Pénzügyi adataid rendkívül érzékenyek. A világ vezető pénzintézetei által megbízott titkosítási szabványokkal védjük.
A szervereinken tárolt összes érzékeny adat erősen titkosítva van Advanced Encryption Standard (AES) 256 bites kulcsokkal. Ez a kriptográfiai szabvány, amelyet az USA kormánya és a globális bankok minősített információk védelmére alkalmaznak.
Minden alkalommal, amikor adataid utaznak az eszközöd, szervereink és banki partnereink között, Transport Layer Security (TLS 1.2 vagy magasabb) védi azokat. Ez garantálja, hogy az adataid nem lesznek elfogva vagy módosítva átvitel közben.
Az AuraInsights egy Account Information Service Provider (AISP) technológia. Csak olvasási hozzáféréssel rendelkezünk a tranzakciós előzményeidhez. Fizikailag és technológiailag lehetetlen számunkra pénzt mozgatni, átutalásokat kezdeményezni vagy bankszámláidat megváltoztatni.
Az EU Felülvizsgált Fizetési Szolgáltatások Irányelve (PSD2) alapján szabályozott Open Banking API-kon keresztül csatlakozunk bankjaidhoz. Licencelt aggregátorokkal dolgozunk, hogy biztonságos, tokenizált kapcsolatot garantáljunk, amely soha nem fedi fel a valós banki bejelentkezési adataidat.
Alapvető pénzügyi adataid — számlák, tranzakciók és egyenlegek — kizárólag EU-alapú szervereken tárolódnak (Google Cloud EU-s régió — ISO 27001 & SOC 2 tanúsítvánnyal), teljes GDPR-megfelelőséggel. Bizonyos szolgáltatói partnerek (AI-feldolgozás, elemzés és előfizetés-kezelés) az Egyesült Államokban működnek, EU Általános Szerződési Feltételek (SCC) alapján, a Privacy Policy-nknak megfelelően.
Biztonságos hitelesítést írunk elő az API-hozzáféréshez. Az Aura irányítópultjához az alkalmazás biometrikus hitelesítést (Face ID / Touch ID) és biztonságos PIN kódokat támogat, biztosítva, hogy ha elveszíted az eszközödet, a pénzügyi adataid zárva maradjanak.
A PSD2 — az EU 2. Fizetési Szolgáltatások Irányelve (2015/2366/EU irányelv) — egy törvény, amely szabályozza, hogy a harmadik fél alkalmazások hogyan férhetnek hozzá banki adataidhoz. A PSD2 alapján a licencelt szolgáltatók, mint az AuraInsights, a hozzájárulásodhoz kötötten csatlakozhatnak a bankodhoz és olvashatják a tranzakciós előzményeket. Ez a hozzáférés teljes terjedelme. A PSD2 kifejezetten tiltja a fizetési kezdeményezést, az egyenleg módosítását és a hitelesítési adatokhoz való hozzáférést a Számlainformációs Szolgáltatók számára.
A gyakorlatban: látjuk a tranzakcióidat. Nem érhetünk hozzá a pénzedhez. Soha.
Minden adat EU-s szervereken tárolódik. A GDPR alapján jogod van bármikor hozzáférni, javítani vagy törölni adataidat. A teljes tranzakciós előzményt CSV formátumban exportálhatod az alkalmazásból, és teljes fiókot törlést kérhetsz a [email protected] elérhetőségen.