Безопасность и конфиденциальность

Документы являются ч sensitive данными. Они содержат информацию об деловых отношениях, ценах и банковских реквизитах. Этот раздел описывает, что с ними происходит у нас.

Вкратце

• Передача данных зашифрована. Доступы к бухгалтерии (токены и ключи) хранятся в зашифрованном виде.
• Документы разделены по учетным записям, никто не видит чужих. В общий файловый контейнер видит только тот, кого вы пригласили.
• Удаленные данные удалены, включая оригиналы — после очистки корзины или через семь дней.
• Нам не нужен пароль вашей бухгалтерии; соединение происходит через OAuth или API-ключ, который вы можете в любой момент отозвать.

Кто имеет доступ к данным

С нашей стороны только оператор при решении зарегистрированной проблемы. Администратор видит список учетных записей, тарифов и количество документов; к содержимому документов он получает доступ только непосредственно в базе данных и хранилище.

Обработчики

В обработке документов участвуют подрядчики:

• OpenAI — модель, которая читает документы. Изображения страниц и текст документа отправляются для обработки; в соответствии с условиями его API данные для обучения моделей не используются.
• Supabase — база данных и вход через Google.
• Cloudflare — хранилище файлов (R2) и прием электронной почты.
• Hetzner — сервер, на котором работает приложение, OCR и предварительный просмотр документов.
• Stripe — платежи. Telegram — бот, если вы его используете.
• Brevo — отправка электронной почты: утреннего отчета, уведомлений по учетной записи и приглашений в файлы. Он получает адрес получателя и текст письма: количество документов, названия файлов, название контейнера, имя API-ключа, адрес webhook или отправителя. Содержимое документов не передается.

Регистры VIES и реестр ARES получают только DIČ, при необходимости IČO или название компании.

Сообщение об ошибках

Вы нашли уязвимость в безопасности? Напишите нам, прежде чем публиковать ее.