SaveMyBudgetZaščita

Varnost in vaši podatki

Preproste trditve, ki jih lahko preverite. Še nimamo certifikata SOC 2 ali ISO in se ne pretvarjamo drugače — tole drži danes, po zasnovi.

Kaj oznaka počne

  • Beleži, kaj se zgodi po kliku na oglas na vaši strani: čas, premikanje z drsenjem in miško, ponovne obiske, ID oglasnega klika ter tehnične značilnosti obiska (naslov IP, brskalnik, naprava).
  • Nalaga se asinhrono in ob napaki ne blokira. Če naši strežniki niso dosegljivi, jih blokira zaviralnik oglasov ali jih zavrne vaša politika varnosti vsebine, se vaša stran izriše natanko tako kot prej.
  • Manj kot 30 KB, lastna (first-party), brez izvajalnih odvisnosti od tretjih oseb — vsak bajt je naš in ga je mogoče preveriti.

Česa oznaka nikoli ne počne

  • Nikoli ne bere polj obrazcev, besedila strani, imen, e-poštnih naslovov, naslovov ali podatkov o plačilu. Samo metapodatki o interakcijah.
  • Nikoli ne nastavi sledilnih piškotkov za oglaševanje, nikoli ne sledi obiskovalcem prek drugih spletnih strani ter nikoli ne prodaja ali deli podatkov z oglaševalci.
  • Nikoli ne spreminja vaše strani, ne prepiše vaših drugih skript in ne teče v kritični poti izrisovanja.
  • Nikoli ne poskuša znova v zanki, če dostava ne uspe — izguba telemetrije je naš problem, upočasnitev vaše strani pa nikoli ni sprejemljiva.

Kje so vaši podatki

  • Aplikacija in podatkovna baza gostujeta v Londonu (Velika Britanija) — Fly.io in Neon (AWS eu-west-2). Robno omrežje in TLS zagotavlja Cloudflare.
  • Šifrirano med prenosom (TLS 1.2+, HSTS) in v mirovanju s strani naših gostiteljskih ponudnikov.
  • Podobdelovalci so navedeni v naši politiki zasebnosti.

Kako dolgo jih hranimo

  • Surova telemetrija klikov se hrani 90 dni — Googlovo približno 60-dnevno okno za zahtevke plus rezerva — nato se izbriše. Zbirni podatki, ki ne identificirajo nikogar, se lahko hranijo za poročanje.
  • Zaprite svoj račun in vašo telemetrijo izbrišemo v 30 dneh.

Kakšen dostop zahtevamo

  • Vaša spletna stran: ena oznaka, ki jo lahko kadar koli odstranite.
  • Google Ads: sprva samo za branje. Za blokiranje in vlaganje zahtevkov je vsakič potrebno ločeno dovoljenje, ki ga podelite izrecno, ko ste pripravljeni.
  • Prijava: gesla se ne shranjujejo — enkratne povezave po e-pošti ali prijava z Googlom.
  • Plačilo: brez uspeha ni plačila — kartica ob začetku ni potrebna, 25 % pa le od zahtevkov, ki jih potrdi Google.

Vaši obiskovalci, kjer koli so

  • Podatke obiskovalcev obdelujemo kot vaš obdelovalec v skladu z britansko in EU uredbo GDPR, po enakem standardu pa jih obravnavamo tudi za obiskovalce iz ZDA, Kanade ali od koder koli drugod.
  • Napotki za vaše lastno obvestilo o zasebnosti so v naši politiki zasebnosti.

Ste kaj odkrili?

  • Varnostne težave sporočite na ivo@savemybudget.io. Vsako sporočilo preberemo, potrdimo prejem v dveh delovnih dneh in ne bomo ukrepali proti raziskavam v dobri veri. Strojno berljive podrobnosti: /.well-known/security.txt

Certifikate bomo tu dodali, ko jih bomo imeli, ne prej. Nazadnje posodobljeno 14. september 2026.