Pas de flux bancaire signifie pas de mot de passe bancaire dans notre base
Les connexions open banking semblent pratiques jusqu'à ce que vous changiez de pays, de banque, ou que l'agrégateur abandonne l'institution que vous utilisez vraiment. Elles signifient aussi un tiers — puis nous — sur le chemin d'un identifiant qui peut vider un compte. Rasa Money ne prend pas ce chemin. Vous saisissez des transactions ou importez un fichier que vous avez déjà téléchargé de votre banque. Il n'y a pas d'OAuth « lier un compte » vers une banque de détail, donc pas de coffre d'identifiants bancaires à protéger, faire fuiter ou assigner.
C'est une décision produit autant que sécurité. Les expatriés et tous ceux qui opèrent dans plus d'un pays savent à quel point les agrégateurs sont fragiles. Un gestionnaire financier qui ne fonctionne que dans les marchés que Plaid aime n'est pas une app multidevise. L'import de fichiers et la saisie manuelle se comportent de la même façon dans chaque pays où nous pouvons vendre.
Le compromis est honnête : nous ne récupérerons pas automatiquement les dépenses carte de la nuit dernière. Vous gardez la relation avec la banque. Nous gardons un grand livre que vous pouvez expliquer. Si la page d'accueil d'un concurrent vante une « synchronisation bancaire automatique dans 12 pays », c'est une autre architecture avec un autre rayon d'impact. Le nôtre est plus petit volontairement.
Ce qui est dans le compte, et ce qui n'y est pas
Nous stockons les enregistrements financiers que vous créez ou importez : comptes, transactions, budgets, catégories, dettes et l'instantané du taux de change de chaque écriture. Nous stockons les données d'identité nécessaires à la connexion — e-mail, hash bcrypt du mot de passe, champs de profil optionnels, identifiants Google OAuth optionnels. Nous ne stockons pas de mot de passe en clair. Nous ne pouvons pas vous le relire.
Les numéros de carte optionnels, si vous les saisissez, sont un champ de référence, pas un instrument de paiement. Nous recommandons les quatre derniers chiffres uniquement. Ils sont chiffrés au repos et ne sont pas renvoyés dans les réponses API ordinaires. Nous ne traitons ni ne validons de données PAN, et nous ne débitons pas une carte depuis ce champ. Le paiement Pro passe par le prestataire de paiement, pas par un numéro de carte sur une transaction.
Les jetons de rafraîchissement de session et les OTP de courte durée existent pour que vous restiez connecté et puissiez réinitialiser un mot de passe. Les adresses IP et les journaux d'erreurs existent pour détecter les abus et les plantages. Les journaux de diagnostic ne sont pas une seconde copie de votre grand livre. La Politique de confidentialité liste chacun avec la raison. Cette page est la couche « pourquoi nous l'avons conçu ainsi », pas un substitut à cette liste.
Les actions irréversibles vous demandent deux fois
Exporter vos données, réinitialiser vos finances, supprimer le compte ou révéler un numéro de carte stocké exigent que vous ressaisissiez votre mot de passe sur le moment. La réinitialisation et la suppression exigent aussi de taper un mot de confirmation. Ce n'est pas du théâtre. C'est ainsi que nous empêchons une session volée ou un ordinateur partagé de vider l'espace de travail parce que quelqu'un a cliqué sur le mauvais menu.
Une réinitialisation financière n'est pas la même chose que supprimer la connexion. La réinitialisation efface le grand livre que vous nous avez demandé d'oublier ; la suppression retire le compte. Les deux sont sérieux, les deux sont dans Paramètres, et les deux sont protégés. Si vous essayez l'un ou l'autre et que l'app vous bloque, le contrôle fonctionne. Contactez privacy@ si vous avez besoin d'une demande de droits plutôt que du bouton dans le produit.
Les téléchargements expirent. Les chiffres de carte restent.
Quand Pro produit un export, le lien de téléchargement est HTTPS uniquement et le fichier est supprimé du disque après que vous l'avez pris. Nous ne gardons pas un zip de votre vie dans un bucket S3 « au cas où vous recliqueriez l'an prochain ». Si vous avez besoin d'une autre archive, relancez l'export, avec le défi mot de passe à nouveau.
C'est aussi pourquoi nous vous disons, sur les tarifs, d'exporter tant que l'abonnement est actif. Basic ne peut pas générer l'archive. Le passage à un forfait inférieur conserve les enregistrements dans le produit ; il ne vous remet pas le zip. Planifiez la sortie la même semaine que l'annulation, pas la semaine après avoir été surpris.
Rasa AI peut lire un instantané. Il ne peut pas écrire dans le grand livre.
L'assistant voit un instantané des comptes, soldes, budgets, catégories et transactions récentes pour répondre aux questions sur votre argent et sur le produit. L'historique du chat reste dans le navigateur plutôt que d'être archivé sur le compte comme une seconde base de secrets. Il n'y a pas de chemin d'outil pour que le modèle crée, modifie ou supprime une transaction.
La lecture seule est une propriété de sécurité, pas une fonctionnalité manquante que nous « ouvrirons plus tard » parce que les démos sont plus cool quand le bot enregistre une facture. Si une réponse semble fausse, la ligne vous appartient toujours. Les suggestions d'import sont des suggestions jusqu'à confirmation. Traitez le modèle comme un lecteur avec une bonne mémoire de ce produit, pas comme un comptable avec pouvoir de signature.
Vous devriez pouvoir partir avec le fichier
La propriété des données n'est réelle que si partir est possible. L'export Pro est l'archive structurée : comptes, transactions, budgets, catégories, dettes. C'est votre copie, pas un PDF de courtoisie du tableau de bord du mois dernier. Utilisez-le pour migrer, pour une sauvegarde hors ligne ou pour votre propre tenue de registres.
La suppression est l'autre moitié. Quand vous supprimez, le compte est désactivé, les sessions meurent et les identifiants sont obfusqués pour que vous puissiez vous réinscrire plus tard si vous le souhaitez. La Politique de confidentialité est le document à citer pour une demande formelle plutôt que le bouton. Écrivez à privacy@ ; n'envoyez pas le grand livre à sales@ en pièce jointe « pour le garder ».
Qui est responsable
L'opérateur est Rasa Corp, enregistrée en Turquie, avec une adresse de bureau publique à Şişli, Istanbul. C'est la même entité nommée dans les Conditions. Nous ne sommes pas une banque. Nous ne détenons pas l'argent des clients. Une page sécurité qui ne nomme pas l'entreprise est une brochure ; celle-ci le fait.
Les questions sur un incident, un sous-traitant ou une demande de droits vont sur la page contact — privacy@ pour les données, legal@ pour les avis. La page À propos dit à quoi sert l'entreprise. Cette page dit ce que nous refusons de détenir pour qu'une app financière reste une app financière.
Pages associées
- Politique de confidentialité — Détails juridiques sur la collecte, les sous-traitants et vos droits.
- À propos — Rasa Corp exploite le service. Enregistrée en Turquie.
- Contact — privacy@ pour les demandes d'accès, d'export et de suppression.
- Tarifs — L'export de données est une fonctionnalité Pro — prévoyez-le avant d'annuler.
- FAQ — Connexion bancaire, export, essai et limites des forfaits — la liste complète.