Bezpieczeństwo

Jak Deco chroni Twoje dane

Deco używa jednego chronionego modelu synchronizacji chmurowej finansów. Ochrona jest wbudowana: szyfrowany zapis, ograniczony dostęp konta i bezpieczne lokalne dane podręczne. Opcjonalna analityka jest osobnym wyborem i domyślnie wyłączona.

Podczas przesyłania

Każde połączenie aplikacji z serwerami Deco używa TLS/HTTPS. Nic nie jest przesyłane bez szyfrowania.

Podczas przechowywania

Główne dane są na infrastrukturze PostgreSQL Supabase w Irlandii w UE, chronione szyfrowaniem dostawcy. Usługa Deco przetwarza je dla żądanych funkcji. Uwierzytelniony dostęp i bezpieczeństwo wierszy ograniczają zwykłych użytkowników do zapisów dozwolonych dla konta.

Na Twoim urządzeniu

Wrażliwe lokalne dane finansowe w pamięci podręcznej używają uwierzytelnionego szyfrowania z kluczem w bezpiecznej pamięci urządzenia. Jeśli bezpieczne przechowywanie klucza jest niedostępne, nowe wrażliwe wartości pozostają w pamięci operacyjnej zamiast zapisu jawnym tekstem.

Oddzielenie kont

Uwierzytelnianie i bezpieczeństwo wierszy wiążą zapisy finansowe z właścicielem. Funkcje serwera sprawdzają zalogowanego użytkownika i prawo do połączenia przed odczytem lub zmianą danych połączonego konta.

Czego Deco nie robi

— Deco nie sprzedaje Twoich danych ani nie udostępnia ich reklamodawcom.
— Deco nie prosi o hasło bankowości internetowej. Obecna publiczna aplikacja używa ręcznych kont i importu wyciągów; aktywne połączenia nie są dostępne.
— Deco nie używa danych finansowych do reklam. Automatyczne przesyłanie czytelnych próbek kategoryzacji jest wyłączone w obecnej aplikacji.
— Analityka użytkowania jest domyślnie wyłączona. Przy zgodzie Deco usuwa szczegóły finansowe, sprzedawców, imiona, e-maile i tekst swobodny przed wysłaniem zdarzenia.

Dostępność połączeń bankowych

Aktywne połączenia i zakupy Deco Plus nie są dostępne w obecnej publicznej aplikacji. Poniższe informacje dotyczą tylko istniejących, testowych lub przyszłych połączeń, jeśli zostaną włączone.

Za Twoją zgodą Deco pobiera dane konta, salda i transakcje, aby tworzyć budżet, rozpoznawać koszty cykliczne i pokazywać sytuację finansową. Połączenie konta nie upoważnia Deco do przenoszenia pieniędzy ani zawierania transakcji.

W procesie dostawcy wybierasz udostępniane konta i przed połączeniem przeglądasz uprawnienia oraz warunki. Deco nie otrzymuje ani nie przechowuje hasła do bankowości internetowej. Możesz używać ręcznych kont i importu wyciągów bez łączenia banku.

Ostatnia synchronizacja pokazuje, kiedy Deco pobrało dane od dostawcy połączenia. Nie gwarantuje, że bank zaktualizował je w tej chwili. Nowe transakcje i salda mogą być opóźnione, a niektóre połączenia wymagają ponownej zgody.

Status połączenia i informacje o dostawcy

Zgłaszanie podatności

Jeśli uważasz, że udało Ci się znaleźć problem bezpieczeństwa, napisz na usedecoapp@outlook.com z opisem odkrycia i sposobem odtworzenia. Daj nam rozsądny czas na naprawę przed publicznym ujawnieniem. To jednoosobowy zespół, więc czas odpowiedzi bywa różny, ale każde zgłoszenie jest czytane.

Pełne szczegóły prawne dotyczące tej strony znajdziesz w Polityka prywatności, w tym ochronę danych, analitykę, dostawców, przechowywanie i Twoje prawa.