Сигурност и данни
Обработвате документи на клиентите си, затова трябва да знаете точно къде отиват. Тук е описано как е устроено — без обещания отвъд това.
Само локално: преди публикуване уточнете условията с OpenAI (регион за данни в ЕС или нулево съхранение) и ги опишете тук; добавете DPA и списъка с подизпълнители — docs/website-strategy.md §11.
Съхранение
Къде се съхраняват данните
- Документите и данните се съхраняват в Amazon Web Services, регион eu-central-1 (Франкфурт, Германия).
- Хранилището за документи не е публично достъпно, приема само криптирани връзки (TLS) и криптира файловете при съхранение.
- Документите се пазят по подразбиране — счетоводните документи трябва да се съхраняват 10 години.
Обработка
Кой обработва документите
- За разчитане на документите и предлагане на контировки съдържанието на документа се изпраща към OpenAI като подизпълнител.
- Ключът за OpenAI стои само в облака. Не е на компютъра на никой счетоводител.
- Подизпълнители: Amazon Web Services (съхранение и изчисления), OpenAI (разчитане и контиране).
Достъп
Кой вижда какво
- Всяка кантора вижда само своите фирми и документи. Сървърът определя кантората от входа и я проверява при всяка заявка — не от това, което изпраща приложението.
- Акаунти се създават само с покана от собственика на кантората. Собственикът управлява служителите и фирмите; счетоводителите — архива, контировките и експорта.
- Един акаунт работи на един компютър едновременно. Собственикът може да прекрати сесия веднага.
- Сесията на компютъра се пази криптирана със защитата на Windows (DPAPI), свързана с потребителя на Windows.
- Спряна кантора е блокирана на сървъра при всяка заявка.
Следа
Кой какво е направил
- Действията се записват във верижна одитна следа — всеки запис съдържа отпечатък на предишния, така че промяна в историята личи.
- Следата се изпраща в облака; собственикът вижда дейността на кантората за последните 30 дни.
Изход
Архивът е ваш
- При напускане изтегляте целия архив — всяка фактура и извлечение на всяка фирма — като ZIP файлове по фирма и година, с index.csv за всеки документ.
- Условията при отказ са описани на страницата с цените.
Предстои
Какво още не е налично
- Двуфакторно влизане (MFA) — приложението още не го поддържа.
Пуснете един реален месец през приложението.
Кратък разговор, настройваме кантората и фирмите заедно с вас, и обработвате истински документи.