Waar je gegevens worden opgeslagen
Je gegevens worden opgeslagen bij DigitalOcean in de EU: de app en de database in Frankfurt, Duitsland, en geüploade bestanden in Amsterdam, Nederland. Elke verbinding met Balans.finance gebruikt HTTPS.
Gescheiden van andere accounts
Je financiële records, zoals rekeningen, transacties, categorieën, budgetten, bonnen en imports, worden opgeslagen bij je account, en de database zelf weigert ze aan een ander account terug te geven. Die controle zit onder de eigen toegangscontroles van de app, dus een fout in die controles levert niets op in plaats van de records van iemand anders.
Wat er versleuteld wordt
Voordat ze worden opgeslagen, versleutelt de app je naam, het e-mailadres van je account en je land; de namen van je rekeningen, categorieën en verkopers; rekeningomschrijvingen en notities bij verkopers; en de regels van de bankafschriften die je importeert.
Bedragen, datums, valuta's en de omschrijving die bij elke transactie wordt getoond, ook een die uit een geïmporteerd afschrift is overgenomen, worden niet op deze manier versleuteld. Ze worden beschermd door de toegangscontroles van de database en door de hierboven beschreven scheiding tussen accounts.
Inloggen
Er is geen wachtwoord dat gestolen of hergebruikt kan worden. Je logt in met een eenmalige code die naar je e-mail wordt gestuurd, of met Google of Apple, en een inlogsessie op het web duurt maximaal 90 dagen.
Een AI-assistent die je koppelt, krijgt pas toegang tot je gegevens nadat je die hebt goedgekeurd, en je kunt hem op elk moment ontkoppelen onder Gekoppelde apps.
Je bankinlog blijft bij jou
Balans.finance maakt nooit verbinding met je bank en vraagt nooit om je inloggegevens van de bank. Je kiest zelf welk afschriftbestand je uploadt, en het bestand wordt verwijderd zodra de import het niet meer nodig heeft.
Foto's van bonnen
Foto's van bonnen worden bewaard in privéopslag die alleen jij kunt openen als je bent ingelogd, en elke foto wordt verwijderd zodra die is uitgelezen. Een foto die niet kon worden uitgelezen, blijft bewaard zodat je het opnieuw kunt proberen, totdat je de bon verwijdert. Locatie- en cameragegevens worden verwijderd voordat een foto wordt opgeslagen of verstuurd om te laten uitlezen.
Wat AI-modellen zien
Sommige functies sturen gegevens naar AI-modellen: een foto van een bon of een stukje van een bankafschrift gaat naar OpenAI, en losse geïmporteerde afschriftregels gaan naar TypeSafe om ze te koppelen aan transacties die je hebt vastgelegd. Rekening- en kaartnummers worden gemaskeerd voordat een afschrift wordt verstuurd. We vragen OpenAI de verzoeken niet op te slaan; het kan ze nog wel tot 30 dagen bewaren om misbruik te bewaken, en het gebruikt ze niet om zijn modellen te trainen. Ook TypeSafe gebruikt ze niet om zijn modellen te trainen. De Privacyverklaring noemt elke aanbieder en wat die ontvangt.
Je gegevens meenemen
Onder Mijn gegevens kun je alles wat je account bevat downloaden als één spreadsheet. De download blijft 7 dagen beschikbaar.
Je gegevens verwijderen
Ook onder Mijn gegevens kun je al je financiële gegevens verwijderen en het account houden, of het account zelf verwijderen. Voor beide is een code nodig die we je mailen. Bij het verwijderen van het account wordt eerst een betaald abonnement opgezegd, zodat er niets meer wordt afgeschreven.
Een beveiligingsprobleem melden
Heb je een beveiligingsprobleem gevonden? Mail dan naar support@balans.finance.