Prywatność i przetwarzanie danych

Co zapisuje aplikacja

• Z Google: imię, adres e-mail i zdjęcie profilowe. Po zalogowaniu nie przechowujemy tokenów Google.
• Portfel: operacje i pozycje z wgranych plików XTB oraz Twoje ustawienia.
• Opcjonalnie: adresy webhooków Slacka lub Discorda, reguły alertów i ustawienia publicznej strony, jeśli z nich korzystasz.

Jak chronimy dane

• Cały portfel jest kompresowany i szyfrowany AES-256-GCM, zanim zostanie zapisany. Klucz szyfrujący jest przechowywany oddzielnie od danych.
• Adresy webhooków szyfrujemy tak samo i po zapisaniu już ich nie wyświetlamy.
• Wszystko jest przechowywane na serwerach w Europie.
• Sesje opierają się na podpisanych ciasteczkach, a każda zmiana danych jest sprawdzana pod kątem pochodzenia z tej samej strony.

Twoja kontrola

• W każdej chwili pobierzesz pełną kopię portfela w JSON.
• Możesz usunąć pojedyncze konto z portfela albo wszystko razem z kontem użytkownika.
• Wylogowanie czyści też dane rynkowe zapisane w przeglądarce.

Co dzieje się w przeglądarce

Pliki XTB czytamy w przeglądarce, a na serwer trafiają tylko odczytane operacje. Dane rynkowe pobiera serwer aplikacji z Yahoo Finance, Stooq i NBP, więc Twoja przeglądarka nie łączy się z tymi serwisami bezpośrednio. Te serwisy dostają wyłącznie symbole instrumentów i kody walut, nigdy Twoje pozycje ani kwoty.

Ta strona

Ta strona to statyczna witryna na GitHub Pages. Nie ustawia ciasteczek, nie ma analityki i ładuje fonty z własnego adresu. GitHub jako hosting może prowadzić standardowe logi serwera.