Безпека

Як Clario захищає твої гроші й дані

Коротко: Clario читає твої транзакції, щоб побудувати протокол. Він ніколи не може рухати твої гроші, а ми ніколи не продаємо твої дані.

Що ми зберігаємо

Дані акаунта: email, ім’я та спосіб входу.
Фінансові дані: рахунки, баланси й транзакції з підключеного банку або внесені тобою, а також рахунки до оплати, банки на цілі й налаштування протоколу.
Статус підписки з App Store або Google Play — але ніколи дані твоєї картки.
Технічні дані, потрібні для роботи й покращення сервісу, як-от версія застосунку, журнали помилок, звіти про збої та псевдонімні події використання.

Логін чи пароль від твого банку — вхід відбувається через Monobank або Plaid, а не через нас.
Жодної можливості переказувати гроші, робити платежі чи змінювати твій банківський рахунок.
Номери карток і платіжні дані — оплати обробляють Apple і Google.

Monobank (Україна): Clario підключається через офіційний API Monobank з доступом лише для читання виписок. Відкликати доступ можна в Monobank будь-коли.
Plaid (США та Канада; Велика Британія та ЄС — незабаром): ти входиш у свій банк у захищеному вікні Plaid. Clario отримує токен лише для читання й ніколи не бачить твоїх банківських облікових даних.
Інші країни: нічого не підключається. Ти додаєш рахунки вручну або імпортуєш файл виписки.

Наші сервери працюють у Google Cloud у США, а твої дані зберігаються в зашифрованих керованих базах даних PostgreSQL.
Доступ до робочих систем і даних клієнтів має лише засновник Clario — і лише для підтримки сервісу та допомоги користувачам.

Застосунок і цей сайт спілкуються з нашими серверами лише через HTTPS з TLS 1.2 або новішим; звичайний HTTP перенаправляється. На iPhone це додатково забезпечує Apple App Transport Security.
Банківські токени доступу ми шифруємо AES-256 з окремою перевіркою цілісності та окремими ключами.
База даних зашифрована під час зберігання засобами хостинг-провайдера, а паролі зберігаються лише як односторонні хеші.

Вхід через Apple, Google або email і пароль. Нові email-адреси підтверджуються одноразовим кодом.
Сесії використовують підписані токени, які на телефоні зберігаються в iOS Keychain або Android Keystore. Вихід з акаунту видаляє сесію з пристрою, а видалення акаунту одразу завершує всі твої сесії.
Можна додати PIN-код або Face ID / відбиток пальця для входу в застосунок.

Clario AI вимкнений, доки ти не дозволиш його в застосунку. Коли ти ставиш питання, потрібна для відповіді частина твоїх фінансових даних надсилається OpenAI. OpenAI не використовує дані з API для навчання моделей, а дозвіл можна відкликати в Налаштуваннях.

Застосунок використовує Google Firebase Analytics і Crashlytics, щоб бачити, якими екранами користуються, і виправляти збої. Ці події псевдонімні й ніколи не містять твоїх балансів чи транзакцій. Вимкнути їх можна в Налаштуваннях → Конфіденційність → «Надсилати дані використання».
Застосунок використовує Meta App Events SDK, щоб вимірювати, яка реклама приводить нові встановлення й підписки. Meta отримує події встановлення, відкриття застосунку та покупок — ніколи фінансові дані. На iPhone Apple спершу питає твій дозвіл; на Android рекламний ідентифікатор можна скинути або видалити в налаштуваннях системи.
Цей сайт завантажує Google Analytics лише якщо ти обрав «Дозволити аналітику» в банері cookie. Також сайт використовує аналітику Vercel без cookie для загальної статистики переглядів і швидкості.

Ми не продаємо й не передаємо в оренду твої дані, а в Clario немає реклами. Фінансові дані використовуються лише для роботи Clario і ніколи не передаються для реклами.

Видали акаунт у Налаштуваннях застосунку — ми відключимо твої банки в Plaid і одразу назавжди зітремо твій акаунт і фінансові дані з нашої бази даних.
Зашифровані резервні копії видаляються протягом 14 днів, журнали сервера — протягом 30 днів.
Відключення банку одразу зупиняє подальшу синхронізацію.
Зручніше email? Напиши нам — і ми все видалимо за тебе.

Знайшов проблему безпеки або маєш питання про свої дані? Пиши на support@clarioapp.net