Как защищены ваши данные

Короткий ответ: доступа к деньгам в вашем банке у приложения нет вообще, а ваши записи защищены на каждом отрезке пути — при передаче, на диске сервера и в копиях.

По дороге

Всё общение приложения с сервером идёт по TLS — тому же протоколу, которым защищены платежи в интернет-магазинах. По незашифрованному каналу сервер просто не отвечает.

На сервере

Диск сервера зашифрован целиком: без ключа, который вводится при включении машины, на нём нельзя прочитать ни базу, ни резервные копии, ни файлы вложений. Ключ на сервере не хранится — за это приходится платить тем, что после перезагрузки его вводят руками.

Пароли не хранятся вовсе: в базе лежит их необратимая свёртка, по которой пароль восстановить нельзя.

В резервных копиях

Каждая копия команды шифруется перед записью и без ключа бесполезна — в том числе для того, кто получит сам файл. Подробнее о копиях и восстановлении — в статье «Резервные копии команды».

Вход

Помимо пароля можно включить двухфакторную защиту (код из приложения-аутентификатора), PIN-код по бездействию в веб-версии и код-пароль с биометрией в мобильном приложении. Список активных сессий виден в настройках, и любую из них можно закрыть.

Что мы о вас собираем

• Ваши операции никуда не продаются и не передаются. Отправка данных внешним ИИ-сервисам возможна только там, где вы дали отдельное согласие (голосовой ввод, распознавание чеков, объяснения оповещений), и даже тогда уходят агрегаты и обезличенные метки, а не выгрузка вашей истории.
• Сбои. Ошибки приложения попадают в нашу собственную систему учёта сбоев, и из них вырезаны суммы, названия счетов, описания операций и текст ваших заметок — остаётся только то, что нужно для починки.
• В мобильном приложении может собираться обезличенная статистика экранов (какой раздел открыли) — без сумм, названий и содержимого операций.

Ваши данные — ваши

Выгрузить всё можно в любой момент и на любом тарифе — статья «Экспорт моих данных». Удаление аккаунта необратимо и стирает данные команд, которыми вы владеете; об этом предупреждают дважды, прежде чем спросить подтверждение.

---