الثقة والأمان
من يدير المكتب العائلي، وأين توجد بياناتك وكيف تحمى، وما لا يفعل بها أبدا، وكيف تأخذها معك. كل سطر هنا يصف طريقة عمل التطبيق اليوم.
من يديره
يطور المكتب العائلي ويديره Unicorn Real Estate Ltd، وهي شركة خاصة محدودة مسجلة في إنجلترا وويلز ولدى مكتب مفوض المعلومات (ICO)، هيئة حماية البيانات في المملكة المتحدة.
شركة مسجلة في إنجلترا وويلز، رقم الشركة 11020140. المكتب المسجل: 27 Old Gloucester Street, Monomark House, London WC1N 3AX. رقم التسجيل لدى ICO: C2045891.
أين توجد بياناتك
تخزن بياناتك ونسخها الاحتياطية لدى Amazon Web Services في منطقة لندن (eu-west-2). أما من يتعامل مع جزء منها خارج المملكة المتحدة (عدد قليل من مقدمي الخدمات، والمشغل)، وسبب ذلك، فمذكور في سياسة الخصوصية.
كيف تحمى
أثناء التخزين: التخزين مشفر ومغلق أمام العموم. وتشفر رموز البنك وأسرار المصادقة الثنائية مرة ثانية بمفتاح خاص بها.
ويشفر كل مستند في خزنتك مرة أخرى بمفتاح خاص به، ويفحص بحثا عن البرامج الضارة قبل أن يتمكن أي شخص آخر من فتحه.
أثناء النقل: HTTPS فقط. يعاد توجيه الزيارة عبر HTTP العادي إلى HTTPS، والاتصال مشفر في كل مرحلة من متصفحك إلى التطبيق.
تجزأ كلمات المرور باستخدام scrypt، ويحظر تسجيل الدخول لمدة 15 دقيقة بعد خمس محاولات فاشلة. والمصادقة الثنائية متاحة لكل حساب: مفتاح المرور أو تطبيق المصادقة أو رمز عبر البريد الإلكتروني، مع رموز الاسترداد لاستخدام واحد. ويتطلب ربط البنك مفتاح المرور أو تطبيق المصادقة.
روابط البنك للقراءة فقط
تمر روابط البنك عبر Plaid وتقتصر على قراءة ما يبلغه البنك عن الحسابات التي تختارها. وتكتب كلمة مرور البنك على شاشة Plaid نفسها، ولا تكتبها أبدا في المكتب العائلي. ولا يطلب التطبيق أي صلاحية للدفع أو التحويل، فلا يمكنه نقل الأموال.
ما لا يفعل بها أبدا
لا تباع بياناتك ولا تشارك لأغراض الإعلان ولا تستخدم لتدريب أي نموذج. ولا توجد ملفات تعريف ارتباط للإعلان أو التحليلات أو التتبع: ملف تعريف الارتباط الوحيد يبقي متصفحك على النسخة نفسها من التطبيق ولا يحمل أي شيء عنك.
خذها معك
تنزل خطتك المالية ملف JSON (الملف الشخصي، ثم تصدير الخطة المالية) يمكن للمكتب العائلي استيراده من جديد. وينزل التقرير صفحة ويب يمكنك طباعتها، وتنزل القوائم المالية الثلاث ملف CSV يفتح في برامج جداول البيانات.
وتنزل معاملات الميزانية أيضا ملف CSV.
احذفها
الملف الشخصي، ثم حذف الحساب: يحذف بياناتك (وفي الحساب الذي يسجل فيه شخصان الدخول بعد انتظار قصير، ليتمكن الآخر من إلغاء الحذف)، ويلغي كل ربط بالبنك، ويرسل إليك تأكيدا. وتمحى النسخ السابقة في التخزين خلال 90 يوما. أما الفواتير وسجلات الدفع، وسجلات الخادم، فتحفظ للمدد المذكورة في سياسة الخصوصية.
سلمها
إذا أعددت التسليم (الملف الشخصي، ثم التسليم) ولم تسجل الدخول طوال مدة الانتظار التي اخترتها، يراسلك المكتب العائلي عبر البريد الإلكتروني عدة مرات ليتأكد من حضورك. ولا يتلقى الأشخاص الذين سميتهم، ممن أكدوا عناوينهم، ما اخترته إلا إذا لم ترد على أي من هذه الرسائل، ويفتحونه برمز تسلمه لهم بنفسك. ولا يخزن هذا الرمز إلا في صورة تجزئة.
واجهة API للقراءة فقط
رموز API للقراءة فقط ولا تغير أي شيء أبدا، ولا تخزن إلا في صورة تجزئة. ويتوقف الرمز الملغى خلال 30 ثانية، وتبطل كلمة مرور جديدة كل الرموز، ويحذفها جميعا حذف حسابك.