Din familjs information, skyddad.
Vaulto lagrar känsliga uppgifter — vad du äger, var det finns och dokumenten som bevisar det. Vi tar det ansvaret på stort allvar. Här är exakt hur vi skyddar det, på klarspråk.
Så skyddar vi dina data
Krypterat under överföring.
Varje anslutning till Vaulto använder TLS (HTTPS) — samma kryptering med hänglåsikonen som du ser på bank- och shoppingsajter. Dina data krypteras medan de färdas mellan dig och oss, så att ingen däremellan kan läsa dem.
Krypterat i vila.
Dina uppgifter och uppladdade filer är krypterade i vila — "i vila" betyder helt enkelt medan de lagras, inte medan de är i rörelse. De ligger på professionellt hanterade, säkrade servrar, och Vaulto krypterar dessutom de känsliga delarna i själva appen innan de skrivs: namn, beskrivningar, platser och anteckningar, de foton och skanningar du laddar upp och de exakta värderingarna krypteras med nycklar som hanteras i Google Cloud KMS i stället för att förvaras bredvid data. Blocket längre ned anger vilka fält som är förseglade och vilka som förblir läsbara.
Lösenord lagras aldrig i klartext.
Vi "hashar" ditt lösenord med en stark, modern metod som heter scrypt — en hash är en envägsförvrängning som inte kan göras om till ditt lösenord. Inte ens vi kan läsa det.
Kortlivade sessioner.
Inloggnings-"token" som bevisar att det är du upphör snabbt och hålls i minnet. Token som håller dig inloggad finns i en säker, skriptskyddad cookie — en liten webbläsarfil som skadliga skript på en sida inte kan läsa eller stjäla.
Skydd mot missbruk.
Vi begränsar hur många gånger i rad inloggning och andra känsliga åtgärder kan försökas — detta kallas "rate-limiting" (frekvensbegränsning). Det blockerar de snabba, upprepade gissningar som automatiserade attacker bygger på.
Åtkomstkontroller.
Varje persons valv är isolerat från andra användare.
Våra integritetslöften
Vi säljer aldrig dina data.
Punkt slut.
Vi delar inte för reklam.
Din information lämnas inte ut till tredje parter för att marknadsföra till dig.
Du har kontrollen.
Du bestämmer vad du lägger till — och vad du tar bort.
Dina data är dina
Dina data är dina — exportera en komplett, maskinläsbar kopia av dina poster (JSON, CSV eller PDF) när som helst, från Inställningar. "Maskinläsbar" betyder en standardfil som en annan app eller ett kalkylprogram kan öppna och återanvända — inte en låst PDF. Ingen inlåsning, ingen väntan på oss. (Du kan även exportera ett ZIP-arkiv som innehåller dina uppladdade originalfoton och skanningar tillsammans med den strukturerade posten.) Detta stöder din rätt till dataportabilitet enligt GDPR — EU:s integritetslag (artikel 20) som låter dig ta med dig dina data.
Klarspråk, inga överdrifter. Vi beskriver bara det som är sant idag: kryptering under överföring, kryptering i vila som appen själv utför med nycklar som hanteras i Google Cloud KMS, filer i privat lagring, hashade lösenord, strikt åtkomstkontroll. Vi hävdar medvetet inte "end-to-end"- eller "zero-knowledge"-kryptering: vi har nycklarna, så vi kan dekryptera dina uppgifter för att leverera tjänsten och de AI-funktioner du ber om. Vi hävdar inte heller "banknivå" eller någon certifiering som vi inte har förtjänat. Det här är förseglat och det här är det inte. Krypterat: de namn, beskrivningar, platser och anteckningar du skriver, de exakta värderingarna och de filer du laddar upp. Läsbart för våra servrar: de strukturerade fälten runt omkring, så att ditt valv fortfarande kan sorteras utan att de förseglade delarna öppnas — sådant som kategori, datum och etiketter, valuta, land, ett institut eller serienummer, inköpspris, vem ett föremål tillhör och ett grovt värdeintervall. Dataexport är aktiv (ovan). När vi lägger till en formell tredjepartsgranskning, där ett oberoende säkerhetsföretag granskar oss, kommer den här sidan att ange det. För frågor om integritet eller säkerhet, kontakta privacy@myvaulto.com.
Privat från det första du lägger till.
Kom igång gratis — ditt valv är bara ditt, och du kan när som helst exportera eller radera det.
Get started free