Ваши финансовые данные под защитой в каждый момент

Все ваши данные зашифрованы при передаче (TLS 1.3) и при хранении (AES-256).

• Протокол TLS 1.3 для всех коммуникаций
• Шифрование AES-256 для хранимых данных
• Ключи шифрования регулярно ротируются

Защитите свой аккаунт несколькими уровнями безопасности.

• Двухфакторная аутентификация (2FA)
• Биометрический вход (Face ID / отпечаток пальца)
• Автоматическая блокировка приложения

Наши серверы размещены на сертифицированной и резервированной инфраструктуре.

• Хостинг Google Cloud Platform (Европа)
• Дата-центры с сертификацией ISO 27001
• Автоматические гео-реплицированные резервные копии

Ваши финансовые данные пользуются усиленной защитой.

• Финансовые данные изолированы и зашифрованы отдельно
• Нет прямого доступа к вашим банковским счетам
• Токенизация платежной информации через Stripe

Вы сохраняете полный контроль над своими данными и аккаунтом.

• Управление доверенными устройствами
• Журнал активности входа
• Удаленный выход со всех устройств

Наше приложение регулярно проверяется и тестируется.

• Регулярные аудиты безопасности
• Тестирование на проникновение независимыми экспертами
• Программа ответственного раскрытия

Вычисления вашего счетчика, ваших снимков и ваших рекомендаций выполняются на сервере, никогда на вашем телефоне.

• Бизнес-логика, размещенная в Firebase Cloud Functions (europe-west1)
• 14 специализированных коллекций снимков, изолированных по пользователям
• Ваш телефон получает только данные, готовые к отображению, никогда чувствительные вычисления

Наши AI Coach советники работают на сервере; ваш личный контекст никогда не покидает нашу инфраструктуру в открытом виде к внешнему поставщику LLM.

• Финансовый контекст анонимизирован перед любым вызовом LLM
• Конфигурация нулевого хранения включена в OpenAI и Anthropic
• Логика AI не подлежит обратной разработке из мобильного пакета

Счетчик учитывает ваш часовой пояс и переживает прерывания связи.

• Смена полночь с учетом часового пояса (ваш местный ритм, никогда принудительный UTC)
• Зашифрованный оффлайн-кэш (80 МБ) для непрерывности без подключения
• Серверное пересчитывание, инициируемое при каждом изменении (задержка < 3 с)

Integration tokens (Shopify, Stripe, AI) are stored in Google Cloud Secret Manager - never bundled into the app.

• Нет секретов в мобильном пакете, распространяемом в магазинах
• Документированная ротация для API-ключей и чувствительных учетных данных
• Строгая изоляция между тестовой и производственной средами

Все чувствительные действия регистрируются с четкой политикой хранения.

• Журнал аудита Firestore с нативным TTL 90 дней (автоматическая очистка)
• Кэш, ограниченный пользователем, очищается при выходе
• Многоуровневая прослеживаемость для соблюдения GDPR