सुरक्षा और गोपनीयता

दस्तावेज संवेदनशील डेटा होते हैं। इनमें व्यापारिक संबंध, मूल्य और बैंक विवरण होते हैं। यह अनुभाग बताता है कि हमारे यहां इनके साथ क्या होता है।

संक्षेप में

• संचार एन्क्रिप्टेड है। हम लेखांकन को पहुंच (टोकन और कुंजी) एन्क्रिप्टेड में संग्रहीत करते हैं।
• दस्तावेजों को खातों द्वारा अलग रखा गया है, कोई भी दूसरों को नहीं देख सकता। साझा फोल्डर में केवल वही देखता है, जिसे आप आमंत्रित करते हैं।
• हटाया गया हटाया गया है, मूल सहित — या तो रीसाइकिल बिन को खाली करने पर या सात दिनों बाद।
• हमें आपके लेखांकन के लिए पासवर्ड की आवश्यकता नहीं है; कनेक्शन OAuth या API कुंजी के माध्यम से चलती है, जिसे आप कभी भी रद्द कर सकते हैं।

डेटा तक कौन पहुंच सकता है

हमारी ओर से केवल ऑपरेटर, जो रिपोर्ट की गई समस्या का समाधान कर रहा है। व्यवस्थापक को खातों, टैरिफ और दस्तावेजों की संख्या की सूची दिखती है; दस्तावेजों की सामग्री तक उसे केवल सीधे डेटाबेस और संग्रह में पहुंच होती है।

प्रोसेसर

दस्तावेजों के प्रसंस्करण में उप-ठेकेदार शामिल हैं:

• OpenAI — मॉडल, जो दस्तावेज पढ़ता है। दस्तावेज के पृष्ठों की छवियां और पाठ उसे प्रसंस्करण के लिए भेजे जाते हैं; उसके API की शर्तों के अनुसार, डेटा मॉडल को प्रशिक्षित करने के लिए उपयोग नहीं किए जाते हैं।
• Supabase — डेटाबेस और Google के माध्यम से लॉगिन।
• Cloudflare — फ़ाइलों का संग्रहण (R2) और ईमेल प्राप्त करना।
• Hetzner — सर्वर, जिस पर एप्लिकेशन, OCR और दस्तावेज़ों के पूर्वावलोकन चलते हैं।
• Stripe — भुगतान। Telegram — बॉट, यदि आप इसका उपयोग करते हैं।
• Brevo — ईमेल भेजना: सुबह का सारांश, खाते के लिए सूचनाएं और फोल्डरों में आमंत्रण। उसे प्राप्तकर्ता का पता और ईमेल का पाठ मिलता है: दस्तावेजों की संख्या, फ़ाइलों के नाम, फ़ोल्डर का नाम, API कुंजी का नाम, वेबहुक का पता या प्रेषक। दस्तावेजों की सामग्री नहीं।

VIES रजिस्टर और ARES रजिस्टर केवल DIČ, वैकल्पिक रूप से IČO या कंपनी का नाम प्राप्त करते हैं।

त्रुटि रिपोर्टिंग

क्या आपने सुरक्षा त्रुटि पाई? हमें लिखें इससे पहले कि आप इसे सार्वजनिक करें।