Asmeninis bandomasis prototipas · 2026-09-16

Privatumo informacija

Kas atsakingas už prototipą?

Prototipą administruoja „KarmaLink“ projekto autorius. Klausimus dėl šio bandymo ir jo duomenų galima siųsti zy.mikalauskas@gmail.com.

Kokia bandymo paskirtis?

Patikrinti, ar savo „Swedbank“ sąskaitoje atlikta operacija gali būti parodyta vietinėje programoje, ir apskaičiuoti hipotetinę 5 % paramą nuo pasirinkto pirkimo. Programa neinicijuoja mokėjimų ir neperveda paramos.

Kokie duomenys naudojami?

• Banko prieiga sukuriama tik pačiam sąskaitos savininkui patvirtinus ją per „Enable Banking“ ir banko patvirtinimo langą.
• Vietinis serveris apdoroja tiekėjo grąžintus sąskaitų identifikatorius, banko sesijos identifikatorių ir galiojimo laiką. Tiekėjo atsakyme gali būti papildomų sąskaitos duomenų; programai reikalingi tik jos identifikatoriai.
• Atnaujinus išlaidas, apdorojamos paskutinių 7 dienų operacijos. Sąsajoje rodomos EUR debeto operacijų sumos, datos, būsenos, gavėjo vardas arba operacijos aprašymas ir sąskaitos eilės numeris. Į banko pateiktą sąrašą gali patekti ir pervedimai.
• Programa neprašo kortelės numerio, CVC, banko slaptažodžio ar „Smart-ID“ PIN. Autentifikacija atliekama banko ir tiekėjo aplinkose.

Kur ir kiek laiko laikomi duomenys?

Banko sesija laikoma vietinio serverio atmintyje iki jos galiojimo pabaigos arba serverio uždarymo. Vietinė naršyklės sesija galioja iki 12 valandų; banko leidimo prašoma iki 24 valandų, atsižvelgiant į banko palaikomą trukmę. Operacijos pateikiamos naršyklės atmintyje ir nėra programos rašomos į duomenų bazę, diską ar localStorage. Perkrovus puslapį operacijų sąrašą reikia nuskaityti iš naujo.

Naršyklėje naudojamas techninis kl_session slapukas, susiejantis prisijungimo patvirtinimą su vietine sesija. Atskira demonstracija localStorage išsaugo pasirinktą fondą ir sugalvotus pirkimus; tai nėra banko operacijos. Demonstracijos įrašus galima išvalyti programoje arba ištrynus svetainės duomenis naršyklėje.

Privatus programos RSA raktas laikomas atskirame vietiniame faile ir naudojamas serverio ryšiui su tiekėju. Jis neperduodamas į puslapio kodą. Ši informacija apibūdina programos saugojimą; bankas ir „Enable Banking“ taiko savo duomenų tvarkymo ir saugojimo taisykles.

Kas dalyvauja perduodant duomenis?

Banko duomenys perduodami per „Enable Banking“ į vietinę programą. Banko ir tiekėjo informacija bei sąlygos pateikiamos patvirtinimo metu. Žr. „Enable Banking“ privatumo informaciją. Šio prototipo banko operacijos nesiunčiamos fondams ar parduotuvėms.

Šis viešas informacinis puslapis pats neskaito banko duomenų ir neturi analitikos ar reklaminių scenarijų. Svetainės talpinimo infrastruktūra gali registruoti techninius apsilankymo duomenis, pavyzdžiui, IP adresą, užklausos laiką ir naršyklės informaciją.

Kaip nutraukti bandymą?

Pasirinkus „Atjungti“, programa prašo tiekėjo panaikinti banko sesiją ir, gavusi patvirtinimą, išvalo vietinį banko vaizdą. Jei atjungimas nepavyksta, rodoma klaida. Prieigą taip pat galima valdyti banko ar tiekėjo aplinkoje. Vien vietinio serverio uždarymas pašalina jo atmintyje esančius duomenis, bet savaime nepanaikina banke suteikto leidimo.

Dėl prieigos, informacijos patikslinimo, pašalinimo ar kitų privatumo klausimų kreipkis nurodytu el. paštu. Šis aprašas bus atnaujintas prieš keičiant duomenų naudojimą ar atveriant paslaugą kitiems naudotojams.