Конфіденційність

Що зберігаємо

Транзакції, які надсилають твої банки або які ти вносиш сам: сума, валюта, дата, опис, мерчант, категорія, теги, нотатки. Рахунки й баланси, правила, ліміти й налаштування.

Токени й паролі доступу до банків — лише зашифрованими. Твою пошту, пароль (лише як хеш), паскі, секрет застосунку-автентифікатора (зашифрованим) і Telegram-id, якщо ти прив'язав бота.

Сесії входу — браузер, IP-адресу й час, — щоб ти бачив, де відкрито Finstream, і міг закрити зайве.

Сповіщення банків і Google Wallet, які ти вмикаєш у застосунку Finstream на телефоні. Сповіщення з кодами підтвердження не зберігаються.

Де

На одному сервері Hetzner у Фалькенштайні (Німеччина, ЄС). Щоночі там само робиться резервна копія бази; другий шар — знімки всього сервера в Hetzner.

Трафік іде через Cloudflare, який дає HTTPS і захист від атак.

Хто бачить

Твої транзакції бачиш лише ти. Власник сервісу в адмінці бачить метадані: пошту, коли ти заходив, скільки в тебе підключень і транзакцій, стан підключень і коди помилок обробки — але не суми, описи чи мерчантів.

Виняток один: сповіщення банку, який Finstream ще не читає. Їх власник сервісу може переглядати, щоб навчити Finstream цього банку.

Як адміністратор сервера власник технічно має доступ до бази; екрана з твоїми транзакціями Finstream йому не дає.

Кому передаємо

Anthropic — назви мерчантів, опис операції так, як його пише банк, суму, дату й MCC, щоб автоматично підібрати категорію. Без номерів карток, балансів і твоєї пошти; в описі переказу може бути ім'я людини, як його вказав банк. Щоб навчитися читати сповіщення нового банку з телефона, Finstream надсилає Anthropic кілька таких сповіщень із замаскованими номерами карток.

QMailing — листи банку, які ти пересилаєш на адресу свого підключення; Finstream отримує їх звідти.

Telegram — повідомлення, які бот надсилає тобі, і те, що ти пишеш боту.

Google — лише вхід: твоя пошта й підтвердження від Google, якщо входиш через Google. Тоді на сторінці входу завантажується скрипт Google.

Більше нікому. Реклами й аналітики у Finstream немає.

Куки

Кука сесії для входу і дві для зручності: мова й згорнуте меню. Тема зберігається в самому браузері.

Як видалити все

«Налаштування → Обліковий запис → Видалити обліковий запис» одразу видаляє все твоє: транзакції, рахунки, підключення, правила, сесії й Telegram. Там само перед цим можна завантажити всі дані файлом.

Скриньки QMailing твоїх підключень власник видаляє вручну — лист із їхніми адресами приходить йому. Резервні копії, що ще містять твої дані, перезаписуються протягом 14 днів.

Контакт

Питання чи прохання — [email protected].