सुरक्षा और प्राइवेसी
आपकी वित्तीय ज़िंदगी को सावधानी की ज़रूरत है। यहाँ साफ़-साफ़ बताया गया है कि Kemback इसकी सुरक्षा के लिए क्या करता है, और इसके साथ क्या नहीं करता।
हम बैंक पासवर्ड कभी स्टोर नहीं करते
Kemback आपका बैंक पासवर्ड कभी नहीं माँगता। आज आप वे फ़ाइलें इम्पोर्ट करते हैं जो आपका बैंक आपको देता है। अपने-आप सिंक (Plus के साथ आ रहा है) Plaid के ज़रिए जुड़ेगा, ताकि आपका पासवर्ड आपके बैंक के पास जाए, हमारे पास नहीं, और एक्सेस सिर्फ़ पढ़ने का हो।
परिवार अलग-अलग, दो बार
हर रिक्वेस्ट ऐप्लिकेशन में आपके परिवार तक सीमित रहती है, और डेटाबेस रो-लेवल सिक्योरिटी से इसे दोबारा लागू करता है, ताकि एक परत की गलती से आपका डेटा किसी और को न दिखे।
मज़बूत साइन-इन
पासकी (Face ID, Touch ID या सिक्योरिटी की) से साइन इन करें, दूसरे फ़ैक्टर के रूप में ऑथेंटिकेटर ऐप जोड़ें, और हर डिवाइस देखें और उससे साइन आउट करें। पासवर्ड सिर्फ़ Argon2id हैश के रूप में स्टोर होते हैं।
सीक्रेट सुरक्षित बंद
साइन-इन लिंक, रिकवरी कोड और सेशन टोकन सिर्फ़ एकतरफ़ा हैश के रूप में स्टोर होते हैं। जो कुछ हमें वापस पढ़ना ज़रूरी है, जैसे ऑथेंटिकेटर सीक्रेट, वह AES-256-GCM से एन्क्रिप्ट किया जाता है।
ट्रांज़िट में एन्क्रिप्टेड
kemback.com सिर्फ़ HTTPS पर चलता है। iPhone ऐप इससे भी आगे जाकर सिर्फ़ kemback.com की अपनी सर्टिफ़िकेट अथॉरिटी पर भरोसा करता है।
छेड़छाड़ पकड़ने वाला रिकॉर्ड
परिवार में हर बदलाव एक एक्टिविटी लॉग में लिखा जाता है, जिसकी हर एंट्री पिछली एंट्री से जुड़ी होती है, ताकि इतिहास की जाँच हो सके और उसे चुपचाप बदला न जा सके।
निजी अकाउंट
साझा परिवार में कोई भी अकाउंट सिर्फ़ आपके लिए निजी हो सकता है। वह किसी और को कभी नहीं दिखता, न ऐप में, न उनके एक्सपोर्ट में।
न बिक्री, न विज्ञापन
Kemback का खर्च उसके प्लान से चलता है। हम आपका डेटा न बेचते हैं, न किराये पर देते हैं, न उसका इस्तेमाल आपको वित्तीय प्रोडक्ट के ऑफ़र दिखाने के लिए करते हैं।
जब चाहें साथ ले जाएँ
सब कुछ JSON या CSV में एक्सपोर्ट करें, जब चाहें, हर प्लान पर।
लॉक स्क्रीन पर भी सुरक्षित
अलर्ट ईमेल और नोटिफ़िकेशन के विषय या लॉक स्क्रीन पर सिर्फ़ यह लिखा होता है कि कितने अलर्ट हैं, कभी रकम या अकाउंट नंबर नहीं।
आपका डेटा कहाँ रहता है
Kemback जर्मनी में Hetzner से किराये पर लिए गए सर्वरों पर चलता है। ईमेल Postmark के ज़रिए भेजे जाते हैं। बैंक सिंक आने पर वह Plaid के ज़रिए जुड़ेगा। हमारी प्राइवेसी पॉलिसी में हर उस सर्विस की सूची है जो आपका डेटा संभालती है, और क्यों।
कोई सुरक्षा समस्या मिली? कृपया हमें security@kemback.com पर बताएँ।