Sikkerhed og dine data
Ligefremme udsagn, du kan tjekke. Vi har endnu ikke et SOC 2- eller ISO-certifikat, og det vil vi ikke lade som om — her er, hvad der er sandt i dag, med vilje.
Hvad tagget gør
- Registrerer, hvad der sker efter et annonceklik på dit site: timing, scroll- og musebevægelse, gentagne besøg, annonceklik-id'et og tekniske kendetegn ved besøget (IP-adresse, browser, enhed).
- Indlæses asynkront og fejler åbent. Hvis vores servere ikke kan nås, blokeres af en annonceblokering eller afvises af din content-security policy, vises din side præcis som før.
- Under 30 KB, first-party, ingen tredjepartsafhængigheder ved kørsel — hver byte er vores og kan revideres.
Hvad tagget aldrig gør
- Læser aldrig formularfelter, sidetekst, navne, e-mails, adresser eller betalingsoplysninger. Kun interaktionsmetadata.
- Sætter aldrig sporingscookies til reklame, sporer aldrig besøgende på tværs af andre websites, sælger eller deler aldrig data med annoncører.
- Ændrer aldrig din side, tilsidesætter dine andre scripts eller kører i den kritiske renderingssti.
- Forsøger aldrig igen i en løkke, hvis leveringen fejler — at miste telemetri er vores problem, at gøre dit site langsommere er aldrig acceptabelt.
Hvor dine data opbevares
- Applikation og database hostet i London (UK) — Fly.io og Neon (AWS eu-west-2). Edge-netværk og TLS via Cloudflare.
- Krypteret under transport (TLS 1.2+, HSTS) og i hvile af vores hostingudbydere.
- Underdatabehandlere er opført i vores privatlivspolitik.
Hvor længe vi beholder det
- Rå klik-telemetri gemmes i 90 dage — Googles ~60-dages kravvindue plus en buffer — og slettes derefter. Aggregater, der ikke identificerer nogen, kan gemmes til rapportering.
- Luk din konto, så sletter vi din telemetri inden for 30 dage.
Hvilken adgang vi beder om
- Dit website: ét tag, som du kan fjerne når som helst.
- Google Ads: read-only til at starte med. Blokering og indgivelse af krav kræver hver en separat tilladelse, du giver eksplicit, når du er klar.
- Login: ingen adgangskoder gemmes — engangs-e-maillinks eller Google-login.
- Betaling: no cure, no pay — intet kort for at starte, og kun 25 % på krav, Google bekræfter.
Dine besøgende, uanset hvor de er
- Vi behandler besøgendes data som din databehandler under UK og EU GDPR og håndterer det efter samme standard for besøgende i USA, Canada eller andre steder.
- Vejledning til din egen privatlivsmeddelelse findes i vores privatlivspolitik.
Fundet noget?
- Rapportér sikkerhedsproblemer til ivo@savemybudget.io. Vi læser hver rapport, kvitterer inden for to arbejdsdage og går ikke efter research i god tro. Maskinlæsbare detaljer: /.well-known/security.txt
Vi tilføjer certificeringer her, når vi har dem, ikke før. Sidst opdateret 14. september 2026.