SaveMyBudgetЗащита

Сигурност и вашите данни

Ясни твърдения, които можете да проверите. Все още нямаме сертификат SOC 2 или ISO и няма да се преструваме на противното — ето кое е вярно днес, по замисъл.

Какво прави тагът

  • Записва какво се случва след рекламно кликване на сайта ви: време, скролиране и движение на мишката, повторни посещения, ID на рекламното кликване и технически характеристики на посещението (IP адрес, браузър, устройство).
  • Зарежда се асинхронно и е безопасен при отказ. Ако сървърите ни са недостъпни, блокирани от ad blocker или отказани от вашата политика за сигурност на съдържанието, страницата ви се показва точно както преди.
  • Под 30 KB, собствен, без зависимости от трети страни по време на изпълнение — всеки байт е наш и подлежи на одит.

Какво никога не прави тагът

  • Никога не чете полета от формуляри, текст на страницата, имена, имейли, адреси или данни за плащане. Само метаданни за взаимодействие.
  • Никога не задава бисквитки за проследяване за реклама, никога не проследява посетители в други сайтове, никога не продава или споделя данни с рекламодатели.
  • Никога не променя страницата ви, не измества другите ви скриптове и не се изпълнява в критичния път на визуализация.
  • Никога не опитва отново в цикъл, ако доставката се провали — загубата на телеметрия е наш проблем, забавянето на сайта ви никога не е приемливо.

Къде се съхраняват данните ви

  • Приложението и базата данни се хостват в Лондон (Обединеното кралство) — Fly.io и Neon (AWS eu-west-2). Edge мрежа и TLS от Cloudflare.
  • Криптирани при пренос (TLS 1.2+, HSTS) и в покой от нашите хостинг доставчици.
  • Подобработващите са изброени в нашата Политика за поверителност.

Колко дълго ги пазим

  • Суровата телеметрия за кликвания се пази 90 дни — прозорецът на Google от около 60 дни за искания плюс буфер — след което се изтрива. Обобщени данни, които не идентифицират никого, могат да се пазят за отчетност.
  • Затворете профила си и ще изтрием телеметрията ви в рамките на 30 дни.

Какъв достъп искаме

  • Сайтът ви: един таг, който можете да премахнете по всяко време.
  • Google Ads: първоначално само за четене. Блокирането и подаването на искания изискват по едно отделно разрешение, което давате изрично, когато сте готови.
  • Вход: не съхраняваме пароли — еднократни линкове по имейл или вход с Google.
  • Плащане: без успех — без такса — не е нужна карта за старт, и 25% само върху искания, потвърдени от Google.

Вашите посетители, където и да са

  • Обработваме данните на посетителите като ваш обработващ съгласно UK и EU GDPR и ги третираме по същия стандарт за посетители от САЩ, Канада или навсякъде другаде.
  • Насоки за собственото ви известие за поверителност ще намерите в нашата Политика за поверителност.

Открихте нещо?

  • Съобщавайте за проблеми със сигурността на ivo@savemybudget.io. Четем всеки сигнал, потвърждаваме получаването в рамките на два работни дни и няма да предприемем действия срещу добросъвестни изследвания. Машинно четими подробности: /.well-known/security.txt

Ще добавим сертификати тук, когато ги имаме, не преди това. Последна актуализация 14 септември 2026 г..