Keamanan dan Privasi

Dokumen adalah data sensitif. Mereka berisi hubungan bisnis, harga, dan informasi rekening bank. Bagian ini menjelaskan apa yang terjadi dengan mereka di tempat kami.

Singkatnya

• Transmisi dienkripsi. Akses ke akuntansi (token dan kunci) disimpan dalam keadaan terenkripsi.
• Dokumen dipisahkan berdasarkan akun; tidak ada yang dapat melihat dokumen orang lain. Hanya orang yang Anda undang yang dapat melihat dalam arsip bersama.
• Yang dihapus adalah dihapus, termasuk salinan aslinya — setelah tempat sampah kosong atau setelah tujuh hari.
• Kami tidak memerlukan kata sandi untuk akuntansi Anda; koneksi berjalan melalui OAuth atau kunci API, yang dapat Anda hapus kapan saja.

Siapa yang Dapat Mengakses Data

Dari pihak kami, hanya operator yang dapat mengakses saat mengatasi masalah yang dilaporkan. Administrator dapat melihat daftar akun, tarif, dan jumlah dokumen; akses ke konten dokumen hanyalah melalui database dan penyimpanan.

Pengolah

Pengolahan dokumen melibatkan subkontraktor:

• OpenAI — model yang membaca dokumen. Gambar sisi dan teks dokumen dikirim untuk diproses; sesuai dengan syarat API-nya, data tidak digunakan untuk melatih model.
• Supabase — database dan login melalui Google.
• Cloudflare — penyimpanan file (R2) dan penerimaan email.
• Hetzner — server tempat aplikasi, OCR, dan pratinjau dokumen berjalan.
• Stripe — pembayaran. Telegram — bot, jika Anda menggunakannya.

Registri VIES dan registri ARES hanya menerima DIČ, atau mungkin IČO (Identifikační číslo osoby) atau nama perusahaan.

Pelaporan Kesalahan

Apakah Anda menemukan kesalahan keamanan? Hubungi kami sebelum Anda mempublikasikannya.