セキュリティとプライバシー

書類は機密データです。商取引、価格、銀行口座情報を含みます。 このセクションでは、私たちの側でこれらのデータがどのように扱われているかを説明します。

概要

• データ転送は暗号化されています。会計へのアクセス（トークンやキー）は暗号化された状態で保存されます。
• 書類はアカウント毎に分離されており、他人の書類は見えません。共有フォルダには、 招待された人だけがアクセスできます。
• 削除されたデータは完全に削除されます — ゴミ箱を空にした後や7日後に。
• あなたの会計へのパスワードは必要ありません。接続はOAuthまたは APIキーを介して行われ、いつでもキャンセルできます。

誰がデータにアクセスできるか

私たちの側では、報告された問題解決時に運営者のみがアクセスします。管理者は アカウントのリスト、プラン、書類の数を見ることができますが、書類の内容には データベースとストレージ内で直接アクセスする必要があります。

プロセッサー

書類の処理にはサブコントラクターが関与しています：

• OpenAI — 書類を読み取るモデル。書類の写真とテキストが処理のために送信されますが、 そのAPIの条件に従い、モデルのトレーニングにはデータは使用されません。
• Supabase — データベースとGoogleによるログイン。
• Cloudflare — ファイルストレージ（R2）とメール受信。
• Hetzner — アプリケーション、OCR、書類のプレビューが稼働するサーバー。
• Stripe — 支払い。Telegram — 使用している場合のボット。
• Brevo — メール送信：毎朝のサマリー、アカウントに関する通知、フォルダへの招待。 受取人のアドレスとメールのテキストを受け取ります：書類の数、ファイル名、フォルダ名、 APIキーの名前、Webhookのアドレスまたは送信者。書類の内容は含まれません。

VIESレジストリとARESレジストリには、DIČや場合によってはIČOや会社名が提供されます。

バグ報告

セキュリティのバグを見つけましたか？ 公開する前に私たちに知らせてください。