Come proteggiamo i tuoi soldi e i tuoi dati

1.In transito e a riposo

In breve: tutto viaggia crittografato, viene conservato crittografato, e la chiave sta sempre lontana dai dati.

• In transito. Ogni connessione tra il tuo dispositivo e il nostro server è crittografata (TLS). Il browser riceve regole di sicurezza che bloccano il caricamento di codice esterno nella pagina.
• A riposo. I campi personali (descrizioni delle transazioni ed esercenti, nomi di conti, debiti e obiettivi) sono crittografati uno per uno, oltre al disco nel suo insieme. Senza la chiave, una copia del database finita nelle mani sbagliate è una stringa illeggibile.
• La chiave tenuta a parte. La chiave di crittografia è sempre conservata in un posto diverso dai backup del database. Anche i backup sono crittografati.
• Server nell'Unione europea. I dati risiedono in un data center in Germania. Il database è raggiungibile solo dal server dell'app, che gira senza privilegi di amministratore, e resta chiuso verso internet.

2.Il tuo account

In breve: una password che nessuno può rileggere, un secondo fattore, e ogni dispositivo visibile e scollegabile singolarmente.

• Password. Conserviamo solo la sua impronta a senso unico (bcrypt). Possiamo verificarla, ma la password la conosci solo tu.
• Accesso a due fattori. Attiva nelle Impostazioni i codici monouso di un'app di autenticazione (TOTP): così per entrare serve anche il codice, oltre alla password.
• Un nuovo dispositivo chiede conferma. L'accesso da un dispositivo sconosciuto richiede un codice inviato alla tua e-mail.
• Sessioni per dispositivo. Nelle Impostazioni vedi ogni dispositivo che ha effettuato l'accesso e puoi scollegarne uno qualsiasi con un tocco.
• Sul telefono, Face ID. L'app per iPhone chiede Face ID o Touch ID dopo una pausa, così i tuoi soldi restano solo tuoi anche se qualcuno prende in mano il telefono.
• Tentativi limitati. Accesso, registrazione e recupero della password hanno un numero limitato di tentativi, e i messaggi di errore tengono riservato se un indirizzo e-mail è registrato da noi.

3.Accesso alla banca in sola lettura

In breve: la password della banca resta tra te e la banca, l'accesso è in sola lettura e lo revochi con un tocco.

• Un canale autorizzato. Il collegamento alla banca passa da un servizio di open banking autorizzato nell'UE (PSD2), lo stesso canale che la tua banca offre a terze parti.
• Sola lettura. Riceviamo l'elenco delle transazioni e il saldo. L'accordo di accesso dà solo il diritto di leggere: pagamenti, bonifici e qualsiasi modifica nella tua banca restano possibili solo a te.
• La password della banca resta tua. Confermi il consenso nella tua banca con i tuoi strumenti, proprio come un pagamento, e la password resta lì.
• Scadenza e revoca. Il consenso dura fino a 180 giorni, poi la banca ti chiede di confermarlo di nuovo. Puoi revocarlo quando vuoi, con un tocco qui o nella tua banca.
• La sincronizzazione segue il tuo piano. Se un abbonamento finisce, il download di nuovi dati si ferma subito. Le transazioni già scaricate restano tue.

4.Cosa resta fuori anche dalla nostra vista

In breve: gli strumenti di amministrazione sono costruiti senza accesso ai tuoi dati finanziari, ed è verificato in automatico.

• Amministrazione senza dati finanziari. Il pannello di amministrazione è costruito senza alcun accesso alle tabelle di transazioni, conti e obiettivi degli utenti. Un test automatico fallisce nel momento in cui qualcuno provasse a cambiarlo.
• Solo numeri. Per i conti con il partner dei dati bancari ci serve sapere quanti collegamenti ci sono. Quale banca e quali conti appartengono a chi resta fuori dal nostro sguardo.
• Ogni azione di un amministratore viene registrata in un registro permanente.
• Mai venduti, senza pubblicità. I tuoi dati non sono il nostro prodotto. L'app è senza pubblicità e senza tracker di terze parti.
• I dati della carta restano al partner di pagamento. I pagamenti li gestisce un partner di pagamento autorizzato; noi vediamo solo che un pagamento è avvenuto.

5.Nelle tue mani

In breve: tutto quello che inserisci puoi riprenderlo, come copia o come eliminazione, quando vuoi.

• Esportazione. Nelle Impostazioni, con un tocco ottieni una copia completa dei tuoi dati in un formato aperto (JSON): obiettivi, categorie, transazioni, debiti, limiti.
• Eliminazione con un clic. Eliminando l'account nelle Impostazioni cancelli tutto subito e per sempre: niente telefonate, e-mail o attese. I backup seguono i tempi descritti nell'informativa sulla privacy (in inglese).
• Un percorso gratuito senza banca. Se preferisci non collegare una banca, tutto funziona con l'inserimento manuale e l'importazione degli estratti conto, senza limiti di tempo e gratis.

6.Il confronto con le più grandi app per il budget

In breve: lo standard del settore è il nostro punto di partenza, e in diversi punti andiamo oltre.

Le più grandi app per il budget al mondo, con milioni di utenti, proteggono i dati con la stessa ricetta: crittografia in transito e su disco, accesso alla banca tramite un intermediario autorizzato e in sola lettura, accesso a due fattori, eliminazione su richiesta. Tutte tengono la chiave sul server, perché è ciò che rende possibili la sincronizzazione con la banca, i report e il recupero della password. La tabella mostra dove siamo allo stesso livello e dove andiamo oltre.

7.Se trovi una vulnerabilità

Scrivi a support@groworth.xyz con "sicurezza" nell'oggetto. Rispondiamo a chiunque segnali in buona fede, e avvisiamo chi l'ha trovata quando la correzione è online.

• Titolare del trattamento: SIA Appmeway, n. di registrazione 40103588483, Mēness iela 16-8, Riga, LV-1013, Lettonia
• Maggiori informazioni sul trattamento dei dati: informativa sulla privacy (in inglese)