ความปลอดภัย
หน้าเดียวที่บอกตรง ๆ ว่าเราป้องกันอะไร และเราไม่ทำอะไร
เราไม่เก็บข้อมูลอ่อนไหว
ไม่ขอเลขบัตรเครดิต · ไม่ขอวันหมดอายุ · ไม่ขอ CVV · ไม่ขอรหัสเข้าแอปธนาคาร · ไม่ขอรหัสบัญชีแต้ม/ไมล์
สิ่งที่เก็บมีแค่: บัญชีที่ใช้ล็อกอิน, บัตรที่คุณเลือกจากรายการ, ยอดใช้จ่ายที่คุณพิมพ์เอง, และแผนที่คุณบันทึก
มาตรการที่เปิดใช้อยู่จริง
Content Security Policy แบบเข้ม
ไม่โหลดสคริปต์หรือฟอนต์จากภายนอกเลย (default-src 'none') ทุกไฟล์เสิร์ฟจากโดเมนตัวเอง — ตัดช่อง XSS และ supply-chain แบบ CDN
ไม่ใช้ HTML จากผู้ใช้
ทุกข้อความที่แสดงผลใส่ผ่าน textContent ไม่ใช่ innerHTML และไม่ใช้ eval
HSTS + nosniff + frame-ancestors
บังคับ HTTPS 2 ปี, ห้ามเบราว์เซอร์เดาชนิดไฟล์, ห้ามฝังเว็บใน iframe (กัน clickjacking)
ไม่ส่งข้อมูลออก
ข้อมูลกระเป๋า/ยอดใช้จ่ายเก็บในเครื่องคุณ (localStorage) จนกว่าจะล็อกอินจริง — ส่งออก/ลบได้ทุกเมื่อ
แจ้งช่องโหว่
ส่งมาที่ [email protected] — เราตอบภายใน 72 ชั่วโมง และจะไม่ดำเนินคดีกับผู้ที่ทดสอบอย่างสุจริตและไม่แตะข้อมูลของผู้อื่น
ไฟล์ security.txt