Bezpečnost

Jak Deco chrání vaše data

Deco používá jeden chráněný model synchronizace s cloudem pro vaše finanční data. Ochrana je integrována se šifrovaným úložištěm, omezeným přístupem k účtu a zabezpečenými místními mezipaměti. Volitelná analýza využití je samostatnou volbou a je ve výchozím nastavení vypnutá.

V tranzitu

Každé spojení mezi aplikací a servery Deco používá TLS/HTTPS. Nic se neposílá srozumitelně.

V klidu

Vaše primární data jsou uložena v infrastruktuře PostgreSQL hostované Supabase v Irsku v EU a chráněna šifrováním poskytovatele. Služba Deco zpracovává tato data za účelem poskytování funkcí, které požadujete. Ověřený přístup a zabezpečení na úrovni řádků omezují běžné uživatele na záznamy, ke kterým má jejich účet povolen přístup.

Na vašem zařízení

Citlivé místní finanční mezipaměti používají ověřené šifrování s klíčem uloženým v zabezpečeném úložišti zařízení. Pokud bezpečné úložiště klíčů není k dispozici, nové citlivé hodnoty mezipaměti zůstanou v paměti, místo aby byly zapsány jako prostý text.

Izolace účtu

Ověřování a zabezpečení na úrovni řádků váží finanční záznamy k uživateli, který je vlastní. Funkce serveru ověří přihlášeného uživatele a oprávnění k připojení před čtením nebo změnou dat připojeného účtu.

Co Deco nedělá

— Deco neprodává vaše data ani je nesdílí s inzerenty.
— Deco nepožaduje vaše heslo k online bankovnictví. Aktuální veřejná aplikace používá manuální importy účtů a výpisů; živé bankovní spojení není k dispozici.
— Deco nepoužívá vaše finanční údaje pro reklamu. Automatické příspěvky čitelných vzorků kategorizace jsou v aktuální aplikaci zakázány.
— Analýza využití je ve výchozím nastavení vypnutá. Pokud je povolíte, Deco odstraní finanční údaje, obchodníky, jména, e-maily a bezplatný text před odesláním události.

Dostupnost bankovního spojení

Živá bankovní spojení a nákupy Deco Plus nejsou v aktuální veřejné aplikaci k dispozici. Následující informace platí pouze pro existující, testovací nebo budoucí připojení, pokud jsou povolena.

S vaším svolením získává Deco podrobnosti o účtu, zůstatky a transakce, aby vytvořil váš rozpočet, identifikoval opakující se náklady a ukázal vaši finanční situaci. Připojení účtu neopravňuje Deco k přesunům peněz nebo obchodování.

Vy si vyberete, které účty chcete sdílet v toku hostovaném poskytovatelem, a před připojením si prostudujete jeho oprávnění a podmínky. Deco nepřijímá ani neukládá vaše heslo k online bankovnictví. Můžete použít ruční import účtů a výpisů bez propojení s bankou.

Poslední synchronizace ukazuje, kdy Deco naposledy načetl data od poskytovatele připojení. Není zárukou, že banka v daný okamžik aktualizovala své záznamy. Nové transakce a zůstatky mohou být zpožděny a některá připojení vyžadují obnovený souhlas.

Stav připojení a informace o poskytovateli

Nahlášení zranitelnosti

Pokud se domníváte, že jste našli problém se zabezpečením, zašlete e-mail usedecoapp@outlook.com s tím, co jste našli a jak to reprodukovat. Dejte nám prosím přiměřenou lhůtu na vyřešení problému, než jej zveřejníte. Jedná se o jednočlenný tým, takže doba odezvy se liší, ale každá zpráva se přečte.

Úplné právní podrobnosti za touto stránkou naleznete na Zásady ochrany osobních údajů, včetně ochrany údajů, analýzy, poskytovatelů, uchovávání a vašich práv.