Toshl sodeluje z varnostno-zanesljivimi partnerji za bančne povezave, kot so Salt Edge in Plaid, šifrira podatke v tranzitu, osebne podatke šifrira tudi v lokalni bazi, omogoča 2-faktorsko prijavo*, dodatno zaklepanje aplikacije s prstnim odtisom ali obrazom in ima varnostne vidike vedno v mislih pri razvoju in upravljanju aplikacij.
Pri povezavah z bankami je uporabljen sistem prijave, kjer vaši prijavni podatki nikoli ne gredo skozi Toshl, vnesete jih namreč neposredno na spletni strani banke. Za takšno prijavo (prek API) je potrebna podpora na strani banke. Zahvaljujoč evropski zakonodaji (PSD2) je taka prijava možna pri vseh slovenskih povezavah.
Varnostne prakse Toshla regulira tudi Banka Slovenije, ki jim je podelila registracijo storitev za zagotavljanje dostopa do informacij na računih.*
Toshl ima jasno politiko zasebnosti.* Do vaših podatkov ne dostopa, razen če jih za to zaprosite v okviru pomoči uporabnikom. Izvajajo redne preglede upravičenosti dostopa do podatkov na podlagi zahtevka uporabnika.
Več informacij o varnosti in zasebnosti preberite na povezavi.*