Vidím Vám do účtu. Nikdo další nesmí.

Co se stane s nahraným souborem

1. Soubor ke mně putuje šifrovaným spojením (HTTPS).
2. Hned po přijetí ho zašifruji (AES-256-GCM) a teprve potom uložím. Na disku ani v zálohách neleží nic čitelného.
3. Čtu ho v odděleném procesu s omezenými právy, bez přístupu k internetu a s limitem času i paměti. PDF považuji za nedůvěryhodný vstup — nic z jeho obsahu se nespouští.
4. Co z dokumentu vyčtu (příjmy, splátky, limity), ukládám opět šifrovaně. Do provozních záznamů (logů) nepíšu částky, jména protistran ani rodná čísla.

Kde Vaše data jsou

Na vlastním serveru poradce v České republice, ne v pronajatém cloudu. Zálohy se šifrují ještě na serveru a mimo něj se dostanou jen zašifrované: jedna kopie je na úložišti Google Disk, klíč k ní má pouze poradce, takže Google její obsah nevidí. Úložiště poskytuje společnost Google LLC se sídlem v USA; jak je předání mimo EU ošetřeno, popisují Zásady zpracování osobních údajů v oddílu 9.

Kdo se k nim dostane

• Vy. Přihlašujete se bez hesla: odkazem z e-mailu a kódem ze SMS. Odkaz platí 10 minut, kód 10 minut. Po 12 hodinách nečinnosti Vás odhlásím.
• Váš poradce (Ing. Petr Hofmann). Přihlašuje se heslem a jednorázovým kódem z aplikace (dvoufázově). Každé jeho otevření dokumentu se zapisuje do auditního záznamu.
• Nikdo další. Cizí žádost neuvidí ani jiný přihlášený klient.

Co nedělám

• Neposílám Vaše dokumenty ani údaje z nich ke zpracování cizím službám ani umělé inteligenci třetích stran. Čtu je vlastním programem.
• Nepoužívám analytiku, reklamní měření ani vložený obsah z cizích webů. Proto tu není cookie lišta — ukládám jen nezbytné cookies.
• Nechci po Vás heslo, rodné číslo ani sken občanského průkazu.
• Nikdy Vás nepožádám, abyste mi dokumenty poslali e-mailem.

Ze serveru odcházejí jen tři věci: e-mail s přihlašovacím odkazem nebo upozorněním a SMS s ověřovacím kódem, které neobsahují nic z Vašich dokumentů, a zašifrovaná záloha na Google Disk, kterou Google nepřečte. A samozřejmě podklady, které sami pokynem „Předat poradci“ a později podáním žádosti o úvěr pošlete dál — podrobnosti jsou v Zásadách zpracování osobních údajů.

Jak dlouho data držím

• Rozpracovaná žádost, ke které se nevrátíte: 30 dnů od poslední aktivity (jednou ji můžete prodloužit na 90 dnů). Předem Vás upozorním e-mailem.
• Po uzavření nebo stornu žádosti mažu nahrané dokumenty do 60 dnů.
• Smazaná data mažu i ze záloh nejpozději do 35 dnů. Z kopie na Google Disku je Google podle svých pravidel odstraní ze svých systémů obvykle do 2 měsíců (ze záložních systémů do 6 měsíců) — celou dobu jen zašifrované, bez klíče.
• Smazat žádost i s dokumenty můžete sami, kdykoli před předáním poradci.

Úplný přehled lhůt včetně záznamů, které ukládá zákon, je v Zásadách zpracování osobních údajů.

Co můžete udělat Vy

• Zkontrolujte, že jste opravdu na adrese fingod.cz a že spojení je zabezpečené.
• Kód ze SMS nikomu nesdělujte. Nebudu ho po Vás chtít telefonem ani e-mailem.
• Na cizím počítači se po práci odhlaste.
• Přišel Vám přihlašovací odkaz, o který jste nežádali? Neklikejte na něj a dejte vědět poradci.

Kdyby se něco stalo

Kdyby došlo k porušení zabezpečení, které by pro Vás znamenalo riziko, dozvíte se to bez zbytečného odkladu přímo od poradce — co se stalo, jakých údajů se to týká a co udělat. Takové porušení se zároveň ohlašuje Úřadu pro ochranu osobních údajů do 72 hodin.

Hlášení bezpečnostních chyb

Našli jste zranitelnost? Napište prosím na info@fingod.cz. Uveďte adresu, postup, jak chybu zopakovat, a co podle Vás umožňuje. Ozvu se co nejdřív.

• Zkoušejte jen na vlastním účtu a vlastních (nejlépe smyšlených) dokumentech.
• Nepřistupujte k údajům jiných lidí, nic neměňte ani nemažte a nezatěžujte server hromadnými požadavky.
• Dejte mi přiměřený čas na opravu, než chybu zveřejníte.

Finanční odměny za nálezy nevyplácím; poctivě míněné hlášení ale vítám a poděkuji za něj. Strojově čitelné kontakty jsou v souboru security.txt.