Keamanan dan Privasi

Dokumen adalah data sensitif. Mereka berisi hubungan bisnis, harga, dan informasi rekening bank. Bagian ini menjelaskan apa yang terjadi dengan data tersebut di tempat kami.

Secara Singkat

• Pengiriman terenkripsi. Akses ke akuntansi (token dan kunci) disimpan dengan enkripsi.
• Dokumen dipisahkan berdasarkan akun, tidak ada yang bisa melihat dokumen orang lain. Hanya orang yang Anda undang yang dapat melihat dalam folder bersama.
• Yang dihapus adalah dihapus, termasuk yang asli — setelah menempati keranjang sampah atau setelah tujuh hari.
• Kami tidak memerlukan kata sandi ke akuntansi Anda; koneksi berjalan melalui OAuth atau kunci API, yang dapat Anda cabut kapan saja.

Siapa yang Dapat Mengakses Data

Hanya operator dari pihak kami yang dapat mengakses saat menyelesaikan masalah yang dilaporkan. Administrator dapat melihat daftar akun, tarif, dan jumlah dokumen; mereka hanya dapat mengakses konten dokumen langsung di database dan penyimpanan.

Pemroses

Pemrosesan dokumen melibatkan subkontraktor:

• OpenAI — model yang membaca dokumen. Gambar halaman dan teks dokumen dikirim untuk diproses; sesuai dengan syarat API-nya, data tidak digunakan untuk melatih model.
• Supabase — database dan login melalui Google.
• Cloudflare — penyimpanan file (R2) dan penerimaan email.
• Hetzner — server tempat aplikasi, OCR, dan pratinjau dokumen berjalan.
• Stripe — pembayaran. Telegram — bot, jika Anda menggunakannya.
• Brevo — pengiriman email: ringkasan pagi, pemberitahuan akun, dan undangan ke folder. Ini menerima alamat penerima dan teks email: jumlah dokumen, nama file, nama folder, nama kunci API, alamat webhook, atau pengirim. Konten dokumen tidak.

Registrasi VIES dan registri ARES hanya menerima DIČ, mungkin IČO (nomor registrasi perusahaan) atau nama perusahaan.

Pelaporan Kesalahan

Anda menemukan kesalahan keamanan? Silakan hubungi kami sebelum Anda merilisnya.