Přeskočit na hlavní obsah
Na vašem soukromí záleží

Vaše data jsou v bezpečí

Chápeme, že svěřit aplikaci své finanční údaje je velké rozhodnutí. Proto bezpečnost není jen funkce — je to základ všeho, co vytváříme.

bcrypt
Hashování hesel
2FA
Ověřování
EU
Hostování dat
GDPR
Soulad

Naše bezpečnostní sliby

Toto jsou závazky, které dáváme každému uživateli Assetli

Nikdy neprodáváme vaše data

Vaše finanční údaje jsou jen vaše. Nikdy neprodáme, nepronajmeme ani nesdílíme vaše osobní informace s inzerenty nebo datovými brokery. Tečka.

Pouze režim čtení

Assetli se nikdy nepřipojuje k vašemu bankovnímu účtu a nemůže provádět žádné platby ani převody. Pracujeme pouze se soubory, které nahrajete, nebo s daty synchronizovanými přes Wallet by BudgetBakers v režimu čtení.

Hesla nikdy neukládáme v čitelné podobě

Vaše heslo je hashováno algoritmem bcrypt s vysokým počtem iterací. Ani my vaše heslo nevidíme. Citlivá data jako poznámky Family Legacy jsou šifrována pomocí AES-256-GCM.

Data zůstávají v EU

Vaše databáze je hostována na MongoDB Atlas v EU (Frankfurt, Německo — AWS eu-central-1), což zajišťuje soulad s evropskými předpisy o ochraně dat.

Jak chráníme vaše data

Několik vrstev zabezpečení společně chrání vaše informace

Šifrovaná spojení

Veškerá komunikace mezi vaším prohlížečem a našimi servery je šifrována protokolem HTTPS (TLS). Citlivá data jako poznámky Family Legacy a API klíče jsou navíc šifrována pomocí AES-256-GCM na úrovni databáze.

Bezpečné přihlášení

Podporujeme dvoufaktorové ověření (2FA) přes TOTP aplikace jako Google Authenticator, bezpečné přihlášení přes Google OAuth a automaticky zamykáme účty po opakovaných neúspěšných pokusech o přihlášení.

Pravidelné bezpečnostní revize

Pravidelně kontrolujeme kódovou základnu na bezpečnostní zranitelnosti pomocí automatizovaných AI auditů a nalezené problémy neprodleně opravujeme. Průběžně dodržujeme osvědčené bezpečnostní postupy.

Automatické zálohy

Vaše data jsou automaticky zálohována službou MongoDB Atlas s možností obnovy k určitému bodu v čase. Soubory jsou uloženy na Cloudflare R2 s vestavěnou redundancí napříč více lokalitami.

Monitoring a analytika

Používáme monitoring aplikace pro detekci chyb a problémů v reálném čase. To nám pomáhá identifikovat a opravit problémy rychle, dříve než ovlivní váš zážitek.

Průběžné aktualizace

Pravidelně aktualizujeme závislosti, bezpečnostní opatření a dodržujeme nejnovější bezpečnostní postupy, abychom aplikaci chránili před vznikajícími hrozbami.

Co nikdy neděláme

Jasné závazky o tom, o co se nikdy nemusíte bát

Nikdy neprodáváme vaše osobní ani finanční údaje třetím stranám

Nikdy nesdílíme vaše data s inzerenty nebo marketingovými společnostmi

Nikdy nepoužíváme vaše data k zobrazování cílené reklamy

Nikdy neukládáme vaše bankovní přihlašovací údaje

Nikdy se nepřipojujeme přímo k vaší bance ani neprovádíme žádné transakce

Nikdy neuchováváme vaše data po smazání účtu

Standardy a soulad s předpisy

Dodržujeme oborové standardy pro ochranu dat

GDPR soulad

Plný soulad s Obecným nařízením EU o ochraně osobních údajů. Svá data můžete kdykoli exportovat nebo smazat přímo z nastavení.

HTTPS všude

Všechna připojení jsou chráněna šifrováním TLS. Vaše data se nikdy nepřenášejí v nešifrované podobě.

Důvěryhodná infrastruktura

Hostováno na MongoDB Atlas (AWS), Vercel a Cloudflare — přední platformy s vlastními bezpečnostními certifikacemi a standardy.

Časté otázky o bezpečnosti

Ne. Nikdy se nepřipojujeme k vaší bance. Při importu transakcí nahrajete CSV/PDF soubor nebo vložíte text. Pokud používáte integraci s Wallet by BudgetBakers, ta rovněž pracuje pouze v režimu čtení. Nemůžeme provádět žádné platby ani operace na vašich účtech.
Hesla jsou uložena jako bcrypt hashe a nelze je zpětně získat. Citlivá data jako poznámky Family Legacy jsou šifrována pomocí AES-256-GCM. Zpracování plateb zajišťuje výhradně Stripe — nikdy neukládáme údaje o vaší kartě. V případě jakéhokoli bezpečnostního incidentu neprodleně informujeme dotčené uživatele.
Rozhodně. Můžete kdykoli smazat svůj účet a všechna související data v nastavení. Smazání je okamžité a trvalé — neuchováváme skryté kopie.
Vaše databáze je hostována na MongoDB Atlas ve Frankfurtu, Německo (AWS eu-central-1). Soubory jsou uloženy na Cloudflare R2. Aplikace běží na Vercelu. Všichni poskytovatelé jsou zavedené platformy s vlastními bezpečnostními standardy.
Pouze s nezbytnými poskytovateli služeb: MongoDB Atlas (databáze), Cloudflare (soubory), Vercel (hosting), Stripe (platby), Resend (emaily). Tito poskytovatelé zpracovávají pouze data nezbytná pro svou službu. Nikdy nesdílíme vaše finanční data s inzerenty nebo datovými brokery.

Připraveni převzít kontrolu?

Začněte spravovat své finance s důvěrou. Pro bezplatný plán není potřeba kreditní karta.

Vytvořit účet zdarma

Navždy bezplatný plán k dispozici. Zrušte kdykoli.