安全与隐私

您的财务生活值得用心对待。下面具体说明Kemback为保护它做了什么，以及绝不会拿它做什么。

我们绝不保存银行密码

Kemback从不索要您的银行密码。目前，您导入的是银行提供给您的文件。银行自动同步（随Plus版推出）将通过Plaid连接，您的密码只发给银行，不会经过我们，而且访问权限是只读的。

每一个请求都在应用层被限定在您的家庭范围内，数据库还会通过行级安全策略再执行一次，所以即使某一层出了差错，您的数据也不会被别人看到。

用通行密钥（Face ID、Touch ID或安全密钥）登录，添加身份验证器应用作为第二重验证，还能查看所有设备并让它们退出登录。密码仅以Argon2id哈希值的形式保存。

登录链接、恢复码和会话令牌仅以单向哈希值的形式保存。必须能读回的信息（例如身份验证器密钥）则用AES-256-GCM加密。

kemback.com仅支持HTTPS。iPhone应用更进一步，只信任kemback.com自己的证书颁发机构。

家庭中的每一次改动都会写入操作记录，每条记录都与上一条链接在一起，因此历史可以核验，无法被悄悄改写。

在共享的家庭中，任何账户都可以设为仅您可见。它不会出现在其他任何人的应用界面或导出文件中。

Kemback靠付费版本盈利。我们不出售、不出租您的数据，也不会用它向您推销金融产品。

任何版本都能随时以JSON或CSV格式导出全部数据。

提醒邮件和通知只会在邮件标题或锁屏上显示提醒的条数，绝不显示金额或账号。

Kemback运行在向德国Hetzner租用的服务器上。电子邮件通过Postmark发送。银行同步上线后，将通过Plaid连接。我们的隐私政策列出了处理您数据的每一项服务及其用途。

发现了安全问题？请发邮件到security@kemback.com告诉我们。