iWalletMój portfel · PLN26 613 instrumentów w katalogu
- Akcje i pozostałe tickery
- 20 769
- ETF
- 5720
- ETN
- 69
- ETC
- 1
- Kryptowaluty
- 49
- Metale
- 5
Licznik rozróżnia ticker i rynek; nie obejmuje gotówki ani aktywów dodanych ręcznie. 13 255 pozycji to dodatkowe identyfikatory referencyjne Wikidata · CC0, pobrane 11.10.2026. Nie potwierdzają aktualnego notowania; wymagają sprawdzenia waluty, jednostki i statusu, a ceny wprowadzasz ręcznie. Katalog nie jest listą podłączonych feedów. Dostępność automatycznych wycen zależy od dostawcy danych.
Ochrona Twojego portfelaUprawnienia konta · kontrola sesji · ochrona wersjiJak chronimy dane
Tylko bieżąca sesjaBez logowania portfel nie synchronizuje się z kontem. Opcjonalny zapis dotyczy tylko tej przeglądarki.
Dostęp do własnych danych
Inni użytkownicy MP nie mogą odczytać ani zmienić Twojego portfela w chmurze. Baza ustala właściciela z uwierzytelnionej sesji, a nie z identyfikatora wpisanego w żądaniu.
Weryfikacja konta i sesji
Odczyt i zapis wymagają potwierdzonego adresu e-mail oraz aktywnej sesji. Jeśli skonfigurujesz uwierzytelnianie dwuskładnikowe (MFA), dostęp wymaga również drugiego składnika. MFA nie jest domyślnie obowiązkowe dla wszystkich.
Nowe hasła mają co najmniej 12 znaków. Formularze MP sprawdzają je w rejestrze znanych wycieków, przekazując tylko pięć znaków skrótu, bez hasła i adresu e-mail. Brak wyniku kontroli zatrzymuje zmianę hasła.
Szyfrowane połączenie
Na madrepieniadze.pl dane przesyłamy przez HTTPS. Prywatny portfel nie jest częścią publicznych statystyk czytelnictwa. iWallet nie przekazuje brokerowi zleceń kupna ani sprzedaży.
Dostawca cen otrzymuje wyłącznie symbol instrumentu i walutę. Nie przekazujemy mu Twojego e-maila, liczby jednostek, cen zakupu, transakcji ani wartości majątku.
Szyfrowana kopia i baza w UE
Kopię eksportu możesz zabezpieczyć hasłem: AES-256-GCM z kluczem wyprowadzanym przez PBKDF2-SHA256. Hasło kopii nie opuszcza przeglądarki. Baza portfeli iWallet działa w regionie UE (Frankfurt). Hasła kont obsługuje Supabase Auth jako nieodwracalne skróty bcrypt; nie są zapisywane w dokumencie portfela.
Ochrona przed nadpisaniem
Konflikt wersji zatrzymuje zapis w chmurze. Nowszy portfel z innego urządzenia nie zostanie zastąpiony starszą kopią; bieżące dane pozostają dostępne do eksportu.
Kopia lokalna i zwykły eksport JSON nie są szyfrowane. Szyfrowana kopia eksportu to osobna opcja z ikoną kłódki. Osoba z dostępem do profilu przeglądarki może odczytać lokalne dane. Na wspólnym urządzeniu wyłącz „Zapisuj na urządzeniu” i wyloguj się. Wyłączenie kopii lokalnej nie usuwa danych w chmurze.
Nie stosujemy szyfrowania end-to-end: uprawniony operator może mieć dostęp techniczny do danych. Żaden system nie eliminuje całkowicie ryzyka.
Kontrola wycieków działa w formularzach MP. Pełna blokada takich haseł bezpośrednio w Supabase wymaga dodatkowej konfiguracji dostawcy. Nie deklarujemy certyfikacji ani równoważności zabezpieczeń z innymi aplikacjami.
Wczytywanie portfela przed rozpoczęciem zapisu…
Kontrola tylko posiadanych aktywów w otwartym portfelu; po powrocie sprawdzamy zaległe odczyty. Częstotliwość kontroli nie oznacza wieku ceny ani gwarancji dostępności. Spot Gold API w USD jest ceną referencyjną, nie ofertą brokera czy skupu. Metale oznaczają czysty kruszec: 1 oz t = 31,1034768 g. NBP publikuje złoto i waluty w dni robocze. Bez źródła zachowujemy ostatnią wycenę. CFD wymaga ceny kontraktu od brokera.
Podział kapitału
0 aktywówRzeczywista wartość
0 obserwacjiAktywa
| Instrument | Ilość | Cena / jednostkę | Kapitał / udział | Wynik od zakupu | Operacje |
|---|
Twój portfel zaczyna się tutaj
Gotówka, akcje, ETF, krypto, obligacje i metale.
Wynik obejmuje prowizje, kursy transakcji i zaksięgowane finansowanie pozycji. Udziały dotyczą dodatniego kapitału pozycji i gotówki, nie ekspozycji CFD ani pożyczonych środków. Ujemne pozycje nie mają udziału w diagramie, ale obniżają wartość netto. Rezerwa podatkowa jest scenariuszem, nie rozliczeniem podatkowym.
Prywatność, synchronizacja i dostęp
Po zalogowaniu możesz zapisać prywatny portfel na koncie MP i pobrać go na drugim urządzeniu. Zapis w chmurze jest oddzielny od opcjonalnej kopii w tej przeglądarce. Konflikt wersji zatrzymuje synchronizację zamiast nadpisywać nowsze dane. Osoba mająca dostęp do profilu przeglądarki może odczytać zapis lokalny. Kopia JSON zawiera dane finansowe; przechowuj ją prywatnie.
Dostępność rejestracji, wiadomości i sprzedaży zależy od konfiguracji tych usług. Wersja przeglądarkowa nie jest aplikacją opublikowaną w App Store lub Google Play.