Jak Vukassa chroni twoje dane
Vukassa jest budżetowym towarzyszem, który nie prosi o dane logowania do twojego banku. Oto, co aplikacja zbiera, gdzie te dane żyją, jak są chronione — i jak je usunąć.
Czego Vukassa nigdy nie robi
Nie prosi o dane logowania do twojego banku
Żadnych danych logowania do banku, żadnej agregacji kont. Wszystko, co Vukassa wie o twoich pieniądzach, pochodzi od ciebie: z wpisów, importu lub skanu — i na tym koniec.
Nie widzi twojej karty
Subskrypcję Premium wykupuje się w aplikacji, przez płatności wbudowane: płatność obsługuje Apple albo Google, nigdy Vukassa. Żaden numer karty nie przechodzi przez nasze serwery.
Nie sprzedaje twoich danych
Żadnej sieci reklamowej w aplikacji, żadnej odsprzedaży ani komercyjnego udostępniania twoich danych. Jedynym modelem biznesowym Vukassa jest subskrypcja Premium.
Gdzie żyją twoje dane
Żeby działać, Vukassa przetwarza twoje konto (e-mail, nazwa wyświetlana) i to, co w nim wpisujesz: budżety, koperty, transakcje, cele, majątek. Pełny szczegół — dane, okresy przechowywania, podmioty przetwarzające — jest w polityce prywatności.
Najpierw na twoim telefonie
Vukassa działa najpierw na twoim telefonie: budżety zapisują się tam, w miejscu należącym wyłącznie do aplikacji, którego żadna inna aplikacja nie otworzy. Właśnie dlatego wszystko obejrzysz bez sieci. W dniu, w którym się wylogujesz, ta kopia znika z telefonu. A kiedy importujesz operacje bankowe albo fotografujesz paragon, odczyt też odbywa się tam: ani plik, ani zdjęcie nigdy do nas nie trafiają.
Na naszych serwerach, dla synchronizacji
Żeby twoje budżety szły z tobą z jednego urządzenia na drugie — i żeby nic nie przepadło, jeśli zgubisz telefon — kopia jest przechowywana na naszych serwerach w Europie. Jest chroniona i w drodze, i na miejscu, a służy tylko jednemu: oddaniu ci twoich danych na twoich urządzeniach. To, co potwierdza twoją tożsamość przy logowaniu, zostaje w bezpiecznym sejfie samego telefonu.
A jeśli dzielisz budżet
Wspólną przestrzeń czytają dwie osoby: ta, którą przyjmujesz — albo ta, która przyjmuje ciebie — widzi koperty, transakcje, cele, majątek i subskrypcje tej przestrzeni oraz imię i zdjęcie profilowe każdego z was. Nigdy twojego adresu e-mail, nigdy innego twojego budżetu. Współdzielenie kończy się, gdy tylko jedno z was odejdzie, i każde odzyskuje własny budżet — ale to, co wpisałeś w przestrzeni kogoś innego, tam zostaje: to jego budżet, nie twój, a aplikacja mówi ci o tym, zanim odejdziesz.
A jeśli pożyczasz komuś telefon: aplikacja może się zablokować za Face ID, Touch ID albo odciskiem palca. To ustawienie opcjonalne, proponowane przy pierwszym uruchomieniu i zmienialne w każdej chwili z poziomu Profilu.
Usunięcie konta
Usunięcie odbywa się z poziomu aplikacji: Profil, a potem „Usuń konto”. Jest natychmiastowe i ostateczne — konto zostaje zamknięte, twoje budżety, cele i majątek przestają być dostępne, a lokalna baza w telefonie jest kasowana. Pozostałe dane są następnie usuwane z naszych systemów.
W każdej sprawie dotyczącej twoich danych — pytanie, kopia, usunięcie — napisz na privacy@vukassa.com.
W razie incydentu
Gdyby incydent bezpieczeństwa dotknął twoich danych, zobowiązanie jest proste: zrozumieć, naprawić i powiedzieć ci o tym. Zgodnie z RODO organ nadzorczy (CNIL) i osoby, których to dotyczy, są informowane w terminach ustawowych, wraz z charakterem incydentu i podjętymi środkami.
Znalazła się luka w zabezpieczeniach? Napisz na privacy@vukassa.com: każde zgłoszenie jest czytane i dostaje odpowiedź. Polityka ujawniania podatności określa zakres, terminy i nasze zobowiązania wobec osób działających w dobrej wierze.
Bezpieczeństwo ocenione według standardów OWASP
OWASP to międzynarodowy punkt odniesienia w bezpieczeństwie aplikacji. Aplikacja Vukassa została oceniona wymaganie po wymaganiu według obu standardów tej organizacji: MASVS dla aplikacji na iPhone'a i Androida oraz ASVS 5.0 dla serwerów, strony internetowej i panelu administracyjnego, na poziomie 1 i na poziomie 2 dla logowania, sesji i uprawnień dostępu. Każde wymaganie jest sprawdzane w kodzie, z dowodami; to, co wymaga wzmocnienia, jest śledzone i usuwane według wagi, a ocena jest powtarzana przy każdej większej wersji.
Nagłówki bezpieczeństwa strony i panelu administracyjnego otrzymują najwyższą ocenę A+ w serwisach securityheaders.com i Mozilla Observatory, a konfiguracja szyfrowania strony ocenę A+ w serwisie SSL Labs.
Szczegóły, czarno na białym
Tę stronę uzupełniają dwa dokumenty: polityka prywatności — dokładna lista przetwarzanych danych, okresy przechowywania, podmioty przetwarzające — oraz wykorzystanie danych, gdzie opisano twoje prawa i sposób ich wykonania.