Vaše data jsou v bezpečí
Chápeme, že svěřit aplikaci své finanční údaje je velké rozhodnutí. Proto bezpečnost není jen funkce — je to základ všeho, co vytváříme.
Technická dokumentace: tok dat, šifrování, logování →
Naše bezpečnostní sliby
Toto jsou závazky, které dáváme každému uživateli Assetli
Nikdy neprodáváme vaše data
Vaše finanční údaje jsou jen vaše. Nikdy neprodáme, nepronajmeme ani nesdílíme vaše osobní informace s inzerenty nebo datovými brokery. Tečka.
Pouze režim čtení
Assetli se nikdy nepřipojuje k vašemu bankovnímu účtu a nemůže provádět žádné platby ani převody. Pracujeme pouze se soubory, které nahrajete, nebo s daty synchronizovanými přes Wallet by BudgetBakers v režimu čtení.
Hesla nikdy neukládáme v čitelné podobě
Vaše heslo je hashováno algoritmem bcrypt s vysokým počtem iterací. Ani my vaše heslo nevidíme. Citlivá data jako poznámky Family Legacy jsou šifrována pomocí AES-256-GCM.
Data zůstávají v EU
Vaše databáze je hostována na MongoDB Atlas v EU (Frankfurt, Německo — AWS eu-central-1), což zajišťuje soulad s evropskými předpisy o ochraně dat.
Jak chráníme vaše data
Několik vrstev zabezpečení společně chrání vaše informace
Šifrovaná spojení
Veškerá komunikace mezi vaším prohlížečem a našimi servery je šifrována protokolem HTTPS (TLS). Citlivá pole jsou v databázi navíc šifrovaná algoritmem AES-256-GCM: čísla účtů a IBAN, poznámky Family Legacy, tajemství dvoufaktorového ověření a klíč k AI, který si zadáte. Hesla, přístupové tokeny a API klíče, které vydáváme, se ukládají jen jako otisk a nelze je vůbec získat zpět.
Bezpečné přihlášení
Podporujeme dvoufaktorové ověření (2FA) přes TOTP aplikace jako Google Authenticator, bezpečné přihlášení přes Google OAuth a automaticky zamykáme účty po opakovaných neúspěšných pokusech o přihlášení.
Pravidelné bezpečnostní revize
Pravidelně kontrolujeme kódovou základnu na bezpečnostní zranitelnosti pomocí automatizovaných AI auditů a nalezené problémy neprodleně opravujeme. Průběžně dodržujeme osvědčené bezpečnostní postupy.
Automatické zálohy
Vaše data jsou automaticky zálohována službou MongoDB Atlas s možností obnovy k určitému bodu v čase. Soubory jsou uloženy na Cloudflare R2 s vestavěnou redundancí napříč více lokalitami.
Monitoring a analytika
Používáme monitoring aplikace pro detekci chyb a problémů v reálném čase. To nám pomáhá identifikovat a opravit problémy rychle, dříve než ovlivní váš zážitek.
Průběžné aktualizace
Pravidelně aktualizujeme závislosti, bezpečnostní opatření a dodržujeme nejnovější bezpečnostní postupy, abychom aplikaci chránili před vznikajícími hrozbami.
Co nikdy neděláme
Jasné závazky o tom, o co se nikdy nemusíte bát
Nikdy neprodáváme vaše osobní ani finanční údaje třetím stranám
Nikdy nesdílíme vaše data s inzerenty nebo marketingovými společnostmi
Nikdy nepoužíváme vaše data k zobrazování cílené reklamy
Nikdy neukládáme vaše bankovní přihlašovací údaje
Nikdy se nepřipojujeme přímo k vaší bance ani neprovádíme žádné transakce
Nikdy neuchováváme vaše data po smazání účtu
Standardy a soulad s předpisy
Dodržujeme oborové standardy pro ochranu dat
GDPR soulad
Plný soulad s Obecným nařízením EU o ochraně osobních údajů. Svá data můžete kdykoli exportovat nebo smazat přímo z nastavení.
HTTPS všude
Všechna připojení jsou chráněna šifrováním TLS. Vaše data se nikdy nepřenášejí v nešifrované podobě.
Důvěryhodná infrastruktura
Hostováno na MongoDB Atlas (AWS), Vercel a Cloudflare — přední platformy s vlastními bezpečnostními certifikacemi a standardy.
Časté otázky o bezpečnosti
Připraveni převzít kontrolu?
Začněte spravovat své finance s důvěrou. Pro bezplatný plán není potřeba kreditní karta.
Vytvořit účet zdarmaNavždy bezplatný plán k dispozici. Zrušte kdykoli.