Безопасность
Доступа к вашим деньгам у нас нет технически
Не «мы обещаем не смотреть», а «нечем смотреть». Ниже — что это значит по пунктам и где у защиты границы, потому что они есть у всех, кто говорит правду.
Мы не спрашиваем пароль от банка
Сервисы, которые «сами подтягивают операции из трёх тысяч банков», делают это одним способом: вы отдаёте им логин и пароль от банковского приложения. Фикус устроен иначе — операции приходят выпиской: файлом, который вы выгрузили, или письмом на ваш адрес в сервисе. Пароля от банка мы не спрашиваем и хранить его не можем, потому что его у нас нет.
Списать деньги сервис не может
Фикус только читает и считает. Это не платёжный сервис и не оператор перевода денежных средств: возможности инициировать платёж в нём нет ни у вас, ни у нас, ни у того, кто получил бы доступ к вашей учётной записи.
Чужие данные не видны даже по ошибке в коде
Разграничение доступа сделано на уровне базы данных, а не фильтрами в приложении. Разница существенная: один забытый фильтр в аналитическом запросе — обычная ошибка, и в большинстве сервисов она означает утечку. Здесь такой запрос просто не вернёт чужих строк.
Приватность внутри семьи — с честной оговоркой
Счёт можно сделать приватным, и второй участник не увидит ни его остатка, ни операций по нему. Но если деньги переведены на приватный счёт с общего, сам факт перевода второй участник увидит — иначе у него не сойдётся остаток общего счёта. Скрыть можно назначение, не движение. Мы пишем это прямо в интерфейсе, а не мелким шрифтом в соглашении.
Вход без пароля
Пароля у сервиса нет вовсе: вход по одноразовому коду на почту. Пароль был бы ещё одной вещью, которую теряют и переиспользуют с других сайтов, а восстановление всё равно шло бы через ту же почту. Значит, безопасность всё равно упирается в неё — лишнее звено только добавляло бы способов ошибиться.
Данные вы забираете в любой момент
Полная выгрузка доступна всегда и бесплатно, включая бесплатный тариф и период после отмены подписки. Это не любезность, а условие, на котором таким сервисом вообще стоит пользоваться: учёт, из которого нельзя уйти с данными, — это не ваш учёт.
Где границы
Сервис показывает то, что в него попало. Если выписка не загружена или счёт заведён с неверным начальным остатком, цифры разойдутся с банковскими — и это не сбой, а следствие неполных данных. Поэтому в сервисе есть сверка: вы указываете остаток из банковского приложения и видите расхождение вместе с тем, какой операции не хватает.