მონაცემთა დაცვა და კონფიდენციალურობა
FintechSafe შექმნილია პრინციპით: თქვენი ფინანსური მონაცემები ეკუთვნის მხოლოდ თქვენ. ჩვენ არ შეგვიძლია თქვენი ხარჯების ან შემოსავლების წაკითხვა, რადგან ისინი იშიფრება კლიენტის მხარეს თქვენს მოწყობილობაზე.
ნულოვანი წვდომა მონაცემებზე
ვინაიდან დაშიფრვა სრულდება თქვენს ბრაუზერში AES-256-GCM ალგორითმით, ჩვენს სერვერებს არ გააჩნიათ არც გასაღები და არც შესაძლებლობა, გაშიფრონ თქვენი ფინანსური ჩანაწერები.
მონაცემთა სრული საკუთრება
თქვენი დაშიფრული სეიფი ინახება თქვენს პირად ბრაუზერში და პირად Google Drive-ში. მონაცემები არ გადაეცემა მესამე პირებს, ბანკებს ან სარეკლამო ქსელებს.
მონაცემთა პორტაბელურობა (CSV ექსპორტი)
თქვენ გაქვთ სრული უფლება, ნებისმიერ დროს ჩამოტვირთოთ თქვენი გაუშიფრავი მონაცემები სტანდარტულ CSV ან JSON ფორმატში პირდაპირ პარამეტრების პანელიდან.
მონაცემთა სრული განადგურება (Right to Erasure)
ანგარიშიდან გამოსვლისას ან პარამეტრებიდან სეიფის გასუფთავებისას, ლოკალური მონაცემები დაუყოვნებლივ და შეუქცევადად იშლება ბრაუზერის მეხსიერებიდან.
რა მონაცემებს ამუშავებს სისტემა?
1. ავთენტიფიკაციის მონაცემები: Google Sign-In გამოიყენება მხოლოდ თქვენი იდენტობის დასადასტურებლად (სახელი, ელფოსტა და პროფილის სურათი). პაროლები ჩვენთან არ ინახება.
2. ფინანსური ჩანაწერები: ტრანზაქციები, თანხები, კატეგორიები და სამუშაო სივრცეები ინახება მხოლოდ AES-256-GCM დაშიფრული სახით.
3. Google Drive წვდომა: სისტემა ითხოვს მხოლოდ drive.file უფლებას, რაც ზღუდავს წვდომას მხოლოდ თავად აპლიკაციის შექმნილ საქაღალდეზე (FintechSafe/) და არ ხედავს თქვენს სხვა პირად დოკუმენტებს.
4. დემო რეჟიმი: დემო რეჟიმში (/demo) მონაცემები ინახება დროებით მეხსიერებაში (sessionStorage) და არ იგზავნება არცერთ სერვერზე.
ევროკავშირის მონაცემთა დაცვის რეგულაციის (GDPR) 32-ე მუხლი ითხოვს პერსონალური მონაცემების კრიპტოგრაფიულ ფსევდონიმიზაციასა და დაშიფვრას. FintechSafe ახორციელებს ამ მოთხოვნას მაქსიმალურ დონეზე — კლიენტის მხარეს დაშიფვრით, სადაც გაუშიფრავი მონაცემის გაჟონვა სერვერის მხრიდან ფიზიკურად შეუძლებელია.