Data- en beveiligingsinformatie

Belangrijke mededeling

Dit document is een technisch sjabloon en vereist review door een gekwalificeerde juridisch professional (Nederland/EU) voordat het als bindende of complete compliance-tekst wordt gepresenteerd. Software-implementatie garandeert geen AVG/GDPR- of financiële compliance.

Architectuur

FIM is lokaal-eerst: financiële gegevens staan standaard in de browser. Optionele cloud-sync gebruikt end-to-end versleutelde blobs; de sync-server ziet geen plaintext financiën.

Wachtwoorden (cloud) worden gehasht (scrypt). Sessietokens worden niet in localStorage bewaard.

Bekende beperkingen

Zonder lokale versleuteling is browser-data leesbaar voor wie toegang heeft tot het apparaat. MFA, passkeys en magic links volgen in latere sprints.