Datele tale financiare sunt extrem de sensibile. Le protejăm folosind aceleași standarde de criptare și cadre de reglementare în care au încredere cele mai mari instituții financiare din lume.
Toate datele sensibile stocate pe serverele noastre sunt puternic criptate folosind Advanced Encryption Standard (AES) cu chei de 256 de biți. Acesta este standardul criptografic adoptat de guvernul SUA și de băncile globale pentru a proteja informațiile clasificate.
Ori de câte ori datele tale călătoresc între dispozitivul tău, serverele noastre și partenerii noștri bancari, acestea sunt securizate folosind Transport Layer Security (TLS 1.2 sau mai nou). Acest lucru asigură că datele nu pot fi interceptate sau modificate în tranzit.
AuraInsights este o tehnologie Account Information Service Provider (AISP). Avem doar acces de citire la istoricul tranzacțiilor tale. Este fizic și tehnologic imposibil pentru noi sau pentru oricine folosește aplicația noastră să-ți mute banii, să inițieze transferuri sau să altereze conturile bancare.
Ne conectăm la băncile tale prin API-uri de Open Banking strict reglementate, stabilite sub Directiva Revizuită privind Serviciile de Plată (PSD2) a Uniunii Europene. Colaborăm cu agregatori licențiați pentru a asigura o conexiune sigură, tokenizată, care nu ne expune niciodată credențialele tale reale de conectare la bancă.
Datele tale financiare de bază — conturi, tranzacții și solduri — sunt stocate exclusiv pe servere din UE (Google Cloud, regiunea UE — certificat ISO 27001 & SOC 2), pe deplin conforme cu GDPR. Anumiți parteneri de servicii (procesare AI, analiză și gestionarea abonamentelor) operează în SUA sub Clauze Contractuale Standard (SCC), conform Politicii noastre de Confidențialitate.
Impunem o autentificare sigură pentru accesul la API. Pentru a accesa panoul tău Aura, aplicația suportă autentificare biometrică (Face ID / Touch ID) și coduri PIN sigure, asigurându-ne că dacă îți pierzi dispozitivul, informațiile tale financiare rămân blocate.
PSD2 — Directiva UE privind Serviciile de Plată 2 (directiva 2015/2366/UE) — este o lege care reglementează modul în care aplicațiile terțe pot accesa datele bancare. În baza PSD2, furnizorii licențiați precum AuraInsights se pot conecta la banca ta cu consimțământul tău și pot citi istoricul tranzacțiilor. Acesta este întregul nivel de acces. PSD2 interzice explicit inițierea plăților, modificarea soldurilor sau accesul la credențiale pentru Furnizorii de Servicii de Informații de Cont.
Concret: putem vedea tranzacțiile tale. Nu putem atinge banii tăi. Niciodată.
Toate datele sunt stocate pe servere din UE. Conform GDPR, ai dreptul să accesezi, corectezi sau ștergi datele tale oricând. Poți exporta istoricul complet al tranzacțiilor în format CSV din aplicație și poți solicita ștergerea completă a contului contactând [email protected].