Kuidas me sinu raha ja andmeid kaitseme

1.Edastamisel ja salvestatuna

Lühidalt: kõik liigub krüpteeritult, salvestatakse krüpteeritult ja võti hoitakse andmetest eraldi.

• Edastamisel. Iga ühendus sinu seadme ja meie serveri vahel on krüpteeritud (TLS). Brauser saab turvapäised, mis lubavad lehel käivitada ainult meie enda koodi.
• Salvestatuna. Isikuandmete väljad — tehingute selgitused ja kaupmehed, kontode, võlgade ja eesmärkide nimed — on krüpteeritud ükshaaval, mitte ainult ketas tervikuna. Andmebaasi koopia on ilma võtmeta loetamatu märgijada.
• Võti eraldi. Krüpteerimisvõtit hoitakse alati andmebaasi varukoopiatest eraldi. Ka varukoopiad ise on krüpteeritud.
• Server Euroopa Liidus. Andmed asuvad Saksamaa andmekeskuses. Andmebaasile pääseb ligi ainult rakenduse enda server, mis töötab ilma administraatoriõigusteta.

2.Sinu konto

Lühidalt: parool, mida keegi tagasi lugeda ei saa, teine tegur ning iga seade nähtav ja eraldi välja logitav.

• Parool. Hoiame ainult selle ühesuunalist sõrmejälge (bcrypt). Ka meie saame parooli ainult kontrollida, mitte teada saada.
• Kaheastmeline sisselogimine. Lülita seadetes sisse autentimisrakenduse ühekordsed koodid (TOTP) ja ainult parooliga sisse ei pääse.
• Uus seade küsib kinnitust. Tundmatust seadmest sisselogimiseks on vaja koodi sinu e-postist.
• Sessioonid seadmete kaupa. Seadetes näed iga seadet, millega on sisse logitud, ja saad igaühe neist ühe puudutusega välja logida.
• Telefonis — Face ID. iPhone'i rakendus küsib pärast pausi Face ID-d või Touch ID-d, nii et sinu raha jääb sinu kätte ka siis, kui telefon on kellegi teise käes.
• Arvamine on piiratud. Sisselogimise, registreerumise ja parooli lähtestamise katsete arv on piiratud ja ükski veateade ei avalda, kas e-posti aadress on meile tuttav.

3.Pangale ainult lugemisõigus

Lühidalt: panga parool jääb sinu panka, raha liigutada me ei saa ja ligipääsu saab tühistada ühe puudutusega.

• Litsentseeritud tee. Pangaühendus käib ELis litsentseeritud avatud panganduse teenuse (PSD2) kaudu — sama teed pakub sinu pank ise kolmandatele osapooltele.
• Ainult lugemine. Saame tehingute nimekirja ja jäägi. Makset teha, raha üle kanda või pangas midagi muuta ei saa — ligipääsuleping ise sellist õigust ei anna.
• Panga parooli sisestad ainult oma pangas. Nõusoleku kinnitad oma pangas oma vahenditega, täpselt nagu makse. Meieni see ei jõua.
• Kehtivus ja tühistamine. Nõusolek kehtib kuni 180 päeva, seejärel palub pank see uuesti kinnitada. Saad selle igal ajal tühistada — ühe puudutusega siin või oma pangas.
• Andmete toomine järgib sinu plaani. Kui tellimus lõpeb, lõpeb kohe ka uute andmete toomine. Juba toodud tehingud jäävad sinule.

4.Mida ka meie ei näe

Lühidalt: haldustööriistad sinu rahaandmeid lugeda ei saa — see on koodi sisse ehitatud ja seda kontrollitakse automaatselt.

• Haldus ilma rahaandmeteta. Halduspaneel on ehitatud nii, et see ei pääse üldse ligi kasutajate tehingute, kontode ja eesmärkide tabelitele. Automaatne test annab kohe märku, kui keegi püüaks seda muuta.
• Ainult arvud. Pangaandmete partneriga arveldamiseks peame teadma, mitu ühendust on. Millised pangad ja kontod kellele kuuluvad, me ei vaata.
• Iga administraatori tegevus kirjutatakse logisse, mida kustutada ei saa.
• Müümata, reklaamivaba. Sinu andmed ei ole meie toode. Rakenduses pole reklaame ega kolmandate osapoolte jälgijaid.
• Kaardiandmed meieni ei jõua. Makseid töötleb litsentseeritud maksepartner; meie näeme ainult seda, et makse toimus.

5.Sinu käes

Lühidalt: kõik, mille sisestad, saad ka välja võtta — koopia või kustutamine, igal ajal, ilma küsimusteta.

• Eksport. Seadetes saad ühe puudutusega oma andmetest täieliku koopia avatud vormingus (JSON): eesmärgid, kategooriad, tehingud, võlad, limiidid.
• Kustutamine ühe klikiga. Konto kustutamine seadetes kustutab kõik korraga ja lõplikult — ilma kõnede, kirjade ja ootamiseta. Varukoopiad järgnevad privaatsuspoliitikas kirjeldatud graafiku järgi.
• Tasuta tee ilma pangata. Kui sa ei soovi panka ühendada, töötab kõik käsitsi sisestamise ja väljavõtte impordiga — ilma ajapiiranguta ja tasuta.

6.Võrdlus suurimate eelarverakendustega

Lühidalt: valdkonna standard on meie alguspunkt ja mitmes kohas läheme kaugemale.

Maailma suurimad eelarverakendused, mille kasutajaid on miljoneid, kaitsevad andmeid ühe ja sama retsepti järgi: krüpteeritud edastamisel ja kettal, pangale ligipääs litsentseeritud vahendaja kaudu ja ainult lugemiseks, kaheastmeline sisselogimine, kustutamine soovi korral. Ükski neist ei krüpteeri andmeid nii, et ise neid lugeda ei saaks, sest siis ei töötaks pangaühendus, aruanded ega parooli lähtestamine. Tabel näitab, kus oleme samal tasemel ja kus läheme kaugemale.

7.Kui leiad turvanõrkuse

Kirjuta aadressil support@groworth.xyz, teemareale „turvalisus“. Vastame kõigile, kes teatavad heas usus, ja anname leidjale teada, kui parandus on väljas.

• Vastutav töötleja: SIA Appmeway, registrikood 40103588483, Mēness iela 16-8, Riia, LV-1013, Läti
• Andmetöötlusest lähemalt: privaatsuspoliitika (inglise keeles)