Cum îți protejează Vukassa datele
Vukassa este un însoțitor de buget care nu-ți cere datele de autentificare ale băncii. Iată ce colectează aplicația, unde trăiesc datele, cum sunt protejate — și cum le ștergi.
Ce nu face Vukassa niciodată
Să-ți ceară datele de autentificare ale băncii
Nicio parolă bancară cerută, nicio agregare de conturi. Tot ce știe Vukassa despre banii tăi e ce ai introdus, importat sau scanat tu — și se oprește acolo.
Să-ți vadă cardul bancar
Abonamentul Premium se ia din aplicație, prin achizițiile integrate: plata e procesată de Apple sau de Google, niciodată de Vukassa. Niciun număr de card nu trece prin serverele noastre.
Să-ți vândă datele
Nicio rețea publicitară în aplicație, nicio revânzare și nicio partajare comercială a datelor tale. Singurul model economic al Vukassa e abonamentul Premium.
Unde trăiesc datele tale
Ca să funcționeze, Vukassa prelucrează contul tău (e-mail, nume afișat) și ce introduci în el: bugete, plicuri, tranzacții, obiective, patrimoniu. Detaliul complet — date, durate, împuterniciți — trăiește în politica de confidențialitate.
Pe telefonul tău, întâi
Vukassa funcționează întâi pe telefonul tău: bugetele se salvează acolo, într-un spațiu care aparține doar aplicației și în care nicio altă aplicație nu poate intra. De asta poți vedea tot fără rețea. În ziua în care te deconectezi, copia aceea este ștearsă de pe telefon. Iar când imporți tranzacțiile bancare sau fotografiezi un bon, citirea se face tot acolo: nici fișierul, nici poza nu ajung vreodată la noi.
Pe serverele noastre, pentru sincronizare
Ca bugetele tale să te urmeze de pe un dispozitiv pe altul — și ca nimic să nu dispară dacă îți pierzi telefonul — o copie este păstrată pe serverele noastre, în Europa. E protejată și pe drum, și odată ajunsă, și are un singur rost: să îți dea datele înapoi pe dispozitivele tale. Ce te identifică atunci când te conectezi rămâne în seiful integrat în telefon.
Și dacă împarți un buget
Un spațiu comun este citit de două persoane: cea pe care o accepți — sau cea care te acceptă — vede plicurile, tranzacțiile, obiectivele, patrimoniul și abonamentele din acel spațiu, plus numele și poza de profil ale fiecăruia. Niciodată adresa ta de e-mail, niciodată un alt buget de-al tău. Partajarea se încheie de îndată ce unul dintre voi pleacă, iar fiecare își recuperează propriul buget — dar ce ai introdus în spațiul altcuiva rămâne acolo: e bugetul lui, nu al tău, iar aplicația ți-o spune înainte să pleci.
Și dacă îți dai telefonul cuiva: aplicația se poate bloca în spatele Face ID, Touch ID sau amprentei. E o setare opțională, propusă la prima pornire și schimbabilă oricând din Profil.
Ștergerea contului tău
Ștergerea se face din aplicație: Profil, apoi „Șterge contul”. E imediată și definitivă — contul se închide, bugetele, obiectivele și patrimoniul încetează să mai fie accesibile, iar baza locală de pe telefon se șterge. Datele rămase sunt apoi curățate din sistemele noastre.
Pentru orice cerere legată de datele tale — o întrebare, o copie, o ștergere —, scrie la privacy@vukassa.com.
În caz de incident
Dacă un incident de securitate ar atinge datele tale, angajamentul e simplu: să înțelegem, să corectăm și să-ți spunem. Conform GDPR, autoritatea competentă (CNIL) și persoanele vizate sunt informate în termenele legale, cu natura incidentului și măsurile luate.
Crezi că ai găsit o breșă? Scrie la privacy@vukassa.com: fiecare semnalare e citită și primește un răspuns. Politica noastră de divulgare spune ce acoperă, care sunt termenele și ce ne angajăm față de cercetătorii care acționează cu bună-credință.
Securitate evaluată după standardele OWASP
OWASP este referința internațională în securitatea aplicațiilor. Aplicația Vukassa a fost evaluată cerință cu cerință după cele două standarde ale organizației: MASVS pentru aplicațiile de iPhone și Android, ASVS 5.0 pentru servere, site și zona de administrare, la nivelul 1 și la nivelul 2 pentru autentificare, sesiuni și drepturi de acces. Fiecare cerință este verificată în cod, cu dovezi; ce mai trebuie întărit este urmărit și tratat în ordinea gravității, iar evaluarea se reia la fiecare versiune majoră.
Antetele de securitate ale site-ului și ale zonei de administrare obțin nota maximă, A+, pe securityheaders.com și Mozilla Observatory, iar configurația criptării site-ului obține A+ pe SSL Labs.
Detaliul, negru pe alb
Două documente completează pagina asta: politica de confidențialitate — lista exactă a datelor prelucrate, duratele lor de păstrare, împuterniciții — și utilizarea datelor, care îți explică drepturile și cum le exerciți.