سیکیورٹی اور رازداری

دستاویزات حساس ڈیٹا ہیں۔ ان میں کاروباری تعلقات، قیمتیں اور بینک کی معلومات شامل ہیں۔ یہ سیکشن بتاتا ہے کہ ہمارے ہاں ان کے ساتھ کیا ہوتا ہے۔

مختصر میں

• منتقلی انکرپٹڈ ہے۔ ہم اکاؤنٹنگ تک رسائی (ٹوکنز اور چابیاں) انکرپٹڈ رکھتے ہیں۔
• دستاویزات اکاؤنٹس کے اعتبار سے علیحدہ ہیں، کوئی بھی غیر متعلقہ کو نہیں دیکھ سکتا۔ مشترکہ شواب دیکھ سکتا ہے صرف وہی، جسے آپ مدعو کریں گے۔
• حذف شدہ حذف شدہ ہے، بشمول اصلیات — کوڑے دان کو خالی کرنے یا سات دن بعد۔
• ہمیں آپ کی اکاؤنٹنگ کا پاس ورڈ درکار نہیں ہے؛ کنکشن OAuth یا API چابی کے ذریعے چلتا ہے، جسے آپ کسی بھی وقت منسوخ کر سکتے ہیں۔

کس کو ڈیٹا تک رسائی حاصل ہے

ہمارے حصے سے صرف آپریٹر رپورٹ شدہ مسئلے کے حل کے دوران۔ منتظم اکاؤنٹس، ٹیرائف اور دستاویزات کی تعداد کی فہرست دیکھتا ہے؛ وہ صرف براہ راست ڈیٹا بیس اور اسٹوریج میں دستاویزات کے مواد تک رسائی حاصل کرتا ہے۔

پروسیسرز

دستاویزات کی پروسیسنگ میں ذیلی ٹھیکیدار شامل ہیں:

• OpenAI — ماڈل جو دستاویزات پڑھتا ہے۔ اس کے لیے فائلوں کی تصاویر اور دستاویز کا متن پروسیسنگ کے لیے بھیجے جاتے ہیں؛ اس کی API کی شرائط کے تحت ڈیٹا ماڈلز کی تربیت کے لیے استعمال نہیں کیا جاتا۔
• Supabase — ڈیٹا بیس اور Google کے ذریعے لاگ ان۔
• Cloudflare — فائلوں کا ذخیرہ (R2) اور ای میل وصولی۔
• Hetzner — سرور جس پر ایپلیکیشن، OCR اور دستاویزات کے پیش نظارے چلتے ہیں۔
• Stripe — ادائیگیاں۔ Telegram — بوٹ، اگر آپ استعمال کر رہے ہیں۔
• Brevo — ای میل بھیجنا: صبح کا خلاصہ، اکاؤنٹ کے بارے میں الرٹس اور شوابوں میں دعوتیں۔ یہ وصول کنندہ کا پتہ اور ای میل کا متن حاصل کرتا ہے: دستاویزات کی تعداد، فائل کے نام، شواب کا نام، API چابی کا نام، webhook کا پتہ یا بھیجنے والے کا پتہ۔ دستاویزات کا مواد نہیں۔

VIES کا رجسٹر اور ARES کا رجسٹر صرف DIČ وصول کرتے ہیں، ممکنہ طور پر IČO یا کمپنی کا نام۔

خرابی کی رپورٹس

کیا آپ نے سیکیورٹی کی خرابی پائی ہے؟ براہ کرم ہمیں لکھیں اس سے پہلے کہ آپ اسے شائع کریں۔