Безопасность: как мы защищаем деньги и данные семьи
Satelit шифрует пароли от магазинов по AES-256-GCM, никогда не оформляет заказы за вас, хранит данные каждой семьи отдельно и позволяет в любой момент выгрузить или удалить всё. Монитору расходов прежде всего нужно доверять, поэтому ниже конкретно о том, как мы защищаем ваши данные.
Мы не оформляем заказы за вас
Подключения к магазинам импортируют историю, ищут цены и могут собрать корзину. Они не отправляют заказы и не платят. Заказ подтверждаете вы сами, на сайте магазина.
Пароли от магазинов зашифрованы
Логины, пароли и cookie для аккаунтов в магазинах шифруются AES-256-GCM перед сохранением. Они не показываются в приложении, не попадают в журналы и никогда не передаются ИИ-ассистенту.
В приложении видна только замаскированная форма, например последние три цифры телефона.
Каждая семья видит только свои данные
Каждый запрос к данным сначала проверяет, что вы состоите в этой семье. Чтения между семьями невозможны.
Роли (владелец, администратор, участник, просмотр) определяют, кто может приглашать, подключать магазины или менять бюджеты.
Сессии под контролем
Сессия хранится в защищённом cookie (httpOnly, Secure, SameSite=Lax). В настройках видны подключённые устройства, и любую сессию можно завершить.
Запросы, меняющие данные, защищены от CSRF-атак.
Ваши данные остаются вашими
Все данные можно в любой момент выгрузить в JSON-файл. Аккаунт удаляется в одном месте, а семьи, где вы были единственным владельцем, удаляются вместе с ним.
Публичный сайт не следит за вами
satelit.md не использует рекламные и отслеживающие cookie. В браузере сохраняются только язык, тема и город.
Нашли уязвимость?
Напишите на security@satelit.md. Ответим быстро и, если захотите, публично поблагодарим.
Последнее обновление: