Beveiliging

Hoe Clario je geld en gegevens beschermt

Kort gezegd: Clario leest je transacties om je protocol te bouwen. Het kan nooit je geld verplaatsen, en wij verkopen nooit je gegevens.

Wat we opslaan

Accountgegevens: je e-mailadres, naam en hoe je inlogt.
Financiële gegevens: rekeningen, saldi en transacties van een gekoppelde bank of door jou ingevoerd, plus je rekeningen, spaarpotten en protocolinstellingen.
Je abonnementsstatus uit de App Store of Google Play — nooit je kaartgegevens.
Technische gegevens die nodig zijn om de dienst te laten draaien en te verbeteren, zoals de app-versie, foutlogs, crashrapporten en gepseudonimiseerde gebruiksgebeurtenissen.

Je bankgebruikersnaam of wachtwoord — inloggen gebeurt bij Plaid of Monobank, niet bij ons.
Enige mogelijkheid om geld te verplaatsen, te betalen of je bankrekening te wijzigen.
Je kaartnummers of betaalgegevens — betalingen lopen via Apple en Google.

Plaid (VS en Canada): je logt in bij je bank in de beveiligde omgeving van Plaid. Clario ontvangt een alleen-lezen token en ziet nooit je bankgegevens.
Monobank (Oekraïne): Clario koppelt via de officiële API van Monobank met alleen-lezen toegang tot je afschriften. Je kunt de toegang altijd intrekken in Monobank.
Overal elders: er wordt niets gekoppeld. Je voegt rekeningen handmatig toe of importeert een afschriftbestand.

Onze servers draaien op Google Cloud in de Verenigde Staten, en je gegevens worden opgeslagen in versleutelde, beheerde PostgreSQL-databases.
Alleen de oprichter van Clario heeft toegang tot productiesystemen en klantgegevens, en alleen voor beheer en support.

De app en deze website praten met onze servers alleen via HTTPS met TLS 1.2 of hoger; gewoon HTTP wordt doorgestuurd. Op iPhone dwingt Apple's App Transport Security dit af.
We versleutelen banktoegangstokens met AES-256, met een aparte integriteitscontrole en aparte sleutels.
Onze database wordt versleuteld opgeslagen door onze hostingpartij, en wachtwoorden bewaren we alleen als onomkeerbare hashes.

Log in met Apple, Google of e-mail en wachtwoord. Nieuwe e-mailadressen worden bevestigd met een eenmalige code.
Sessies gebruiken ondertekende tokens, bewaard in de iOS-sleutelhanger of Android Keystore op je telefoon. Uitloggen verwijdert de sessie van je apparaat, en je account verwijderen beëindigt direct al je sessies.
Je kunt een pincode of Face ID / vingerafdruk instellen om de app te openen.

Clario AI staat uit totdat je het in de app toestaat. Als je een vraag stelt, worden de delen van je financiële gegevens die nodig zijn voor het antwoord naar OpenAI gestuurd. OpenAI gebruikt API-gegevens niet om modellen te trainen, en je kunt je toestemming intrekken in Instellingen.

De app gebruikt Google Firebase Analytics en Crashlytics om te zien welke schermen worden gebruikt en om crashes op te lossen. Deze gebeurtenissen zijn gepseudonimiseerd en bevatten nooit je saldi of transacties. Zet ze uit via Instellingen → Privacy → Gebruiksgegevens delen.
De app gebruikt Meta's App Events SDK om te meten welke advertenties nieuwe installaties en abonnementen opleveren. Meta ontvangt installatie-, app-open- en aankoopgebeurtenissen — nooit financiële gegevens. Op iPhone vraagt Apple eerst om je toestemming; op Android kun je je advertentie-ID resetten of verwijderen in de systeeminstellingen.
Deze website laadt Google Analytics alleen als je in de cookiebanner kiest voor 'Statistieken toestaan'. Daarnaast gebruiken we Vercels cookieloze statistieken voor geaggregeerde paginaweergaven en prestaties.

We verkopen of verhuren je gegevens niet, en er staan geen advertenties in Clario. Je financiële gegevens worden alleen gebruikt om Clario voor jou te laten werken en worden nooit gedeeld voor advertenties.

Verwijder je account via Instellingen in de app. We ontkoppelen je banken bij Plaid en wissen je account en financiële gegevens direct en permanent uit onze database.
Versleutelde back-ups verlopen binnen 14 dagen en serverlogs binnen 30 dagen.
Een bank ontkoppelen stopt alle verdere synchronisatie direct.
Liever per e-mail? Schrijf ons en we verwijderen alles voor je.

Een beveiligingsprobleem gevonden of een vraag over je gegevens? Mail ons op support@clarioapp.net