安全与隐私

单据是敏感数据。它们包含商业关系、价格和银行信息。 本节描述我们如何处理这些数据。

简而言之

• 传输是加密的。我们将会计访问（令牌和密钥）以加密形式存储。
• 单据按账户划分，没人能看到他人的。只有你邀请的人才能看到共享的文件夹。
• 删除的就是删除，包括原件——在清空回收站后或七天后删除。
• 我们不需要你会计系统的密码；连接是通过 OAuth 或 API 密钥进行的，你可以随时撤销它。

谁可以访问数据

从我们的方面来看，只有运营商在处理报告问题时可以访问。管理员能看到账户列表、套餐和单据数量；只有通过数据库和存储直接访问单据内容。

处理者

处理单据的有以下合作方：

• OpenAI — 读取单据的模型。单据的图片和文本将被发送给它处理；根据其 API 条款，数据不会用于模型训练。
• Supabase — 数据库和通过 Google 登录。
• Cloudflare — 文件存储（R2）和电子邮件接收。
• Hetzner — 运行应用程序、OCR 和文档预览的服务器。
• Stripe — 支付。Telegram — 如果你使用它的机器人。
• Brevo — 发送电子邮件：早间摘要、账户通知和文件夹邀请。它会接收收件人地址和邮件内容：单据数量、文件名、文件夹名称、API 密钥名称、Webhook 地址或发件人。单据内容不包括在内。

VIES 注册和 ARES 登记只接收 DIČ，必要时接收 IČO 或公司名称。

错误报告

发现安全漏洞了吗？请在公开之前告诉我们。