Materiały
Bezpieczeństwo i prywatność: co robimy z Twoimi danymi
Aplikacja do budżetowania widzi wiele o Twoim życiu, dlatego warto móc sprawdzić, co z tym robi. Ta strona wymienia wyłącznie to, co aplikacja faktycznie robi dziś - bez odznak i bez certyfikatów, których nie posiadamy. Jeśli czegoś tu nie ma, nie zakładaj, że to robimy.
Czego nigdy nie wymagamy
Home Budget Analytics działa na plikach wyciągów, które wgrywasz samodzielnie, więc nie potrzebuje kluczy do Twojego banku.
- Brak połączenia z bankiem. Aplikacja nie ma integracji z open banking ani z agregatorem, więc nie istnieje stałe połączenie z Twoimi kontami.
- Brak loginu do banku, numeru karty i PIN-u. Pobierasz wyciąg ze swojego banku i wgrywasz plik; Twoje dane logowania do banku nigdy do nas nie docierają.
- Brak możliwości przesuwania pieniędzy. Aplikacja tylko odczytuje transakcje z przekazanych jej plików - nie może płacić, przelewać ani niczego zmieniać w Twoim banku.
Co dzieje się z Twoimi plikami wyciągów
Gdy wgrywasz wyciąg, odczytujemy z niego transakcje i zapisujemy je na Twoim koncie. Domyślnie oryginalny plik jest usuwany z naszego serwera zaraz po pomyślnym imporcie. Jeśli wolisz zachować oryginały (na przykład, by później zaimportować je ponownie), służy do tego ustawienie w Ustawieniach; tam możesz też usunąć zapisane pliki z wcześniejszych importów.
Jedynym wyjątkiem jest plik, którego jeszcze nie potrafimy odczytać. Jeśli import się nie powiedzie, a Ty zdecydujesz się wysłać nam wyciąg, abyśmy mogli dodać obsługę Twojego banku, plik ten jest przechowywany do czasu dodania obsługi tego formatu i jest otwierany wyłącznie przez programistę w tym celu. Dopóki takie zgłoszenie jest otwarte, nie możesz samodzielnie usunąć pliku, ponieważ stracilibyśmy próbkę potrzebną do zbudowania parsera. Jeśli wolisz nie wysyłać pliku, po prostu tego nie rób - nic nie jest wysyłane bez Twojej prośby.
Jak chronione są Twoje konto i dane
- Hasła są przechowywane w postaci zahaszowanej, nigdy jawnym tekstem.
- Twoje dane są prywatne dla Twojego konta. Każde żądanie jest sprawdzane pod kątem zalogowanego użytkownika, a prośba o rekord innego użytkownika zwraca odpowiedź „nie znaleziono”.
- Wylogowanie kończy sesję na serwerze, a nie tylko w przeglądarce. Zresetowanie hasła wylogowuje wszystkie pozostałe urządzenia i wysyła Ci e-mail z informacją, że hasło zostało zmienione.
- Rejestracja, logowanie, resetowanie hasła i formularz kontaktowy są chronione przez Google reCAPTCHA przed zautomatyzowanymi nadużyciami.
- Zapisane pliki wyciągów są przechowywane poza publicznym katalogiem głównym serwera WWW, a serwer WWW jest skonfigurowany tak, aby odrzucać bezpośrednie żądania o pliki aplikacji.
- Strona jest udostępniana przez HTTPS.
Żadna AI nie czyta Twoich transakcji
Kategoryzacja opiera się na regułach: gdy sprzedawca pojawia się po raz pierwszy, potwierdzasz kategorię i ta reguła jest stosowana od tej pory. Wnioski, wykrywanie płatności cyklicznych i budżety są obliczane za pomocą zwykłej arytmetyki na Twoich własnych danych. Twoje transakcje nie są wysyłane do usługi AI w celu ich kategoryzowania ani streszczania.
Kto co przetwarza
| Dostawca | Czym się zajmuje | Czego nie otrzymuje |
|---|---|---|
| Stripe | Rozliczanie subskrypcji i płatności kartą | Twoich transakcji ani wyciągów. Przechowujemy tylko identyfikator klienta Stripe i status Twojej subskrypcji, nigdy numer Twojej karty. |
| Brevo | Wysyłanie naszych e-maili (wiadomości dotyczące konta, hasła i wsparcia) | Twoich transakcji ani wyciągów. |
| Google reCAPTCHA | Ochrona przed spamem przy rejestracji, logowaniu, resetowaniu hasła i kontakcie | Twoich transakcji ani wyciągów. |
| Google Analytics | Anonimowe dane o korzystaniu ze strony - tylko jeśli zaakceptujesz baner cookie | Niczego z wnętrza Twojego konta. |
| Usługa kursów walut (Frankfurter) | Dzienne kursy wymiany do przeliczania walut | Wysyłane jest tylko zapytanie o parę walutową i datę - żadnych danych użytkownika. |
| Nasz dostawca hostingu | Prowadzenie serwerów, na których przechowywane są Twoje konto i dane | - |
Czego nie twierdzimy
Jesteśmy małym, niezależnym produktem, a nie bankiem. Nie posiadamy certyfikatu bezpieczeństwa, takiego jak SOC 2 czy ISO 27001, i nie chcemy sugerować inaczej. Nasza obietnica jest węższa, jak powyżej: mniej zbieranych danych, domyślnie usuwane oryginalne pliki, brak dostępu do banku, brak AI w procesie.
W dowolnym momencie możesz poprosić nas o usunięcie konta i wszystkiego, co w nim jest - nie ma jeszcze do tego przycisku samoobsługowego, więc skorzystaj z formularza kontaktowego, a zrobimy to. Pełne szczegóły znajdziesz w [polityce prywatności](/pl/privacy).
Najczęstsze pytania
Czy Home Budget Analytics widzi saldo mojego konta na żywo lub może przesuwać moje pieniądze?
Nie. Nie ma żadnego połączenia z Twoim bankiem. Wie tylko to, co znajduje się w plikach wyciągów, które wgrywasz, i nie ma możliwości inicjowania płatności.
Czy przechowujecie mój wyciąg w PDF?
Domyślnie nie. Oryginalny plik jest usuwany po pomyślnym imporcie, a na Twoim koncie zostają tylko wyodrębnione transakcje. W Ustawieniach możesz włączyć zachowywanie oryginałów. Wyjątkiem jest plik, którego nie udało nam się odczytać i który zdecydujesz się nam wysłać, abyśmy mogli dodać obsługę Twojego banku.
Czy moje dane są używane do trenowania modelu AI?
Nie. Kategoryzacja korzysta z Twoich własnych reguł, a Twoje transakcje nie są wysyłane do usługi AI.
Jak zgłosić problem z bezpieczeństwem?
Skorzystaj z formularza kontaktowego i opisz, co udało się znaleźć. Wiadomość trafia prosto do programisty.
Wypróbuj bez przekazywania loginu do banku
Wgraj wyciąg, zobacz, dokąd idą pieniądze, i pozwól, by oryginalny plik został usunięty po zakończeniu importu. 14 dni za darmo, bez karty.
Zacznij bezpłatny okres próbny