Securitate și datele dvs.
Afirmații simple pe care le puteți verifica. Nu deținem încă un certificat SOC 2 sau ISO și nu ne prefacem altfel — iată ce este adevărat astăzi, prin design.
Ce face tag-ul
- Înregistrează ce se întâmplă după un clic pe anunț pe site-ul dumneavoastră: momentul, derularea și mișcarea mouse-ului, vizitele repetate, ID-ul clicului de anunț și caracteristicile tehnice ale vizitei (adresă IP, browser, dispozitiv).
- Se încarcă asincron și eșuează în siguranță. Dacă serverele noastre nu sunt accesibile, sunt blocate de un ad blocker sau refuzate de politica dumneavoastră de securitate a conținutului, pagina se afișează exact ca înainte.
- Sub 30 KB, first-party, zero dependențe de rulare de la terți — fiecare octet este al nostru și poate fi auditat.
Ce nu face niciodată tag-ul
- Nu citește niciodată câmpurile din formulare, textul paginii, nume, e-mailuri, adrese sau date de plată. Doar metadate despre interacțiuni.
- Nu setează niciodată cookie-uri de urmărire pentru publicitate, nu urmărește niciodată vizitatorii pe alte site-uri și nu vinde sau distribuie niciodată date către agenții de publicitate.
- Nu modifică niciodată pagina dumneavoastră, nu suprascrie alte scripturi și nu rulează în calea critică de afișare.
- Nu reîncearcă niciodată în buclă dacă livrarea eșuează — pierderea telemetriei este problema noastră, încetinirea site-ului dumneavoastră nu este niciodată acceptabilă.
Unde vă sunt păstrate datele
- Aplicația și baza de date sunt găzduite la Londra (UK) — Fly.io și Neon (AWS eu-west-2). Rețeaua edge și TLS sunt asigurate de Cloudflare.
- Criptate în tranzit (TLS 1.2+, HSTS) și în repaus, de către furnizorii noștri de găzduire.
- Subîmputerniciții sunt listați în Politica noastră de confidențialitate.
Cât timp le păstrăm
- Telemetria brută a clicurilor este păstrată timp de 90 de zile — fereastra de aproximativ 60 de zile a Google pentru cereri, plus o rezervă — apoi este ștearsă. Datele agregate care nu identifică pe nimeni pot fi păstrate pentru raportare.
- Închideți-vă contul și vă ștergem telemetria în 30 de zile.
Ce acces cerem
- Site-ul dumneavoastră: un singur tag, pe care îl puteți elimina oricând.
- Google Ads: doar-citire la început. Blocarea și depunerea cererilor au nevoie fiecare de o permisiune separată, pe care o acordați explicit, când sunteți gata.
- Autentificare: nu stocăm parole — linkuri de e-mail de unică folosință sau autentificare cu Google.
- Plată: fără câștig, fără comision — fără card la început, și 25% doar pe cererile confirmate de Google.
Vizitatorii dumneavoastră, oriunde s-ar afla
- Procesăm datele vizitatorilor în calitate de persoană împuternicită de dumneavoastră, conform GDPR UK și UE, și le tratăm la același standard pentru vizitatorii din SUA, Canada sau de oriunde altundeva.
- Îndrumări pentru propria dumneavoastră notă de confidențialitate se găsesc în Politica noastră de confidențialitate.
Ați găsit ceva?
- Raportați problemele de securitate la ivo@savemybudget.io. Citim fiecare raport, confirmăm primirea în cel mult două zile lucrătoare și nu luăm măsuri împotriva cercetării de bună-credință. Detalii citibile automat: /.well-known/security.txt
Vom adăuga certificările aici când le avem, nu înainte. Ultima actualizare: 14 septembrie 2026.