Безпека даних

Виписка з банку — чутлива інформація. Ось як SubTrackr з нею поводиться.

• Токен зберігається зашифрованим

  API-токен Monobank шифрується алгоритмом AES-256-GCM ще до запису в базу. У відкритому вигляді він існує лише в пам'яті сервера в момент запиту до Monobank.

• Тільки читання виписки

  Платформа звертається лише до двох ендпоінтів Monobank: дані мерчанта (для перевірки токена) та виписка за період. Створення платежів, скасування чи будь-які інші операції не використовуються.

• Ваші дані бачите тільки ви

  У базі даних увімкнено row-level security: кожен запит до транзакцій і підписок обмежений вашим акаунтом на рівні СУБД, а не лише коду застосунку.

• Паролі — у Supabase Auth

  Автентифікація побудована на Supabase Auth: паролі хешуються, сесії живуть у httpOnly-cookie, платформа ніколи не бачить пароль у відкритому вигляді.

• Відключення в один клік

  Ви можете будь-коли видалити підключення Monobank — зашифрований токен видаляється з бази. Також токен можна відкликати на боці Monobank.

Порада: для знайомства з платформою використовуйте тестовий токен з api.monobank.ua — він працює в пісочниці й не відкриває доступ до реальних даних.