您的财务数据值得银行级别的保护

Okidoky 处理敏感信息:收入、支出、收据,有时还有银行对账单。我们以对待自己银行的标准对待这些数据 — 采用多层防护、清晰的流程和诚实的沟通。

本页描述我们采取的技术和组织措施。我们会保持更新,让您始终了解现状。有疑问或不清楚之处?发邮件给我们 — 我们乐于解释。

我们在两个阶段加密您的数据：传输到我们服务器的途中，以及存储在服务器上时。

我们定期检查安全连接，确保一切设置正确。

您的密码绝不会以可读形式存储。我们只保留一个无法还原的不可读版本 —— 即使我们的数据库泄露，连我们自己也无法看到您的密码。

• 注册时最少 12 个字符,必须包含大写字母、小写字母和数字。
• 创建账户和修改密码使用相同的强度验证 — 没有"弱密码漏洞"。
• 连续多次登录失败会被自动拦截，这样没人能通过不断尝试来猜出您的密码。
• 忘记密码?重置链接有效期短且仅可使用一次。

我们不知道您的密码,也无法恢复。Okidoky 员工绝不会向您索要密码 — 不会通过电子邮件、电话或任何其他方式。

在密码之外,您还可以打开第二道验证。没有这第二步,即使有您的密码,任何人也无法登录。

在个人资料设置中打开这道额外保护。共享账本里,每个人都可以打开自己的额外保护。

Okidoky 运行在欧盟境内的服务器上。因此您的所有数据都受欧洲隐私法保护,不会随便发送到欧盟以外的国家。

• 位置: 服务器和备份位于欧盟境内的认证数据中心。
• 网络: 服务器层的防护会拦截可疑和过量的请求。
• 更新: 操作系统和依赖项的安全补丁会及时推出。
• 持续留意: 我们 24/7 留意一切是否正常运行、是否有可疑情况 —— 出问题时会立即收到提醒。

数据中心的物理访问仅限托管合作伙伴的授权人员。Okidoky 员工无物理访问权限。

您上传的收据存储在与交易数据相同的安全基础设施上。只有您 (以及与您共享账簿的人) 可以看到它们。

删除收据时,底层文件会立即从磁盘中移除,而不仅仅是删除引用。

我们定期进行备份,确保您不会丢失数据 — 即使发生服务器故障或意外删除交易。

• 每日自动备份完整数据库。
• 备份使用单独的密钥加密存储。
• 我们保留每日、每周和每月的备份，最长可追溯一年。较旧的会自动清除。
• 定期测试恢复流程,以保证还原功能正常。

即使在 Okidoky 内部，对您数据的访问也是最小化的，且所有操作都会被记录。我们这里没有人拥有超出工作所需的访问权限。

对于某些任务,我们依赖专业合作伙伴。我们只共享严格必要的内容,并与每一家合作伙伴签订数据处理协议。

这些是主要的合作方。完整列表 —— 包括访问统计(仅在您同意时)、免费版的广告,以及提供字体和图标的服务 —— 在我们的子处理方页面。新合作方我们会至少提前 30 天公告。 完整子处理方列表 →

我们希望永远不会发生 — 但如果发生数据事件,我们会按照 GDPR 的明确协议执行。

1. 检测: 监控系统在可疑活动或异常模式出现时向我们发出告警。
2. 评估: 在 24 小时内评估影响范围、受影响的数据及影响程度。
3. 上报: 如法律要求,我们将在 72 小时内向荷兰数据保护局上报事件。
4. 告知: 受影响的用户将收到一封诚实清晰的邮件,说明发生了什么以及他们可以采取什么措施。

我们相信透明。即使没有真正发生严重事件,但我们本可以做得更好,我们也会分享 — 因为这样我们都能从中学习。

发现了安全问题?我们很乐意听到,并会在我们的致谢名单上感谢认真的报告。请直接且安全地报告:

对任何严肃的报告,我们会在 2 个工作日内回复,并随时告知进展。

根据隐私法,您作为用户享有明确的权利。在 Okidoky,这些不只是纸面权利 — 我们已将它们内置于应用本身。

• 查看:在概览中查看所有数据,并下载为文件或 pdf。
• 更正权:随时修改或删除交易和个人资料数据。
• 删除：发送邮件至 info@okidoky.nl，48 小时内我们将删除您的账户。备份按固定计划被覆盖时，您的数据也会随之清除。
• 带走:以可读格式下载您的完整账本,随时可以导入到别的工具里。
• 反对与限制权:如果您希望限制处理或提出反对,请联系我们。

关于我们收集什么、为什么收集以及保留多久的完整细节,请参阅我们的 完整隐私政策。有疑问或投诉?直接发邮件给我们 — 或联系荷兰数据保护局。