Ako chránime tvoje peniaze a tvoje údaje

1.Pri prenose aj pri uložení

V skratke: všetko putuje šifrovane, ukladá sa šifrovane a kľúč je vždy uložený oddelene od údajov.

• Pri prenose. Každé spojenie medzi tvojím zariadením a naším serverom je šifrované (TLS). Prehliadač dostáva bezpečnostné hlavičky, ktoré bránia načítaniu cudzieho kódu do stránky.
• Pri uložení. Osobné polia, teda popisy a obchodníci pri transakciách, názvy účtov, dlhov a cieľov, sa šifrujú jednotlivo, nielen disk ako celok. Kópia databázy v nesprávnych rukách je bez kľúča nečitateľný reťazec znakov.
• Kľúč oddelene. Šifrovací kľúč je vždy uložený na inom mieste než zálohy databázy. Samotné zálohy sú tiež šifrované.
• Server v Európskej únii. Údaje sú v dátovom centre v Nemecku. K databáze sa dá dostať len z vlastného servera aplikácie, ktorý beží bez administrátorských práv; z internetu je uzavretá.

2.Tvoj účet

V skratke: heslo, ktoré nikto nevie prečítať, druhý faktor a každé zariadenie na očiach, s vlastným odhlásením.

• Heslo. Ukladáme len jeho jednosmerný odtlačok (bcrypt). Ani my tvoje heslo nevieme zistiť, vieme ho len overiť.
• Dvojfaktorové prihlásenie. V Nastaveniach si zapni jednorazové kódy z overovacej aplikácie (TOTP) a samotné heslo už nikoho dnu nepustí.
• Nové zariadenie žiada potvrdenie. Na prihlásenie z neznámeho zariadenia treba kód, ktorý ti príde e-mailom.
• Relácie podľa zariadení. V Nastaveniach vidíš všetky zariadenia, ktoré sa prihlásili, a ktorékoľvek z nich odhlásiš jedným ťuknutím.
• V telefóne Face ID. Aplikácia pre iPhone si po prestávke vypýta Face ID alebo Touch ID, takže kto zdvihne tvoj telefón, nedostane sa k tvojim peniazom.
• Bez hádania. Prihlásenie, registrácia a obnovenie hesla majú obmedzený počet pokusov a žiadne chybové hlásenie neprezradí, či je e-mail u nás zaregistrovaný.

3.Prístup k banke len na čítanie

V skratke: tvoje heslo do banky ostáva v tvojej banke, prístup je len na čítanie a zrušíš ho jedným kliknutím.

• Licencovaná cesta. Prepojenie s bankou funguje cez poskytovateľa služieb informovania o účte (PSD2) licencovaného v EÚ, teda tou istou cestou, ktorú tvoja banka sama ponúka tretím stranám.
• Len na čítanie. Dostávame zoznam transakcií a zostatok. Platby, prevody či akékoľvek zmeny v tvojej banke sú mimo nášho dosahu: samotný súhlas s prístupom takéto právo nedáva.
• Tvoje heslo do banky ostáva v tvojej banke. Súhlas potvrdzuješ vo svojej vlastnej banke a vlastnými prostriedkami, rovnako ako pri potvrdení platby.
• Platnosť a zrušenie. Súhlas platí najviac 180 dní; potom ho v banke potvrdíš znova. Zrušiť ho môžeš kedykoľvek, jedným kliknutím tu alebo vo svojej banke.
• Synchronizácia sa riadi tvojím plánom. Keď sa predplatné skončí, sťahovanie nových údajov sa okamžite zastaví. Transakcie, ktoré už boli stiahnuté, ostávajú tvoje.

4.Bez sledovačov, vymazateľné jedným kliknutím

V skratke: žiadna analytika ani reklamné sledovače tretích strán, tvoje údaje sa nikdy nepredávajú a všetko vymažeš jedným kliknutím.

• Bez sledovačov tretích strán. Žiadne Google Analytics, žiadny Meta Pixel, žiadne reklamné nástroje. Návštevy počítame sami, na vlastnom serveri, bez cookies, a tieto štatistiky neobsahujú žiadne z tvojich finančných údajov.
• Nikdy nepredané, bez reklám. Tvoje údaje nie sú náš produkt.
• Vymazanie jedným kliknutím. Vymazaním účtu odstrániš všetko, čo o tebe uchovávame: transakcie, účty, ciele a prepojenia s bankami.
• Každý úkon administrátora sa zaznamenáva.
• Údaje tvojej karty idú priamo platobnému partnerovi. Platby spracúva licencovaný platobný partner; my vidíme len to, že platba prebehla.

5.V tvojich rukách

V skratke: všetko, čo vložíš, si môžeš vziať späť, ako kópiu alebo ako vymazanie, kedykoľvek a bez otázok.

• Export. V Nastaveniach jedným kliknutím dostaneš úplnú kópiu svojich údajov v otvorenom formáte (JSON): ciele, kategórie, transakcie, dlhy a limity.
• Vymazanie jedným kliknutím. Vymazanie účtu v Nastaveniach odstráni všetko naraz a natrvalo: bez telefonátu, bez e-mailu, bez čakania. Zálohy nasledujú podľa harmonogramu opísaného v zásadách ochrany osobných údajov.
• Bezplatná cesta bez banky. Ak nechceš pripojiť banku, všetko funguje s ručným zápisom a importom výpisov, bez časového obmedzenia a bez poplatku.

6.V porovnaní s najväčšími aplikáciami na rozpočet

V skratke: štandard odvetvia je náš východiskový bod a v niekoľkých bodoch ideme ďalej.

Najväčšie aplikácie na rozpočet na svete s miliónmi používateľov chránia údaje podľa rovnakého receptu: šifrovanie pri prenose aj na disku, prístup k banke cez licencovaného sprostredkovateľa a len na čítanie, dvojfaktorové prihlásenie a vymazanie na požiadanie. Žiadna z nich nešifruje údaje tak, aby ich nevedela prečítať ani ona sama, pretože potom by nefungovala ani synchronizácia s bankou, ani prehľady, ani obnovenie hesla. Tabuľka ukazuje, kde sme na rovnakej úrovni a kde ideme ďalej.

7.Ak nájdeš zraniteľnosť

Napíš na support@groworth.xyz so slovom „bezpečnosť“ v predmete. Odpovieme každému, kto nahlási problém v dobrej viere, a dáme mu vedieť, keď bude oprava zverejnená.

• Prevádzkovateľ: SIA Appmeway, reg. č. 40103588483, Mēness iela 16-8, Riga, LV-1013, Lotyšsko
• Viac o spracúvaní údajov: Zásady ochrany osobných údajov