SaveMyBudgetChroń

Bezpieczeństwo i Twoje dane

Proste stwierdzenia, które możesz sprawdzić. Nie mamy jeszcze certyfikatu SOC 2 ani ISO i nie będziemy udawać inaczej — oto, co jest prawdą dziś, z założenia.

Co robi tag

  • Zapisuje, co dzieje się po kliknięciu w reklamę na Twojej stronie: czas, przewijanie i ruchy myszy, powtórne wizyty, identyfikator kliknięcia reklamowego oraz cechy techniczne wizyty (adres IP, przeglądarka, urządzenie).
  • Ładuje się asynchronicznie i jest bezpieczny w razie awarii. Jeśli nasze serwery są niedostępne, zablokowane przez bloker reklam lub odrzucone przez Twoją politykę bezpieczeństwa treści, Twoja strona renderuje się dokładnie tak jak wcześniej.
  • Poniżej 30 KB, własny (first-party), zero zależności od skryptów firm trzecich w czasie działania — każdy bajt jest nasz i możliwy do zweryfikowania.

Czego tag nigdy nie robi

  • Nigdy nie czyta pól formularzy, treści strony, imion, adresów e-mail, adresów zamieszkania ani danych płatności. Wyłącznie metadane interakcji.
  • Nigdy nie ustawia plików cookie do celów reklamowych, nigdy nie śledzi odwiedzających na innych stronach, nigdy nie sprzedaje ani nie udostępnia danych reklamodawcom.
  • Nigdy nie modyfikuje Twojej strony, nie nadpisuje innych skryptów ani nie działa w krytycznej ścieżce renderowania.
  • Nigdy nie ponawia prób w pętli, gdy dostarczenie się nie powiedzie — utrata telemetrii to nasz problem, spowolnienie Twojej strony nigdy nie jest do zaakceptowania.

Gdzie żyją Twoje dane

  • Aplikacja i baza danych hostowane w Londynie (Wielka Brytania) — Fly.io i Neon (AWS eu-west-2). Sieć brzegowa i TLS zapewnia Cloudflare.
  • Szyfrowane podczas przesyłania (TLS 1.2+, HSTS) i w spoczynku przez naszych dostawców hostingu.
  • Podprocesorzy są wymienieni w naszej Polityce prywatności.

Jak długo je przechowujemy

  • Surowa telemetria kliknięć jest przechowywana przez 90 dni — okno zgłoszeniowe Google, wynoszące około 60 dni, plus zapas — a potem usuwana. Zagregowane dane, które nikogo nie identyfikują, mogą być zachowane do celów raportowania.
  • Zamknij konto, a usuniemy Twoją telemetrię w ciągu 30 dni.

O jaki dostęp prosimy

  • Twoja strona: jeden tag, który możesz usunąć w dowolnym momencie.
  • Google Ads: na początku tylko do odczytu. Blokowanie i składanie zgłoszeń wymagają osobnego uprawnienia, które nadajesz wyraźnie, gdy będziesz gotów.
  • Logowanie: bez przechowywania haseł — jednorazowe linki e-mail lub logowanie przez Google.
  • Płatność: bez wygranej, bez opłaty — bez karty na start i 25% wyłącznie od zgłoszeń potwierdzonych przez Google.

Twoi odwiedzający, gdziekolwiek są

  • Przetwarzamy dane odwiedzających jako Twój podmiot przetwarzający zgodnie z brytyjskim i unijnym RODO oraz stosujemy ten sam standard dla odwiedzających w USA, Kanadzie i gdziekolwiek indziej.
  • Wskazówki do Twojej własnej informacji o prywatności znajdziesz w naszej Polityce prywatności.

Coś znalazłeś?

  • Zgłoś problemy bezpieczeństwa na adres ivo@savemybudget.io. Czytamy każde zgłoszenie, potwierdzamy odbiór w ciągu dwóch dni roboczych i nie podejmujemy działań wobec badań prowadzonych w dobrej wierze. Dane w formacie do odczytu maszynowego: /.well-known/security.txt

Dodamy tu certyfikaty, gdy je zdobędziemy, nie wcześniej. Ostatnia aktualizacja 14 września 2026.