SaveMyBudgetKaitse

Turvalisus ja sinu andmed

Selged väited, mida saad kontrollida. Meil pole veel SOC 2 ega ISO sertifikaati ja me ei teeskle vastupidist — siin on see, mis kehtib täna, disaini poolest.

Mida jälgimiskood teeb

  • Salvestab, mis juhtub pärast reklaamiklikki sinu saidil: ajastus, kerimine ja hiireliigutused, korduvkülastused, reklaami kliki ID ning külastuse tehnilised omadused (IP-aadress, brauser, seade).
  • Laadib asünkroonselt ja tõrke korral ei blokeeri midagi. Kui meie serverid pole kättesaadavad, need on reklaamiblokeerija poolt blokeeritud või sinu sisuturbe poliitika need tagasi lükkab, kuvatakse su lehte täpselt samamoodi nagu enne.
  • Alla 30 KB, esimese osapoole oma, null kolmanda osapoole käitusaegset sõltuvust — iga baidi oleme kirjutanud ise ja seda saab auditeerida.

Mida jälgimiskood kunagi ei tee

  • Ei loe kunagi vormivälju, lehe teksti, nimesid, e-posti aadresse, aadresse ega maksedetaile. Ainult interaktsiooni metaandmed.
  • Ei sea kunagi reklaami jälgimisküpsiseid, ei jälgi kunagi külastajaid teistel veebisaitidel, ei müü ega jaga kunagi andmeid reklaamijatega.
  • Ei muuda kunagi sinu lehte, ei kirjuta üle sinu teisi skripte ega tööta kunagi kriitilises renderdusteel.
  • Ei proovi kunagi lõputult uuesti, kui saatmine ebaõnnestub — telemeetria kaotamine on meie probleem, sinu saidi aeglustamine pole kunagi vastuvõetav.

Kus su andmed asuvad

  • Rakendus ja andmebaas asuvad Londonis (Ühendkuningriik) — Fly.io ja Neon (AWS eu-west-2). Edge-võrk ja TLS Cloudflare’i kaudu.
  • Krüpteeritud edastamisel (TLS 1.2+, HSTS) ja puhkeolekus meie hostimispakkujate poolt.
  • Alltöötlejad on loetletud meie privaatsuspoliitikas.

Kui kaua me seda hoiame

  • Toorest kliki-telemeetriat hoitakse 90 päeva — Google’i ligikaudu 60-päevane nõudeaken pluss varu — ja seejärel kustutatakse. Koondandmeid, mis kedagi ei tuvasta, võidakse hoida aruandluse jaoks.
  • Sulge oma konto ja me kustutame su telemeetria 30 päeva jooksul.

Millist ligipääsu me palume

  • Sinu veebisait: üks jälgimiskood, mille saad igal ajal eemaldada.
  • Google Ads: alguses ainult lugemisõigus. Blokeerimine ja nõuete esitamine vajavad kumbki eraldi luba, mille annad selgesõnaliselt, kui oled valmis.
  • Sisselogimine: paroole ei salvestata — ühekordsed e-posti lingid või Google’i sisselogimine.
  • Makse: tasu ainult tulemuse eest — kaarti alustamiseks pole vaja ja 25% ainult nõuetelt, mille Google kinnitab.

Sinu külastajad, kus iganes nad on

  • Töötleme külastajate andmeid sinu volitatud töötlejana Ühendkuningriigi ja ELi GDPR-i alusel ning käsitleme neid sama standardi järgi ka külastajate puhul USA-s, Kanadas või mujal.
  • Juhised sinu enda privaatsusteatise jaoks leiad meie privaatsuspoliitikast.

Leidsid midagi?

  • Anna turvaprobleemidest teada aadressil ivo@savemybudget.io. Loeme iga teate, kinnitame kättesaamise kahe tööpäeva jooksul ega võta meetmeid heauskse uurimistöö vastu. Masinloetavad üksikasjad: /.well-known/security.txt

Lisame siia sertifikaadid siis, kui need meil on, mitte enne. Viimati uuendatud 14. september 2026.