Slik beskytter vi pengene og dataene dine

1.Under overføring og lagring

Kort sagt: alt sendes kryptert, lagres kryptert, og nøkkelen ligger alltid et annet sted enn dataene.

• Under overføring. Hver forbindelse mellom enheten din og serveren vår er kryptert (TLS). Nettleseren får sikkerhetsregler i headerne som hindrer fremmed kode i å lastes inn på siden.
• Under lagring. Personlige felt — beskrivelser og brukersteder på transaksjoner, navnene på kontoer, gjeld og mål — krypteres hvert for seg, ikke bare disken som helhet. En kopi av databasen som havner i gale hender, er en uleselig tegnrekke uten nøkkelen.
• Nøkkelen holdes for seg. Krypteringsnøkkelen lagres aldri på samme sted som sikkerhetskopiene av databasen. Selve sikkerhetskopiene er også kryptert.
• Server i EU. Dataene ligger i et datasenter i Tyskland. Databasen er bare tilgjengelig fra appens egen server, som kjører uten administratorrettigheter — aldri direkte fra internett.

2.Kontoen din

Kort sagt: et passord ingen kan lese tilbake, en andre faktor, og hver enhet synlig og mulig å logge ut for seg.

• Passord. Vi lagrer bare et enveis fingeravtrykk av det (bcrypt). Passordet ditt kan bare kontrolleres, aldri leses — heller ikke av oss.
• Tofaktorinnlogging. Slå på engangskoder fra en autentiseringsapp (TOTP) i Innstillinger, så trengs både passord og kode for å komme inn.
• En ny enhet ber om bekreftelse. Innlogging fra en ukjent enhet krever en kode fra e-posten din.
• Økter per enhet. I Innstillinger ser du hver enhet som har logget inn, og kan logge ut hvilken som helst av dem med ett trykk.
• På telefonen — Face ID. iPhone-appen ber om Face ID eller Touch ID etter en pause, så pengene dine forblir dine selv om noen tar opp telefonen.
• Beskyttet mot gjetting. Innlogging, registrering og tilbakestilling av passord har et begrenset antall forsøk, og feilmeldingene røper aldri om en e-postadresse er kjent for oss.

3.Banktilgang som bare leser

Kort sagt: bankpassordet ditt blir hos banken, tilgangen kan bare lese, og du trekker den tilbake med ett trykk.

• En lisensiert vei. Banktilkoblingen går gjennom en åpen banktjeneste med lisens i EU (PSD2) — den samme veien banken din selv tilbyr tredjeparter.
• Bare lesing. Vi mottar listen over transaksjoner og saldoen. Betalinger, overføringer og endringer i banken din ligger utenfor tilgangen — selve tilgangsavtalen gir bare rett til å lese.
• Bankpassordet blir hos banken. Du bekrefter samtykket i din egen bank med dine egne innloggingsmidler, akkurat som en betaling. Det når aldri oss.
• Utløp og tilbaketrekking. Samtykket varer i opptil 180 dager, og deretter ber banken deg bekrefte det på nytt. Du kan trekke det tilbake når som helst — med ett trykk her eller i banken din.
• Synkroniseringen følger planen din. Hvis et abonnement avsluttes, stopper innhentingen av nye data med en gang. Transaksjonene som allerede er hentet, er fortsatt dine.

4.Det heller ikke vi ser

Kort sagt: adminverktøyene har ingen tilgang til de økonomiske dataene dine — det er bygd inn i koden og kontrolleres automatisk.

• Administrasjon uten økonomiske data. Adminpanelet er bygd slik at det ikke kan røre brukernes tabeller for transaksjoner, kontoer og mål i det hele tatt. En automatisk test slår ut i det øyeblikket noen prøver å endre det.
• Bare tall. For å gjøre opp med partneren for bankdata må vi vite hvor mange tilkoblinger det finnes. Hvilken bank og hvilke kontoer som hører til hvilken person, ser vi ikke på.
• Hver handling fra en administrator skrives til en logg som ikke kan slettes.
• Aldri solgt, uten reklame. Dataene dine er ikke produktet vårt. Appen er uten reklame og uten sporing fra tredjeparter.
• Kortopplysningene når aldri oss. Betalinger håndteres av en lisensiert betalingspartner; vi ser bare at en betaling er gjennomført.

5.I dine hender

Kort sagt: alt du legger inn, kan du ta ut igjen — en kopi eller en sletting, når som helst, uten spørsmål.

• Eksport. I Innstillinger gir ett trykk deg en full kopi av dataene dine i et åpent format (JSON): mål, kategorier, transaksjoner, gjeld og grenser.
• Sletting med ett klikk. Sletter du kontoen i Innstillinger, slettes alt på én gang og for godt — uten telefon, e-post eller venting. Sikkerhetskopiene slettes etter planen som er beskrevet i personvernerklæringen (på engelsk).
• En gratis vei uten bank. Vil du ikke koble til en bank, fungerer alt med manuell registrering og import av kontoutskrifter — uten tidsgrense og uten kostnad.

6.Sammenlignet med de største budsjettappene

Kort sagt: bransjestandarden er utgangspunktet vårt, og på flere punkter går vi lenger.

De største budsjettappene i verden, med millioner av brukere, beskytter data etter samme oppskrift: kryptert under overføring og på disk, banktilgang gjennom et lisensiert mellomledd som bare leser, tofaktorinnlogging og sletting på forespørsel. Bankdata, rapporter og tilbakestilling av passord krever at tjenesten selv har nøkkelen — slik er det hos dem, og slik er det hos oss. Tabellen viser hvor vi er på samme nivå og hvor vi går lenger.

7.Hvis du finner en sårbarhet

Skriv til support@groworth.xyz med «security» i emnefeltet. Vi svarer alle som melder i god tro, og vi sier fra til den som fant feilen når rettelsen er ute.

• Behandlingsansvarlig: SIA Appmeway, org.nr. 40103588483, Mēness iela 16-8, Riga, LV-1013, Latvia
• Mer om behandling av personopplysninger: Personvernerklæring (på engelsk)