Vukassa verilerini nasıl koruyor
Vukassa bir bütçe arkadaşı ve senden bankanın giriş bilgilerini istemez. İşte uygulamanın topladıkları, bu verilerin nerede yaşadığı, nasıl korunduğu — ve nasıl silindiği.
Vukassa asla ne yapmaz
Bankanın giriş bilgilerini istemek
Banka bilgisi istenmez, hesap toplama yok. Vukassa paran hakkında ne biliyorsa senin girdiğin, içe aktardığın ya da taradığındır — ve orada biter.
Kartını görmek
Premium aboneliği uygulama içinden, uygulama içi satın alımla alınır: ödemeyi Apple ya da Google işler, Vukassa asla. Hiçbir kart numarası sunucularımızdan geçmez.
Verilerini satmak
Uygulamada reklam ağı yok, verilerinin satışı ya da ticari paylaşımı yok. Vukassa uygulamasının tek gelir modeli Premium aboneliğidir.
Verilerin nerede yaşıyor
Çalışabilmek için Vukassa hesabını (e-posta, görünen ad) ve orada girdiklerini işler: bütçeler, zarflar, işlemler, hedefler, varlıklar. Tam ayrıntı — veriler, süreler, işleyenler — gizlilik politikasında.
Önce telefonunda
Vukassa önce telefonunda çalışır: bütçelerin orada, yalnızca uygulamaya ait olan ve başka hiçbir uygulamanın açamayacağı bir alanda saklanır. Her şeye şebekesiz bakabilmenin sebebi budur. Çıkış yaptığın gün bu kopya telefondan silinir. Banka hareketlerini içe aktardığında ya da fiş fotoğrafladığında okuma da orada olur: ne dosya ne de fotoğraf bize hiçbir zaman ulaşmaz.
Eşitleme için sunucularımızda
Bütçelerin bir cihazdan diğerine seninle gelsin — ve telefonunu kaybedersen hiçbir şey yok olmasın — diye bir kopya Avrupa'daki sunucularımızda tutulur. Yolda da vardıktan sonra da korunur ve tek bir işe yarar: verilerini kendi cihazlarında sana geri vermek. Giriş yaparken seni tanıtan bilgi ise telefonunun kendi güvenli kasasında kalır.
Ya bir bütçeyi paylaşırsan
Ortak alanı iki kişi okur: kabul ettiğin kişi — ya da seni kabul eden kişi — o alandaki zarfları, işlemleri, hedefleri, varlıkları ve abonelikleri, ayrıca ikinizin adını ve profil fotoğrafını görür. E-posta adresini asla, başka bir bütçeni de asla. Biriniz ayrıldığı anda paylaşım biter ve herkes kendi bütçesine döner — ama başkasının alanına girdiğin kayıtlar orada kalır: o bütçe onun, senin değil ve uygulama sen ayrılmadan önce bunu söyler.
Ya telefonunu birine verirsen: uygulama Face ID, Touch ID ya da parmak iziyle kilitlenebilir. İsteğe bağlı bir ayardır, ilk açılışta önerilir ve Profil'den istediğin an değiştirilir.
Hesabını silmek
Silme uygulamadan yapılır: Profil, sonra “Hesabı sil”. Anında ve kesindir — hesabın kapanır, bütçelerine, hedeflerine ve varlıklarına erişilemez olur ve telefondaki yerel veritabanı silinir. Kalan veriler sonra sistemlerimizden temizlenir.
Verilerinle ilgili her istek için — bir soru, bir kopya, bir silme — şuraya yaz: privacy@vukassa.com.
Bir olay olursa
Bir güvenlik olayı verilerine dokunursa taahhüt basit: anlamak, düzeltmek ve sana söylemek. GDPR'ın gerektirdiği gibi, yetkili makam (CNIL) ve etkilenen kişiler yasal süreler içinde, olayın niteliği ve alınan önlemlerle birlikte bilgilendirilir.
Bir açık bulduğunu mu düşünüyorsun? Şuraya yaz: privacy@vukassa.com — her bildirim okunur ve yanıtlanır. Sorumlu açıklama politikamız kapsamı, süreleri ve iyi niyetle hareket eden araştırmacılara verdiğimiz sözü anlatır.
OWASP standartlarına göre değerlendirilmiş güvenlik
OWASP, uygulama güvenliğinde uluslararası referanstır. Vukassa uygulaması, OWASP'ın iki standardına göre gereklilik gereklilik değerlendirildi: iPhone ve Android uygulamaları için MASVS; sunucular, web sitesi ve yönetim alanı için ASVS 5.0, seviye 1'de ve oturum açma, oturumlar ve erişim hakları için seviye 2'de. Her gereklilik kodda, kanıtıyla birlikte doğrulanır; güçlendirilmesi gerekenler takip edilir ve önem sırasına göre ele alınır, değerlendirme her büyük sürümde yenilenir.
Web sitesinin ve yönetim alanının güvenlik başlıkları, securityheaders.com ve Mozilla Observatory'de en yüksek not olan A+ notunu alıyor; web sitesinin şifreleme yapılandırması da SSL Labs'te A+ notu alıyor.
Ayrıntı, açık açık
Bu sayfayı iki belge tamamlıyor: gizlilik politikası — işlenen verilerin tam listesi, saklama süreleri, işleyenler — ve haklarını ve bunları nasıl kullanacağını anlatan verilerin kullanımı sayfası.