الأمان والخصوصية

المستندات هي بيانات حساسة. تحتوي على العلاقات التجارية والأسعار وبيانات الحسابات المصرفية. تصف هذه الفقرة ما يحدث معها هنا.

باختصار

• النقل مشفّر. نحتفظ بالوصول إلى المحاسبة (الرموز والمفاتيح) بشكل مشفّر.
• المستندات مفصولة حسب الحسابات، ولا يمكن لأحد رؤية مستندات الآخرين. يمكن فقط للشخص المدعو أن يرى المحفظة المشتركة.
• المحذوف هو المحذوف، بما في ذلك النسخ الأصلية - بعد إفراغ سلة المهملات أو بعد سبعة أيام.
• لا نحتاج إلى كلمة مرور محاسبتك؛ الاتصال يعمل عبر OAuth أو مفتاح API يمكنك إلغاءه في أي وقت.

من يمكنه الوصول إلى البيانات

من جانبنا، فقط المشغل أثناء حل المشكلة المبلغ عنها. يرى المدير قائمة الحسابات، التعريفات وعدد المستندات؛ يمكنه الوصول إلى محتوى المستندات فقط مباشرة في قاعدة البيانات والتخزين.

المعالجات

يشارك المقاولون من الباطن في معالجة المستندات:

• OpenAI - النموذج الذي يقرأ المستندات. تُرسل له صور الصفحات ونص المستند للمعالجة؛ وفقًا لشروط API الخاصة به، لا تُستخدم البيانات في تدريب النماذج.
• Supabase - قاعدة البيانات وتسجيل الدخول عبر Google.
• Cloudflare - تخزين الملفات (R2) واستلام البريد الإلكتروني.
• Hetzner - الخادم الذي تعمل عليه التطبيقات، OCR ومعاينات المستندات.
• Stripe - المدفوعات. Telegram - الروبوت، إذا كنت تستخدمه.
• Brevo - إرسال رسائل البريد الإلكتروني: ملخصات صباحية، إخطارات الحساب والدعوات إلى المحفظات. يتلقى عنوان المستلم ونص البريد: عدد المستندات، أسماء الملفات، اسم المحفظة، اسم مفتاح API، عنوان webhook أو المرسل. لا المحتوى المستندات.

تتلقى سجل VIES وسجل ARES فقط DIČ، وأحيانًا IČO أو اسم الشركة.

الإبلاغ عن الأخطاء

هل وجدت عيبًا أمنيًا؟ أرسل لنا قبل أن تقوم بنشره.