Zmiana hasła i logowanie

Logujesz się jednym kontem (email + hasło) i tym samym kontem zalogujesz się również w aplikacji mobilnej. Sesja w przeglądarce trzyma się do 7 dni bezczynności, w aplikacji mobilnej dłużej — domyślnie 30 dni.

Token logowania jest przechowywany tylko w pamięci przeglądarki, nie w localStorage ani w cookies bez ochrony. To chroni przed atakami typu XSS (gdzie złośliwy skrypt na innej stronie próbuje wykraść Twoje dane). Refresh token jako bezpieczny httpOnly cookie z ochroną CSRF.

Wejdź na Konto → Mój profil. Sekcja „Zmień hasło" ma trzy pola:

1. Aktualne hasło — żeby potwierdzić, że to Ty (a nie ktoś, kto przejął sesję).
2. Nowe hasło — minimum 8 znaków. Długość liczy się bardziej niż złożoność (możesz użyć łatwego do zapamiętania zdania).
3. Powtórz nowe hasło — żeby wykluczyć literówkę.

Po zapisie nowe hasło działa natychmiast. Pozostałe sesje (np. otwarte w innej przeglądarce albo w aplikacji mobilnej) nie są automatycznie wylogowywane — żyją do końca swojej ważności. Jeśli zmieniasz hasło, bo podejrzewasz, że ktoś inny ma do niego dostęp, wyloguj się świadomie na każdym urządzeniu, z którego korzystasz.

Jeśli zapomniałeś hasła, na stronie logowania klikasz „Zapomniałem hasła". Wpisujesz adres email — wysyłamy link aktywacyjny ważny 1 godzinę.

Po kliku w link otwiera się formularz ustawienia nowego hasła (bez podawania starego — bo go nie pamiętasz). Wpisujesz nowe dwa razy, zatwierdzasz, jesteś zalogowany.

Hasło w naszej bazie zostaje w postaci nieodwracalnej (hash). Nawet osoba z dostępem do serwerów nie zobaczy go w czytelnej formie. Dlatego nie możemy „przypomnieć" hasła — możesz tylko ustawić nowe.

Mail z linkiem nie przyszedł? Sprawdź folder spam i „Powiadomienia" (Gmail). Wysyłamy z adresu [email protected] — warto dodać go do listy bezpiecznych nadawców.

Usunięcie konta jest odrębne od anulowania subskrypcji. Anulujesz subskrypcję, ale dane zostają (przechodzisz na plan Darmowy). Usuwasz konto — dane idą do skasowania.

Wejdź na Konto → Mój profil → Strefa niebezpieczna. Kliknij „Usuń konto". Procedura:

1. Wpisujesz aktualne hasło (potwierdzenie tożsamości).
2. Wpisujesz tekst „USUŃ KONTO" dokładnie tymi wielkimi literami (zabezpieczenie przed kliknięciem przez pomyłkę).
3. Opcjonalnie: krótka ankieta odejścia (czemu odchodzisz, gdzie idziesz, co byśmy mogli zrobić lepiej). Pomaga nam ulepszać produkt.
4. Klikasz „Usuń konto". Sesja wygasa, jesteś wylogowany, wracasz na stronę główną.

Usunięcie konta jest natychmiastowe i nieodwracalne — kasujemy wszystkie Twoje dane (faktury, ustawienia, budżety) od razu, bez okna przywracania. Nie ma możliwości odzyskania konta po usunięciu. Wyjątkiem są faktury, które z mocy prawa musimy zachować do celów podatkowych — zostają zanonimizowane i odłączone od konta.