Ein ehrlicher Überblick darüber, wo Ihre Daten gespeichert sind, wer sie einsehen kann und was wir planen, wenn das Produkt wächst.
Im Moment funktioniert Billino vollständig offline. Jede Rechnung, jeder Kunde und jedes Geschäftsprofil, das Sie erstellen, wird lokal auf Ihrem Telefon gespeichert. Nichts wird an einen Server übertragen. Billino hat keinen Zugriff auf Ihre Daten — wir können sie weder lesen noch verlieren oder an Dritte weitergeben.
Praktische Konsequenz: Wenn Sie die App ohne Backup deinstallieren, sind Ihre Daten verloren. Dies ist ein bekannter Kompromiss, den die geplante Cloud-Synchronisierungsfunktion löst.
billino.io ist eine statische Website, die über TLS via Cloudflares globalem Edge-Netzwerk ausgeliefert wird. Es gibt kein Login, keine Datenbank und keinen serverseitigen Code. Auf der Website-Seite gibt es nichts zu kompromittieren.
Wenn die optionale Cloud-Synchronisierung eingeführt wird, werden auf unseren Servern gespeicherte Rechnungsdaten verschlüsselt abgelegt. Wir werden technische Details — einschließlich des Verschlüsselungsverfahrens und des Schlüsselmanagements — vor dem Launch veröffentlichen. Sie können Ihr Konto und alle zugehörigen Daten jederzeit löschen.
Haben Sie ein Sicherheitsproblem gefunden? Bitte schreiben Sie uns an hello@billino.io. Wir bestätigen Meldungen in der Regel innerhalb von 48 Stunden und erkennen Forscherinnen und Forscher an, die verantwortungsvoll berichten.
Wir haben derzeit kein Bug-Bounty-Programm.