Безпека: як ми захищаємо гроші й дані родини
Satelit шифрує паролі від магазинів за AES-256-GCM, ніколи не оформлює замовлення за вас, зберігає дані кожної родини окремо й дозволяє будь-коли вивантажити або видалити все. Монітору витрат насамперед треба довіряти, тож нижче конкретно про те, як ми захищаємо ваші дані.
Ми не оформлюємо замовлення за вас
Підключення до магазинів імпортують історію, шукають ціни й можуть зібрати кошик. Вони не надсилають замовлення і не платять. Замовлення підтверджуєте ви самі, на сайті магазину.
Паролі від магазинів зашифровано
Логіни, паролі й cookie для акаунтів у магазинах шифруються AES-256-GCM перед збереженням. Вони не показуються в застосунку, не потрапляють у журнали й ніколи не передаються ШІ-асистенту.
У застосунку видно лише замасковану форму, наприклад останні три цифри телефону.
Кожна родина бачить лише свої дані
Кожен запит до даних спершу перевіряє, що ви належите до цієї родини. Читання між родинами неможливі.
Ролі (власник, адміністратор, учасник, перегляд) визначають, хто може запрошувати, підключати магазини чи змінювати бюджети.
Сесії під контролем
Сесія зберігається в захищеному cookie (httpOnly, Secure, SameSite=Lax). У налаштуваннях видно підключені пристрої, і будь-яку сесію можна завершити.
Запити, що змінюють дані, захищено від CSRF-атак.
Ваші дані залишаються вашими
Усі дані можна будь-коли вивантажити у файл JSON. Акаунт видаляється в одному місці, а родини, де ви були єдиним власником, видаляються разом із ним.
Публічний сайт не стежить за вами
satelit.md не використовує рекламні й відстежувальні cookie. У браузері зберігаються лише мова, тема й місто.
Знайшли вразливість?
Напишіть на security@satelit.md. Відповімо швидко й, якщо захочете, публічно подякуємо.
Останнє оновлення: