Bezpieczeństwo

Jak Clario chroni Twoje pieniądze i dane

W skrócie: Clario czyta Twoje transakcje, żeby zbudować protokół. Nigdy nie może przelać Twoich pieniędzy, a my nigdy nie sprzedajemy Twoich danych.

Co przechowujemy

Dane konta: adres e-mail, imię i sposób logowania.
Dane finansowe: konta, salda i transakcje z połączonego banku lub wpisane przez Ciebie, a także rachunki, słoiki i ustawienia protokołu.
Status subskrypcji z App Store lub Google Play — nigdy dane Twojej karty.
Dane techniczne potrzebne do działania i ulepszania usługi, np. wersja aplikacji, logi błędów, raporty awarii i pseudonimowe zdarzenia użycia.

Loginu ani hasła do banku — logowanie odbywa się w Plaid lub Monobank, nie u nas.
Żadnej możliwości przelewania pieniędzy, robienia płatności ani zmieniania Twojego konta.
Numerów kart ani danych płatniczych — płatności obsługują Apple i Google.

Plaid (USA i Kanada): logujesz się do banku w bezpiecznym oknie Plaid. Clario otrzymuje token tylko do odczytu i nigdy nie widzi Twoich danych logowania.
Monobank (Ukraina): Clario łączy się przez oficjalne API Monobanku z dostępem tylko do odczytu wyciągów. Dostęp możesz cofnąć w Monobanku w każdej chwili.
Reszta świata: nic nie jest łączone. Dodajesz konta ręcznie lub importujesz plik wyciągu.

Nasze serwery działają w Google Cloud w Stanach Zjednoczonych, a Twoje dane są przechowywane w zaszyfrowanych, zarządzanych bazach PostgreSQL.
Dostęp do systemów produkcyjnych i danych klientów ma wyłącznie założyciel Clario — i tylko w celach utrzymania usługi i wsparcia.

Aplikacja i ta strona łączą się z naszymi serwerami wyłącznie przez HTTPS z TLS 1.2 lub nowszym; zwykły HTTP jest przekierowywany. Na iPhonie wymusza to dodatkowo App Transport Security Apple.
Tokeny dostępu do banku szyfrujemy AES-256 z osobną kontrolą integralności i osobnymi kluczami.
Baza danych jest zaszyfrowana przez naszego dostawcę hostingu, a hasła przechowujemy wyłącznie jako jednokierunkowe skróty.

Zaloguj się przez Apple, Google albo e-mail i hasło. Nowe adresy e-mail potwierdzamy jednorazowym kodem.
Sesje używają podpisanych tokenów, przechowywanych w pęku kluczy iOS lub Android Keystore na Twoim telefonie. Wylogowanie usuwa sesję z urządzenia, a usunięcie konta natychmiast kończy wszystkie Twoje sesje.
Możesz dodać PIN lub Face ID / odcisk palca do otwierania aplikacji.

Clario AI jest wyłączone, dopóki nie zezwolisz na nie w aplikacji. Gdy zadajesz pytanie, potrzebna do odpowiedzi część Twoich danych finansowych trafia do OpenAI. OpenAI nie używa danych z API do trenowania modeli, a zgodę możesz wycofać w Ustawieniach.

Aplikacja używa Google Firebase Analytics i Crashlytics, aby wiedzieć, z których ekranów korzystasz, i naprawiać awarie. Te zdarzenia są pseudonimowe i nigdy nie zawierają Twoich sald ani transakcji. Wyłączysz je w Ustawieniach → Prywatność → Udostępniaj dane o użyciu.
Aplikacja używa Meta App Events SDK, aby mierzyć, które reklamy przynoszą nowe instalacje i subskrypcje. Meta otrzymuje zdarzenia instalacji, otwarcia aplikacji i zakupu — nigdy dane finansowe. Na iPhonie Apple najpierw pyta Cię o zgodę; na Androidzie możesz zresetować lub usunąć identyfikator reklamowy w ustawieniach systemu.
Ta strona ładuje Google Analytics tylko wtedy, gdy wybierzesz „Zezwól na analitykę” w banerze cookie. Korzysta też z analityki Vercel bez plików cookie do zbiorczych statystyk odsłon i wydajności.

Nie sprzedajemy ani nie wynajmujemy Twoich danych, a w Clario nie ma reklam. Dane finansowe służą wyłącznie do działania Clario i nigdy nie są udostępniane do celów reklamowych.

Usuń konto w Ustawieniach aplikacji — odłączymy Twoje banki w Plaid i od razu trwale wymażemy Twoje konto i dane finansowe z naszej bazy danych.
Zaszyfrowane kopie zapasowe wygasają w ciągu 14 dni, a logi serwera w ciągu 30 dni.
Odłączenie banku natychmiast zatrzymuje dalszą synchronizację.
Wolisz e-mail? Napisz do nas, a usuniemy wszystko za Ciebie.

Znalazłeś problem z bezpieczeństwem lub masz pytanie o swoje dane? Napisz na support@clarioapp.net