Näin suojaamme rahasi ja tietosi

1.Siirrossa ja tallennettuna

Lyhyesti: kaikki kulkee salattuna, tallennetaan salattuna, ja avain säilytetään erillään tiedoista.

• Siirrossa. Jokainen yhteys laitteesi ja palvelimemme välillä on salattu (TLS). Selain saa tietoturvaotsakkeet, jotka sallivat sivulla vain oman koodimme.
• Tallennettuna. Henkilökohtaiset kentät — tapahtumien kuvaukset ja kauppiaat sekä tilien, velkojen ja tavoitteiden nimet — salataan yksitellen, ei pelkästään levy kokonaisuutena. Tietokannan kopio on ilman avainta lukukelvotonta merkkijonoa.
• Avain erillään. Salausavain säilytetään aina eri paikassa kuin tietokannan varmuuskopiot. Myös varmuuskopiot itse ovat salattuja.
• Palvelin Euroopan unionissa. Tiedot ovat konesalissa Saksassa. Tietokantaan pääsee vain sovelluksen omalta palvelimelta, joka toimii ilman ylläpitäjän oikeuksia.

2.Tilisi

Lyhyesti: salasana, jota kukaan ei voi lukea, toinen tunnistautumisvaihe, ja jokainen laite näkyvissä ja erikseen uloskirjattavissa.

• Salasana. Tallennamme siitä vain yksisuuntaisen tiivisteen (bcrypt). Salasanasi on vain sinun tiedossasi; me voimme ainoastaan tarkistaa sen.
• Kaksivaiheinen kirjautuminen. Ota asetuksista käyttöön todennussovelluksen kertakäyttökoodit (TOTP), niin kirjautumiseen tarvitaan salasanan lisäksi koodi.
• Uusi laite pyytää vahvistuksen. Kirjautuminen tuntemattomalta laitteelta vaatii sähköpostiisi lähetetyn koodin.
• Istunnot laitekohtaisesti. Asetuksissa näet jokaisen laitteen, jolla on kirjauduttu, ja voit kirjata minkä tahansa niistä ulos yhdellä napautuksella.
• Puhelimessa Face ID. iPhone-sovellus pyytää tauon jälkeen Face ID:n tai Touch ID:n, joten rahasi pysyvät vain sinun nähtävilläsi.
• Arvaaminen estetty. Kirjautumista, rekisteröitymistä ja salasanan palautusta rajoitetaan yritysten määrällä, ja virheilmoitukset pitävät sähköpostiosoitteet yksityisinä.

3.Pankkiyhteys vain lukuoikeudella

Lyhyesti: pankkitunnuksesi pysyvät vain sinulla, yhteys on pelkkä lukuoikeus, ja sen voi perua yhdellä napautuksella.

• Luvanvarainen reitti. Pankkiyhteys kulkee EU:ssa luvan saaneen avoimen pankkitoiminnan palvelun kautta (PSD2) — samaa reittiä, jota pankkisi itse tarjoaa kolmansille osapuolille.
• Vain luku. Saamme tapahtumaluettelon ja saldon. Käyttöoikeus kattaa vain lukemisen, joten maksut, siirrot ja kaikki muutokset pankissasi pysyvät yksin sinun käsissäsi.
• Pankkitunnuksesi pysyvät sinulla. Vahvistat suostumuksen omassa pankissasi omilla tunnuksillasi, aivan kuten maksun.
• Voimassaolo ja peruminen. Suostumus on voimassa enintään 180 päivää, minkä jälkeen pankki pyytää vahvistamaan sen uudelleen. Voit perua sen milloin tahansa — yhdellä napautuksella täällä tai pankissasi.
• Synkronointi seuraa tilaustasi. Jos tilaus päättyy, uusien tietojen haku pysähtyy heti. Jo haetut tapahtumat pysyvät sinun.

4.Mitä emme näe itsekään

Lyhyesti: ylläpitotyökaluilla ei voi lukea taloustietojasi — se on rakennettu koodiin ja tarkistetaan automaattisesti.

• Ylläpito ilman taloustietoja. Ylläpitopaneeli on rakennettu niin, että se ei pääse käsiksi käyttäjien tapahtuma-, tili- ja tavoitetauluihin lainkaan. Automaattinen testi pysäyttää jokaisen muutoksen, joka yrittäisi muuttaa tätä.
• Vain lukumäärät. Pankkitietokumppanin laskutusta varten tarvitsemme yhteyksien lukumäärän. Pankit ja tilit pysyvät nimettöminä.
• Jokainen ylläpitäjän toimenpide kirjataan lokiin, jota ei voi poistaa.
• Ei myydä, ei mainoksia. Tietosi eivät ole tuotteemme. Sovellus on mainokseton ja ilman kolmansien osapuolten seurantaa.
• Korttitietosi pysyvät maksupalvelussa. Maksut hoitaa luvanvarainen maksukumppani; me näemme vain, että maksu on tehty.

5.Sinun käsissäsi

Lyhyesti: kaiken, minkä tallennat, saat myös pois — kopiona tai poistettuna, milloin tahansa ja kysymättä.

• Vienti. Asetuksista saat yhdellä napautuksella täydellisen kopion tiedoistasi avoimessa muodossa (JSON): tavoitteet, kategoriat, tapahtumat, velat, rajat.
• Poisto yhdellä klikkauksella. Tilin poistaminen asetuksista poistaa kaiken kerralla ja pysyvästi — heti, ilman puheluita tai sähköposteja. Varmuuskopiot seuraavat tietosuojaselosteessa kuvatun aikataulun mukaan.
• Ilmainen polku ilman pankkia. Kaikki toimii myös käsin syöttämällä ja tiliotteita tuomalla — ilman aikarajaa ja maksutta.

6.Vertailu suurimpiin budjettisovelluksiin

Lyhyesti: alan standardi on lähtökohtamme, ja useassa kohdassa menemme pidemmälle.

Maailman suurimmat budjettisovellukset, joilla on miljoonia käyttäjiä, suojaavat tietoja samalla reseptillä: salaus siirrossa ja levyllä, pankkiyhteys luvanvaraisen välittäjän kautta ja vain lukuoikeudella, kaksivaiheinen kirjautuminen ja poisto pyynnöstä. Pankkisynkronointi, raportit ja salasanan palautus edellyttävät, että palvelu voi käsitellä tietoja, joten jokainen niistä säilyttää salausavainta itse — kuten mekin. Taulukosta näet, missä olemme samalla tasolla ja missä menemme pidemmälle.

7.Jos löydät haavoittuvuuden

Kirjoita osoitteeseen support@groworth.xyz ja lisää otsikkoon sana ”security”. Vastaamme jokaiselle, joka ilmoittaa hyvässä uskossa, ja kerromme löytäjälle, kun korjaus on julkaistu.

• Rekisterinpitäjä: SIA Appmeway, rekisterinumero 40103588483, Mēness iela 16-8, Riika, LV-1013, Latvia
• Lisää tietojen käsittelystä: Tietosuojaseloste (englanniksi)