Westara
Безопасность

С банком — только чтение.

Westara показывает ваш капитал, но не управляет им. То, что вы подключаете, остаётся вашим.

  • eToro вы подключаете ключом API с правами только на чтение, который сами создаёте в eToro. Ключи с правами на запись Westara не принимает.
  • Двухфакторная аутентификация через приложение-аутентификатор — по желанию, на каждом тарифе: «Бесплатно», Solo, пробный период, «Семья» и собственный сервер.
01Вход

Доступ — только с вашим входом.

Входите по e-mail и паролю или по одноразовой ссылке, которая приходит на почту. На каждом устройстве вы остаётесь в системе, пока не выйдете.

Двухфакторная аутентификация

Двухфакторная аутентификация через приложение-аутентификатор — по желанию, на каждом тарифе: «Бесплатно», Solo, пробный период, «Семья» и собственный сервер. Если она включена, после пароля вы вводите 6-значный код из приложения-аутентификатора. При настройке вы получаете 10 резервных кодов — на случай, если потеряете телефон.

02Хранение и ИИ

Ваши финансовые данные хранятся во Франкфурте (ЕС).

Ваши финансовые данные мы храним во Франкфурте-на-Майне (ЕС). Когда вы спрашиваете Westara, и автоматически для некоторых функций ИИ (например при разборе новых банковских проводок или для ежедневной сводки списка наблюдения), мы отправляем данные, нужные для этой задачи, поставщику ИИ в США. Подробности в политике конфиденциальности. Данные для входа в банк и TAN вы вводите только в форме нашего партнера по доступу к счетам, поставщика, допущенного или зарегистрированного BaFin как служба информации о счетах.

Честная оговорка

Westara обрабатывает ваши цифры, чтобы показать их вам, и не переводит деньги.

03Номера счетов

IBAN — только последние цифры.

Для новых подключённых счетов Westara хранит только последние 4 цифры IBAN.

04Подключение банка

Читать — да. Переводить — никогда.

Подключение к банку (только чтение) доступно ограниченно на Solo, «Семье» и в пробном периоде Solo. Данные для входа в банк и TAN вы вводите только в форме нашего партнера по доступу к счетам, поставщика, допущенного или зарегистрированного BaFin как служба информации о счетах. Westara только читает данные и не может переводить деньги: никаких переводов, постоянных поручений или изменения лимитов. Согласие вы продлеваете примерно раз в 90 дней, и отозвать его можно в любой момент в приложении или в банке.

Прозрачность

Сервис информации о счетах видит исходные банковские операции, чтобы их загрузить. Импорт файлов (CSV, CAMT) обходится без него.

Предупреждение

Westara никогда не запрашивает PIN или TAN по e-mail или SMS. Если кто-то запрашивает — это мошенничество.

05Совместный доступ и ИИ

Вы решаете, кто что видит.

На тарифе «Семья» участники видят цифры домохозяйства в соответствии со своей ролью: владелец, админ, участник или наблюдатель. «Я / человек / Все» — это фильтр по книгам каждого человека, а не одна общая книга. Другие домохозяйства ваши цифры не видят. Тот, кто уходит, забирает свои счета с собой.

ИИ

Когда вы пользуетесь функцией «Спросить Westara», а также автоматически для некоторых функций ИИ (например, при сортировке новых банковских операций или для ежедневной сводки по списку наблюдения), поставщику ИИ в США передаются данные, нужные для этой задачи. Против автоматических функций можно возразить по адресу legal@westara.io.

06Ваши данные — ваше решение

Выгрузить или удалить — в любой момент.

Экспорт данных (GDPR) в разделе «Ваши данные» выгружает копию. Бюджет, портфель или весь аккаунт удаляются в разделе «Профиль → Опасная зона».

07Свой сервер

На вашем собственном сервере.

То же приложение, без подписки на этой установке. Для ИИ и живой синхронизации с банком вы используете собственные ключи. 2FA (приложение-аутентификатор) доступна на вашем собственном сервере.

Статус сегодня

Самостоятельный хостинг из исходного кода: сегодня это техническая настройка. Готовый к запуску образ Docker и пакет Start9 в работе.

08Финал

Вопросы о безопасности?

Пишите на legal@westara.io.

09FAQ
Может ли Westara перевести деньги с моего счёта?

Нет. Чтение, без перевода. Подключение банка — только для чтения. Для платежей нужно отдельное платёжное согласие, которое Westara не использует. Это не банк и не инвестиционная, налоговая или юридическая консультация.

Хранит ли Westara мой IBAN?

Для новых подключённых счетов — только последние 4 цифры.

Кто видит мои банковские операции?

Вы; на тарифе «Семья» — участники в соответствии с ролью; а для загрузки — наш партнер по доступу к счетам, поставщик, допущенный или зарегистрированный BaFin как служба информации о счетах. При импорте файлов третьи стороны не участвуют.

Есть ли у Westara сертификаты?

Мы не заявляем о сертификатах или аудитах. Всё, что мы делаем, описано на этой странице.

Есть ли двухфакторная аутентификация?

Да, на каждом тарифе, по желанию: 6-значный код из приложения-аутентификатора и 10 резервных кодов. Это касается тарифов «Бесплатно», Solo, «Семья», пробного периода и собственного сервера.