Vaše data jsou v bezpečí
Chápeme, že svěřit aplikaci své finanční údaje je velké rozhodnutí. Proto bezpečnost není jen funkce — je to základ všeho, co vytváříme.
Naše bezpečnostní sliby
Toto jsou závazky, které dáváme každému uživateli Assetli
Nikdy neprodáváme vaše data
Vaše finanční údaje jsou jen vaše. Nikdy neprodáme, nepronajmeme ani nesdílíme vaše osobní informace s inzerenty nebo datovými brokery. Tečka.
Pouze režim čtení
Assetli se nikdy nepřipojuje k vašemu bankovnímu účtu a nemůže provádět žádné platby ani převody. Pracujeme pouze se soubory, které nahrajete, nebo s daty synchronizovanými přes Wallet by BudgetBakers v režimu čtení.
Hesla nikdy neukládáme v čitelné podobě
Vaše heslo je hashováno algoritmem bcrypt s vysokým počtem iterací. Ani my vaše heslo nevidíme. Citlivá data jako poznámky Family Legacy jsou šifrována pomocí AES-256-GCM.
Data zůstávají v EU
Vaše databáze je hostována na MongoDB Atlas v EU (Frankfurt, Německo — AWS eu-central-1), což zajišťuje soulad s evropskými předpisy o ochraně dat.
Jak chráníme vaše data
Několik vrstev zabezpečení společně chrání vaše informace
Šifrovaná spojení
Veškerá komunikace mezi vaším prohlížečem a našimi servery je šifrována protokolem HTTPS (TLS). Citlivá data jako poznámky Family Legacy a API klíče jsou navíc šifrována pomocí AES-256-GCM na úrovni databáze.
Bezpečné přihlášení
Podporujeme dvoufaktorové ověření (2FA) přes TOTP aplikace jako Google Authenticator, bezpečné přihlášení přes Google OAuth a automaticky zamykáme účty po opakovaných neúspěšných pokusech o přihlášení.
Pravidelné bezpečnostní revize
Pravidelně kontrolujeme kódovou základnu na bezpečnostní zranitelnosti pomocí automatizovaných AI auditů a nalezené problémy neprodleně opravujeme. Průběžně dodržujeme osvědčené bezpečnostní postupy.
Automatické zálohy
Vaše data jsou automaticky zálohována službou MongoDB Atlas s možností obnovy k určitému bodu v čase. Soubory jsou uloženy na Cloudflare R2 s vestavěnou redundancí napříč více lokalitami.
Monitoring a analytika
Používáme monitoring aplikace pro detekci chyb a problémů v reálném čase. To nám pomáhá identifikovat a opravit problémy rychle, dříve než ovlivní váš zážitek.
Průběžné aktualizace
Pravidelně aktualizujeme závislosti, bezpečnostní opatření a dodržujeme nejnovější bezpečnostní postupy, abychom aplikaci chránili před vznikajícími hrozbami.
Co nikdy neděláme
Jasné závazky o tom, o co se nikdy nemusíte bát
Nikdy neprodáváme vaše osobní ani finanční údaje třetím stranám
Nikdy nesdílíme vaše data s inzerenty nebo marketingovými společnostmi
Nikdy nepoužíváme vaše data k zobrazování cílené reklamy
Nikdy neukládáme vaše bankovní přihlašovací údaje
Nikdy se nepřipojujeme přímo k vaší bance ani neprovádíme žádné transakce
Nikdy neuchováváme vaše data po smazání účtu
Standardy a soulad s předpisy
Dodržujeme oborové standardy pro ochranu dat
GDPR soulad
Plný soulad s Obecným nařízením EU o ochraně osobních údajů. Svá data můžete kdykoli exportovat nebo smazat přímo z nastavení.
HTTPS všude
Všechna připojení jsou chráněna šifrováním TLS. Vaše data se nikdy nepřenášejí v nešifrované podobě.
Důvěryhodná infrastruktura
Hostováno na MongoDB Atlas (AWS), Vercel a Cloudflare — přední platformy s vlastními bezpečnostními certifikacemi a standardy.
Časté otázky o bezpečnosti
Připraveni převzít kontrolu?
Začněte spravovat své finance s důvěrou. Pro bezplatný plán není potřeba kreditní karta.
Vytvořit účet zdarmaNavždy bezplatný plán k dispozici. Zrušte kdykoli.