Vaše peníze nikdy nedržíme.
BezBrany není platební brána. Čte výpis z vašeho účtu a páruje platby s objednávkami. Tady je přesně popsané, k čemu máme přístup a k čemu ne.
Peníze jdou přímo na váš účet
Zákazník platí běžným bankovním převodem na číslo vašeho účtu, které je v QR kódu. Peníze nikdy neprocházejí přes BezBrany, nedržíme je, nevyplácíme a nemáme k nim přístup.
Když BezBrany zrovna neběží, platby na váš účet chodí dál. Přijdete jen o automatické spárování, a to se po obnovení provozu dožene.
K bance máme jen čtecí přístup
K párování potřebujeme vidět pohyby na účtu. V internetbankingu Fio si proto vytvoříte token API s oprávněním jen ke sledování účtu. S takovým tokenem nejde zadat platební příkaz, takže z vašeho účtu nemůžeme odeslat ani korunu.
BezBrany z Fio API volá jedinou věc: stažení nových pohybů na účtu. Fio povoluje jeden dotaz na token za 21 sekund a toto omezení dodržujeme.
Token ukládáme v databázi šifrovaně (AES-256-GCM) a používá ho jen serverová úloha, která stahuje výpis. Kdykoli ho můžete v internetbankingu Fio zneplatnit a přístup tím okamžitě ukončit.
Co se stane, když vypadne Fio nebo BezBrany
Peníze dorazí na váš účet nezávisle na nás. Jakmile se spojení obnoví, BezBrany stáhne všechny pohyby od posledního úspěšného načtení a platby dopáruje.
Pokud platba mezitím vypršela, spáruje se automaticky ještě do 24 hodin od vypršení. Starší nebo nejasné platby (jiná částka, chybný variabilní symbol) najdete v nástěnce mezi příchozími platbami a přiřadíte je ručně.
Přihlášení, API klíče a webhooky
Do BezBrany se přihlašujete odkazem z e-mailu nebo účtem Google. Žádná hesla neukládáme, takže žádná nemohou uniknout.
Tajné API klíče ukládáme jen jako hash, celý klíč vidíte pouze jednou při vytvoření. Pro widget na webu slouží zvláštní veřejný klíč, se kterým jde jen založit novou platbu.
Webhooky na váš server podepisujeme pomocí HMAC SHA-256, takže si můžete ověřit, že zprávu poslalo opravdu BezBrany.
Kde jsou vaše data
Aplikace i databáze běží na infrastruktuře v Evropské unii. Databázi denně zálohujeme do úložiště v EU a obnovu ze zálohy jsme v praxi vyzkoušeli.
Chyby aplikace sledujeme ve službě Sentry, bez osobních údajů plátců. Přehled všech zpracovatelů najdete v zásadách ochrany osobních údajů.
Našli jste bezpečnostní problém?
Napište prosím na info@bezbrany.cz a popište, co jste zjistili. Ozveme se a domluvíme se na dalším postupu.
Další informace: Ochrana osobních údajů · Obchodní podmínky