Як Monsave поводиться з вашими даними
Простою мовою: що ми отримуємо, чого не можемо зробити і де є обмеження. Пишемо лише те, що відповідає нашому коду.
Які дані Monsave отримує
Email, нікнейм, мову й часовий пояс; ваші рахунки, транзакції, категорії та нотатки. Якщо ви підключили Monobank: назви рахунків, валюту, баланс, IBAN, маску картки й операції виписки. Для безпеки зберігаються IP-адреса, браузер і час входу.
Чого Monsave не отримує
Ми не просимо і не зберігаємо паролі від банку, PIN, CVV/CVC, повні номери карток, термін їхньої дії, номери паспорта й РНОКПП.
Чи може сервіс робити платежі
Ні. Інтеграція з Monobank читає рахунки й виписки та не викликає платіжних функцій. У коді Monsave немає операцій, які списують або переказують кошти.
Як працює підключення Monobank
Ви підтверджуєте запит у застосунку банку. У базі Monsave зберігається ідентифікатор цього дозволу, без окремого шифрування. Самого ідентифікатора недостатньо: кожен запит до банку підписується приватним ключем сервісу, який налаштовується окремо від бази даних.
Шифрування
Обмін даними між вашим браузером і сервісом захищено TLS. Паролі зберігаються лише як хеш PBKDF2 з індивідуальною сіллю, тому ми їх не знаємо. Фінансові записи не шифруються окремо для кожного користувача, і наскрізного шифрування ми не обіцяємо.
Хто має доступ до даних
Ваші дані бачите ви та люди, яким ви самі надали доступ. Застосунок працює з базою через контрольовані функції, а не прямими запитами до таблиць. Технічний адміністратор із доступом до бази технічно може бачити записи, бо вони не зашифровані окремим ключем користувача.
Журнали й резервні копії
Історію входів ви бачите в налаштуваннях безпеки там же, де вмикається двофакторна автентифікація. Сервіс веде технічні журнали для стабільності й захисту від зловживань. Операційні резервні копії потрібні для відновлення після збоїв, і дані можуть деякий час лишатися в них після видалення.
Відключення й видалення
Monobank можна відключити в налаштуваннях: Monsave видалить свої ідентифікатори підключення, а дозвіл на стороні банку скасовується засобами банку. Акаунт можна видалити в налаштуваннях разом із рахунками, транзакціями й категоріями.
Зовнішні постачальники
Monobank, якщо ви його підключили. Telegram, якщо користуєтесь ботом. Google: Analytics після вашої згоди, вхід через Google і розпізнавання чеків у боті. Microsoft: вхід через Microsoft. А також постачальник хостингу, де працює сервіс. hCaptcha перевіряє форми реєстрації, відновлення пароля й надсилання листа підтвердження на ботів.
Чому Monsave безкоштовний
Зараз усі функції безкоштовні. У майбутньому може з'явитися платний план із додатковими можливостями. Продаж ваших даних не є нашою бізнес-моделлю: баланси й транзакції не передаються рекламним мережам чи брокерам.
Правила й контакт
Ми керуємося принципами GDPR і Законом України «Про захист персональних даних». Про вразливість або питання щодо даних пишіть на support@monsave.com.