Den här sidan underhålls av Mål-teamet för att besvara vanliga säkerhets- och integritetsfrågor om appen. Den beskriver kontrollerna som finns på plats just nu och är ingen tredjepartscertifiering eller oberoende granskning.
Inloggning sker med e-post/lösenord. Lösenord lagras aldrig av appen — autentiseringen sköts av vår hanterade identitetsleverantör som lagrar uppgifter med branschstandardiserad hashning.
Dina personuppgifter (milstolpar, framsteg, profilinfo) lagras i vår hanterade Postgres-databas med radnivå-säkerhetspolicys som begränsar varje rad till dess ägande användarkonto. Data krypteras under överföring (TLS) och i vila.
Vi förlitar oss på följande tredje parter för att driva tjänsten:
Kortuppgifter anges direkt i Stripes säkra kassa och når aldrig våra servrar. Vi lagrar endast en Stripe-kundreferens och prenumerationsstatus.
Du kan när som helst begära radering av ditt konto och tillhörande data genom att kontakta oss. Säkerhetskopior med kvarvarande data roteras enligt vår leverantörs standardschema.
Om du tror att du har hittat en säkerhetsbrist, kontakta oss så att vi kan undersöka och åtgärda. Avstå från offentligt avslöjande tills vi har haft en chans att åtgärda.
Delat ansvar: hostingplattformen säkrar den underliggande infrastrukturen; Mål-teamet ansvarar för kontroller på applikationsnivå och datahantering; kunder ansvarar för att hålla sina inloggningsuppgifter säkra.