Güvenlik ve Gizlilik

Belgeler hassas verilerdir. Ticari ilişkileri, fiyatları ve banka bilgilerini içerir. Bu bölüm, onlarla bizim ne yaptığımızı açıklar.

Kısaca

• İletim şifreli. Muhasebe erişimlerini (tokenler ve anahtarlar) şifreli olarak saklarız.
• Belgeler hesaplara ayrılmıştır, kimse başkalarının belgelerini göremez. Paylaşılan dosya klasörüne yalnızca davet ettiğiniz kişi erişebilir.
• Silinen silinir, orijinalleri de dahil — çöp kutusu boşaltıldığında veya yedinci günde.
• Muhasebenize şifreye ihtiyacımız yok; bağlantı OAuth veya istediğiniz zaman iptal edebileceğiniz bir API anahtarı üzerinden gerçekleşir.

Verilere Kim Erişir

Bizim tarafımızdan sadece sorun bildirimini çözmek için operatör erişebilir. Yönetici, hesap listelerini, tarifeleri ve belge sayılarını görebilir; belgelerin içeriğine yalnızca doğrudan veritabanında ve depolamada erişebilir.

İşleyiciler

Belgelerin işlenmesinde alt yükleniciler yer almaktadır:

• OpenAI — belgeleri okuyan model. Sayfa görüntüleri ve belgenin metni işlenmek üzere ona gönderilir; API'sinin koşullarına göre veriler model eğitimi için kullanılmaz.
• Supabase — veritabanı ve Google ile giriş.
• Cloudflare — dosya depolama (R2) ve e-posta alımı.
• Hetzner — uygulamanın, OCR'nin ve belgelerin önizlemelerinin çalıştığı sunucu.
• Stripe — ödemeler. Telegram — eğer kullanıyorsanız bot.
• Brevo — e-postaların gönderimi: sabah özetleri, hesap bildirimleri ve dosya klasörlerine davetler. Alıcının adresini ve mailin metnini alır: belge sayıları, dosya isimleri, dosya klasörünün adı, API anahtarı ismi, webhook adresi veya gönderen. Belgelerin içeriği değil.

VIES kaydı ve ARES kaydı yalnızca DIČ alır, gerekirse IČO veya firma adını.

Hata Raporlama

Bir güvenlik hatası buldunuz mu? Bunu paylaşmadan önce bize yazın.