Zaufanie i bezpieczeństwo
Kto prowadzi Family Office, gdzie są Twoje dane i jak są chronione, czego nigdy się z nimi nie robi i jak je zabrać. Każdy punkt opisuje, jak aplikacja działa dziś.
Kto je prowadzi
Family Office tworzy i prowadzi Unicorn Real Estate Ltd, spółka z ograniczoną odpowiedzialnością zarejestrowana w Anglii i Walii oraz w Information Commissioner's Office (ICO), brytyjskim organie ochrony danych.
Spółka zarejestrowana w Anglii i Walii pod numerem 11020140. Siedziba: 27 Old Gloucester Street, Monomark House, London WC1N 3AX. Numer rejestracyjny ICO: C2045891.
Gdzie są Twoje dane
Twoje dane, a także ich kopie zapasowe, są przechowywane w Amazon Web Services w regionie Londyn (eu-west-2). Kto przetwarza ich część poza Wielką Brytanią (kilku dostawców oraz operator) i dlaczego, opisuje polityka prywatności.
Jak są chronione
W spoczynku: magazyn danych jest szyfrowany i zamknięty dla publiczności. Tokeny bankowe i sekrety uwierzytelniania dwuskładnikowego są szyfrowane po raz drugi, własnym kluczem.
Każdy dokument w Twoim sejfie jest ponownie szyfrowany własnym kluczem i sprawdzany pod kątem złośliwego oprogramowania, zanim ktokolwiek inny będzie mógł go otworzyć.
W transmisji: tylko HTTPS. Wizyta przez zwykłe HTTP jest przekierowywana na HTTPS, a połączenie jest szyfrowane na każdym odcinku, od Twojej przeglądarki do aplikacji.
Hasła są haszowane algorytmem scrypt, a logowanie jest blokowane na 15 minut po pięciu nieudanych próbach. Logowanie dwuskładnikowe jest dostępne dla każdego konta: klucz dostępu, aplikacja uwierzytelniająca lub kod e-mailem, z jednorazowymi kodami odzyskiwania. Połączenie banku wymaga klucza dostępu lub aplikacji uwierzytelniającej.
Połączenia z bankiem tylko odczytują
Połączenia z bankiem przechodzą przez Plaid i tylko odczytują to, co bank podaje o wybranych przez Ciebie kontach. Hasło do banku wpisujesz na ekranie Plaid, nigdy w Family Office. Aplikacja nie prosi o dostęp do płatności ani przelewów, więc nie może przenosić pieniędzy.
Czego nigdy się z nimi nie robi
Twoje dane nie są sprzedawane, nie są udostępniane w celach reklamowych i nie służą do trenowania żadnego modelu. Nie ma plików cookie do reklamy, analityki ani śledzenia: jedyny plik cookie utrzymuje Twoją przeglądarkę przy tej samej kopii aplikacji i nie zawiera nic o Tobie.
Zabierz je ze sobą
Twój plan pobierzesz jako plik JSON (Profil, potem Eksportuj plan), który Family Office może ponownie zaimportować. Raport pobierzesz jako stronę internetową do wydruku, a trzy sprawozdania finansowe jako plik CSV, który otwiera się w Excelu.
Transakcje budżetu także pobierzesz jako plik CSV.
Usuń je
Profil, potem Usuń konto, usuwa Twoje dane (w przypadku konta, do którego logują się dwie osoby, po krótkim oczekiwaniu, aby druga osoba mogła to anulować), unieważnia każde połączenie z bankiem i wysyła Ci potwierdzenie. Wcześniejsze kopie w magazynie danych są kasowane w ciągu 90 dni. Faktury i potwierdzenia płatności oraz logi serwera są przechowywane przez okresy podane w polityce prywatności.
Przekaż je
Jeśli skonfigurujesz przekazanie (Profil, potem Przekazanie) i nie zalogujesz się przez wybrany czas oczekiwania, Family Office kilka razy wyśle Ci e-mail z prośbą o potwierdzenie obecności. Dopiero gdy żaden nie dostanie odpowiedzi, wskazane przez Ciebie osoby, które potwierdziły swój adres, otrzymają to, co wybrałeś, do otwarcia kodem, który przekażesz im osobiście. Ten kod jest przechowywany tylko jako skrót.
API tylko do odczytu
Tokeny API mogą tylko odczytywać, nigdy niczego nie zmieniają, i są przechowywane tylko jako skrót. Unieważniony token przestaje działać w ciągu 30 sekund, nowe hasło unieważnia wszystkie tokeny, a usunięcie konta usuwa je wszystkie.