Банк і біржі підключаються лише на читання, ключі доступу зашифровані, а дані зберігаються в ЄС. Нижче докладно, як це влаштовано, з посиланнями на документи.
01Що в твоїх руках
Ми не продаємо твої дані, не використовуємо їх для реклами й не навчаємо на них ШІ.
Вирішуєш ти
Які рахунки підключити й коли їх відключити
Що записати: Сурікат лише пропонує, а зберігаєш ти
Чи показувати суми у сповіщеннях
Коли видалити акаунт разом із записами
Застосунок не може
Переказати, продати чи вивести гроші від твого імені
Дізнатися твій пароль чи PIN-код від банку
Отримати повний номер картки чи CVV
Отримати приватні ключі чи seed-фрази твоїх гаманців
02Як працює кожне підключення
Кожне підключення працює лише на читання, і починаєш його ти. Ось як це влаштовано для банку, бірж і гаманців.
Monobankчерез офіційний API для сервісів
1Degroshi зареєстрований у Monobank як провайдер. Ми створюємо запит на доступ, і жодних токенів ти не вводиш.
2Ти відкриваєш посилання або, на комп’ютері, скануєш QR-код і підтверджуєш запит у застосунку Monobank. Банк показує, від кого цей запит.
3Банк дає доступ лише на читання: перелік рахунків, баланси й виписки. Ти обираєш, які рахунки підключити.
Лише читання
Доступ можна відкликати в застосунку банку
Переказів від твого імені немає
БіржіAPI-ключ лише на читання
1Ти створюєш на біржі ключ лише з правом читання й вставляєш його в застосунок.
2Перед збереженням застосунок питає біржу, які права має ключ. Зберігається ключ лише зашифрованим.
3Баланси, угоди, депозити й виведення оновлюються за розкладом, а права ключа щодня перевіряються знову.
Що буде з ключем після перевірки
Лише читанняКлюч приймається. Binance, Bybit, OKX, KuCoin і Coinbase самі повідомляють його права.
Права невідоміKraken і WhiteBIT не повідомляють права ключа. Ключ збережеться, коли ти підтвердиш, що він лише на читання.
Торгівля або виведенняКлюч відхиляється, і застосунок просить створити новий, лише на читання. Якщо такі права з’являться пізніше, синхронізація зупиниться, доки ти не заміниш ключ.
Криптогаманцілише публічна адреса
1Вставляєш адресу в EVM-мережі чи Solana або ENS-ім’я. Підписувати нічого не треба: такий гаманець лише для перегляду.
2Щоб підтвердити, що гаманець твій, підпиши повідомлення у своєму гаманці. Підпис нічого не переказує й не коштує газу.
3Залишки, DeFi-позиції в EVM-мережах та історія надходять через Zerion. Спам-токени приховані.
Ключів і seed-фраз у нас немає
Підпис лише доводить володіння
Гаманець видаляється одним дотиком
03Як захищені дані
Ключі доступу зашифровані
Доступ до Monobank, ключі бірж і ключі ШІ-підключень шифруються AES-256-GCM ще до того, як потрапити в базу. Ключ шифрування є лише на сервері, а розшифровуються вони тільки для запиту до сервісу.
Паролі лише як хеші
Система входу зберігає паролі як хеші й ніколи відкритим текстом. Так само зберігаються одноразові коди й API-ключі, які ти створюєш у застосунку.
Зв’язок і хостинг
Увесь трафік іде через TLS. API, вебзастосунок, база даних і Redis працюють у ЄС, на Railway в Амстердамі, і резервні копії лишаються в тому самому регіоні.
Файли приватні
Чеки, вкладення й аватари лежать у приватному сховищі. Відкрити їх за посиланням не вийде: застосунок віддає файл лише після перевірки доступу.
Видалене зникає
Видалені записи зникають одразу. До 180 днів лишаються тільки їхні ідентифікатори в стрічці синхронізації, щоб твої пристрої звірили зміни.
04Хто має доступ
У спільному просторі партнер чи родина бачать лише ті рахунки, які ти їм відкрив. Нові рахунки приховані, доки ти сам їх не відкриєш.
Ти вирішуєш, які рахунки видно кожному учаснику
Обмеження діє на рівні бази даних, через row-level security, тож воно однакове для екранів, Суріката, імпорту й синхронізації
Спостерігачі можуть лише переглядати
05Сурікат і ШІ
Сурікат працює, лише коли ти його питаєш, і бере з твоїх записів тільки те, що потрібно для відповіді. Сам він нічого не записує.
Кожну зміну спершу показує тобі
Чернетки, категорії й позиції чека Сурікат лише пропонує. Нічого не записується без твого підтвердження, а непідтверджене зникає за 24 години.
Без навчання на твоїх даних
Сурікат працює на моделях Claude від Anthropic, голос розпізнає AssemblyAI, а короткі тексти для підбору категорій обробляє Voyage AI. Усі три провайдери у США, і ні вони, ні ми не навчаємо моделі на твоїх даних.
Чого провайдери не отримують
Паролів, токенів сесії, доступів до банку, гаманців і бірж, номерів карток і рахунків, імен інших учасників простору.
06Як усе видалити
Одне підключення
Відключи Monobank, біржу чи гаманець у налаштуваннях, і доступ видаляється. Імпортовані операції лишаються твоїми, доки ти їх не видалиш.
Весь акаунт
Разом з акаунтом одразу видаляються твої записи, а в резервних копіях хостингу вони лишаються не довше 89 днів. Для видалення потрібен недавній вхід і твій email, набраний вручну, щоб ніхто не зробив цього замість тебе.
07Знайшов вразливість?
Напиши на security@degroshi.com і опиши, як її відтворити. Відповімо протягом трьох робочих днів і триматимемо тебе в курсі. Будь ласка, перевіряй лише на своїх даних і дай нам час усе виправити, перш ніж розповідати публічно. Платної програми винагород поки немає.
