Die stärkste Kontrolle ist, nicht zu erfassen, was wir nicht haben sollten.

Kein Bank-Feed bedeutet kein Bankpasswort in unserer Datenbank

Open-Banking-Verbindungen wirken bequem, bis Sie das Land oder die Bank wechseln oder der Aggregator die Institution, die Sie tatsächlich nutzen, nicht mehr unterstützt. Sie bedeuten auch, dass ein Dritter — und dann wir — im Pfad einer Zugangsdaten sitzen, die ein Konto leeren kann. Rasa Money geht diesen Weg nicht. Sie geben Transaktionen ein oder importieren eine Datei, die Sie bereits von Ihrer Bank heruntergeladen haben. Es gibt kein OAuth „Konto verknüpfen“ zu einer Retail-Bank, also auch keinen Tresor mit Bank-Logins, den wir schützen, der durchsickern oder vorgelegt werden müsste.

Das ist eine Produktentscheidung ebenso wie eine Sicherheitsentscheidung. Expats und alle, die in mehr als einem Land banken, wissen bereits, wie fragil Aggregatoren sind. Ein Finanzmanager, der nur in den Märkten funktioniert, die Plaid mag, ist keine Mehrwährungs-App. Dateiimport und manuelle Eingabe verhalten sich in jedem Land gleich, in das wir verkaufen können.

Der Kompromiss ist ehrlich: Wir werden nicht automatisch die Kartenausgaben von gestern abrufen. Sie pflegen die Beziehung zur Bank. Wir pflegen ein Hauptbuch, das Sie erklären können. Wenn die Startseite eines Wettbewerbers mit „automatischer Banksynchronisation in 12 Ländern“ wirbt, ist das eine andere Architektur mit einem anderen Schadensradius. Unsere ist absichtlich kleiner.

Was im Konto liegt — und was nicht

Wir speichern die Finanzdatensätze, die Sie erstellen oder importieren: Konten, Transaktionen, Budgets, Kategorien, Schulden und den Wechselkurs-Snapshot, der zu jeder Buchung gehörte. Wir speichern die Identitätsdaten, die zum Anmelden nötig sind — E-Mail, bcrypt-Passwort-Hash, optionale Profilfelder, optionale Google-OAuth-Kennungen. Wir speichern kein Klartext-Passwort. Wir können es Ihnen nicht zurückgeben.

Optionale Kartennummern, falls Sie sie eingeben, sind ein Referenzfeld, kein Zahlungsinstrument. Wir empfehlen nur die letzten vier Ziffern. Sie werden im Ruhezustand verschlüsselt und in normalen API-Antworten nicht zurückgegeben. Wir verarbeiten oder validieren keine PAN-Daten und belasten keine Karte über dieses Feld. Die Pro-Bezahlung läuft über den Zahlungsanbieter, nicht über eine Kartennummer in einer Transaktion.

Sitzungs-Refresh-Tokens und kurzlebige OTPs existieren, damit Sie angemeldet bleiben und Ihr Passwort zurücksetzen können. IP-Adressen und Fehlerprotokolle existieren, damit wir Missbrauch und Abstürze erkennen können. Diagnoseprotokolle sind keine zweite Kopie Ihres Hauptbuchs. Die Datenschutzrichtlinie listet jeden Eintrag mit dem jeweiligen Grund auf. Diese Seite ist die Ebene des „warum wir es so designed haben“, kein Ersatz für diese Liste.

Irreversible Aktionen fragen Sie zweimal

Das Exportieren Ihrer Daten, das Zurücksetzen Ihrer Finanzen, das Löschen des Kontos oder das Anzeigen einer gespeicherten Kartennummer erfordern, dass Sie Ihr Passwort in diesem Moment erneut eingeben. Zurücksetzen und Löschung verlangen außerdem die Eingabe eines Bestätigungsworts. Das ist kein Theater. So verhindern wir, dass eine gestohlene Sitzung oder ein geteiltes Laptop den Arbeitsbereich leert, weil jemand im falschen Menü geklickt hat.

Ein Finanz-Reset ist nicht dasselbe wie das Löschen des Logins. Reset löscht das Hauptbuch, das Sie uns vergessen lassen wollten; Löschung entfernt das Konto. Beides ist ernst, beides liegt in den Einstellungen, und beides ist geschützt. Wenn Sie versuchen, eines davon zu tun, und die App Sie blockiert, funktioniert die Kontrolle. Kontaktieren Sie privacy@, wenn Sie eine Rechtsanfrage stellen müssen, statt den Button im Produkt zu nutzen.

Downloads laufen ab. Kartenziffern bleiben.

Wenn Pro einen Export erzeugt, ist der Download-Link nur per HTTPS erreichbar und die Datei wird vom Server entfernt, nachdem Sie sie heruntergeladen haben. Wir bewahren kein Zip Ihres Lebens in einem S3-Bucket auf „falls Sie nächstes Jahr noch einmal klicken“. Wenn Sie ein weiteres Archiv brauchen, führen Sie den Export erneut aus — mit erneuter Passwortabfrage.

Deshalb sagen wir Ihnen auf der Preisseite, dass Sie exportieren sollten, solange das Abonnement aktiv ist. Basic kann das Archiv nicht erzeugen. Ein Downgrade behält die Datensätze im Produkt; es liefert Ihnen nicht das Zip. Planen Sie den Ausstieg in derselben Woche, in der Sie kündigen — nicht in der Woche danach, wenn Sie überrascht sind.

KI entwirft, Sie bestätigen

Der Assistent sieht einen Snapshot von Konten, Salden, Budgets, Kategorien und aktuellen Transaktionen, um Fragen zu Ihrem Geld und zum Produkt zu beantworten. Chat kann außerdem Transaktionen, Konten, Kategorien, Budgets und Schulden entwerfen. Chatverlauf wird auf Ihrem Konto gespeichert. Es gibt keinen stillen Schreibpfad — jede Erstellung zeigt eine Bestätigungskarte, und nichts existiert, bis Sie Bestätigen drücken.

Bestätigen-vor-Schreiben ist die Sicherheitseigenschaft. Abbrechen hinterlässt nichts. Importvorschläge bleiben Vorschläge, bis Sie auch die bestätigen. Behandeln Sie das Modell als Co-Pilot mit gutem Gedächtnis für dieses Produkt — nicht als Buchhalter mit Zeichnungsbefugnis.

Sie sollten mit der Datei gehen können

Dateneigentum ist nur real, wenn ein Ausstieg möglich ist. Der Pro-Export ist das strukturierte Archiv: Konten, Transaktionen, Budgets, Kategorien, Schulden. Es ist Ihre Kopie, kein Höflichkeits-PDF des Dashboards vom letzten Monat. Nutzen Sie es zur Migration, für ein Offline-Backup oder für Ihre eigene Buchführung.

Löschung ist die andere Hälfte. Wenn Sie löschen, wird das Konto deaktiviert, Sitzungen enden und Kennungen werden verschleiert, damit Sie sich später erneut registrieren können, falls Sie möchten. Die Datenschutzrichtlinie ist das Dokument, das Sie zitieren, wenn Sie eine formelle Anfrage stellen, statt den Button zu klicken. Schreiben Sie an privacy@; senden Sie das Hauptbuch nicht als Anhang an sales@ „zur sicheren Aufbewahrung“.

Wer dafür verantwortlich ist

Der Betreiber ist Rasa Corp. Das ist dieselbe in den Nutzungsbedingungen genannte Einheit. Wir sind keine Bank. Wir verwahren kein Kundengeld. Eine Sicherheitsseite, die das Unternehmen nicht nennt, ist eine Broschüre; diese tut es.

Fragen zu einem Vorfall, einem Auftragsverarbeiter oder einer Rechtsanfrage gehören auf die Kontaktseite — privacy@ für Daten, legal@ für Mitteilungen. Die Über-uns-Seite ist, wo wir sagen, wofür das Unternehmen da ist. Diese Seite ist, wo wir sagen, was wir nicht speichern, damit eine Finanz-App eine Finanz-App bleibt.