Bezpieczeństwo konta i Twoich danych
Co zabezpiecza konto, czego o Ciebie nie pytamy i jak wygląda wyjście z usługi. Wszystko poniżej działa dziś — nie ma tu planów.
Nie mamy żadnych haseł do Twoich instytucji
Nie prosimy o dostęp do banku, domu maklerskiego ani giełdy krypto i nie mamy technicznej możliwości go uzyskać — nie ma tu integracji, która by tego wymagała. Operacje wpisujesz sam albo wgrywasz plik, który sam wyeksportowałeś. To najmocniejsza rzecz, jaką możemy o bezpieczeństwie powiedzieć, i jest nią przez to, czego nie robimy: nawet pełne przejęcie tej aplikacji nie otwiera nikomu Twojego rachunku maklerskiego, bo nie istnieje tu żaden klucz do niego.
Logowanie i drugi składnik
Hasło jest przechowywane jako skrót nowoczesnym algorytmem i nigdy nie opuszcza serwera. Możesz włączyć logowanie dwuetapowe kodem z aplikacji (TOTP) — dostajesz wtedy dziesięć jednorazowych kodów zapasowych, pokazywanych jeden raz. Kod jest jednorazowy w swoim okienku, a weryfikacja jest ograniczana przy powtarzających się błędach. Wyłączenie drugiego składnika kosztuje tyle, ile jego włączenie: hasło i kod. Zaufane urządzenie można zapamiętać na trzydzieści dni — pomija wtedy kod, nigdy hasło.
Widzisz, gdzie jesteś zalogowany
Lista aktywnych sesji pokazuje adres, z którego były ostatnio widziane, przeglądarkę, początek i ostatnie użycie — tyle, ile trzeba, by odpowiedzieć na jedno pytanie: czy to ja. Każdą możesz zakończyć, a „wyloguj wszystkie pozostałe" jest jednym kliknięciem. Zakończenie sesji unieważnia oba jej tokeny naraz, więc odświeżenie strony w tamtej przeglądarce już nie zadziała. Zmiana hasła kończy pozostałe sesje, a logowanie z nieznanego urządzenia wysyła e-mail z godziną, adresem i opisem przeglądarki.
Gdzie są dane i kto je widzi
Baza i serwer aplikacji stoją we Frankfurcie, w Unii Europejskiej. Każdy zapis należy do jednego konta, a każde zapytanie o Twoje dane jest ograniczone Twoim kontem — nie istnieje ekran, na którym widać cudzy portfel, chyba że jego właściciel sam go udostępnił. Statystyki, które widzi operator, są agregatami — ile kont, ile operacji, ile opłaconych subskrypcji — i nie zawierają wartości niczyjego portfela. Ekran użytkowników pokazuje tożsamość, plan i status konta; nie pokazuje żadnej pozycji ani żadnej kwoty z portfela. Katalog instrumentów i kursy są wspólne, bo są publiczne i niczyje. Zmiany w danych trafiają do dziennika, który sam też możesz przeczytać.
Eksport i usunięcie konta
Wszystkie swoje dane — operacje, wyceny, konta, portfele, zobowiązania — wyeksportujesz do pliku, bez pytania nas o zgodę i bez ograniczeń planu. Usunięcie konta usuwa je razem z nim; zostają tylko te zapisy, do których zobowiązuje prawo, i na czas, na jaki zobowiązuje. Nie ma tu „skontaktuj się z nami, żeby usunąć konto".
Udostępnianie jest wyłączone, dopóki go nie włączysz
Portfel jest prywatny domyślnie. Jeśli wystawisz publiczny link, siedem przełączników decyduje, co z niego widać, a kwoty są wyłączone — każda liczba jest wtedy udziałem albo procentem. Link może mieć hasło i można go wymienić na nowy jednym kliknięciem; stary przestaje działać i nigdy nie wskaże innego portfela. Publiczne portfele nie są indeksowane przez wyszukiwarki: blokujemy je i w pliku robots, i znacznikiem „noindex" na samej stronie.
Czego nie obiecujemy
Nie jesteśmy instytucją finansową, nie przechowujemy Twoich pieniędzy i nie wykonujemy żadnych transakcji — jesteśmy narzędziem analitycznym nad danymi, które sam wprowadzasz. Nie świadczymy doradztwa inwestycyjnego. Nie twierdzimy też, że wyceny są wolne od błędów: pochodzą z zewnętrznych źródeł, przy każdej widać datę i źródło, a tam gdzie danych nie ma, pokazujemy brak, nie liczbę.