Zásady ochrany soukromí
Část adresy za znakem # se nazývá fragment. Prohlížeče ji při požadavku na stránku neodesílají, proto do ní Settlo ukládá klíč z pozvánky. Náš server vidí metadata o skupinách a synchronizaci, ale nedokáže dešifrovat názvy skupin, částky ani poznámky. Odkazy s pozvánkami sdílejte opatrně: umožňují přístup.
Ukázka v prohlížeči ukládá data do úložiště prohlížeče a nesdílí skupiny, nesynchronizuje zařízení, neregistruje oznámení ani nevolá API Settlo. Vymazáním dat tohoto webu odstraníte místní kopii.
V Androidu a iOS sdílení odesílá synchronizační službě šifrované události, veřejné klíče zařízení, neprůhledný identifikátor skupiny, role a velikosti. Formulář zpětné vazby po odeslání předá vaši zprávu a verzi aplikace.
Protokoly služby obsahují identifikátor požadavku, vzor trasy, obecný výsledek a dobu trvání. Neobsahují identifikátory skupin, obsah, částky ani tokeny pozvánek.
Řádky místní databáze jsou šifrovány klíčem v zabezpečeném úložišti zařízení. Odstranění místní kopie, opuštění skupiny a smazání cloudové kopie vlastníkem jsou samostatné akce. Nastavení → Smazat vše v tomto zařízení odstraní místní databázi a identitu zařízení.
Bez uživatelského účtu
Není potřeba e-mail, telefonní číslo, přihlášení přes sociální síť ani heslo k účtu. Nemáte žádný online účet ke správě, ale odkazy s pozvánkami je stále nutné chránit.
Bankovní údaje nejsou součástí dat skupiny
Jméno majitele účtu i bankovní údaje zůstávají ve vašem zařízení, dokud neschválíte žádost o platbu. Odpověď dostane pouze zařízení, ze kterého žádost přišla, ne celá skupina. Z aplikace Settlo se odstraní po třech dnech, případně dříve po zapsání vyrovnání, archivaci nebo opuštění skupiny. Platební kódy se nezahrnují do exportů ani záloh.
Zašifrováno před synchronizací
Obsah skupiny se šifruje ve vašem zařízení pomocí AES-256-GCM. Klíč skupiny se sdílí s pozvanými členy, ne se serverem. Ten ukládá pouze zašifrovaný obsah skupiny.
Bez sledování
Žádné analytické ani atribuční SDK, hlášení pádů třetím stranám, reklamní identifikátory nebo počítadla používání funkcí. Skupiny, které ponecháte jen ve svém zařízení, se nikam nenahrávají ke sdílení.
Pozvánky mají omezenou platnost
Obecné pozvánky vyprší po třech dnech, osobní po jednom dni. Pak se ze serveru smažou; zrušit je můžete i dříve. Každá pozvánka používá 256bitový tajný klíč navržený tak, aby odolal hádání.
Data na serveru nezůstávají navždy
Neaktivní skupina s vyrovnanými dluhy se ze serveru smaže po 30 dnech. Neaktivní skupina s dluhy má tři měsíce, potom dostane upozornění a poslední týden navíc. Skupina bez členů se smaže po sedmi dnech.
Vaše historie zůstává u vás
Smazání serverové kopie nesmaže výdaje, poznámky ani seznamy ve vašem zařízení. Stále je můžete prohlížet a exportovat. Opuštěním skupiny nesmažete historii ostatních členů; odebrání vlastní archivované kopie je samostatný krok.
Exportujte a zálohujte svá data
Exportujte skupinu nebo vytvořte zálohu chráněnou vlastním heslem. Soubor máte u sebe a sami rozhodujete, kam ho uložíte.