Kako varujemo tvoj denar in tvoje podatke

1.Pri prenosu in v hrambi

Na kratko: vse potuje šifrirano, shranjeno je šifrirano, ključ pa je vedno shranjen ločeno od podatkov.

• Pri prenosu. Vsaka povezava med tvojo napravo in našim strežnikom je šifrirana (TLS). Brskalnik dobi varnostne glave, ki preprečujejo nalaganje tuje kode v stran.
• V hrambi. Osebna polja — opisi in trgovci pri transakcijah, imena računov, dolgov in ciljev — so šifrirana vsako posebej, ne le disk kot celota. Kopija baze podatkov v napačnih rokah je brez ključa neberljiv niz znakov.
• Ključ ločeno. Šifrirni ključ je vedno shranjen drugje kot varnostne kopije baze podatkov. Tudi same kopije so šifrirane.
• Strežnik v Evropski uniji. Podatki so v podatkovnem centru v Nemčiji. Do baze podatkov dostopa samo lastni strežnik aplikacije, ki deluje brez skrbniških pravic; z interneta je zaprta.

2.Tvoj uporabniški račun

Na kratko: geslo, ki ga nihče ne more prebrati nazaj, drugi faktor in vsaka naprava na očeh, z lastno odjavo.

• Geslo. Hranimo samo njegov enosmerni prstni odtis (bcrypt). Geslo je mogoče le preveriti, nikoli prebrati nazaj.
• Prijava v dveh korakih. V Nastavitvah vklopi enkratne kode iz aplikacije za preverjanje pristnosti (TOTP) in geslo samo za vstop ne zadošča več.
• Nova naprava zahteva potrditev. Za prijavo z neznane naprave je potrebna koda iz tvoje e-pošte.
• Seje po napravah. V Nastavitvah vidiš vse naprave, ki so se prijavile, in vsako lahko odjaviš z enim klikom.
• Na telefonu — Face ID. Aplikacija za iPhone po premoru zahteva Face ID ali Touch ID, tako tvoj denar ostane tvoj, tudi ko telefon vzame kdo drug.
• Brez ugibanja. Prijava, registracija in ponastavitev gesla imajo omejeno število poskusov, nobeno sporočilo o napaki pa ne razkrije, ali je e-poštni naslov pri nas registriran.

3.Dostop do banke samo za branje

Na kratko: geslo za banko ostane v tvoji banki, dostop je samo za branje in ga prekličeš z enim klikom.

• Licencirana pot. Povezava z banko deluje prek licenciranega ponudnika storitev zagotavljanja informacij o računih (PSD2) — po isti poti, ki jo tvoja banka sama ponuja tretjim osebam.
• Samo branje. Prejmemo seznam transakcij in stanje. Plačila, prenosi ali spremembe v tvoji banki niso mogoči — že samo dovoljenje za dostop te pravice ne daje.
• Geslo za banko ostane v tvoji banki. Privolitev potrdiš v svoji banki s svojimi načini prijave, enako kot plačilo.
• Veljavnost in preklic. Privolitev velja do 180 dni, nato te banka prosi, da jo znova potrdiš. Prekličeš jo lahko kadar koli — z enim klikom tukaj ali v svoji banki.
• Sinhronizacija sledi tvojemu paketu. Če se naročnina konča, se prenos novih podatkov takoj ustavi. Že prenesene transakcije ostanejo tvoje.

4.Brez sledilnikov, izbris z enim klikom

Na kratko: brez analitike in oglaševalskih sledilnikov tretjih oseb, tvoji podatki se nikoli ne prodajajo, vse pa lahko izbrišeš z enim klikom.

• Brez sledilnikov tretjih oseb. Brez Google Analytics, brez Meta Pixel, brez oglaševalskih orodij. Obiske štejemo sami, na lastnem strežniku, brez piškotkov, in ta statistika ne vsebuje nobenih tvojih finančnih podatkov.
• Nikoli prodano, brez oglasov. Tvoji podatki niso naš izdelek.
• Izbris z enim klikom. Ob izbrisu uporabniškega računa se odstrani vse, kar hranimo o tebi: transakcije, računi, cilji in povezave z bankami.
• Vsako dejanje skrbnika se zabeleži.
• Podatki o kartici gredo neposredno plačilnemu partnerju. Plačila obdeluje licencirani plačilni partner; k nam pride samo podatek, da je bilo plačilo izvedeno.

5.V tvojih rokah

Na kratko: vse, kar vneseš, lahko tudi odneseš — kot kopijo ali kot izbris, kadar koli in brez vprašanj.

• Izvoz. V Nastavitvah z enim klikom dobiš celotno kopijo svojih podatkov v odprtem formatu (JSON): cilji, kategorije, transakcije, dolgovi, limiti.
• Izbris z enim klikom. Izbris uporabniškega računa v Nastavitvah izbriše vse naenkrat in za vedno — brez klicev, brez e-pošte, brez čakanja. Varnostne kopije sledijo po razporedu, opisanem v politiki zasebnosti.
• Brezplačna pot brez banke. Če banke raje ne povežeš, vse deluje z ročnim vnosom in uvozom izpiskov — brez časovne omejitve in brez stroškov.

6.V primerjavi z največjimi aplikacijami za proračun

Na kratko: standard panoge je naše izhodišče, na več mestih pa gremo dlje.

Največje aplikacije za proračun na svetu z milijoni uporabnikov varujejo podatke po istem receptu: šifriranje pri prenosu in na disku, dostop do banke prek licenciranega posrednika in samo za branje, prijava v dveh korakih, izbris na zahtevo. Nobena ne šifrira podatkov tako, da jih niti sama ne bi mogla prebrati, ker potem ne bi delovali ne sinhronizacija z banko ne poročila ne ponastavitev gesla. Tabela pokaže, kje smo na isti ravni in kje gremo dlje.

7.Če najdeš ranljivost

Piši na support@groworth.xyz z besedo „varnost“ v zadevi. Odgovorimo vsakomur, ki poroča v dobri veri, in najditelju sporočimo, ko je popravek objavljen.

• Upravljavec: SIA Appmeway, matična št. 40103588483, Mēness iela 16-8, Riga, LV-1013, Latvija
• Več o obdelavi podatkov: Politika zasebnosti