Säkerhet och dina uppgifter

Raka påståenden du kan kontrollera. Vi har ännu ingen SOC 2- eller ISO-certifiering och låtsas inte annat — det här är vad som stämmer idag, medvetet utformat så.

Vad taggen gör

Registrerar vad som händer efter ett annonsklick på din webbplats: tidpunkt, scroll- och musrörelser, återkommande besök, annonsens klick-id, och tekniska egenskaper hos besöket (IP-adress, webbläsare, enhet).
Laddas asynkront och är felsäker. Om våra servrar inte går att nå, blockeras av en annonsblockerare, eller nekas av din innehållssäkerhetspolicy (CSP), renderas din sida precis som förut.
Under 30 kB, förstapart, inga beroenden av tredjepart vid körning — varje byte är vår och granskningsbar.

Vad taggen aldrig gör

Läser aldrig formulärfält, sidtext, namn, e-postadresser, adresser eller betalningsuppgifter. Endast interaktionsmetadata.
Sätter aldrig spårningscookies för annonsering, spårar aldrig besökare mellan andra webbplatser, säljer eller delar aldrig data med annonsörer.
Ändrar aldrig din sida, åsidosätter aldrig dina andra skript, och körs aldrig i den kritiska renderingsvägen.
Försöker aldrig igen i en loop om leveransen misslyckas — förlorad telemetri är vårt problem, att sakta ner din webbplats är aldrig acceptabelt.

Var dina uppgifter finns

Applikation och databas hostas i London (Storbritannien) — Fly.io och Neon (AWS eu-west-2). Edge-nätverk och TLS av Cloudflare.
Krypterat under överföring (TLS 1.2+, HSTS) och i vila av våra hostingleverantörer.
Underbiträden listas i vår integritetspolicy.

Hur länge vi sparar det

Rå klicktelemetri sparas i 90 dagar — Googles ~60-dagars kravfönster plus en marginal — och raderas sedan. Aggregat som inte identifierar någon kan sparas för rapportering.
Avsluta ditt konto så raderar vi din telemetri inom 30 dagar.

Vilken åtkomst vi ber om

Din webbplats: en tagg, som du kan ta bort när som helst.
Google Ads: skrivskyddat till att börja med. Blockering och inlämning av krav behöver varsin separat behörighet som du ger uttryckligen, när du är redo.
Inloggning: inga lösenord sparas — engångslänkar via e-post eller inloggning med Google.
Betalning: ingen vinst, ingen avgift — inget kort för att börja, och 25 % bara på krav Google bekräftar.

Dina besökare, var de än är

Vi behandlar besöksdata som ditt personuppgiftsbiträde enligt brittisk och EU:s GDPR, och hanterar det enligt samma standard för besökare i USA, Kanada eller var som helst annars.
Vägledning för ditt eget integritetsmeddelande finns i vår integritetspolicy.

Har du hittat något?

Rapportera säkerhetsproblem till ivo@savemybudget.io. Vi läser varje rapport, bekräftar mottagandet inom två arbetsdagar, och vidtar inga åtgärder mot forskning i god tro. Maskinläsbara detaljer: /.well-known/security.txt

Vi lägger till certifieringar här när vi har dem, inte innan. Senast uppdaterad 14 september 2026.