Privatumo politika

1.Kas yra duomenų valdytojas

Trumpai: už tavo duomenis atsako Groworth operatorius Latvijoje, ir dėl bet kokio su duomenimis susijusio klausimo gali jam parašyti el. laišką.

Duomenų valdytojas, kaip apibrėžta Bendrajame duomenų apsaugos reglamente (ES 2016/679, toliau — BDAR arba Reglamentas), yra:

SIA Appmeway, reg. Nr. 40103588483, Mēness iela 16-8, Ryga, LV-1013, Latvija

Toliau — „mes“ arba „Groworth“. Paslauga pasiekiama adresu groworth.xyz. Jei turi klausimų dėl šios politikos ar dėl tavo duomenų tvarkymo, rašyk adresu support@groworth.xyz — atsakysime be nepagrįsto delsimo ir ne vėliau kaip per vieną mėnesį.

2.Kokius duomenis tvarkome

Trumpai: tavo el. pašto adresą, slaptažodžio maišos reikšmę ir finansinius duomenis, kuriuos tu pats įvedi. Nieko nerenkame slapta — viskas, kas yra mūsų duomenų bazėje, buvo arba įvesta tavo, arba techniškai būtina, kad tavo paskyra veiktų.

2.1. Paskyros duomenys

• El. pašto adresas — paskyros identifikatorius, reikalingas prisijungti ir atkurti slaptažodį.
• Slaptažodžio maišos reikšmė (bcrypt) — tavo slaptažodis niekada, jokiu momentu, nesaugomas atviru tekstu. Mes jo nežinome ir negalime sužinoti; jei jį pamirši, išduosime naują, o ne priminsime senąjį.
• Dviejų veiksnių autentifikavimo (2FA) slaptasis raktas — jei jį įjungi; saugomas šifruotas.

2.2. Neprivalomi demografiniai duomenys

Pradinės sąrankos metu (onboarding) gali nurodyti savo lytį ir amžiaus grupę. Abu klausimai neprivalomi — gali juos praleisti arba pasirinkti „nenoriu nurodyti“, ir programėlė veiks lygiai taip pat. Šiuos duomenis naudojame tik anoniminėje, apibendrintoje statistikoje (pavyzdžiui, „kiek naudotojų yra 25–34 metų amžiaus grupėje“), niekada individualiai.

2.3. Finansiniai duomenys, kuriuos įvedi pats

Viskas programėlėje yra tavo paties darbas arba tiesioginis tavo pasirinkimas — be tavo veiksmo nieko negauname:

• operacijos (sumos, datos, aprašymai, pastabos);
• kategorijos ir biudžeto limitai;
• tavo finansinis tikslas ir jo suma;
• sąskaitos ir jų likučiai;
• turtas ir jo vertė (nekilnojamasis turtas, santaupos ir kt.);
• įsipareigojimai (paskolos, jų likučiai ir įmokos);
• portfelio pozicijos (vertybiniai popieriai, kriptoturtas, jų kiekiai ir įsigijimo savikaina);
• viešieji kriptovaliutų piniginių adresai, jei juos pridedi;
• CSV formatu importuoti banko išrašų duomenys — jie apdorojami tavo naršyklėje, o į serverį patenka tik tos eilutės, kurias patvirtini importuoti;
• banko jungties operacijos — tik jei banką prijungi pats ir patvirtini prieigą savo internetinėje bankininkystėje (kaip tai veikia — žr. 6.1.1).

2.4. Techniniai ir sesijos duomenys

• Sesijų įrašai — kiekvienam įrenginiui, iš kurio prisijungi: įrenginio tipas ir paskutinės veiklos laikas. Jie leidžia nustatymuose matyti aktyvias sesijas ir bet kurią iš jų atšaukti atskirai.
• Nustatymai — tavo pasirinkta tema, kalba ir panašios nuostatos.
• Užklausų dažnio ribojimo skaitikliai — trumpalaikiai užklausų skaitikliai, saugantys prisijungimo formas nuo slaptažodžių spėliojimo atakų.

2.5. Ko mes NETURIME

• Neturime tavo internetinės bankininkystės prisijungimo duomenų ir niekada jų neprašysime.
• Neturime tavo mokėjimo kortelių numerių — kortelės duomenys patenka tik mokėjimų tvarkytojui (žr. 6 skyrių), niekada į mūsų serverį.
• Nekuriame reklaminių profilių ir nerenkame naršymo istorijos.

3.Tikslai ir teisinis pagrindas

Trumpai: duomenis tvarkome tik tam, kad programėlė veiktų, būtų saugi ir atitiktų teisės aktus. Rinkodarai — tik gavę atskirą tavo sutikimą.

Mes niekada netvarkome tavo duomenų tam, kad juos parduotume, išnuomotume ar perduotume reklamuotojams. Tokio tikslo neturime ir niekada neturėsime.

4.Kaip apsaugomi tavo duomenys — sąžiningai

Trumpai: asmeniniai laukai šifruojami, tavo slaptažodis niekada nesaugomas atviru tekstu, o duomenų bazė nepasiekiama iš interneto. Techniškai mes galime pasiekti duomenis — ir tai sąžiningai pasakome, užuot apsimetinėję, kad negalime.

4.1. Šifravimas

• Asmeniniai laukai — operacijų pavadinimai, pastabos, piniginių adresai ir panašus laisvo teksto turinys — duomenų bazėje saugomi užšifruoti lauko lygmens šifravimu (Fernet, AES-128 pagrįsta simetrinė schema su vientisumo patikra).
• Banko jungties identifikatoriai — sąskaitos IBAN ir prieigos sesijų identifikatoriai — saugomi užšifruoti ta pačia lauko lygmens schema.
• Sumos ir datos saugomos atviru tekstu — sąmoningai: be jų neveiktų joks skaičiavimas, nei biudžeto sumos, nei skolų prognozės. Suma be konteksto („−23,40“) pati savaime neatskleidžia, už ką ji buvo.
• Šifravimo raktas serveryje laikomas atskirai nuo duomenų bazės atsarginių kopijų — vien atsarginė kopija be rakto asmeninių laukų neatskleidžia.
• Visi duomenys tarp tavo naršyklės ir serverio perduodami tik šifruotu HTTPS ryšiu.

4.2. Ko sąmoningai NETEIGIAME

Daugelis paslaugų teigia: „mes negalime pasiekti jūsų duomenų“. Mes to nesakysime, nes tai nebūtų tiesa. Šifravimo raktas yra serveryje — kitaip neveiktų slaptažodžio atkūrimas el. paštu, o pamiršus slaptažodį tavo duomenys būtų negrįžtamai prarasti. Tai reiškia: techninė prieiga prie duomenų valdytojui egzistuoja. Mūsų įsipareigojimas yra toks: prie duomenų turinio prieina tik pats valdytojas ir tik pagalbos tikslais, paties naudotojo prašymu — niekada iš smalsumo, analitikai ar rinkodarai. Sąžiningas pažadas yra: šifruota, niekada neparduodama, ištrinama vienu paspaudimu — ne daugiau, bet ir ne mažiau.

4.3. Slaptažodžiai ir prieiga

• Slaptažodžiai saugomi tik kaip bcrypt maišos reikšmės.
• Galimas dviejų veiksnių autentifikavimas (TOTP) — rekomenduojame jį įjungti.
• Sesijos susietos su įrenginiu; kiekvieną iš jų gali atskirai atšaukti nustatymuose.
• Prisijungimo formas saugo užklausų dažnio ribojimas, stabdantis slaptažodžių spėliojimo atakas.
• Prisijungimo ir slaptažodžio atkūrimo atsakymuose sistema neatskleidžia, ar paskyra su nurodytu el. pašto adresu egzistuoja.

4.4. Infrastruktūra

• Duomenų bazė nepasiekiama iš interneto — ją gali pasiekti tik pati programėlė iš to paties serverio.
• Programėlė veikia ribotoje aplinkoje be administratoriaus teisių.
• Kiekvienas administratoriaus veiksmas sistemoje įrašomas į audito žurnalą.
• Administravimo skydelis techniškai atskirtas nuo naudotojų finansinių duomenų — jis mato tik apibendrintus skaičius, niekada turinio.

5.Kur fiziškai saugomi tavo duomenys

Trumpai: serveryje Vokietijoje, Europos Sąjungoje. Duomenys neperkeliami už ES / EEE ribų.

Visi Groworth duomenys saugomi Hetzner Online GmbH serveryje Vokietijoje — t. y. Europos Sąjungoje, kur BDAR taikomas tiesiogiai. Jokie duomenys neperduodami į šalis už ES / EEE ribų. Jei tai kada nors pasikeistų, pirmiausia atnaujintume šią politiką ir apie tai praneštume (žr. 13 skyrių).

6.Kam perduodame duomenis

Trumpai: niekam, išskyrus mūsų techninius duomenų tvarkytojus — prieglobą ES, el. laiškų pristatymą ir, tik jei banką prijungi pats, banko duomenų jungtį. Kainų šaltiniai mato tik priemonių simbolius. Tavo duomenys niekada neparduodami — jokiu metu, niekam, jokia forma.

6.1. Dabartiniai duomenų tvarkytojai

6.1.1. Banko duomenų jungtis — kaip ji veikia

Banko prijungimas yra pasirinkimas, o ne numatytasis nustatymas — be jo Groworth visiškai veikia su rankiniu įvedimu ir CSV importu. Jei banką prijungi:

• Sutikimą duodi pačiame banke. Esi nukreipiamas į savo banko autorizaciją (Smart-ID arba banko programėlę). Groworth niekada nemato tavo internetinės bankininkystės slaptažodžio — autorizacija vyksta banko pusėje, o mes gauname tik skaitymo prieigą prie operacijų sąrašo.
• Ką gauname: sąskaitos operacijas (data, suma, valiuta, gavėjo pavadinimas, mokėjimo paskirtis) ir sąskaitos identifikatorių (IBAN). IBAN ir sesijų identifikatoriai mūsų duomenų bazėje saugomi užšifruoti (žr. 4.1). Mes negalime atlikti mokėjimų — prieiga skirta tik skaitymui (AISP); mokėjimo inicijavimo paslauga neprašyta ir neįmanoma.
• Teisinis pagrindas: sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas) — operacijų nuskaitymas yra funkcija, kurios prašai pats. Tarpininkas yra Enable Banking Oy — licencijuotas sąskaitos informacijos paslaugų teikėjas (AISP) Suomijoje, ES.
• Sutikimas baigia galioti savaime ne vėliau kaip po 180 dienų (PSD2 riba) — tada banką reikia patvirtinti iš naujo. Gali jį atšaukti bet kuriuo metu: Nustatymai → Bankai → „Atjungti“ arba tiesiogiai savo internetinėje bankininkystėje. Atjungus jau nuskaitytos operacijos lieka tavo paskyroje — tai tavo duomenys, ir juos galima ištrinti kaip bet kurį kitą įrašą.
• Importuotos eilutės savaime netampa tiesa. Kiekviena banko operacija gaunama nepatvirtinta ir laukia tavo patvirtinimo — kategoriją pasirenki pats.

6.2. Kainų duomenų šaltiniai — be asmens duomenų

Kad tavo portfelyje būtų rodomos dabartinės kainos, serveris periodiškai kreipiasi į viešus kainų šaltinius: CoinGecko (kriptoturtas), DexScreener (decentralizuotų biržų žetonai — pagal kontrakto adresą), Yahoo Finance (vertybiniai popieriai) ir Europos Centrinį Banką (valiutų kursai). Šiems šaltiniams siunčiami tik priemonių simboliai arba žetonų kontraktų adresai (pavyzdžiui, „BTC“, „VWCE“ arba žetono adresas) — niekada tavo vardas, el. pašto adresas, kiekiai ar kas nors kita, kas tave identifikuoja. Serveris kiekvieną kainą gauna vieną kartą ir naudoja ją visiems naudotojams, todėl iš užklausų neįmanoma nustatyti, kuris naudotojas kokį turtą turi.

6.2.a. Viešieji kriptovaliutų piniginių adresai

Jei Portfelyje pridedi kriptovaliutų piniginės viešąjį adresą, saugome jį užšifruotą kaip ir kitus asmeninius laukus ir periodiškai teiraujamės viešų blokų grandinės mazgų (Solana RPC, Ethereum RPC, Blockstream Bitcoin API) apie jo likutį. Šie mazgai gauna tik patį adresą — jis blokų grandinėje jau yra viešas. Niekada neprašome privačiųjų raktų ar atkūrimo frazių (seed), ir jie niekada nepatenka į šią programėlę. Adresą gali ištrinti bet kuriuo metu, o kartu su juo išnyksta ir gauti likučiai.

6.3. Mokėjimų tvarkymas — Stripe

• Stripe (Stripe Payments Europe, Ltd., Airija) — mokėjimų tvarkytojas ir savarankiškas mokėjimų duomenų valdytojas. Tavo kortelės numeris niekada nepasiekia mūsų serverio — jį mato tik Stripe savo mokėjimų aplinkoje. Iš Stripe gauname tik kliento ir prenumeratos identifikatorius, mokėjimo sumą ir jo būseną.

6.4. Kai to reikalauja įstatymas

Duomenis valdžios institucijoms galime atskleisti tik tada, kai to reikalauja taikytina teisė ir prašymas turi teisinį pagrindą. Jei įstatymas to nedraudžia, apie tokį prašymą tave informuosime.

6.5. Ko nedarome

• Neparduodame ir nenuomojame duomenų — nei individualių, nei apibendrintų.
• Nesiunčiame duomenų reklamos tinklams ar duomenų brokeriams.
• Nerodome reklamos ir neįterpiame reklaminių sekiklių.

7.Slapukai ir sekimas

Trumpai: sekimo slapukų nėra — nei mūsų, nei trečiųjų šalių. Vienintelis slapukas yra tavo kalbos pasirinkimas, ir jis yra būtinas, todėl slapukų reklamjuostės nėra. Tavo sesija saugoma naršyklės vietinėje saugykloje, o apsilankymų statistika yra anoniminė, be IP adresų.

7.1. Slapukai

Groworth naudoja vieną slapuką — lang — ir tik tada, jei pradžios puslapyje kalbą (LV/EN) pasirenki pats. Jame saugomos dvi raidės („lv“ arba „en“), jis galioja 12 mėnesių ir turi vieną paskirtį: kitą kartą atidaryti puslapį tavo kalba. Tai funkcinis, o ne sekimo slapukas, ir įstatymas jam sutikimo nereikalauja — todėl mūsų puslapiuose nėra slapukų reklamjuostės. Reklaminių, analitinių ar trečiųjų šalių slapukų nėra.

7.2. Naršyklės vietinė saugykla (localStorage)

Prisijungus tavo sesijos raktas laikomas naršyklės vietinėje saugykloje (localStorage) tavo įrenginyje. Tai techniškai būtina, kad liktum prisijungęs — be to programėlė negali veikti. Raktas siunčiamas tik į mūsų pačių serverį ir išnyksta, kai atsijungi arba ištrini naršyklės duomenis.

7.3. Apsilankymų statistika

Pradžios puslapio apsilankymus skaičiuojame dviem būdais, ir abu yra anoniminiai. Pirma, anoniminė dienos suma — vienas skaičius mūsų duomenų bazėje. Antra, Umami — atvirojo kodo apsilankymų statistika, veikianti mūsų pačių serveryje, nenaudojanti slapukų ir nesauganti IP adresų: ji mato, kiek žmonių atidarė kurį puslapį ir iš kurios šalies, bet ne tai, kas tu esi, ir negali susieti dviejų tavo apsilankymų. Registracijos metu ji taip pat anonimiškai pažymi, iki kurio žingsnio žmogus priėjo (pavyzdžiui, „anketa, 3 žingsnis“), be el. pašto adreso, vardo ar sumų; po registracijos programėlės viduje ji nieko nematuoja. Niekas nepalieka mūsų serverio. Mūsų puslapiuose nėra Google Analytics ar jokios kitos trečiųjų šalių analitikos.

7.4. Apsauga nuo robotų

Formoms nuo robotų apsaugoti naudojame matematinį galvosūkį, kurį tavo naršyklė išsprendžia pati („darbo įrodymas“, angl. proof of work) — jokių trečiųjų šalių paslaugų, jokio sekimo, jokių paveikslėlių galvosūkių. Jokie duomenys apie tave per jį mūsų nepasiekia.

8.Registracija el. paštu pradžios puslapyje

Trumpai: jei pradžios puslapyje palieki savo el. pašto adresą, siųsime tau vieną dalyką — Groworth pranešimus. Nieko daugiau. Rinkodaros laiškus — tik jei atskirai su jais sutiksi.

Pradžios puslapyje gali prisijungti prie el. pašto sąrašo, nurodydamas tik el. pašto adresą. Šį adresą naudojame vieninteliam tikslui: siųsti tau Groworth pranešimus. Pradžios puslapyje žadama „Nieko kito nesiųsime“ — ir šis pažadas yra ir teisiškai privalomas: bet kokiems kitiems laiškams (naujienoms, pasiūlymams) reikėtų tavo atskiro, laisva valia duoto sutikimo, kurio prašytume atvirai, o ne numanytume tyliai.

Iš sąrašo gali išeiti bet kuriuo metu, parašęs adresu support@groworth.xyz arba pasinaudojęs nuoroda laiške — adresas bus ištrintas. Apie saugojimo terminus žr. 9 skyrių.

9.Kiek laiko saugome duomenis

Trumpai: tol, kol tavo paskyra aktyvi. Ištrynus paskyrą, duomenys iš darbinės duomenų bazės išnyksta iš karto, o iš šifruotų atsarginių kopijų — ne vėliau kaip per 30 dienų.

10.Tavo teisės ir kaip jomis pasinaudoti

Trumpai: kiekvienai BDAR teisei turime konkretų mygtuką, o ne formą ir laukimą. Eksportas — vienu paspaudimu. Ištrynimas — vienu paspaudimu. Ištaisymas — viską galima redaguoti pačioje programėlėje.

BDAR tau garantuoja teises į tavo duomenis. Kiekvienai iš jų įdiegėme mechanizmą tiesiai programėlėje, kad jomis naudojantis niekada nereikėtų rašyti oficialių prašymų:

11.Automatizuoti sprendimai ir profiliavimas

Trumpai: joks algoritmas nepriima sprendimų, sukeliančių tau teisinių pasekmių. XP, lygiai ir prognozės — tai aritmetika su tavo paties skaičiais, o ne sprendimas apie tave.

Groworth nevykdo automatizuoto sprendimų priėmimo, kaip apibrėžta BDAR 22 straipsnyje, — tokio, kuris tau sukeltų teisinių pasekmių arba panašiu būdu reikšmingai tave paveiktų. Programėlės skaičiavimai (XP, lygiai, skolų grąžinimo prognozės, biudžeto sumos) yra paprasta aritmetika su duomenimis, kuriuos įvedei pats, ir jie skirti tik tau, kaip informacija. Nekuriame naudotojų profilių reklamai, kreditingumo vertinimui ar bet kokiai atrankai.

12.Amžiaus apribojimas

Trumpai: Groworth skirta suaugusiesiems — 18 metų ir vyresniems.

Paslauga skirta 18 metų ir vyresniems asmenims, o registruodamasis patvirtini, kad esi pilnametis. Sąmoningai nerenkame jokių duomenų apie nepilnamečius. Jei sužinosime, kad paskyrą sukūrė jaunesnis nei 18 metų asmuo, paskyra ir jos duomenys bus ištrinti.

13.Šios politikos pakeitimai

Trumpai: apie esminius pakeitimus pranešime el. paštu ne vėliau kaip prieš 14 dienų. Tylių, nepastebimų svarbių punktų pakeitimų — nebus.

Ši politika gali keistis — pavyzdžiui, pasikeitus duomenų tvarkytojams ar programėlės funkcijoms. Apie esminius pakeitimus — tokius, kurie keičia tvarkomų duomenų apimtį, duomenų tvarkytojus ar tavo teises — bus pranešta tavo paskyros el. pašto adresu ne vėliau kaip prieš 14 dienų iki jų įsigaliojimo. Kiekvienos versijos įsigaliojimo data ir numeris nurodyti puslapio viršuje ir apačioje. Redakciniai pataisymai (rašybos klaidos, formuluočių patikslinimai nekeičiant esmės) gali būti daromi be atskiro pranešimo.

14.Kontaktai ir skundai

Trumpai: parašyk mums — atsakysime ne vėliau kaip per vieną mėnesį. Jei atsakymas tavęs netenkina, visada gali kreiptis į Datu valsts inspekcija (Latvijos duomenų valstybinę inspekciją).

Klausimais dėl šios politikos ir tavo duomenų tvarkymo:

• Duomenų valdytojas: SIA Appmeway, reg. Nr. 40103588483, Mēness iela 16-8, Ryga, LV-1013, Latvija
• El. paštas: support@groworth.xyz
• Priežiūros institucija: Datu valsts inspekcija (Latvijos duomenų valstybinė inspekcija), dvi.gov.lv