Nie widzimy Twoich danych finansowych i nie musimy tego robić

Tak. Twoje portfolio jest szyfrowane na urządzeniu za pomocą standardu AES-GCM, przy użyciu klucza wygenerowanego z hasła dzięki funkcji PBKDF2. Wygenerowany materiał kluczowy znajduje się w nieeksportowalnym module WebCrypto, więc nawet kod aplikacji Capitally nie może go odczytać. Nasze serwery widzą jedynie szyfrogram. Gdyby doszło do wycieku z bazy danych, pobrane dane byłyby matematycznie niemożliwe do odczytania.

Synchronizacja między wieloma urządzeniami pozostaje w modelu zero-knowledge dzięki zastosowaniu techniki RSA-OAEP: między urządzeniami przesyłane są jedynie zaszyfrowane klucze, a nie klucze jawne. Dostępne są trzy tryby szyfrowania – hasło użytkownika (domyślnie), hasło projektu (oddzielne hasło dla każdego projektu) lub klucz zdalny (generowany przez serwer, zapewnia najwyższą wygodę) – co pozwala na wybór balansu między izolacją kluczy a komfortem użytkowania.

Większość innych trackerów określa swoje zabezpieczenia jako „szyfrowanie klasy bankowej” lub „klasy wojskowej”. Oba te terminy odnoszą się do tego samego standardu AES, z którego każda usługa internetowa korzysta od dekady i nie mówią nic o tym, kto posiada klucze. Szyfrowanie end-to-end oznacza, że tylko Ty je posiadasz. Pełną specyfikację znajdziesz w sekcji bezpieczeństwo danych.

Nie. Twoje portfolio jest szyfrowane od początku do końca (end-to-end) na Twoim urządzeniu za pomocą klucza wygenerowanego na podstawie Twojego hasła – inżynierowie, wykonawcy oraz zespół infrastruktury Capitally nie mają technicznej możliwości jego odszyfrowania. Nasze serwery przechowują jedynie zaszyfrowane dane (ciphertext), klucze szyfrujące nigdy nie opuszczają Twoich urządzeń, a sam materiał źródłowy klucza jest nieeksportowalny, więc nawet kod naszej aplikacji nie może go odczytać.

Te same zabezpieczenia chronią Cię w przypadku wezwania sądowego, włamania na serwer czy nieuprawnionego dostępu przez osoby trzecie. Po naszej stronie nie ma żadnych czytelnych danych, które można by wymusić, wykraść lub przeglądać – Twoje pozycje, transakcje, nazwy kont, notatki i salda są szyfrowane, zanim jeszcze opuszczą Twoje urządzenie.

To, co możemy widzieć – i o czym otwarcie informujemy – to metadane niezwiązane z samym portfolio: typ operacji (transakcja utworzona, zaktualizowana, usunięta) oraz znacznik czasu każdej zmiany. Jest to niezbędne do działania synchronizacji i nie obejmuje kwot, instrumentów ani treści, które wpisujesz. Opcjonalna analityka produktu, opisana również w bezpieczeństwie danych, jest dobrowolna i nigdy nie zawiera wartości Twoich inwestycji.

Wszystkie serwery i bazy danych Capitally znajdują się w centrach danych w UE — Twoje zaszyfrowane dane nigdy nie opuszczają jurysdykcji europejskiej. Infrastruktura obejmuje Google Cloud Europe, Hetzner, MongoDB Atlas (regiony UE) oraz sieć Edge Cloudflare w UE. Nie istnieje ryzyko związane z amerykańską ustawą CLOUD Act, a przepisy RODO i DORA znajdują zastosowanie domyślnie, a nie jako opcjonalna warstwa zgodności.

Na serwerach znajduje się wyłącznie szyfrogram. Przed synchronizacją Twoje portfolio jest szyfrowane na urządzeniu za pomocą klucza AES-GCM wygenerowanego z hasła — zatem odpowiedź na pytanie „gdzie przechowywane są dane” dotyczy lokalizacji zaszyfrowanych danych, a nie Twoich jawnych pozycji inwestycyjnych. Dane w formie jawnej istnieją wyłącznie w pamięci Twojej przeglądarki lub urządzenia.

Zabezpieczenia serwerowe zgodne ze standardami branżowymi stanowią uzupełnienie szyfrowania typu end-to-end: TLS w transmisji, szyfrowanie danych w spoczynku, dostęp pracowników ograniczony do niezbędnego minimum oraz logi dostępu. Poziom zabezpieczeń serwerowych to nasze „zaokrąglenie w dół” (wymagane minimum); to szyfrowanie jest tym, co faktycznie chroni Twoje dane.

Tak. Capitally jest zbudowane i działa zgodnie z RODO. Serwery i bazy danych znajdują się w centrach danych na terenie UE, a dane portfolio są szyfrowane end-to-end na Twoim urządzeniu za pomocą AES-GCM — samo Capitally nie może ich odczytać, więc zasady RODO dotyczące minimalizacji danych i ograniczenia celu są egzekwowane na poziomie kryptograficznym, a nie tylko na poziomie polityki.

Eksport i trwałe usunięcie to operacje wykonywane jednym kliknięciem w aplikacji, bez konieczności wysyłania e-maila czy zgłoszenia do pomocy technicznej. Eksport obejmuje wszystkie dane Twojego portfolio — odszyfrowane na Twoim urządzeniu, a następnie zapisane jako CSV, Excel lub JSON. Usunięcie trwale kasuje zaszyfrowaną bazę wraz z towarzyszącymi metadanymi.

Nie przekazujemy danych osobowych poza UE, nie sprzedajemy ich ani nie wynajmujemy, a w aplikacji nie działają żadne zewnętrzne trackery reklamowe. Zobacz bezpieczeństwo danych, aby poznać model szyfrowania, lub Politykę prywatności, aby przeczytać pełny tekst prawny.

Szyfrowanie end-to-end wiąże się z pewnym kompromisem: skoro tylko Ty posiadasz główny klucz, odzyskiwanie hasła nie może opierać się na standardowym linku e-mail, który pozwoliłby Capitally odszyfrować Twoje dane w Twoim imieniu. Gdybyśmy mieli taką możliwość, moglibyśmy również przeglądać Twoje portfolio, co mijałoby się z celem ochrony prywatności.

Aby ułatwić zarządzanie dostępem, Capitally oferuje trzy tryby szyfrowania przy tworzeniu projektu, każdy z innym modelem odzyskiwania danych. Hasło użytkownika (domyślne) powiązuje szyfrowanie z Twoim hasłem logowania – zapewnia najwyższy poziom prywatności, ale tylko Ty możesz odzyskać dane. Hasło projektu pozwala ustawić osobne, łatwiejsze do zapamiętania hasło dla każdego projektu. Klucz zdalny przechowuje klucz szyfrujący w odizolowanej lokalizacji, która generuje go na bieżąco na podstawie Twoich danych uwierzytelniających oraz naszego klucza prywatnego – zapewnia to wygodne odzyskiwanie hasła za pomocą standardowego procesu resetowania konta, kosztem konieczności zaufania naszemu systemowi izolacji kluczy.

Praktyczna rada: wybierz tryb szyfrowania, który najlepiej balansuje między Twoimi potrzebami w zakresie prywatności a wygodą odzyskiwania dostępu. Przechowuj hasło w sprawdzonym menedżerze haseł i regularnie wykonuj eksport swojego portfolio, aby zapomniane hasło było co najwyżej niedogodnością, a nie powodem utraty danych.

Twoje dane są przechowywane w formie szyfrowanej end-to-end przez co najmniej 6 miesięcy po zakończeniu okresu próbnego lub subskrypcji — dzięki temu ponowna subskrypcja w tym czasie przywraca pełną historię inwestycji bez konieczności odtwarzania czegokolwiek.

Trwałe usunięcie danych to jedno kliknięcie w aplikacji — bez wysyłania e-maila czy zgłoszenia do wsparcia. Po usunięciu zaszyfrowane dane oraz powiązane z nimi metadane znikają bezpowrotnie.

Tak czy inaczej, przed odejściem możesz wyeksportować wszystko do CSV, Excela lub JSON, dzięki czemu pełna historia pozostanie u Ciebie niezależnie od tego, co stanie się z kontem.

Nie. Capitally nigdy nie łączy się z Twoim bankiem ani brokerem przez Plaid, Yodlee czy jakikolwiek inny agregator typu open banking — dane logowania do konta maklerskiego i bankowego pozostają wyłącznie u Ciebie. Nie ma wspólnego hasła, tokenu API tylko do odczytu ani żadnej trzeciej strony na drodze danych. Szczegóły dotyczące szyfrowania i hostingu znajdziesz w sekcji bezpieczeństwo danych.

Importy odbywają się przez CSV, Excel, wklejenie z arkusza kalkulacyjnego lub wprowadzanie ręczne. Większość głównych brokerów — Interactive Brokers, Degiro, TastyTrade, Schwab, Coinbase, Kraken, XTB i wielu innych — ma natywne presety CSV, więc pierwszy import to zwykle wgranie jednego pliku. Dla brokerów bez gotowego presetu elastyczny importer na bieżąco mapuje kolumny na model transakcji Capitally.

Jest też przewaga w precyzji. Agregatory zwykle udostępniają tylko bieżące salda lub transakcje z ostatnich ~3 miesięcy — rzadko pokazują pełną historię konta. Eksporty CSV od brokerów sięgają zazwyczaj do dnia otwarcia rachunku i zawierają zdarzenia wpływające na koszt nabycia: działania korporacyjne, reinwestycje dywidend (DRIP), wpłaty i wypłaty, konwersje FX (różnice kursowe). Przy zachowaniu tych szczegółów stopy zwrotu liczą się poprawnie za rzeczywisty okres utrzymywania pozycji, koszt nabycia można audytować pozycja po pozycji, a dane są gotowe do rozliczenia podatkowego — nie tylko do wyświetlenia na dashboardzie. Wprowadzanie ręczne zachowuje tę samą dokładność dla aktywów, dla których żaden broker nie udostępnia danych.

Kompromis: nie ma automatycznej synchronizacji, więc zaimportowanie kolejnego miesiąca aktywności to świadome działanie, które wykonujesz samodzielnie, a nie coś, co dzieje się po cichu w tle. To dobre rozwiązanie dla doświadczonych samodzielnych inwestorów i osób zamożnych, którzy chcą zarówno prywatności, jak i głębi danych, której zewnętrzny agregator nie zapewni — a nie dla kogoś, kto wyraźnie oczekuje dashboardu agregatora działającego jednym kliknięciem.

Twoje dane finansowe są szyfrowane end-to-end na Twoim urządzeniu z użyciem AES-GCM, kluczem wyprowadzonym z Twojego hasła — samo Capitally nie jest w stanie ich odszyfrować. Nigdy też nie łączymy się z Twoim brokerem ani bankiem: żadnego Plaid, Yodlee, agregatora open-banking ani współdzielonych danych logowania. Gdyby nasza baza danych została kiedykolwiek naruszona, wyciągnięte z niej dane byłyby nieczytelne.

Import wyłącznie z plików CSV jest też dokładniejszy niż synchronizacja przez agregatory. Eksporty od brokerów zazwyczaj sięgają dnia otwarcia rachunku i zawierają działania korporacyjne, reinwestycje dywidend oraz konwersje FX, które agregatory często pomijają — dzięki temu koszt nabycia pozostaje audytowalny, a stopy zwrotu odzwierciedlają rzeczywisty okres utrzymywania pozycji.

Nie sprzedajemy danych finansowych, wzorców zachowań ani żadnych innych informacji osobistych. Analityka produktowa ogranicza się do wykorzystania funkcji i wydajności, można ją wyłączyć i nigdy nie obejmuje wielkości ani wartości Twoich inwestycji.

Wszystkie serwery i bazy danych znajdują się w centrach danych w UE, z TLS w transmisji, szyfrowaniem w spoczynku i standardowymi praktykami bezpieczeństwa nałożonymi na szyfrowanie po stronie użytkownika. Eksport i trwałe usunięcie konta to operacje wykonywane jednym kliknięciem w aplikacji — bez konieczności wysyłania e-maila.

Pełny model szyfrowania — w tym wyprowadzanie klucza PBKDF2, opakowywanie kluczy RSA-OAEP oraz to, w jaki sposób synchronizacja między urządzeniami pozostaje zero-knowledge — znajdziesz w przewodniku po bezpieczeństwie danych.

System Capitally opiera się na trzech przemyślanych założeniach bezpieczeństwa, które minimalizują wszelkie ryzyka. Twoje portfolio jest szyfrowane metodą end-to-end bezpośrednio na Twoim urządzeniu za pomocą standardu AES-GCM oraz klucza pochodzącego z Twojego hasła — w przypadku wycieku danych z serwera, uzyskany szyfrogram jest dla osób niepowołanych bezużyteczny. Capitally nigdy nie łączy się z Twoim bankiem lub rachunkiem maklerskim za pośrednictwem serwisów typu Plaid, Yodlee czy innych agregatorów open-banking — Twoje dane logowania pozostają wyłącznie u brokera, co całkowicie eliminuje ryzyko związane z ich udostępnianiem. Ponadto wszystkie serwery znajdują się w Europie i podlegają przepisom RODO (GDPR) oraz DORA — Twoje dane nie opuszczają jurysdykcji europejskiej.

Capitally nie chroni — o czym otwarcie informujemy — przed atakami typu supply-chain lub man-in-the-middle, które mogłyby zastąpić nasz kod źródłowy (co ograniczamy za pomocą mechanizmów CSP w przeglądarce oraz HTTPS, jednak żaden dostawca nie może zapewnić pełnej odporności), ani przed nieautoryzowanym dostępem na Twoim urządzeniu, jeśli nie zabezpieczysz odpowiednio profilu przeglądarki lub menedżera haseł.

Szczegółowe informacje dotyczące specyfikacji szyfrowania, zakresu zbieranych danych, ich przechowywania oraz eksportu znajdziesz w przewodniku po bezpieczeństwie danych. Kwestie prawne opisuje Polityka prywatności.

Nie. Funkcje oparte na AI, takie jak podsumowania, rekomendacje czy „wnioski” działające po stronie serwera, wymagają dostępu do danych w formie tekstowej. Nasze serwery nie mają takiej możliwości – dane są szyfrowane metodą end-to-end na Twoim urządzeniu. Z tego powodu nie oferujemy takich funkcji; wynika to z samej architektury platformy, a nie z przyjętej polityki.

Trackery, które oferują asystentów AI, zazwyczaj przechowują Twoje pozycje w formie niezaszyfrowanej na swoich serwerach, a następnie przekazują je do chmurowego modelu językowego. Modele te często zastrzegają sobie prawo do logowania danych, uczenia się na ich podstawie lub ich przetwarzania. Nawet jeśli umowa z dostawcą modelu zabrania uczenia się na Twoich danych, pojawia się dodatkowa strona, która w przypadku wycieku lub wniosku prawnego może uzyskać wgląd w całe Twoje portfolio.

Capitally wybiera inną drogę: koszt nabycia, IRR, TWR, prognozy dywidend, greki opcyjne czy wyliczenia podatkowe – wszystko to działa lokalnie na Twoim urządzeniu, na danych, które są deszyfrowane tylko u Ciebie. Żaden model w chmurze nigdy nie widzi Twoich aktywów. Dlatego też Capitally nie oferuje chatbota do zarządzania portfelem – wierzymy, że bezpieczeństwo jest ważniejsze niż taka wygoda.