Kaip saugome tavo pinigus ir duomenis

1.Perdavimo metu ir saugojimo vietoje

Trumpai: viskas keliauja šifruota, saugoma šifruota, o raktas laikomas atskirai nuo duomenų.

• Perdavimo metu. Kiekvienas ryšys tarp tavo įrenginio ir mūsų serverio šifruojamas (TLS). Naršyklė gauna saugumo antraščių taisykles, kurios leidžia puslapyje veikti tik mūsų pačių kodui.
• Saugojimo vietoje. Asmeniniai laukai — operacijų aprašymai ir pardavėjai, sąskaitų, skolų ir tikslų pavadinimai — šifruojami kiekvienas atskirai, o ne tik visas diskas. Duomenų bazės kopija be rakto yra tik neperskaitoma simbolių eilutė.
• Raktas laikomas atskirai. Šifravimo raktas visada saugomas kitoje vietoje nei duomenų bazės atsarginės kopijos. Pačios atsarginės kopijos taip pat šifruojamos.
• Serveris Europos Sąjungoje. Duomenys laikomi duomenų centre Vokietijoje. Duomenų bazę pasiekia tik pačios programėlės serveris, kuris veikia be administratoriaus teisių; iš interneto ji nepasiekiama.

2.Tavo paskyra

Trumpai: slaptažodis, kurio niekas negali perskaityti, antrasis veiksnys ir kiekvienas įrenginys matomas bei atjungiamas atskirai.

• Slaptažodis. Saugome tik jo vienkryptį atspaudą (bcrypt). Net mes slaptažodį galime tik patikrinti, o ne sužinoti.
• Dviejų veiksnių prisijungimas. Nustatymuose įjunk vienkartinius kodus iš autentifikavimo programėlės (TOTP) — tada prisijungti galėsi tik tu, su slaptažodžiu ir kodu.
• Naujas įrenginys prašo patvirtinimo. Prisijungiant iš nežinomo įrenginio, reikia kodo iš tavo el. pašto.
• Atskira sesija kiekvienam įrenginiui. Nustatymuose matai kiekvieną įrenginį, iš kurio prisijungta, ir bet kurį gali atjungti vienu paspaudimu.
• Telefone — Face ID. iPhone programėlė po pertraukos paprašo Face ID arba Touch ID, todėl tavo pinigus mato tik tu.
• Apsauga nuo spėliojimo. Prisijungimo, registracijos ir slaptažodžio atkūrimo bandymų skaičius ribojamas, o klaidų pranešimai neatskleidžia, ar el. pašto adresas mums žinomas.

3.Banko prieiga tik skaitymui

Trumpai: tavo banko slaptažodis lieka banke, pinigus judinti gali tik tu, o prieigą atšauki vienu paspaudimu.

• Licencijuotas kelias. Banko ryšys veikia per ES licencijuotą atviros bankininkystės paslaugą (PSD2) — tą patį kelią, kurį tavo bankas pats siūlo trečiosioms šalims.
• Tik skaitymas. Gauname operacijų sąrašą ir likutį. Mokėjimai, pervedimai ir bet kokie pakeitimai tavo banke lieka tik tavo rankose — pati prieigos sutartis tokios teisės nesuteikia.
• Banko slaptažodį įvedi tik savo banke. Sutikimą patvirtini savo banke savo priemonėmis, kaip ir mokėjimą. Mus jis nepasiekia.
• Galiojimas ir atšaukimas. Sutikimas galioja iki 180 dienų, po to bankas paprašo jį patvirtinti iš naujo. Atšaukti gali bet kada — vienu paspaudimu čia arba savo banke.
• Sinchronizacija seka tavo planą. Jei prenumerata baigiasi, naujų duomenų gavimas iškart sustoja. Jau gautos operacijos lieka tavo.

4.Ko nemato net mes

Trumpai: administravimo įrankiai negali skaityti tavo finansinių duomenų — tai įrašyta į kodą ir tikrinama automatiškai.

• Administravimas be finansinių duomenų. Administravimo skydelis sukurtas taip, kad apskritai negalėtų prieiti prie naudotojų operacijų, sąskaitų ir tikslų lentelių. Automatinis testas tai saugo: jis iškart sustabdo bet kokį bandymą tai pakeisti.
• Tik skaičiai. Atsiskaityti su banko duomenų partneriu mums reikia žinoti, kiek yra prisijungimų. Kuris bankas ir kokios sąskaitos priklauso kuriam žmogui, mes nežiūrime.
• Kiekvienas administratoriaus veiksmas įrašomas į žurnalą, kurio ištrinti negalima.
• Niekada neparduodama, be reklamų. Tavo duomenys nėra mūsų produktas. Programėlėje nėra reklamų ir trečiųjų šalių sekiklių.
• Kortelės duomenys mūsų nepasiekia. Mokėjimus tvarko licencijuotas mokėjimų partneris; mes matome tik tai, kad mokėjimas įvyko.

5.Tavo rankose

Trumpai: viską, ką įvedei, gali pasiimti — kopiją arba ištrynimą, bet kada, be jokių klausimų.

• Eksportas. Nustatymuose vienu paspaudimu gauni visą savo duomenų kopiją atviru formatu (JSON): tikslai, kategorijos, operacijos, skolos, limitai.
• Ištrynimas vienu paspaudimu. Ištrynus paskyrą nustatymuose, viskas ištrinama iš karto ir visam laikui — be skambučių, laiškų ir laukimo. Atsarginės kopijos atnaujinamos pagal grafiką, aprašytą privatumo politikoje.
• Nemokamas kelias be banko. Jei nenori prijungti banko, viskas veikia įvedant ranka ir importuojant išrašus — neribotą laiką ir nemokamai.

6.Palyginti su didžiausiomis biudžeto programėlėmis

Trumpai: rinkos standartas mums — atspirties taškas, o keliose vietose einame toliau.

Didžiausios pasaulio biudžeto programėlės, turinčios milijonus naudotojų, duomenis saugo pagal tą patį receptą: šifravimas perdavimo metu ir diske, banko prieiga per licencijuotą tarpininką ir tik skaitymui, dviejų veiksnių prisijungimas, ištrynimas pagal prašymą. Kiekviena jų, kaip ir mes, laiko raktą serveryje — taip veikia banko sinchronizacija, ataskaitos ir slaptažodžio atkūrimas. Lentelėje matyti, kur esame tame pačiame lygyje ir kur einame toliau.

7.Jei pastebėjai pažeidžiamumą

Rašyk adresu support@groworth.xyz su žodžiu „saugumas“ temos eilutėje. Atsakome kiekvienam, kuris praneša sąžiningai, ir pranešame radusiam, kai pataisymas įdiegtas.

• Duomenų valdytojas: SIA Appmeway, įm. k. 40103588483, Mēness iela 16-8, Ryga, LV-1013, Latvija
• Daugiau apie duomenų tvarkymą (anglų k.): Privatumo politika