Где хранятся ваши данные
Ваши данные хранятся в DigitalOcean в ЕС: приложение и база данных во Франкфурте (Германия), загруженные файлы в Амстердаме (Нидерланды). Все подключения к Balans.finance используют HTTPS.
Отдельно от других аккаунтов
Ваши финансовые записи, такие как счета, транзакции, категории, бюджеты, чеки и импорты, хранятся вместе с вашим аккаунтом, и сама база данных отказывается возвращать их любому другому аккаунту. Эта проверка работает под собственными проверками доступа приложения, поэтому ошибка в этих проверках вернёт пустой результат, а не чужие записи.
Что шифруется
Перед сохранением приложение шифрует ваше имя, адрес электронной почты вашего аккаунта и страну; названия ваших счетов, категорий и продавцов; описания счетов и заметки о продавцах; а также строки импортируемых банковских выписок.
Суммы, даты, валюты и описание, которое показывается у каждой транзакции, в том числе перенесённое из импортированной выписки, так не шифруются. Их защищают средства контроля доступа базы данных и описанное выше разделение аккаунтов.
Вход
Здесь нет пароля, который можно украсть или использовать повторно. Вы входите с одноразовым кодом, который приходит на вашу почту, или через Google или Apple, а вход в веб-версии действует не дольше 90 дней.
Подключённый ИИ-ассистент получает доступ к вашим данным только после вашего одобрения, и его можно отключить в любой момент в разделе «Подключённые приложения».
Логин от банка остаётся у вас
Balans.finance никогда не подключается к вашему банку и никогда не запрашивает логин от него. Вы сами выбираете, какой файл выписки загрузить, а файл удаляется, как только он больше не нужен для импорта.
Фото чеков
Фото чеков хранятся в закрытом хранилище, которое можете открыть только вы после входа в аккаунт, и каждое фото удаляется, как только его распознали. Фото, которое не удалось распознать, хранится, чтобы вы могли попробовать снова, пока вы не удалите чек. Данные о местоположении и камере удаляются из фото перед его сохранением или отправкой на распознавание.
Что видят модели ИИ
Некоторые функции отправляют данные моделям ИИ: фото чека или фрагмент банковской выписки отправляется в OpenAI, а отдельные строки импортированных выписок — в TypeSafe, чтобы сопоставить их с транзакциями, которые вы внесли. Перед отправкой выписки номера счетов и карт маскируются. OpenAI мы просим не хранить запросы; компания всё же может хранить их до 30 дней для выявления злоупотреблений, но не использует их для обучения своих моделей. TypeSafe тоже не использует их для обучения своих моделей. В Политике конфиденциальности перечислен каждый поставщик и то, что он получает.
Заберите свои данные
В разделе «Мои данные» можно скачать всё, что хранится в вашем аккаунте, одной таблицей. Файл остаётся доступным 7 дней.
Удаление данных
Там же, в разделе «Мои данные», можно удалить все свои финансовые данные и сохранить аккаунт или удалить сам аккаунт. В обоих случаях нужен код, который мы отправим вам по электронной почте. При удалении аккаунта сначала отменяется платная подписка, чтобы с вас больше не списали деньги.
Как сообщить о проблеме безопасности
Если вы нашли проблему с безопасностью, напишите на support@balans.finance.