Šifrovaný prenos dát
Komunikácia medzi vaším zariadením a našimi servermi prebieha cez šifrené HTTPS spojenie.
PSD2 pripojenie
K banke sa pripájame cez licencovaných PSD2 sprostredkovateľov (Tink, Yapily). Nikdy neukladáme vaše prihlasovacie údaje. Read-only prístup k transakciám.
Ochrana pred AI modelom
Pred odoslaním popisu transakcie na AI kategorizáciu automaticky odstránime IBAN, e-mailové adresy, platobné symboly a dlhé číselné identifikátory.
Naše záväzky
- Rešpektujeme vaše práva podľa GDPR — prístup, export, oprava aj vymazanie dát
- Prihlasovacie údaje do vášho internet bankingu nikdy nevidíme ani neukladáme
- Žiadny prístup k vašim peniazom — len read-only čítanie transakcií
Ako chránime prístup k účtu
Autentifikácia a autorizácia
- Prihlásenie cez OAuth2/OIDC (Keycloak), heslo nikdy neukladáme v čitateľnej podobe
- Prístup k API chránený krátkodobo platnými JWT tokenmi