Vertrauen und Sicherheit
Wer Family Office betreibt, wo Ihre Daten liegen und wie sie geschützt sind, was nie mit ihnen geschieht und wie Sie sie mitnehmen. Jede Zeile beschreibt, wie die Anwendung heute arbeitet.
Wer es betreibt
Family Office wird von Unicorn Real Estate Ltd entwickelt und betrieben, einer in England und Wales eingetragenen Gesellschaft mit beschränkter Haftung, die beim Information Commissioner's Office (ICO), der britischen Datenschutzbehörde, registriert ist.
Eingetragen in England und Wales unter der Nummer 11020140. Eingetragener Sitz: 27 Old Gloucester Street, Monomark House, London WC1N 3AX. ICO-Registrierungsnummer: C2045891.
Wo Ihre Daten liegen
Ihre Daten werden bei Amazon Web Services in der Region London (eu-west-2) gespeichert, ebenso ihre Sicherungen. Wer einen Teil davon außerhalb des Vereinigten Königreichs verarbeitet (einige Anbieter und der Betreiber) und warum, steht in der Datenschutzerklärung.
Wie sie geschützt sind
Im Ruhezustand: Der Speicher ist verschlüsselt und für die Öffentlichkeit gesperrt. Bank-Tokens und die Geheimnisse der Zwei-Faktor-Authentifizierung werden ein zweites Mal verschlüsselt, mit einem eigenen Schlüssel.
Jedes Dokument in Ihrem Tresor wird erneut mit einem eigenen Schlüssel verschlüsselt und auf Schadsoftware geprüft, bevor jemand anderes es öffnen kann.
Bei der Übertragung: nur HTTPS. Ein Aufruf über einfaches HTTP wird auf HTTPS umgeleitet, und die Verbindung ist auf jedem Abschnitt von Ihrem Browser bis zur Anwendung verschlüsselt.
Passwörter werden mit scrypt gehasht, und die Anmeldung wird nach fünf Fehlversuchen für 15 Minuten gesperrt. Die Zwei-Faktor-Anmeldung steht jedem Konto offen: ein Passkey, eine Authenticator-App oder ein Code per E-Mail, mit Wiederherstellungscodes zur einmaligen Verwendung. Für eine Bankverbindung ist ein Passkey oder eine Authenticator-App nötig.
Bankverbindungen lesen nur
Bankverbindungen laufen über Plaid und lesen nur, was Ihre Bank über die von Ihnen gewählten Konten meldet. Ihr Bankpasswort geben Sie auf Plaids eigenem Bildschirm ein, nie in Family Office. Die Anwendung fragt keinen Zugriff auf Zahlungen oder Überweisungen an und kann daher kein Geld bewegen.
Was nie mit ihnen geschieht
Ihre Daten werden nicht verkauft, nicht für Werbung weitergegeben und nicht zum Training eines Modells verwendet. Es gibt keine Cookies für Werbung, Analyse oder Tracking: Das einzige Cookie hält Ihren Browser auf derselben Instanz der Anwendung und enthält nichts über Sie.
Nehmen Sie sie mit
Ihr Plan wird als JSON-Datei heruntergeladen (Profil, dann Plan exportieren), die Family Office wieder importieren kann. Der Bericht wird als druckbare Webseite heruntergeladen und die drei Finanzberichte als CSV-Datei, die sich in Excel öffnet.
Auch die Transaktionen des Budgets lassen sich als CSV-Datei herunterladen.
Löschen Sie sie
Profil, dann Konto löschen, löscht Ihre Daten (bei einem Konto, bei dem sich zwei Personen anmelden, nach einer kurzen Wartezeit, damit die andere Person es abbrechen kann), widerruft jede Bankverbindung und schickt Ihnen eine Bestätigung. Die früheren Kopien des Speichers werden innerhalb von 90 Tagen gelöscht. Rechnungen und Zahlungsbelege sowie die Protokolle des Servers werden so lange aufbewahrt, wie die Datenschutzerklärung angibt.
Übergeben Sie sie
Wenn Sie die Übergabe einrichten (Profil, dann Übergabe) und sich während der gewählten Wartezeit nicht anmelden, schreibt Ihnen Family Office mehrmals per E-Mail und bittet um ein Lebenszeichen. Erst wenn keine dieser Nachrichten beantwortet wird, erhalten die von Ihnen benannten Personen, die ihre Adresse bestätigt haben, was Sie bestimmt haben, zu öffnen mit einem Code, den Sie ihnen persönlich geben. Dieser Code wird nur als Hash gespeichert.
Nur lesende API
API-Tokens können nur lesen, nie etwas ändern, und werden nur als Hash gespeichert. Ein widerrufenes Token funktioniert innerhalb von 30 Sekunden nicht mehr, ein neues Passwort widerruft alle Tokens, und das Löschen Ihres Kontos löscht sie alle.