Polityka prywatności
Część linku po znaku # nie jest wysyłana przez przeglądarkę przy pobieraniu strony. Tam aplikacja umieszcza klucz zaproszenia. Serwer obsługuje metadane, ale nie może odczytać nazw, kwot ani notatek. Udostępniaj zaproszenia ostrożnie.
Wersja demonstracyjna w przeglądarce przechowuje dane w jej pamięci i nie udostępnia grup, nie synchronizuje urządzeń, nie rejestruje powiadomień ani nie wywołuje API Settlo. Wyczyszczenie danych tej witryny usuwa lokalną kopię.
W Androidzie i iOS udostępnianie wysyła do usługi synchronizacji zaszyfrowane zdarzenia, publiczne klucze urządzeń, niejawny identyfikator grupy, role i rozmiary. Formularz opinii po wysłaniu przekazuje Twoją wiadomość i wersję aplikacji.
Dzienniki usługi zawierają identyfikator żądania, wzorzec trasy, ogólny wynik i czas trwania. Nie zawierają identyfikatorów grup, treści, kwot ani tokenów zaproszeń.
Wiersze lokalnej bazy danych są szyfrowane kluczem z bezpiecznej pamięci urządzenia. Usunięcie lokalnej kopii, opuszczenie grupy i usunięcie kopii w chmurze przez właściciela to oddzielne działania. Ustawienia → Usuń wszystko z tego urządzenia usuwa lokalną bazę i tożsamość urządzenia.
Bez konta
Bez adresu e-mail, numeru telefonu, logowania społecznościowego i hasła do konta online. Dostęp opiera się na prywatnych zaproszeniach, więc chroń linki.
Dane bankowe nie są danymi grupy
Nazwa właściciela rachunku i dane bankowe zostają na urządzeniu, dopóki nie zatwierdzisz prośby. Odpowiedź trafia tylko do proszącego urządzenia i znika po trzech dniach lub wcześniej po zapisaniu płatności, archiwizacji albo opuszczeniu grupy. Kody nie trafiają do eksportów ani kopii zapasowych.
Szyfrowanie przed synchronizacją
Urządzenie szyfruje dane grupy za pomocą AES-256-GCM. Tajny klucz otrzymują zaproszone urządzenia, nie serwer, który przechowuje zaszyfrowaną treść.
Bez śledzenia
Bez analitycznych SDK, śledzenia źródeł pozyskania, zewnętrznych raportów awarii, identyfikatorów reklamowych i zliczania użycia funkcji. Grupy wyłącznie lokalne nie są wysyłane na serwer.
Zaproszenia mają termin ważności
Ogólne zaproszenie działa przez trzy dni, osobiste przez jeden. Potem jest usuwane z serwera; można je też wcześniej unieważnić. Tajny klucz o długości 256 bitów chroni zaproszenie przed próbami odgadnięcia.
Ograniczony czas przechowywania na serwerze
Nieaktywna grupa, w której wszystko jest rozliczone, zostaje usunięta z serwera po 30 dniach. Nieaktywna grupa z długami ma trzy miesiące, po których pojawia się ostrzeżenie i pozostaje jeszcze ostatni tydzień. Grupa bez członków zostaje usunięta po siedmiu dniach.
Lokalna historia zostaje
Usunięcie z serwera nie kasuje wydatków, notatek i list już zapisanych na urządzeniu. Nadal możesz je przeglądać i eksportować. Opuszczenie grupy nie usuwa kopii innych osób; usunięcie własnej kopii jest osobną czynnością.
Eksporty i kopie zapasowe
Eksportuj dane grupy lub utwórz zaszyfrowaną kopię chronioną własnym hasłem. Samodzielnie wybierasz, gdzie zapisać plik.