Państwa prywatność ma znaczenie

Państwa dane są bezpieczne

Rozumiemy, że powierzenie aplikacji swoich danych finansowych to poważna decyzja. Dlatego bezpieczeństwo nie jest u nas funkcją — jest fundamentem wszystkiego, co budujemy.

Zacznij bezpłatnie Zobacz zasady prywatności

bcrypt

Hashowanie haseł

2FA

Uwierzytelnianie

Hosting danych

RODO

Zgodność

Nasze obietnice dotyczące bezpieczeństwa

To zobowiązania, które składamy każdemu użytkownikowi Assetli

Nigdy nie sprzedajemy Państwa danych

Państwa dane finansowe należą wyłącznie do Państwa. Nigdy nie sprzedamy, nie wynajmiemy ani nie udostępnimy Państwa danych osobowych reklamodawcom czy brokerom danych. Kropka.

Wyłącznie tryb odczytu

Assetli nigdy nie łączy się z Państwa kontem bankowym i nie może wykonywać żadnych płatności ani przelewów. Pracujemy tylko z plikami, które wgrają Państwo, albo z danymi synchronizowanymi przez Wallet by BudgetBakers w trybie odczytu.

Haseł nigdy nie przechowujemy w postaci czytelnej

Państwa hasło jest hashowane algorytmem bcrypt z wysoką liczbą iteracji. Nawet my go nie widzimy. Dane wrażliwe, jak notatki Family Legacy, są szyfrowane algorytmem AES-256-GCM.

Dane zostają w UE

Państwa baza danych jest hostowana na MongoDB Atlas w UE (Frankfurt, Niemcy — AWS eu-central-1), co zapewnia zgodność z europejskimi przepisami o ochronie danych.

Jak chronimy Państwa dane

Kilka warstw zabezpieczeń wspólnie chroni Państwa informacje

Szyfrowane połączenia

Cała komunikacja między Państwa przeglądarką a naszymi serwerami jest szyfrowana protokołem HTTPS (TLS). Dane wrażliwe, jak notatki Family Legacy i klucze API, są dodatkowo szyfrowane algorytmem AES-256-GCM na poziomie bazy danych.

Bezpieczne logowanie

Obsługujemy uwierzytelnianie dwuskładnikowe (2FA) przez aplikacje TOTP, jak Google Authenticator, bezpieczne logowanie przez Google OAuth i automatycznie blokujemy konta po powtarzających się nieudanych próbach logowania.

Regularne przeglądy bezpieczeństwa

Regularnie sprawdzamy kod pod kątem podatności za pomocą zautomatyzowanych audytów AI i bezzwłocznie naprawiamy znalezione problemy. Na bieżąco trzymamy się sprawdzonych praktyk bezpieczeństwa.

Automatyczne kopie zapasowe

Państwa dane są automatycznie backupowane przez MongoDB Atlas z możliwością przywrócenia do wybranego punktu w czasie. Pliki są przechowywane na Cloudflare R2 z wbudowaną redundancją w kilku lokalizacjach.

Monitoring i analityka

Korzystamy z monitoringu aplikacji do wykrywania błędów i problemów w czasie rzeczywistym. Dzięki temu szybko je znajdujemy i naprawiamy, zanim wpłyną na Państwa wrażenia.

Bieżące aktualizacje

Regularnie aktualizujemy zależności i zabezpieczenia oraz trzymamy się najnowszych praktyk, aby chronić aplikację przed nowymi zagrożeniami.

Czego nigdy nie robimy

Jasne zobowiązania co do tego, czego nigdy nie muszą Państwo się obawiać

Nigdy nie sprzedajemy Państwa danych osobowych ani finansowych stronom trzecim

Nigdy nie udostępniamy Państwa danych reklamodawcom ani firmom marketingowym

Nigdy nie używamy Państwa danych do wyświetlania reklam targetowanych

Nigdy nie przechowujemy Państwa danych logowania do banku

Nigdy nie łączymy się bezpośrednio z Państwa bankiem i nie wykonujemy żadnych transakcji

Nigdy nie przechowujemy Państwa danych po usunięciu konta

Standardy i zgodność z przepisami

Trzymamy się branżowych standardów ochrony danych

Zgodność z RODO

Pełna zgodność z unijnym Ogólnym rozporządzeniem o ochronie danych. Swoje dane mogą Państwo w każdej chwili wyeksportować albo usunąć wprost z ustawień.

HTTPS wszędzie

Wszystkie połączenia są chronione szyfrowaniem TLS. Państwa dane nigdy nie są przesyłane w postaci nieszyfrowanej.

Zaufana infrastruktura

Hostowane na MongoDB Atlas (AWS), Vercel i Cloudflare — czołowych platformach z własnymi certyfikatami i standardami bezpieczeństwa.

Częste pytania o bezpieczeństwo

Nie. Nigdy nie łączymy się z Państwa bankiem. Przy imporcie transakcji wgrywają Państwo plik CSV/PDF albo wklejają Państwo tekst. Jeśli korzystają Państwo z integracji z Wallet by BudgetBakers, ona również działa wyłącznie w trybie odczytu. Nie możemy wykonywać żadnych płatności ani operacji na Państwa kontach.

Hasła są przechowywane jako hashe bcrypt i nie da się ich odzyskać. Dane wrażliwe, jak notatki Family Legacy, są szyfrowane algorytmem AES-256-GCM. Płatności obsługuje wyłącznie Stripe — nigdy nie przechowujemy danych Państwa karty. W razie jakiegokolwiek incydentu bezpieczeństwa bezzwłocznie poinformujemy dotkniętych użytkowników.

Oczywiście. Konto i wszystkie powiązane dane mogą Państwo usunąć w każdej chwili w ustawieniach. Usunięcie jest natychmiastowe i trwałe — nie przechowujemy ukrytych kopii.

Państwa baza danych jest hostowana na MongoDB Atlas we Frankfurcie w Niemczech (AWS eu-central-1). Pliki są przechowywane na Cloudflare R2. Aplikacja działa na Vercelu. Wszyscy dostawcy to uznane platformy z własnymi standardami bezpieczeństwa.

Tylko niezbędnym dostawcom usług: MongoDB Atlas (baza danych), Cloudflare (pliki), Vercel (hosting), Stripe (płatności), Resend (e-maile). Ci dostawcy przetwarzają wyłącznie dane niezbędne dla swojej usługi. Nigdy nie udostępniamy Państwa danych finansowych reklamodawcom ani brokerom danych.

Gotowi przejąć kontrolę?

Zacznij zarządzać finansami z pewnością. Plan bezpłatny nie wymaga karty płatniczej.

Załóż konto bezpłatnie

Plan bezpłatny na zawsze. Anuluj w dowolnym momencie.