01
全程加密
离开你设备的每一个字节都通过 TLS 1.3（HTTPS）传输。如果你选择启用我们的 Premium 云同步备份，你的数据会在上传到 Cloudflare R2 之前，先在客户端使用由你的主密码派生的密钥（通过 AES-GCM）进行加密。我们无法解密你的备份。
02
设计上即为只读
Misto's 在设计上就是只读的。由于你的银行数据是通过你自己导入的文件和银行同步在本地读取的，因此不存在任何可以发起转账或付款的连接。你的钱始终安全地留在你的银行里。
03
你的数据存放在哪里
你的账户凭据和会话信息存放在一个独立隔离的 Cloudflare D1 无服务器数据库中。交易记录、账户和预算 100% 存储在你设备本地的浏览器 IndexedDB 中。可选的备份以加密的零知识文件形式存放在 Cloudflare R2 中。
04
永不出售
我们只有一种盈利方式：可选的 Premium 解锁。没有广告商，没有数据经纪商，也不会把“匿名化”的用户群体数据悄悄转卖给下游。即使你不付费，你也不是被出售的商品——你只是我们的一员。
05
一键即可离开
在 个人资料 → 隐私 中删除账户，你的数据将在 24 小时内清除，加密备份也会在 30 天内一并清除。没有挽留邮件，没有“你确定吗”的情感绑架——只有一声安静的道别。
可信的基础设施
建立在你早已信任的基础之上。
Stripe
本地优先
TLS 1.3
遵循 GDPR
Cloudflare
AES-256