보안 및 개인정보 보호
문서는 민감한 데이터입니다. 상업적 관계, 가격 및 은행 정보를 포함합니다. 이 섹션에서는 우리에게서 이들 데이터가 어떻게 처리되는지를 설명합니다.
요약
- 전송은 암호화됩니다. 회계 접근(토큰 및 키)은 암호화된 형태로 저장됩니다.
- 문서는 계정별로 분리되어 있으며, 누구도 다른 사람의 문서를 볼 수 없습니다. 공유된 폴더에는 초대한 사람만 접근할 수 있습니다.
- 삭제된 것은 삭제된 것입니다. 원본을 포함하여 휴지통을 비우거나 7일 후에는 영구 삭제됩니다.
- 귀하의 회계 시스템 비밀번호는 필요하지 않습니다. 연결은 OAuth 또는 언제든지 해제할 수 있는 API 키를 통해 이루어집니다.
데이터 접근 권한
우리 쪽에서는 신고된 문제 해결을 위해 운영자만 데이터에 접근합니다. 관리자는 계정 목록, 요금 및 문서 수만 확인할 수 있으며, 문서의 내용은 데이터베이스와 저장소에서만 직접 확인할 수 있습니다.
처리자
문서 처리에는 하청업체가 포함됩니다:
- OpenAI — 문서를 읽는 모델. 문서의 이미지와 텍스트는 처리하기 위해 그에게 전송되며, 모델 훈련을 위한 데이터로 사용되지 않습니다.
- Supabase — 데이터베이스 및 Google을 통한 로그인.
- Cloudflare — 파일 저장소(R2) 및 이메일 수신.
- Hetzner — 애플리케이션, OCR 및 문서 미리보기가 실행되는 서버.
- Stripe — 결제. Telegram — 사용하는 경우 봇.
- Brevo — 이메일 발송: 아침 요약, 계정 알림 및 폴더 초대. 수신자의 이메일 주소와 메시지 텍스트(문서 수, 파일 이름, 폴더 이름, API 키 이름, 웹후크 주소 또는 발신자)를 받습니다. 문서의 내용은 포함되지 않습니다.
VIES 등록 및 ARES 등록부는 DIČ만 수신하며, 경우에 따라 IČO 또는 회사 이름도 수신합니다.
오류 보고
보안 취약점을 발견하셨습니까? 공개하기 전에 저희에게 알려 주세요.