Jak chronimy Twoje dane

Najpierw u Ciebie (local-first)

Kalkulatory liczą w Twojej przeglądarce. Darmowe narzędzie (/start i /app) zapisuje profil domu w pamięci przeglądarki na Twoim urządzeniu. Nie potrzebujesz konta, e-maila ani podłączania banku.

Co nigdy nie opuszcza przeglądarki

kwoty wpisywane w kalkulatorach,
Twój profil domu i jego historia — dopóki sam nie włączysz synchronizacji,
historia rozmowy z asystentem (zapisana tylko u Ciebie),
Twoja decyzja w sprawie zgody na statystyki.

Co i kiedy trafia do nas

Synchronizacja (gdy ją włączysz): profil z losowym identyfikatorem, bez imienia i e-maila. Wyłączenie usuwa kopię z serwera.
Pytanie do asystenta: treść pytania i podsumowanie profilu (kwoty i cechy, bez nazwisk) — tylko po to, by wygenerować odpowiedź.
Pakiet „Starczy Spokój”: dane budżetu, które zapiszesz na koncie — zaszyfrowane.

Szyfrowanie

W drodze: całe połączenie z serwisem jest szyfrowane (HTTPS/TLS).
W bazie: dane budżetu w pakiecie Spokój szyfrujemy algorytmem AES-256-GCM. Każdy użytkownik ma własny klucz, który sam jest zaszyfrowany kluczem głównym (tzw. szyfrowanie kopertowe). Wyciek samej bazy nie ujawnia Twoich liczb.

Logowanie bez haseł — passkeys

W pakiecie Spokój logujesz się kluczem dostępu (passkey) — odciskiem palca, twarzą lub kodem PIN urządzenia. Nie ma hasła, które można wykraść, zgadnąć albo użyć ponownie z innego wycieku. Klucz jest przypisany do adresu starczy.pl, więc fałszywa strona nie wyłudzi logowania (odporność na phishing). Nie wymagamy e-maila — na wypadek utraty urządzenia dostajesz jednorazowe kody odzyskiwania.

Pliki i zdjęcia budżetu

Gdy importujesz budżet z pliku Excel/CSV albo zdjęcia kartki, plik jest przetwarzany w pamięci przez model AI wyłącznie po to, by odczytać liczby — i od razu porzucany. Nie zapisujemy pliku ani zdjęcia. Zostają tylko liczby, które zatwierdzisz, zaszyfrowane jak pozostałe dane konta.

Wszystko w Unii Europejskiej

Serwer i baza danych: Hetzner, centrum danych w Helsinkach (Finlandia). Wdrożenia robimy własnym narzędziem (Coolify) na tym samym serwerze.
Model AI: Amazon Bedrock w regionie UE (Frankfurt). Dostawca nie trenuje modeli na Twoich danych.
Wyjątek: Google Analytics, tylko jeśli wyrazisz zgodę — szczegóły w Polityce prywatności.

Minimum logów, zero surowych adresów IP

Adres IP widzimy tylko jako jednokierunkowy skrót (SHA-256) — wystarczy, by policzyć limit zapytań i zablokować atak, ale nie da się z niego odczytać adresu.
Dziennik zdarzeń bezpieczeństwa przechowujemy 90 dni.
Z rozmów z asystentem zapisujemy tylko treść pytania i numery użytych fragmentów bazy wiedzy — bez profilu i bez kwot — przez 12 miesięcy, żeby poprawiać odpowiedzi.

Ochrona przed nadużyciami

Asystent jest chroniony limitami zapytań, podpisanym tokenem sesji i małym zadaniem obliczeniowym, które przeglądarka rozwiązuje w tle (proof-of-work) — zwykłemu użytkownikowi nie przeszkadza, a masowe boty spowalnia. Podejrzane adresy (jako skróty) możemy czasowo blokować.

Usuwanie danych

Profil w przeglądarce — przycisk w pulpicie albo wyczyszczenie danych witryny.
Kopia z synchronizacji — wyłącz przełącznik; usuwamy ją z serwera.
Konto Spokój — usuń w ustawieniach; dane znikają natychmiast, a z rotowanych kopii zapasowych w ciągu 30 dni.

Czego nie robimy

Nie sprzedajemy danych i nie pokazujemy reklam.
Nie prosimy o dostęp do konta bankowego, haseł do banku ani numerów kart.
Nie podejmujemy wobec Ciebie automatycznych decyzji o skutkach prawnych.

Uczciwie o ograniczeniach

AI może się mylić — w odpowiedzi, a także przy odczytywaniu liczb z pliku czy zdjęcia. Sprawdzaj wyniki przed zapisaniem.
Bezpieczeństwo urządzenia jest po Twojej stronie. Dane w przeglądarce są tak bezpieczne jak Twój komputer lub telefon: używaj blokady ekranu i aktualizacji, nie korzystaj z darmowego narzędzia na cudzym lub wspólnym urządzeniu.
Pamięć przeglądarki jest ulotna. Wyczyszczenie danych, tryb prywatny lub zmiana urządzenia usuwa profil, jeśli nie masz synchronizacji ani konta.
Kody odzyskiwania są jedyną drogą powrotu. Nie znamy Twojej tożsamości, więc bez klucza i kodów możemy nie odzyskać konta.
Pytanie do asystenta musi na chwilę opuścić Twoje urządzenie — inaczej model nie mógłby odpowiedzieć. Nie wpisuj w nim nazwisk, numerów kont ani PESEL.
Żaden system nie jest w 100% odporny na ataki. Jeśli dojdzie do naruszenia, które może Ci zagrażać, powiadomimy UODO i — gdy wymagają tego przepisy — Ciebie.

Znalazłeś lukę? Napisz do nas

Jeśli odkryjesz podatność, napisz na kontakt@starczy.pl z tematem „Bezpieczeństwo”. Opisz problem i kroki, by go odtworzyć. Prosimy: nie testuj na cudzych danych, nie przeciążaj serwisu i daj nam rozsądny czas na poprawkę przed upublicznieniem. Potwierdzimy otrzymanie zgłoszenia i chętnie podziękujemy z imienia na tej stronie, jeśli sobie tego życzysz.