Jak Monsave obchodzi się z Twoimi danymi
Prostym językiem: co otrzymujemy, czego nie możemy zrobić i gdzie są ograniczenia. Piszemy tylko to, co zgadza się z naszym kodem.
Jakie dane otrzymuje Monsave
Email, pseudonim, język i strefę czasową; Twoje konta, transakcje, kategorie i notatki. Jeśli połączysz Monobank: nazwy kont, walutę, saldo, IBAN, zamaskowany numer karty i pozycje wyciągu. Ze względów bezpieczeństwa przechowujemy adres IP, przeglądarkę i czas logowania.
Czego Monsave nie otrzymuje
Nie prosimy o hasła bankowe, PIN-y, kody CVV/CVC, pełne numery kart, daty ważności, numery paszportów ani identyfikatory podatkowe i ich nie przechowujemy.
Czy serwis może wykonywać płatności
Nie. Integracja z Monobank odczytuje konta i wyciągi i nie wywołuje funkcji płatniczych. Kod Monsave nie zawiera operacji, które obciążają konto lub przelewają pieniądze.
Jak działa połączenie z Monobank
Potwierdzasz żądanie w aplikacji banku. Baza danych Monsave przechowuje identyfikator tego pozwolenia, bez osobnego szyfrowania. Sam identyfikator nie wystarczy: każde żądanie do banku jest podpisywane kluczem prywatnym serwisu, skonfigurowanym oddzielnie od bazy danych.
Szyfrowanie
Ruch między przeglądarką a serwisem jest chroniony przez TLS. Hasła są przechowywane tylko jako hash PBKDF2 z indywidualną solą, więc ich nie znamy. Dane finansowe nie są szyfrowane osobno dla każdego użytkownika i nie obiecujemy szyfrowania end-to-end.
Kto ma dostęp do danych
Twoje dane widzisz Ty i osoby, którym dałeś dostęp. Aplikacja pracuje z bazą przez kontrolowane funkcje, a nie bezpośrednie zapytania do tabel. Administrator techniczny z dostępem do bazy może technicznie widzieć rekordy, ponieważ nie są szyfrowane kluczem użytkownika.
Dzienniki i kopie zapasowe
Historię logowań widzisz w ustawieniach bezpieczeństwa, gdzie włącza się też uwierzytelnianie dwuskładnikowe. Serwis prowadzi dzienniki techniczne dla stabilności i ochrony przed nadużyciami. Operacyjne kopie zapasowe służą do odzyskiwania po awariach, a dane mogą w nich pozostać przez pewien czas po usunięciu.
Odłączenie i usunięcie
Monobank możesz odłączyć w ustawieniach: Monsave usuwa swoje identyfikatory połączenia, a pozwolenie po stronie banku cofa się przez bank. Konto możesz usunąć w ustawieniach razem z rachunkami, transakcjami i kategoriami.
Zewnętrzni dostawcy
Monobank, jeśli go połączyłeś. Telegram, jeśli korzystasz z bota. Google: Analytics po Twojej zgodzie, logowanie przez Google i rozpoznawanie paragonów w bocie. Microsoft: logowanie przez Microsoft. Oraz dostawca hostingu, na którym działa serwis. hCaptcha sprawdza formularze rejestracji, resetu hasła i e-maila potwierdzającego pod kątem botów.
Dlaczego Monsave jest bezpłatny
Obecnie wszystkie funkcje są bezpłatne. W przyszłości może pojawić się płatny plan z dodatkowymi funkcjami. Sprzedaż Twoich danych nie jest naszym modelem biznesowym: salda i transakcje nie trafiają do sieci reklamowych ani brokerów.
Zasady i kontakt
Kierujemy się zasadami RODO i ukraińską ustawą o ochronie danych osobowych. Aby zgłosić lukę lub zapytać o swoje dane, napisz na support@monsave.com.