Tietoturva ja tietosi
Selkeitä väitteitä, jotka voit tarkistaa. Meillä ei vielä ole SOC 2- tai ISO-sertifikaattia, emmekä teeskentele toisin — tässä on se, mikä pitää paikkansa tänään, suunnittelun ansiosta.
Mitä tunniste tekee
- Tallentaa, mitä tapahtuu sivustollasi mainosklikkauksen jälkeen: ajoituksen, vieritys- ja hiiriliikkeen, toistuvat käynnit, mainoksen klikkaustunnuksen ja käynnin tekniset tiedot (IP-osoite, selain, laite).
- Latautuu asynkronisesti ja toimii vikasietoisesti. Jos palvelimemme ei ole tavoitettavissa, mainosesto lohkaa sen, tai sisällön turvallisuuskäytäntösi hylkää sen, sivusi näkyy täsmälleen kuten ennenkin.
- Alle 30 kt, ensimmäisen osapuolen tunniste, ei kolmannen osapuolen ajonaikaisia riippuvuuksia — jokainen tavu on meidän ja tarkastettavissa.
Mitä tunniste ei koskaan tee
- Ei koskaan lue lomakekenttiä, sivun tekstiä, nimiä, sähköposteja, osoitteita tai maksutietoja. Vain vuorovaikutuksen metatietoja.
- Ei koskaan aseta mainontaan liittyviä seurantaevästeitä, ei koskaan seuraa kävijöitä muille sivustoille, eikä koskaan myy tai jaa tietoja mainostajille.
- Ei koskaan muokkaa sivuasi, ohita muita skriptejäsi tai toimi kriittisessä renderöintipolussa.
- Ei koskaan yritä uudelleen loputtomasti, jos toimitus epäonnistuu — datan menetys on meidän ongelmamme, sivustosi hidastuminen ei ole koskaan hyväksyttävää.
Missä tietosi säilyy
- Sovellus ja tietokanta isännöidään Lontoossa (UK) — Fly.io ja Neon (AWS eu-west-2). Reunaverkko ja TLS Cloudflaren kautta.
- Salattu siirron aikana (TLS 1.2+, HSTS) ja levossa hosting-palveluntarjoajiemme toimesta.
- Alihankkijat on lueteltu tietosuojaselosteessamme.
Kuinka kauan säilytämme dataa
- Raakaa klikkausdataa säilytetään 90 päivää — Googlen noin 60 päivän vaatimusikkuna plus puskuri — sitten se poistetaan. Ketään tunnistamattomia yhteenvetoja voidaan säilyttää raportointia varten.
- Sulje tilisi, niin poistamme datasi 30 päivän kuluessa.
Mitä käyttöoikeuksia pyydämme
- Sivustosi: yksi tunniste, jonka voit poistaa milloin tahansa.
- Google Ads: aluksi vain luku -oikeus. Estäminen ja vaatimusten jättäminen vaativat kumpikin erillisen luvan, jonka myönnät erikseen, kun olet valmis.
- Kirjautuminen: ei tallennettuja salasanoja — kertakäyttöiset sähköpostilinkit tai Google-kirjautuminen.
- Maksu: ei voittoa, ei palkkiota — ei korttia aloitukseen, ja 25 % vain vaatimuksista, jotka Google vahvistaa.
Kävijäsi, missä tahansa he ovatkin
- Käsittelemme kävijätietoja käsittelijänäsi UK- ja EU-GDPR:n mukaisesti ja samalla standardilla riippumatta siitä, ovatko kävijät Yhdysvalloissa, Kanadassa vai muualla.
- Ohjeita omaa tietosuojailmoitustasi varten löytyy tietosuojaselosteestamme.
Löysitkö jotain?
- Ilmoita tietoturva-asioista osoitteeseen ivo@savemybudget.io. Luemme jokaisen ilmoituksen, kuittaamme sen kahden työpäivän kuluessa emmekä ryhdy toimiin vilpittömässä mielessä tehtyä tutkimusta vastaan. Koneluettavat tiedot: /.well-known/security.txt
Lisäämme sertifioinnit tänne, kun meillä on niitä, emme ennen sitä. Päivitetty viimeksi 14. syyskuuta 2026.