An ninh và quyền riêng tư

Chứng từ là dữ liệu nhạy cảm. Chúng chứa đựng mối quan hệ thương mại, giá cả và thông tin ngân hàng. Phần này mô tả những gì diễn ra với chúng ở đây.

Tóm tắt

• Chuyển giao được mã hóa. Các quyền truy cập vào kế toán (token và khóa) được lưu trữ dưới dạng mã hóa.
• Chứng từ được tách biệt theo tài khoản, không ai nhìn thấy chứng từ của người khác. Chỉ những ai được mời mới có thể thấy tài liệu trong hồ sơ chia sẻ.
• Đã xóa là đã xóa, bao gồm cả bản gốc — sau khi xóa thùng rác hoặc sau bảy ngày.
• Chúng tôi không cần mật khẩu cho kế toán của bạn; kết nối diễn ra qua OAuth hoặc khóa API mà bạn có thể hủy bất cứ lúc nào.

Ai có quyền truy cập dữ liệu

Chỉ có nhà vận hành chúng tôi trong trường hợp giải quyết vấn đề đã báo cáo. Quản trị viên thấy danh sách tài khoản, gói cước và số lượng chứng từ; họ chỉ truy cập vào nội dung chứng từ trực tiếp trong cơ sở dữ liệu và kho lưu trữ.

Các nhà xử lý

Có các nhà thầu phụ tham gia vào việc xử lý chứng từ:

• OpenAI — mô hình đọc chứng từ. Hình ảnh mặt và văn bản của chứng từ được gửi đến để xử lý; theo điều kiện API của họ, dữ liệu không được sử dụng để đào tạo mô hình.
• Supabase — cơ sở dữ liệu và đăng nhập qua Google.
• Cloudflare — lưu trữ tệp (R2) và nhận email.
• Hetzner — máy chủ chạy ứng dụng, OCR và bản xem trước tài liệu.
• Stripe — thanh toán. Telegram — bot nếu bạn sử dụng.
• Brevo — gửi email: tóm tắt buổi sáng, thông báo tài khoản và lời mời vào hồ sơ. Nó nhận địa chỉ người nhận và nội dung email: số lượng chứng từ, tên tệp, tên hồ sơ, tên khóa API, địa chỉ webhook hoặc người gửi. Nội dung chứng từ thì không.

Đăng ký VIES và sổ đăng ký ARES chỉ nhận DIČ, có thể là IČO hoặc tên công ty.

Báo cáo lỗi

Bạn đã tìm thấy lỗi an ninh? Hãy viết cho chúng tôi trước khi bạn công bố nó.