Cum îți protejează AuraInsights datele
Datele tale financiare sunt extrem de sensibile. Le protejăm folosind aceleași standarde de criptare și cadre de reglementare în care au încredere cele mai mari instituții financiare din lume.
Criptare AES-256 la repaus
Toate datele sensibile stocate pe serverele noastre sunt puternic criptate folosind Advanced Encryption Standard (AES) cu chei de 256 de biți. Acesta este standardul criptografic adoptat de guvernul SUA și de băncile globale pentru a proteja informațiile clasificate.
Criptare TLS 1.2/1.3 în tranzit
Ori de câte ori datele tale călătoresc între dispozitivul tău, serverele noastre și partenerii noștri bancari, acestea sunt securizate folosind Transport Layer Security (TLS 1.2 sau mai nou). Acest lucru asigură că datele nu pot fi interceptate sau modificate în tranzit.
Acces strict de tip citire (read-only)
AuraInsights nu este o instituție de plată și nu are licență proprie. Legătura cu banca ta trece printr-un furnizor autorizat de servicii de informare cu privire la conturi (AISP), supravegheat de o autoritate financiară din UE. Furnizorul este numit în Politica de confidențialitate. Accesul este doar de citire: se pot citi solduri și tranzacții, nu se pot iniția plăți.
Infrastructură conformă cu PSD2
Ne conectăm la băncile tale prin API-uri de Open Banking strict reglementate, stabilite sub Directiva Revizuită privind Serviciile de Plată (PSD2) a Uniunii Europene. Colaborăm cu agregatori licențiați pentru a asigura o conexiune sigură, tokenizată, care nu ne expune niciodată credențialele tale reale de conectare la bancă.
Servere situate în UE
Datele tale financiare de bază — conturi, tranzacții și solduri — sunt stocate exclusiv pe servere din UE (Google Cloud, regiunea UE — certificat ISO 27001 & SOC 2), pe deplin conforme cu GDPR. Anumiți parteneri de servicii (procesare AI, analiză și gestionarea abonamentelor) operează în SUA sub Clauze Contractuale Standard (SCC), conform Politicii noastre de Confidențialitate.
Securitate la nivel de aplicație
Impunem o autentificare sigură pentru accesul la API. Pentru a accesa panoul tău Aura, aplicația suportă autentificare biometrică (Face ID / Touch ID) și coduri PIN sigure, asigurându-ne că dacă îți pierzi dispozitivul, informațiile tale financiare rămân blocate.
Ce înseamnă PSD2 în limbaj simplu
PSD2 — Directiva UE privind Serviciile de Plată 2 (directiva 2015/2366/UE) — este o lege care reglementează modul în care aplicațiile terțe pot accesa datele bancare. În baza PSD2, furnizorii autorizați de servicii de informare cu privire la conturi, precum cel prin care se conectează AuraInsights, pot accesa banca ta cu consimțământul tău și pot citi istoricul tranzacțiilor. Acesta este întregul nivel de acces. PSD2 interzice explicit inițierea plăților, modificarea soldurilor sau accesul la credențiale pentru Furnizorii de Servicii de Informații de Cont.
Concret: putem citi tranzacțiile tale. Nu putem iniția plăți.
Ce nu stochează niciodată AuraInsights
- Numele de utilizator sau parola bancară
- Numărul cardului sau PIN-ul
- Descrierile complete ale tranzacțiilor în text simplu (datele de producție sunt criptate AES-256 la nivel de câmp)
- Orice credențial care ar putea iniția o plată
GDPR & drepturile tale
Toate datele sunt stocate pe servere din UE. Conform GDPR, ai dreptul să accesezi, corectezi sau ștergi datele tale oricând. Poți exporta istoricul complet al tranzacțiilor în format CSV din aplicație și poți solicita ștergerea completă a contului contactând [email protected].
Gata să îți controlezi finanțele?
Securitatea ta este fundația noastră — nu o idee ulterioară. Începe perioada de probă gratuită de 14 zile astăzi.
