Säkerhet

Hur Deco skyddar dina data

Deco använder en skyddad molnsynkroniseringsmodell för dina finansiella data. Skyddet är inbyggt, med krypterad lagring, begränsad kontotillgång och säkra lokala cacher. Valfri användningsanalys är ett separat val och är avstängd som standard.

På väg

Varje anslutning mellan appen och Deco:s servrar använder TLS/HTTPS. Inget skickas i klartext.

I vila

Din primära data lagras på Supabase-värdbaserad PostgreSQL-infrastruktur i Irland inom EU och skyddas av leverantörens kryptering vid vila. Deco:s tjänst bearbetar dessa data för att tillhandahålla de funktioner du begär. Autentiserad åtkomst och radnivåsäkerhet begränsar vanliga användare till de poster deras konto har åtkomst till.

På din enhet

Känsliga lokala finansiella cacheminnen använder autentiserad kryptering med en nyckel som hålls i säkert enhetsminne. Om säker lagring av nycklar inte är tillgänglig, förblir nya känsliga cachevärden i minnet istället för att skrivas i klartext.

Kontoisolering

Autentisering och radnivåsäkerhet binder finansiella poster till den användare som äger dem. Serverfunktioner verifierar den inloggade användaren och anslutningsbehörighet innan de läser eller ändrar data för anslutna konton.

Vad Deco inte gör

— Deco säljer inte din data eller delar den med annonsörer.
— Deco ber inte om ditt lösenord till internetbanken. Den nuvarande offentliga appen använder manuella konton och uttagsimporter; direkta bankkopplingar är inte tillgängliga.
— Deco använder inte dina finansiella uppgifter för annonsering. Automatiska bidrag av läsbara kategoriseringsprov är inaktiverade i den aktuella appen.
— Användningsanalys är avstängd som standard. Om du tillåter dem tar Deco bort finansiella uppgifter, handlare, namn, e-postadresser och fri text innan en händelse kan skickas.

Tillgänglighet för bankanslutning

Direkta bankkopplingar och Deco Plus-köp är inte tillgängliga i den nuvarande offentliga appen. Följande information gäller endast befintliga, test- eller framtida kopplingar där de är aktiverade.

Med ditt tillstånd hämtar Deco kontouppgifter, saldon och transaktioner för att bygga din budget, identifiera återkommande kostnader och visa din ekonomiska situation. Att ansluta ett konto ger inte Deco behörighet att flytta pengar eller genomföra affärer.

Du väljer vilka konton som ska delas i det leverantör-hostade flödet och granskar dess behörigheter och villkor innan du kopplar. Deco tar inte emot eller lagrar ditt internetbanklösenord. Du kan använda manuella konton och kontoutdrag utan att koppla en bank.

Senast synkroniserad visar när Deco senast hämtade data från anslutningsleverantören. Det är ingen garanti för att banken har uppdaterat sina register vid det tillfället. Nya transaktioner och saldon kan vara fördröjda, och vissa anslutningar kräver förnyat medgivande.

Anslutningsstatus och leverantörsinformation

Rapportera en sårbarhet

Om du tror att du har hittat ett säkerhetsproblem, maila usedecoapp@outlook.com med vad du hittade och hur man återskapar det. Ge oss ett rimligt fönster för att åtgärda ett problem innan du avslöjar det offentligt. Detta är ett enmansteam, så svarstiderna varierar, men varje rapport läses.

För den fullständiga juridiska informationen bakom den här sidan, se Sekretesspolicy, inklusive dataskydd, analys, leverantörer, lagring och dina rättigheter.