Így védjük a pénzedet és az adataidat

1.Átvitel és tárolás közben

Röviden: minden titkosítva utazik, titkosítva tárolódik, és a kulcs mindig távol van az adatoktól.

• Átvitel közben. Az eszközöd és a szerverünk közötti minden kapcsolat titkosított (TLS). A böngésző biztonsági fejléceket kap, amelyek megakadályozzák, hogy idegen kód töltődjön be az oldalba.
• Tárolás közben. A személyes mezők (a tranzakciók közleményei és a kereskedők, a számlák, adósságok és célok nevei) egyenként vannak titkosítva, nem csak a lemez egészében. Az adatbázis rossz kezekbe került másolata a kulcs nélkül olvashatatlan karaktersor.
• A kulcs külön helyen. A titkosítási kulcsot mindig máshol tároljuk, mint az adatbázis biztonsági mentéseit. Maguk a mentések is titkosítottak.
• Szerver az Európai Unióban. Az adatok egy németországi adatközpontban vannak. Az adatbázist csak az app saját szervere éri el, amely rendszergazdai jogok nélkül fut; az internet felől zárva van.

2.A fiókod

Röviden: jelszó, amelyet senki sem tud visszaolvasni, második faktor, és minden eszköz látható, külön kijelentkeztethető.

• Jelszó. Csak az egyirányú lenyomatát tároljuk (bcrypt). A jelszavadat mi sem tudhatjuk meg, csak ellenőrizni tudjuk.
• Kétlépcsős bejelentkezés. Kapcsold be a Beállításokban egy hitelesítő app egyszer használatos kódjait (TOTP), és onnantól a jelszó egymagában senkit sem enged be.
• Új eszköz megerősítést kér. Ismeretlen eszközről csak az e-mailedre küldött kóddal lehet belépni.
• Munkamenetek eszközönként. A Beállításokban látod az összes bejelentkezett eszközt, és bármelyiket egy kattintással kijelentkeztetheted.
• Telefonon Face ID. Az iPhone-os app egy kis szünet után Face ID-t vagy Touch ID-t kér, így aki felveszi a telefonodat, a pénzedhez nem fér hozzá.
• Nincs találgatás. A bejelentkezés, a regisztráció és a jelszó visszaállítása korlátozott számú próbálkozással működik, és egyetlen hibaüzenet sem árulja el, hogy egy e-mail-cím regisztrálva van-e.

3.Csak olvasható banki hozzáférés

Röviden: a banki jelszavad a bankodnál marad, a hozzáférés csak olvasásra szól, és egy kattintással visszavonod.

• Engedélyezett út. A bankkapcsolat egy engedéllyel rendelkező számlainformációs szolgáltatón (PSD2) keresztül működik: ugyanazon az úton, amelyet a bankod maga kínál harmadik feleknek.
• Csak olvasás. A tranzakciók listáját és az egyenleget kapjuk meg. Fizetés, átutalás vagy bármilyen módosítás a bankodban kívül esik a hozzáférésen: maga a hozzáférési engedély nem ad ilyen jogot.
• A banki jelszavad a bankodnál marad. A hozzájárulást a saját bankodban, a saját eszközeiddel adod meg, ugyanúgy, mint egy fizetés jóváhagyásakor.
• Lejárat és visszavonás. A hozzájárulás legfeljebb 180 napig érvényes, utána a bank újra megerősítést kér. Bármikor visszavonhatod, egy kattintással itt vagy a bankodban.
• A szinkronizálás a csomagodhoz igazodik. Ha egy előfizetés véget ér, az új adatok letöltése azonnal leáll. A már letöltött tranzakciók a tieid maradnak.

4.Követők nélkül, egy kattintással törölhető

Röviden: nincs külső analitika és hirdetési követő, az adataidat sosem adjuk el, és egy kattintással mindent törölhetsz.

• Külső követők nélkül. Se Google Analytics, se Meta Pixel, se hirdetési eszközök. A látogatásokat mi magunk számoljuk, a saját szerverünkön, sütik nélkül, és ezek a statisztikák semmilyen pénzügyi adatodat nem tartalmazzák.
• Sosem eladva, hirdetések nélkül. Az adataid nem a termékünk.
• Törlés egy kattintással. A fiókod törlésével minden törlődik, amit rólad tárolunk: tranzakciók, számlák, célok és bankkapcsolatok.
• Minden rendszergazdai művelet naplózva van.
• A kártyaadataid közvetlenül a fizetési partnerhez kerülnek. A fizetéseket egy engedéllyel rendelkező fizetési partner kezeli; hozzánk csak a fizetés ténye érkezik meg.

5.A te kezedben

Röviden: mindent, amit beteszel, ki is veheted, másolatként vagy törlésként, bármikor, kérdések nélkül.

• Exportálás. A Beállításokban egy kattintással teljes másolatot kapsz az adataidról nyílt formátumban (JSON): célok, kategóriák, tranzakciók, adósságok, keretek.
• Törlés egy kattintással. A fiók törlése a Beállításokban mindent egyszerre és véglegesen töröl: telefonhívás, e-mail és várakozás nélkül. A biztonsági mentések az adatvédelmi tájékoztatóban leírt ütemezés szerint követik.
• Ingyenes út bank nélkül. Ha nem szeretnél bankot összekapcsolni, minden működik kézi bevitellel és kivonatimporttal, időkorlát és díj nélkül.

6.Összevetés a legnagyobb költségvetés appokkal

Röviden: az iparági szabvány a kiindulópontunk, és több ponton túllépünk rajta.

A világ legnagyobb, többmilliós felhasználói körű költségvetés appjai ugyanazzal a recepttel védik az adatokat: titkosítás átvitel közben és a lemezen, csak olvasható banki hozzáférés egy engedéllyel rendelkező közvetítőn keresztül, kétlépcsős bejelentkezés, törlés kérésre. Egyikük sem titkosítja úgy az adatokat, hogy azokat maga se tudja olvasni, mert akkor sem a banki szinkronizálás, sem a kimutatások, sem a jelszó visszaállítása nem működne. A táblázat megmutatja, hol vagyunk ugyanazon a szinten, és hol lépünk tovább.

7.Ha sérülékenységet találsz

Írj a support@groworth.xyz címre, a tárgyban a „biztonság” szóval. Mindenkinek válaszolunk, aki jóhiszeműen jelez, és szólunk a megtalálónak, amikor a javítás élesbe került.

• Adatkezelő: SIA Appmeway, cégjegyzékszám: 40103588483, Mēness iela 16-8, Riga, LV-1013, Lettország
• Bővebben az adatkezelésről: Adatvédelmi tájékoztató