Cum îți protejăm banii și datele

1.În tranzit și în repaus

Pe scurt: totul circulă criptat, se stochează criptat, iar cheia stă mereu departe de date.

• În tranzit. Fiecare conexiune dintre dispozitivul tău și serverul nostru este criptată (TLS). Browserul primește antete de securitate care opresc încărcarea de cod străin în pagină.
• În repaus. Câmpurile personale — descrierile și comercianții tranzacțiilor, numele conturilor, ale datoriilor și ale obiectivelor — sunt criptate unul câte unul, nu doar discul în ansamblu. O copie a bazei de date ajunsă pe mâini greșite este, fără cheie, un șir ilizibil.
• Cheia, separat. Cheia de criptare se păstrează mereu în alt loc decât copiile de siguranță ale bazei de date. Copiile în sine sunt și ele criptate.
• Server în Uniunea Europeană. Datele stau într-un centru de date din Germania. La baza de date se ajunge doar din serverul propriu al aplicației, care rulează fără drepturi de administrator; dinspre internet rămâne închisă.

2.Contul tău

Pe scurt: o parolă pe care nimeni nu o poate citi, un al doilea factor și fiecare dispozitiv la vedere, cu propria deconectare.

• Parola. Păstrăm doar amprenta ei într-un singur sens (bcrypt). Nici măcar noi nu îți putem afla parola, doar o putem verifica.
• Autentificare în doi pași. Activează în Setări codurile de unică folosință dintr-o aplicație de autentificare (TOTP), iar parola singură nu mai deschide contul nimănui.
• Un dispozitiv nou cere confirmare. Autentificarea de pe un dispozitiv necunoscut cere un cod primit pe e-mail.
• Sesiuni pe dispozitiv. În Setări vezi toate dispozitivele autentificate și îl poți deconecta pe oricare cu un clic.
• Pe telefon, Face ID. Aplicația de iPhone cere Face ID sau Touch ID după o pauză, așa că cine îți ia telefonul în mână nu îți ia și banii.
• Fără ghicit. Autentificarea, înregistrarea și resetarea parolei au un număr limitat de încercări, iar niciun mesaj de eroare nu dezvăluie dacă o adresă de e-mail este înregistrată.

3.Acces la bancă doar pentru citire

Pe scurt: parola ta de la bancă rămâne la bancă, accesul este doar pentru citire și îl retragi cu un clic.

• O cale licențiată. Conexiunea cu banca funcționează printr-un furnizor licențiat de servicii de informare cu privire la conturi (PSD2), aceeași cale pe care banca ta o oferă terților.
• Doar citire. Primim lista tranzacțiilor și soldul. Plățile, transferurile sau orice modificare în banca ta rămân în afara accesului nostru: acordul de acces în sine nu dă acest drept.
• Parola ta de la bancă rămâne la bancă. Îți dai consimțământul în propria bancă, cu propriile mijloace, la fel ca atunci când confirmi o plată.
• Expirare și retragere. Consimțământul durează până la 180 de zile; apoi banca îți cere să-l confirmi din nou. Îl poți retrage oricând, cu un clic aici sau în banca ta.
• Sincronizarea urmează planul tău. Dacă un abonament se încheie, preluarea datelor noi se oprește imediat. Tranzacțiile deja preluate rămân ale tale.

4.Fără trackere, ștergere dintr-un clic

Pe scurt: fără trackere de analiză sau de publicitate de la terți, datele tale nu sunt vândute niciodată și le poți șterge pe toate dintr-un clic.

• Fără trackere de la terți. Fără Google Analytics, fără Meta Pixel, fără instrumente de publicitate. Numărăm vizitele noi înșine, pe propriul server, fără cookie-uri, iar aceste statistici nu conțin niciuna dintre datele tale financiare.
• Nevândute, fără reclame. Datele tale nu sunt produsul nostru.
• Șterse dintr-un clic. Când îți ștergi contul, dispare tot ce păstrăm despre tine: tranzacții, conturi, obiective și conexiuni bancare.
• Fiecare acțiune a unui administrator este înregistrată.
• Datele cardului nu ajung niciodată la noi. Plățile sunt procesate de un partener de plăți licențiat; noi vedem doar că a avut loc o plată.

5.În mâinile tale

Pe scurt: tot ce pui înăuntru poți scoate, ca copie sau prin ștergere, oricând și fără întrebări.

• Export. În Setări, cu un clic primești o copie completă a datelor tale într-un format deschis (JSON): obiective, categorii, tranzacții, datorii și limite.
• Ștergere dintr-un clic. Ștergerea contului din Setări elimină totul dintr-odată și definitiv: fără apeluri, fără e-mailuri, fără așteptare. Copiile de siguranță urmează calendarul descris în politica de confidențialitate.
• O cale gratuită fără bancă. Dacă preferi să nu conectezi o bancă, totul funcționează cu introducere manuală și import de extrase, fără limită de timp și fără cost.

6.Comparat cu cele mai mari aplicații de buget

Pe scurt: standardul industriei este punctul nostru de plecare, iar în mai multe puncte mergem mai departe.

Cele mai mari aplicații de buget din lume, cu milioane de utilizatori, protejează datele după aceeași rețetă: criptare în tranzit și pe disc, acces la bancă printr-un intermediar licențiat și doar pentru citire, autentificare în doi pași și ștergere la cerere. Niciuna nu criptează datele astfel încât nici ea însăși să nu le poată citi, pentru că atunci n-ar mai funcționa nici sincronizarea cu banca, nici rapoartele, nici resetarea parolei. Tabelul arată unde suntem la același nivel și unde mergem mai departe.

7.Dacă găsești o vulnerabilitate

Scrie la support@groworth.xyz cu „securitate” în subiect. Răspundem tuturor celor care semnalează cu bună credință și le spunem când a fost publicată corecția.

• Operator de date: SIA Appmeway, nr. de înregistrare 40103588483, Mēness iela 16-8, Riga, LV-1013, Letonia
• Mai multe despre prelucrarea datelor: Politica de confidențialitate