Drošība un datu apstrāde

Kas notiek ar failu, kad to augšupielādējat, kur glabājas jūsu dati un kuri uzņēmumi tos apstrādā. Vienkāršā valodā, arī par trūkumiem — mēs neapgalvojam, ka mums ir sertifikāti, kuru mums nav.

Faili netiek saglabātiMitināts ESVDARModeļus ar jūsu datiem netrenējam

Kas notiek ar jūsu failu

Validators, skatītājs, konvertētāji un rēķinu ģenerators tur jūsu dokumentu atmiņā tikai pieprasījuma laikā un pēc tam to atmet. Nekas to neieraksta diskā vai datubāzē. Divas funkcijas ir izņēmumi, un abas ir nosauktas zemāk.

Validēt, apskatīt, konvertēt, ģenerēt

  • Apstrādāts atmiņā: jūsu XML vai PDF tiek nolasīts, pārbaudīts vai konvertēts un atmests, tiklīdz atbilde ir nosūtīta
  • Nekad netiek pierakstīts: neviena mūsu datubāzes tabula neglabā rēķinu saturu, un mums nav failu krātuves
  • Konts nav vajadzīgs: šie rīki darbojas bez pieteikšanās, tāpēc nav neviena, kam dokumentu piesaistīt
  • Darbojas uz mūsu paša serveriem: dokuments netiek nodots nevienai trešajai personai

1. izņēmums — dokumentu atpazīšana ar MI

  • Jūsu fails pamet mūsu serverus: šī ir vienīgā funkcija, kurā tas notiek. Dokuments tiek nosūtīts uz Microsoft Azure Document Intelligence, kas nolasa rēķina laukus
  • Tikai tad, kad to lūdzat: atpazīšana notiek tikai pēc tieša augšupielādes un nolasīšanas darbības, nekad fonā
  • Paturam laukus, ne failu: nolasītās vērtības aizpilda formu jūsu pārlūkā; mēs neglabājam ne dokumentu, ne nolasījumu
  • Nekāda modeļu apmācība: mēs netrenējam nevienu modeli ar jūsu dokumentiem

2. izņēmums — augšupielāde no telefona ar QR kodu

  • Īsu brīdi buferī: nofotografējot rēķinu ar telefonu, attēls tiek novietots mūsu datubāzē, lai jūsu dators to varētu paņemt
  • Ne ilgāk par 15 minūtēm: nodošanas marķierim beidzas termiņš pēc 15 minūtēm, un plānots uzdevums dzēš beigušos ierakstus
  • Dzēsts pirmajā paņemšanas reizē: buferētais attēls tiek izdzēsts, tiklīdz jūsu datora sesija to saņem — parasti dažu sekunžu laikā
  • Vienreizējs: marķieri var izmantot vienu reizi; ja nodošana pazūd, jāskenē jauns QR kods

Ko mēs patiešām reģistrējam

  • Vienu lietojuma notikumu uz pieprasījumu: kuru funkciju izmantojāt, vai tā izdevās un kad — lai varētu ievērot bezmaksas plāna ierobežojumus un labot to, kas nestrādā
  • Jaukta identitāte bez pieteikšanās: anonīms lietojums tiek skaitīts pret jūsu IP adreses SHA-256 jaucējkodu, nevis pret pašu adresi
  • Kļūdas teksts, nevis dokumenta teksts: neveiksmes gadījumā tiek saglabāts kļūdas paziņojums, nevis jūsu rēķins
  • Ko saglabājat apzināti: veidnes, klienti, piegādātāji un produkti glabājas jūsu kontā, līdz tos izdzēšat — vai izdzēšat kontu, kas tos aizvāc līdzi
  • Jūsu dokumenti paliek jūsu: tā kā mums nav dokumenta kopijas, veidojiet savu arhīvu uz glabāšanas termiņu, ko prasība jūsu nodokļu iestāde

Kur atrodas jūsu dati

Viss darbojas Eiropas Savienībā. Datu plūsma ceļā ir šifrēta ar TLS; datus miera stāvoklī šifrē zemāk minētās pārvaldītās platformas.

Lietojumprogrammas serveri

Fly.io, Frankfurtes reģions. Validācija, konvertēšana un PDF veidošana notiek šeit.

Datubāze

Supabase (PostgreSQL) AWS Īrijas reģionā. Glabā kontus un to, ko esat saglabājis — ne jūsu dokumentus.

Tīmekļa lietotnes

Vercel piegādā šo vietni un darbvirsmu pa HTTPS no sava Eiropas tīkla.

Ceļā

HTTPS visur, un mūsu mitināšanas platformas iestata HTTP Strict Transport Security.

Kas vēl apstrādā jūsu datus

Pilnais saraksts. Jums jāredz visa ķēde, nevis vēlāk jāatklāj kāda tās daļa.

Pakalpojuma darbībai

  • Supabase: datubāze un pieteikšanās (ES reģions)
  • Fly.io: mitina API (Frankfurte)
  • Vercel: mitina šo vietni un darbvirsmu
  • Zoho: sūta konta un paziņojumu e-pastus

Tikai konkrētām funkcijām

  • Microsoft Azure Document Intelligence: nolasa laukus dokumentu atpazīšanā ar MI. Vienīgais apstrādātājs, kas jebkad saņem jūsu dokumentu
  • Stripe: apstrādā abonementa maksājumus. Kartes dati nonāk tieši Stripe un nekad nesasniedz mūsu serverus
  • Sentry: vāc kļūdu ziņojumus, ar izslēgtu personas datu vākšanu un maskētu tekstu sesiju ierakstos
  • Uzņēmumu reģistri un VIES: tiek vaicāti tikai tad, kad meklējat darījuma partneri, izmantojot jūsu ierakstīto identifikatoru

Konti un lietotnes drošība

Pieteikšanās

  • Piekļuves marķieris tikai atmiņā: tas nekad nenonāk local vai session storage, tāpēc lapā ievietotam skriptam nav ko nolasīt no diska
  • Atjaunošanas marķieris httpOnly sīkfailā: JavaScript to nevar nolasīt, tas attiecas tikai uz autentifikācijas galapunktiem, un apmainīt to var tikai mūsu serveris
  • Dīkstāves noildze: neaktīva sesija tiek automātiski izbeigta
  • Pieteikšanās ar e-pastu vai sociālo kontu: autentifikāciju veic Supabase Auth. Ja pieteiksities ar Google, X vai Facebook, šī parole mums nekad netiek nosūtīta

Lietotnes nostiprināšana

  • Pieprasījumu ierobežošana: pieprasījumu limiti uz lietotāju un visam pakalpojumam visā API, lai viens klients to nevarētu izsmelt
  • Pārlūka drošības galvas: ievietošana rāmī aizliegta, MIME tipa uzminēšana bloķēta, atsauces ierobežotas, un piekļuve kamerai, mikrofonam un atrašanās vietai atteikta pilnībā
  • Shēmas izmaiņas ir versionētas: katra datubāzes migrācija tiek pārskatīta un piemērota noteiktā secībā, nekad ar roku pret produkciju
  • Ievade tiek pārbaudīta pret oficiālajām shēmām: augšupielādes tiek lasītas ar nostiprinātiem XML iestatījumiem un pārbaudītas pret formāta oficiālajiem XSD un Schematron noteikumiem

Jūsu dati, jūsu tiesības

Ko varat izdarīt

  • Izdzēst kontu: pieejams jūsu profilā. Tas dzēš kontu kopā ar saglabātajām veidnēm, partneriem un produktiem
  • Lietot rīkus bez pieteikšanās: validēšanai, apskatei un konvertēšanai konts nav vajadzīgs, tāpēc lielāko daļu pakalpojuma var lietot pilnīgi bez personas datiem
  • Atsaukt sīkfailu piekrišanu: piekrišanas paziņojumu jebkurā brīdī atveriet no saites kājenē
  • Jautāt mums jebko par saviem datiem: piekļuve, labošana, pārnese un dzēšana — visi pieprasījumi iet caur saziņas formu

Mūsu pienākumi

  • VDAR attiecas uz mums: attiecībā uz jūsu kontu mēs apstrādājam personas datus kā pārzinis, bet attiecībā uz datiem, ko ievadāt rēķinā — kā apstrādātājs
  • Ziņošana par pārkāpumiem: par personas datu aizsardzības pārkāpumu 72 stundu laikā jāziņo uzraudzības iestādei, un mēs jums pateiksim, ja tas jūs ietekmē
  • Datu apstrādes līgums: pieejams pēc pieprasījuma, ja jūsu organizācijai tāds ir vajadzīgs lietās
  • Visa informācija politikā: privātuma politika apraksta tiesiskos pamatus, glabāšanas termiņus un uzraudzības iestādes

Atradāt problēmu vai vajag kaut ko rakstiski?

Ziņojumi par ievainojamībām, datu apstrādes līgumi un jautājumi par jebko šajā lapā mūs sasniedz vienā un tajā pašā ceļā. Mēs daudz labprātāk dzirdētu par vājo vietu no jums, nekā nedzirdētu vispār.

Sazināties