Informacje o Twojej rodzinie są chronione.
Vaulto przechowuje wrażliwe informacje — co posiadasz, gdzie się to znajduje i dokumenty, które to potwierdzają. Traktujemy tę odpowiedzialność poważnie. Oto dokładnie, jak to chronimy, prostym językiem.
Jak chronimy Twoje dane
Szyfrowanie podczas przesyłania.
Każde połączenie z Vaulto korzysta z TLS (HTTPS) — tego samego szyfrowania z ikoną kłódki, które widzisz na stronach bankowych i sklepowych. Twoje dane są szyfrowane, gdy podróżują między Tobą a nami, więc nikt po drodze nie może ich odczytać.
Szyfrowane w spoczynku.
Twoje dane i przesłane pliki są szyfrowane w spoczynku — „w spoczynku” oznacza po prostu, gdy są przechowywane, a nie gdy są w ruchu. Znajdują się na profesjonalnie zarządzanych, zabezpieczonych serwerach, a Vaulto szyfruje dodatkowo wrażliwe części w samej aplikacji, zanim zostaną zapisane: nazwy, opisy, lokalizacje i notatki, zdjęcia i skany, które przesyłasz, oraz dokładne wyceny są szyfrowane kluczami zarządzanymi w Google Cloud KMS, a nie przechowywanymi obok danych. Blok poniżej wskazuje, które pola są zapieczętowane, a które pozostają czytelne.
Hasła nigdy nie są przechowywane w postaci jawnej.
„Haszujemy” Twoje hasło silną, nowoczesną metodą o nazwie scrypt — hasz to jednokierunkowe wymieszanie, którego nie da się odwrócić z powrotem do Twojego hasła. Nawet my nie możemy go odczytać.
Sesje o krótkim czasie życia.
„Token” logowania, który potwierdza, że to Ty, szybko wygasa i jest przechowywany w pamięci. Token, który utrzymuje Twoje zalogowanie, znajduje się w bezpiecznym, odpornym na skrypty pliku cookie — małym pliku przeglądarki, którego szkodliwe skrypty na stronie nie mogą odczytać ani wykraść.
Ochrona przed nadużyciami.
Ograniczamy, ile razy z rzędu można próbować logowania i innych wrażliwych działań — nazywa się to „ograniczaniem częstotliwości” (rate-limiting). Blokuje to szybkie, powtarzane zgadywanie, na którym opierają się ataki automatyczne.
Kontrola dostępu.
Sejf każdej osoby jest odizolowany od innych użytkowników.
Nasze obietnice dotyczące prywatności
Nigdy nie sprzedajemy Twoich danych.
I kropka.
Nie udostępniamy danych do reklam.
Twoje informacje nie są przekazywane stronom trzecim, aby kierować do Ciebie marketing.
To Ty masz kontrolę.
Ty decydujesz, co dodajesz — i co usuwasz.
Twoje dane należą do Ciebie
Twoje dane należą do Ciebie — w dowolnej chwili wyeksportuj pełną, odczytywalną maszynowo kopię swoich rekordów (JSON, CSV lub PDF) z Ustawień. „Odczytywalny maszynowo” oznacza standardowy plik, który inna aplikacja lub arkusz kalkulacyjny może otworzyć i ponownie wykorzystać — a nie zablokowany PDF. Bez uzależnienia, bez czekania na nas. (Możesz też wyeksportować archiwum ZIP, które oprócz uporządkowanych danych zawiera Twoje oryginalne przesłane zdjęcia i skany.) Wspiera to Twoje prawo do przenoszenia danych na mocy GDPR — unijnego prawa o ochronie prywatności (artykuł 20), które pozwala zabrać dane ze sobą.
Prosty język, bez przesady. Opisujemy tylko to, co jest prawdą dzisiaj: szyfrowanie w trakcie przesyłania, szyfrowanie w spoczynku wykonywane przez samą aplikację z kluczami zarządzanymi w Google Cloud KMS, pliki w prywatnym magazynie, zahaszowane hasła, ścisłą kontrolę dostępu. Celowo nie twierdzimy, że szyfrowanie jest „end-to-end” ani „zero-knowledge”: klucze są w naszych rękach, więc możemy odszyfrować Twoje dane, aby świadczyć usługę i funkcje AI, o które prosisz. Nie twierdzimy też, że mamy „poziom bankowy” ani żadną certyfikację, na którą nie zasłużyliśmy. Oto, co jest zapieczętowane, a co nie. Szyfrowane: nazwy, opisy, lokalizacje i notatki, które wpisujesz, dokładne wyceny oraz pliki, które przesyłasz. Czytelne dla naszych serwerów: otaczające je pola strukturalne, aby Twój sejf nadal można było sortować bez otwierania zapieczętowanych części — rzeczy takie jak kategoria, daty i tagi, waluta, kraj, instytucja lub numer seryjny, cena zakupu, do kogo należy dany przedmiot oraz przybliżony przedział wartości. Eksport danych działa (powyżej). Gdy dodamy formalny audyt zewnętrzny, w którym niezależna firma zajmująca się bezpieczeństwem nas sprawdza, ta strona to odnotuje. W sprawach prywatności lub bezpieczeństwa skontaktuj się z privacy@myvaulto.com.
Prywatne od pierwszej rzeczy, którą dodasz.
Zacznij za darmo — Twój sejf należy tylko do Ciebie, a w dowolnej chwili możesz go wyeksportować lub usunąć.
Get started free