보안 및 개인 정보 보호
문서들은 민감한 데이터입니다. 상업적 관계, 가격 및 은행 계좌 정보를 포함합니다. 이 섹션에서는 우리 시스템에서 이들이 어떻게 처리되는지 설명합니다.
간단히 말해
- 전송은 암호화됩니다. 회계에 대한 접근(토큰 및 키)은 암호화된 형태로 저장됩니다.
- 문서는 계정별로 분리되어 있으며, 다른 사람의 문서를 볼 수 없습니다. 공유 폴더는 초대한 사람만 볼 수 있습니다.
- 삭제된 것은 삭제된 것이며, 원본을 포함하여 — 휴지통 비우기 후 또는 7일 후에.
- 귀하의 회계에 대한 비밀번호가 필요하지 않습니다; 연동은 OAuth 또는 언제든지 취소할 수 있는 API 키를 통해 이루어집니다.
누가 데이터에 접근할 수 있나
우리 측에서는 보고된 문제를 해결하는 운영자만 접근할 수 있습니다. 관리자는 계정 목록, 요금제 및 문서 수를 볼 수 있으며, 문서의 내용은 데이터베이스와 저장소에서 직접 접근해야 확인합니다.
처리자
문서 처리에는 하청업체가 참여합니다:
- OpenAI — 문서를 읽는 모델. 문서의 이미지 및 텍스트가 처리됩니다; 그의 API 조건에 따라 데이터는 모델 훈련에 사용되지 않습니다.
- Supabase — 데이터베이스 및 Google을 통한 로그인.
- Cloudflare — 파일 저장소(R2) 및 이메일 수신.
- Hetzner — 애플리케이션, OCR 및 문서 미리보기가 실행되는 서버.
- Stripe — 결제. Telegram — 사용하는 경우 봇.
VIES 레지스터 및 ARES 레지스터는 DIČ만 받으며, 필요 시 IČO 또는 회사 이름도 포함합니다.
오류 보고
보안 오류를 발견하셨나요? 발표하기 전에 저희에게 알려주세요.