Biztonság és az adataid

Egyszerű állítások, amiket ellenőrizhetsz. Még nincs SOC 2 vagy ISO tanúsítványunk, és nem is teszünk úgy, mintha lenne — íme, ami ma, alapból igaz.

Amit a címke csinál

Rögzíti, mi történik egy hirdetési kattintás után a weboldaladon: időzítést, görgetést és egérmozgást, ismételt látogatásokat, a hirdetési kattintásazonosítót, és a látogatás technikai jellemzőit (IP-cím, böngésző, eszköz).
Aszinkron módon töltődik be, és fail-open elven működik. Ha a szervereink nem elérhetők, egy hirdetésblokkoló letiltja, vagy a tartalombiztonsági szabályzatod elutasítja, az oldalad pontosan úgy jelenik meg, mint korábban.
30 KB alatti méretű, elsőfél, nulla harmadik féltől származó futásidejű függőséggel — minden bájtja a miénk és auditálható.

Sosem olvas űrlapmezőket, oldalszöveget, neveket, e-mail-címeket, lakcímeket vagy fizetési adatokat. Kizárólag interakciós metaadatokat.
Sosem állít be hirdetési célú nyomkövető sütiket, sosem követi a látogatókat más weboldalakon, és sosem adja el vagy osztja meg az adatokat hirdetőkkel.
Sosem módosítja az oldaladat, nem írja felül a többi szkriptedet, és nem fut a kritikus megjelenítési útvonalon.
Sosem próbálkozik újra ciklikusan, ha a küldés sikertelen — a telemetria elvesztése a mi problémánk, a weboldalad lassítása sosem elfogadható.

Az alkalmazás és az adatbázis Londonban (Egyesült Királyság) van tárolva — Fly.io és Neon (AWS eu-west-2). Az edge-hálózatot és a TLS-t a Cloudflare biztosítja.
Átvitel közben (TLS 1.2+, HSTS) és nyugalmi állapotban is titkosítva, a hosztingszolgáltatóink által.
Az alfeldolgozókat az Adatvédelmi tájékoztatónk sorolja fel.

A nyers kattintási telemetriát 90 napig őrizzük — a Google kb. 60 napos igénylési időablaka plusz egy puffer —, utána töröljük. A senkit sem azonosító összesítéseket jelentéskészítéshez megtarthatjuk.
Ha lezárod a fiókodat, 30 napon belül töröljük a telemetriádat.

A weboldaladon: egyetlen címke, amit bármikor eltávolíthatsz.
Google Ads: eleinte csak olvasási jogú. A blokkoláshoz és az igénybenyújtáshoz külön-külön, kifejezetten általad megadott engedély kell, amikor készen állsz.
Bejelentkezés: nem tárolunk jelszót — egyszer használatos e-mail linkek vagy Google-bejelentkezés.
Fizetés: nincs eredmény, nincs díj — kártya nem kell az induláshoz, és csak a Google által megerősített igények 25%-át számítjuk fel.

A látogatói adatokat a te adatfeldolgozódként kezeljük az Egyesült Királyság és az EU GDPR szabályai szerint, és ugyanezt a szintet alkalmazzuk az USA-ban, Kanadában vagy máshol tartózkodó látogatóidra is.
Iránymutatást a saját adatvédelmi tájékoztatódhoz az Adatvédelmi tájékoztatónkban találsz.

A biztonsági problémákat jelentsd az ivo@savemybudget.io címen. Minden jelentést elolvasunk, két munkanapon belül visszaigazolunk, és nem lépünk fel a jóhiszemű kutatás ellen. Géppel olvasható részletek: /.well-known/security.txt

Ide csak akkor teszünk tanúsítványokat, ha valóban lesznek, nem előbb. Utoljára frissítve: 2026. szeptember 14..