Chính sách quyền riêng tư
Khi tải trang, trình duyệt không gửi phần liên kết sau dấu #. Ứng dụng đặt khóa mời ở đó. Máy chủ xử lý siêu dữ liệu nhưng không đọc được tên, số tiền hay ghi chú. Hãy chia sẻ liên kết cẩn thận.
Bản dùng thử trên trình duyệt lưu dữ liệu trong bộ nhớ trình duyệt và không chia sẻ nhóm, đồng bộ thiết bị, đăng ký thông báo hay gọi API Settlo. Xóa dữ liệu trang web này sẽ xóa bản sao cục bộ đó.
Trên Android và iOS, việc chia sẻ gửi sự kiện đã mã hóa, khóa công khai của thiết bị, mã nhóm không tiết lộ nội dung, vai trò và kích thước đến dịch vụ đồng bộ. Biểu mẫu góp ý gửi tin nhắn của bạn và phiên bản ứng dụng khi bạn gửi biểu mẫu.
Nhật ký dịch vụ gồm mã yêu cầu, mẫu tuyến, kết quả tổng quát và thời lượng. Nhật ký không chứa mã nhóm, nội dung, số tiền hay mã mời.
Các hàng trong cơ sở dữ liệu cục bộ được mã hóa bằng khóa trong bộ nhớ an toàn của thiết bị. Xóa bản sao cục bộ, rời nhóm và chủ nhóm xóa bản sao đám mây là các thao tác riêng. Cài đặt → Xóa mọi thứ trên thiết bị này sẽ xóa cơ sở dữ liệu cục bộ và danh tính thiết bị.
Không cần tài khoản
Không cần email, điện thoại, đăng nhập mạng xã hội hay mật khẩu tài khoản trực tuyến. Quyền truy cập đến từ lời mời riêng tư; hãy giữ kín liên kết.
Thông tin ngân hàng không thuộc dữ liệu nhóm
Tên chủ tài khoản và thông tin ngân hàng ở trên thiết bị cho đến khi bạn duyệt yêu cầu. Phản hồi chỉ tới thiết bị yêu cầu và bị xóa sau ba ngày, hoặc sớm hơn khi ghi thanh toán, lưu trữ hay rời nhóm. Mã không nằm trong bản xuất hoặc sao lưu.
Mã hóa trước khi đồng bộ
Thiết bị mã hóa dữ liệu nhóm bằng AES-256-GCM. Khóa bí mật của nhóm được trao cho thiết bị được mời, không phải máy chủ; máy chủ lưu nội dung đã mã hóa.
Không theo dõi
Không SDK phân tích, theo dõi nguồn người dùng, báo cáo lỗi bên thứ ba, mã định danh quảng cáo hay bộ đếm dùng tính năng. Nhóm chỉ lưu cục bộ không được tải lên máy chủ.
Lời mời có thời hạn
Lời mời chung dùng trong ba ngày, lời mời cá nhân một ngày rồi bị xóa khỏi máy chủ. Bạn có thể thu hồi trước hạn. Khóa bí mật 256 bit bảo vệ lời mời trước các nỗ lực đoán khóa.
Thời gian lưu trên máy chủ có giới hạn
Nhóm không hoạt động và đã thanh toán hết được xóa khỏi máy chủ sau 30 ngày. Nhóm không hoạt động nhưng còn nợ được giữ ba tháng, sau đó nhận cảnh báo và thêm một tuần cuối. Nhóm không còn thành viên nào bị xóa sau bảy ngày.
Lịch sử trên thiết bị vẫn còn
Xóa trên máy chủ không xóa khoản chi, ghi chú và danh sách thiết bị đã nhận. Bạn vẫn xem và xuất được. Rời nhóm không xóa bản của người khác; xóa bản của bạn là việc riêng.
Xuất dữ liệu và sao lưu
Xuất dữ liệu nhóm hoặc tạo bản sao lưu mã hóa bằng cụm mật khẩu của riêng bạn. Bạn quyết định nơi lưu tệp.