Zbudowane, by chronić najważniejsze liczby
Twoja historia finansowa dużo o Tobie mówi. Oto jak ją chronimy i czego nigdy z nią nie zrobimy.
-
Szyfrowane połączenia
Każda strona i każde zapytanie korzysta z HTTPS. Sesje wygasają, a formularze są chronione przed żądaniami z innych stron.
-
Silne hasła, jeszcze silniejsze logowanie
Hasła przechowujemy za pomocą Argon2id, nigdy w czytelnej postaci. Logowanie dwuskładnikowe z aplikacją uwierzytelniającą włączysz jednym kliknięciem.
-
Dostęp do banku pod kluczem
Gdy pojawi się synchronizacja, tokeny dostępu szyfrujemy osobnym kluczem, zanim je zapiszemy. Twoje hasło do banku nigdy do nas nie trafia.
-
Z założenia tylko do odczytu
RoyalWallet odczytuje salda i transakcje. Nie może przesyłać pieniędzy, wykonywać płatności ani niczego zmieniać w Twoim banku.
-
Prywatność na ekranie
Rozmyj wszystkie kwoty jednym kliknięciem, w pociągu, w kawiarni i podczas udostępniania ekranu.
-
Zabierz dane ze sobą
Wyeksportuj wszystko, co o Tobie przechowujemy, jako JSON, a transakcje jako CSV, kiedy tylko chcesz.
-
Usunięcie znaczy usunięcie
Usunięcie konta kasuje Twoje dane i cofa dostęp do banku u dostawcy. Podglądy wyciągów usuwamy w ciągu 24 godzin.
-
Bez trackerów i reklam
Bez reklam, bez zewnętrznej analityki i bez śledzących plików cookie. Tylko pliki cookie potrzebne do logowania i ochrony formularzy.
Czego nigdy nie zrobimy
- Sprzedawać, wynajmować ani udostępniać Twoich danych finansowych w celach reklamowych lub marketingowych
- Prosić o hasło, numer karty lub kod przez e-mail lub telefon
- Przesyłać pieniędzy w Twoim imieniu: RoyalWallet tego nie potrafi
- Przekazywać Twoich danych komukolwiek poza dostawcami usług wymienionymi w Polityce prywatności lub gdy wymaga tego prawo
Masz informację o luce w zabezpieczeniach? Dziękujemy. Zgłoś ją poufnie, jak opisano w security.txt