Come Monsave tratta i suoi dati
In parole semplici: cosa riceviamo, cosa non possiamo fare e dove sono i limiti. Scriviamo solo ciò che corrisponde al nostro codice.
Quali dati riceve Monsave
Email, nickname, lingua e fuso orario; i suoi conti, transazioni, categorie e note. Se collega Monobank: nomi dei conti, valuta, saldo, IBAN, numero di carta mascherato e movimenti dell'estratto conto. Per sicurezza conserviamo indirizzo IP, browser e ora di accesso.
Cosa Monsave non riceve
Non chiediamo né conserviamo password bancarie, PIN, codici CVV/CVC, numeri completi di carta, date di scadenza, numeri di passaporto o codici fiscali.
Il servizio può effettuare pagamenti?
No. L'integrazione con Monobank legge conti ed estratti conto e non richiama funzioni di pagamento. Il codice di Monsave non contiene operazioni che addebitano o trasferiscono denaro.
Come funziona la connessione Monobank
Lei conferma la richiesta nell'app della banca. Il database di Monsave conserva l'identificativo di quel permesso, senza cifratura separata. L'identificativo da solo non basta: ogni richiesta alla banca è firmata con la chiave privata del servizio, configurata separatamente dal database.
Cifratura
Il traffico tra il browser e il servizio è protetto da TLS. Le password sono conservate solo come hash PBKDF2 con salt individuale, quindi non le conosciamo. I dati finanziari non sono cifrati separatamente per ogni utente e non promettiamo la cifratura end-to-end.
Chi può accedere ai dati
I suoi dati sono visibili a lei e alle persone a cui ha dato accesso. L'applicazione lavora con il database tramite funzioni controllate, non con query dirette alle tabelle. Un amministratore tecnico con accesso al database può tecnicamente vedere i record, perché non sono cifrati con una chiave per utente.
Registri e backup
La cronologia degli accessi è visibile nelle impostazioni di sicurezza, dove si attiva anche l'autenticazione a due fattori. Il servizio tiene registri tecnici per la stabilità e la protezione dagli abusi. I backup operativi servono al ripristino dopo i guasti e i dati possono restarvi per qualche tempo dopo l'eliminazione.
Disconnessione ed eliminazione
Può disconnettere Monobank nelle impostazioni: Monsave rimuove i propri identificativi di connessione, mentre il permesso presso la banca si revoca tramite la banca. Può eliminare il suo account nelle impostazioni insieme a conti, transazioni e categorie.
Fornitori esterni
Monobank, se lo ha collegato. Telegram, se usa il bot. Google: Analytics dopo il suo consenso, accesso con Google e riconoscimento degli scontrini nel bot. Microsoft: accesso con Microsoft. E il fornitore di hosting su cui gira il servizio. hCaptcha controlla i moduli di registrazione, reimpostazione password ed email di conferma per rilevare i bot.
Perché Monsave è gratuito
Al momento tutte le funzioni sono gratuite. In futuro potrebbe arrivare un piano a pagamento con funzioni aggiuntive. Vendere i suoi dati non è il nostro modello di business: saldi e transazioni non vengono passati a reti pubblicitarie o broker.
Regole e contatto
Seguiamo i principi del GDPR e la legge ucraina sulla protezione dei dati personali. Per segnalare una vulnerabilità o chiedere dei suoi dati scriva a support@monsave.com.