Kako štitimo tvoj novac i tvoje podatke

1.U prijenosu i u pohrani

Ukratko: sve putuje šifrirano, sprema se šifrirano, a ključ uvijek stoji daleko od podataka.

• U prijenosu. Svaka veza između tvog uređaja i našeg poslužitelja je šifrirana (TLS). Preglednik dobiva sigurnosna zaglavlja koja sprječavaju učitavanje tuđeg koda na stranicu.
• U pohrani. Osobna polja (opisi i trgovci u transakcijama, nazivi računa, dugova i ciljeva) šifriraju se jedno po jedno, a ne samo disk u cjelini. Kopija baze podataka u pogrešnim rukama bez ključa je nečitljiv niz znakova.
• Ključ odvojeno. Ključ za šifriranje uvijek se čuva na drugom mjestu od sigurnosnih kopija baze podataka. I same kopije su šifrirane.
• Poslužitelj u Europskoj uniji. Podaci su u podatkovnom centru u Njemačkoj. Bazi podataka pristupa samo poslužitelj aplikacije, koji radi bez administratorskih prava; s interneta je zatvorena.

2.Tvoj korisnički račun

Ukratko: lozinka koju nitko ne može pročitati, drugi faktor i svaki uređaj na vidiku, sa zasebnom odjavom.

• Lozinka. Čuvamo samo njezin jednosmjerni otisak (bcrypt). Ni mi ne možemo saznati tvoju lozinku, možemo je samo provjeriti.
• Prijava u dva koraka. U Postavkama uključi jednokratne kodove iz aplikacije za autentifikaciju (TOTP) i sama lozinka više nikoga ne pušta unutra.
• Novi uređaj traži potvrdu. Za prijavu s nepoznatog uređaja potreban je kod koji stiže na tvoju e-poštu.
• Sesije po uređaju. U Postavkama vidiš sve uređaje s kojih je obavljena prijava i bilo koji možeš odjaviti jednim klikom.
• Na mobitelu Face ID. Aplikacija za iPhone nakon stanke traži Face ID ili Touch ID, pa tko uzme tvoj mobitel, ne dolazi i do tvog novca.
• Bez pogađanja. Prijava, registracija i ponovno postavljanje lozinke imaju ograničen broj pokušaja, a nijedna poruka o pogrešci ne otkriva je li neka adresa e-pošte registrirana.

3.Pristup banci samo za čitanje

Ukratko: lozinka za banku ostaje u tvojoj banci, pristup je samo za čitanje i opozivaš ga jednim klikom.

• Licenciran put. Veza s bankom ide preko licenciranog pružatelja usluge informiranja o računu (PSD2), istim putem koji tvoja banka sama nudi trećim stranama.
• Samo za čitanje. Primamo popis transakcija i stanje. Plaćanja, prijenosi i bilo kakve promjene u tvojoj banci izvan su našeg dosega: sama privola za pristup ne daje to pravo.
• Lozinka za banku ostaje u tvojoj banci. Privolu daješ u svojoj banci i svojim sredstvima, isto kao kad potvrđuješ plaćanje.
• Trajanje i opoziv. Privola traje do 180 dana, a zatim te banka traži da je ponovno potvrdiš. Opozvati je možeš kad god želiš, jednim klikom ovdje ili u svojoj banci.
• Sinkronizacija prati tvoj plan. Ako pretplata završi, preuzimanje novih podataka odmah se zaustavlja. Već preuzete transakcije ostaju tvoje.

4.Bez alata za praćenje, brisanje jednim klikom

Ukratko: bez analitike i oglašivačkih alata za praćenje trećih strana, tvoji se podaci nikad ne prodaju i sve možeš izbrisati jednim klikom.

• Bez alata za praćenje trećih strana. Bez Google Analyticsa, bez Meta Pixela, bez oglašivačkih alata. Posjete brojimo sami, na vlastitom poslužitelju, bez kolačića, i ta statistika ne sadrži nijedan tvoj financijski podatak.
• Nikad prodano, bez oglasa. Tvoji podaci nisu naš proizvod.
• Brisanje jednim klikom. Brisanjem korisničkog računa uklanja se sve što o tebi čuvamo: transakcije, računi, ciljevi i veze s bankama.
• Svaka radnja administratora se bilježi.
• Podaci tvoje kartice idu izravno partneru za plaćanja. Plaćanja obrađuje licencirani partner za plaćanja; do nas stiže samo potvrda da je plaćanje izvršeno.

5.U tvojim rukama

Ukratko: sve što uneseš možeš i iznijeti, kao kopiju ili kao brisanje, kad god želiš i bez pitanja.

• Izvoz. U Postavkama jednim klikom dobivaš potpunu kopiju svojih podataka u otvorenom formatu (JSON): ciljeve, kategorije, transakcije, dugove i limite.
• Brisanje jednim klikom. Brisanjem korisničkog računa u Postavkama sve se briše odjednom i zauvijek: bez poziva, bez e-pošte, bez čekanja. Sigurnosne kopije slijede raspored opisan u politici privatnosti.
• Besplatan put bez banke. Ako radije ne povezuješ banku, sve radi s ručnim unosom i uvozom izvoda, bez vremenskog ograničenja i bez troška.

6.U usporedbi s najvećim aplikacijama za budžet

Ukratko: standard industrije naša je polazna točka, a u nekoliko točaka idemo dalje.

Najveće aplikacije za budžet na svijetu, s milijunima korisnika, štite podatke po istom receptu: šifriranje u prijenosu i na disku, pristup banci preko licenciranog posrednika i samo za čitanje, prijava u dva koraka i brisanje na zahtjev. Nijedna ne šifrira podatke tako da ih ni sama ne može pročitati, jer tada ne bi radili ni sinkronizacija s bankom, ni izvješća, ni ponovno postavljanje lozinke. Tablica pokazuje gdje smo na istoj razini, a gdje idemo dalje.

7.Ako pronađeš ranjivost

Piši na support@groworth.xyz s riječju „sigurnost“ u naslovu. Odgovaramo svima koji prijave u dobroj vjeri i javljamo im kad je ispravak objavljen.

• Voditelj obrade: SIA Appmeway, matični broj 40103588483, Mēness iela 16-8, Riga, LV-1013, Latvija
• Više o obradi podataka: Politika privatnosti