सुरक्षा आणि गोपनीयता

दस्तऐवज संवेदनशील डेटा आहेत. यात व्यावसायिक संबंध, किंमती आणि बँक जोडण्या समाविष्ट आहेत.
ही विभाग आपल्या कडे त्यांच्यासोबत काय होते हे वर्णन करते.

थोडक्यात

• डेटा हस्तांतरण एन्क्रिप्टेड आहे. लेखा प्रवेश (टोकन आणि की) एन्क्रिप्टेड स्टोअरमध्ये ठेवले जातात.
• दस्तऐवज खाती विभाजित केले आहेत, कोणीही परकीय पाहत नाही. सामायिक फोल्डरमध्ये तोच पाहतो, ज्याला तुम्ही आमंत्रित करता.
• हटवलेला म्हणजे हटवलेला, मूळसहित — कचरादानाची टाकणे किंवा सात दिवसांनंतर.
• आम्हाला तुमच्या लेखाकडे प्रवेश करण्यासाठी पासवर्डची आवश्यकता नाही; कनेक्शन OAuth किंवा API कीच्या माध्यमातून चालते, ज्याला तुम्ही कधीही काढून टाकू शकता.

कोण डेटा पाहू शकतो

आमच्या बाजूने केवळ ऑपरेटर ज्या काळात नोंदवलेल्या समस्येचे निराकरण करतो. व्यवस्थापक खाती, दर आणि दस्तऐवजांची संख्या पाहतो; दस्तऐवजांच्या सामग्रीत केवळ थेट डेटाबेस आणि स्टोरेजमध्ये प्रवेश करतो.

संसाधक

दस्तऐवजांच्या प्रक्रियेत उपकंत्राटदारांचा समावेश आहे:

• OpenAI — दस्तऐवज वाचण्याची मॉडेल. दस्तऐवजांची प्रतिमा आणि मजकूर त्याला प्रक्रिया करण्यासाठी पाठविला जातो; त्याच्या API च्या अटींनुसार डेटा मॉडेलच्या प्रशिक्षणासाठी वापरला जात नाही.
• Supabase — डेटाबेस आणि Google द्वारे लॉगिन.
• Cloudflare — फाइल स्टोरेज (R2) आणि ई-मेलची प्राप्ती.
• Hetzner — सर्व्हर, ज्यावर अनुप्रयोग, OCR आणि दस्तऐवजांचे पूर्वावलोकन चालते.
• Stripe — पेन्ग. Telegram — बॉट, जर तुम्ही ते वापरत असाल.
• Brevo — ई-मेल पाठवणे: सकाळच्या संक्षेप, खात्याच्या सूचनांसाठी आणि फोल्डरमध्ये आमंत्रणांसाठी. याला प्राप्तकर्त्याचा पत्ता आणि मेलचा मजकूर मिळतो: दस्तऐवजांची संख्या, फाइलची नावे, फोल्डरचे नाव, API कीचे नाव, वेबहुकचा पत्ता किंवा प्रेषक. दस्तऐवजांची सामग्री नाही.

VIES रजिस्टर आणि ARES रजिस्टरला केवळ DIČ, आवश्यक असल्यास IČO किंवा कंपनीचे नाव प्राप्त होते.

त्रुटी अहवाल

तुम्हाला सुरक्षा त्रुटी सापडली आहे का? ती प्रकाशित करण्यापूर्वी आम्हाला लिहा.