή Ένωση. Τα δεδομένα βρίσκονται σε κέντρο δεδομένων στη Γερμανία. Η βάση δεδομένων είναι προσβάσιμη μόνο από τον διακομιστή της ίδιας της εφαρμογής, που λειτουργεί χωρίς δικαιώματα διαχειριστή· από το διαδίκτυο είναι κλειστή.

2.Ο λογαριασμός σου

Με λίγα λόγια: ένας κωδικός πρόσβασης που κανείς δεν μπορεί να διαβάσει, δεύτερος παράγοντας, και κάθε συσκευή ορατή, με τη δική της αποσύνδεση.

• Κωδικός πρόσβασης. Αποθηκεύουμε μόνο το μονόδρομο αποτύπωμά του (bcrypt). Μπορούμε μόνο να τον επαληθεύσουμε· τον ίδιο τον κωδικό τον ξέρεις μόνο εσύ.
• Σύνδεση δύο παραγόντων. Ενεργοποίησε στις Ρυθμίσεις τους κωδικούς μίας χρήσης από μια εφαρμογή ελέγχου ταυτότητας (TOTP), και ο κωδικός πρόσβασης μόνος του δεν ανοίγει την πόρτα σε κανέναν.
• Μια νέα συσκευή ζητά επιβεβαίωση. Για σύνδεση από άγνωστη συσκευή χρειάζεται ένας κωδικός που λαμβάνεις με email.
• Συνεδρίες ανά συσκευή. Στις Ρυθμίσεις βλέπεις κάθε συσκευή που έχει συνδεθεί και αποσυνδέεις οποιαδήποτε από αυτές με ένα κλικ.
• Στο κινητό, Face ID. Η εφαρμογή για iPhone ζητά Face ID ή Touch ID μετά από μια παύση, ώστε τα χρήματά σου να μένουν προστατευμένα ακόμη κι αν κάποιος πιάσει το κινητό σου.
• Χωρίς μαντεψιές. Η σύνδεση, η εγγραφή και η επαναφορά κωδικού έχουν περιορισμένο αριθμό προσπαθειών, και κανένα μήνυμα σφάλματος δεν αποκαλύπτει αν ένα email είναι εγγεγραμμένο σε εμάς.

3.Πρόσβαση στην τράπεζα μόνο για ανάγνωση

Με λίγα λόγια: ο κωδικός της τράπεζάς σου μένει στην τράπεζά σου, η πρόσβαση είναι μόνο για ανάγνωση και την ανακαλείς με ένα κλικ.

• Αδειοδοτημένη διαδρομή. Η σύνδεση με την τράπεζα γίνεται μέσω αδειοδοτημένου στην ΕΕ παρόχου υπηρεσιών πληροφόρησης λογαριασμού (PSD2), δηλαδή από την ίδια διαδρομή που η τράπεζά σου προσφέρει η ίδια σε τρίτους.
• Μόνο για ανάγνωση. Λαμβάνουμε τη λίστα των συναλλαγών και το υπόλοιπο. Πληρωμές, μεταφορές ή οποιαδήποτε αλλαγή στην τράπεζά σου είναι εκτός της εμβέλειάς μας: η ίδια η συγκατάθεση πρόσβασης δεν δίνει τέτοιο δικαίωμα.
• Ο κωδικός της τράπεζάς σου μένει στην τράπεζά σου. Επιβεβαιώνεις τη συγκατάθεση στη δική σου τράπεζα με τα δικά σου μέσα, όπως όταν επιβεβαιώνεις μια πληρωμή.
• Διάρκεια και ανάκληση. Η συγκατάθεση ισχύει έως 180 ημέρες· μετά την επιβεβαιώνεις ξανά στην τράπεζα. Μπορείς να την ανακαλέσεις οποτεδήποτε, με ένα κλικ εδώ ή στην τράπεζά σου.
• Ο συγχρονισμός ακολουθεί το πρόγραμμά σου. Όταν λήξει η συνδρομή, η λήψη νέων δεδομένων σταματά αμέσως. Οι συναλλαγές που έχουν ήδη ληφθεί μένουν δικές σου.

4.Χωρίς ιχνηλάτες, διαγραφή με ένα κλικ

Με λίγα λόγια: κανένα εργαλείο ανάλυσης ή διαφημιστικός ιχνηλάτης τρίτων, τα δεδομένα σου δεν πωλούνται ποτέ, και τα διαγράφεις όλα με ένα κλικ.

• Χωρίς ιχνηλάτες τρίτων. Ούτε Google Analytics, ούτε Meta Pixel, ούτε διαφημιστικά εργαλεία. Μετράμε τις επισκέψεις μόνοι μας, στον δικό μας διακομιστή, χωρίς cookies, και αυτά τα στατιστικά δεν περιέχουν κανένα από τα οικονομικά σου δεδομένα.
• Ποτέ προς πώληση, χωρίς διαφημίσεις. Τα δεδομένα σου δεν είναι το προϊόν μας.
• Διαγραφή με ένα κλικ. Με τη διαγραφή του λογαριασμού σου αφαιρούνται όλα όσα κρατάμε για σένα: συναλλαγές, λογαριασμοί, στόχοι και συνδέσεις με τράπεζες.
• Κάθε ενέργεια διαχειριστή καταγράφεται.
• Τα στοιχεία της κάρτας σου πηγαίνουν απευθείας στον συνεργάτη πληρωμών. Τις πληρωμές τις διεκπεραιώνει ένας αδειοδοτημένος συνεργάτης πληρωμών· εμείς λαμβάνουμε μόνο την επιβεβαίωση ότι η πληρωμή έγινε.

5.Στα χέρια σου

Με λίγα λόγια: ό,τι βάζεις μπορείς να το πάρεις πίσω, ως αντίγραφο ή ως διαγραφή, οποτεδήποτε και χωρίς ερωτήσεις.

• Εξαγωγή. Στις Ρυθμίσεις, με ένα κλικ παίρνεις πλήρες αντίγραφο των δεδομένων σου σε ανοιχτή μορφή (JSON): στόχοι, κατηγορίες, συναλλαγές, χρέη και όρια.
• Διαγραφή με ένα κλικ. Η διαγραφή του λογαριασμού στις Ρυθμίσεις τα σβήνει όλα μαζί και οριστικά: χωρίς τηλεφώνημα, χωρίς email, χωρίς αναμονή. Τα αντίγραφα ασφαλείας ακολουθούν το χρονοδιάγραμμα που περιγράφεται στην πολιτική απορρήτου.
• Δωρεάν διαδρομή χωρίς τράπεζα. Αν δεν θέλεις να συνδέσεις τράπεζα, όλα λειτουργούν με χειροκίνητη καταχώριση και εισαγωγή κινήσεων λογαριασμού, χωρίς χρονικό όριο και χωρίς χρέωση.

6.Σε σύγκριση με τις μεγαλύτερες εφαρμογές προϋπολογισμού

Με λίγα λόγια: το πρότυπο του κλάδου είναι η αφετηρία μας, και σε αρκετά σημεία πηγαίνουμε πιο μακριά.

Οι μεγαλύτερες εφαρμογές προϋπολογισμού στον κόσμο, με εκατομμύρια χρήστες, προστατεύουν τα δεδομένα με την ίδια συνταγή: κρυπτογράφηση στη μεταφορά και στον δίσκο, πρόσβαση στην τράπεζα μέσω αδειοδοτημένου ενδιάμεσου και μόνο για ανάγνωση, σύνδεση δύο παραγόντων, διαγραφή κατόπιν αιτήματος. Καμία δεν κρυπτογραφεί τα δεδομένα έτσι ώστε να μην μπορεί να τα διαβάσει ούτε η ίδια, γιατί τότε δεν θα λειτουργούσε ούτε ο συγχρονισμός με την τράπεζα, ούτε οι αναφορές, ούτε η επαναφορά κωδικού. Ο πίνακας δείχνει πού είμαστε στο ίδιο επίπεδο και πού πηγαίνουμε πιο μακριά.

7.Αν εντοπίσεις ευπάθεια

Γράψε στο support@groworth.xyz με τη λέξη «ασφάλεια» στο θέμα. Απαντάμε σε όποιον αναφέρει κάτι καλόπιστα, και ενημερώνουμε όποιον το εντόπισε όταν κυκλοφορήσει η διόρθωση.

• Υπεύθυνος επεξεργασίας: SIA Appmeway, αρ. μητρώου 40103588483, Mēness iela 16-8, Ρίγα, LV-1013, Λετονία
• Περισσότερα για την επεξεργασία δεδομένων: Πολιτική απορρήτου