Къде живеят документите ви и кой може да ги вижда

Когато качите скан на паспорт, вие ни поверявате нечия самоличност. „Отнасяме се сериозно към сигурността“ не е отговор на това; списъкът с факти е. Ето го списъка.

Кои сървъри, в коя държава

• Приложението работи на нашите сървъри при Hetzner, в център за данни във Фалкенщайн, Германия.
• Базата данни, входът и вашите файлове (шаблони, сканове, генерирани документи) се държат от Supabase в Ирландия, в ЕС.
• Разпознаване. За да бъде прочетен сканът, съдържанието му се изпраща на нашия доставчик на AI, Anthropic. Той пази обработеното най-много тридесет дни и никога не го използва за обучение на модели. Anthropic съхранява данни в Съединените щати; това предаване е обхванато от Стандартните договорни клаузи на Европейската комисия.
• Плащанията минават през Stripe и никога не докосват съдържанието на документите. Аналитиката работи само ако сте съгласни, хоства се в ЕС и маскира всичко, което въвеждате.

Всеки от тях е посочен, с целта и местоположението си, в нашето Споразумение за обработване на данни. Ако списъкът се промени, казваме това предварително.

Как са защитени файловете

• Криптирани при пренос и при съхранение. Трафикът е криптиран, както и базата данни и хранилището, в което се пазят файловете ви.
• Никога публични. Файловете се съхраняват частно. Когато отворите или изтеглите файл, DocuTract създава линк, който работи пет минути и само за вашето работно пространство.
• Двуфакторният вход е достъпен за всеки акаунт, а собственикът на работно пространство може да го изисква от целия екип.
• Документите ви никога не се използват за обучение на модели - нито нашите, нито чужди.

Кой какво е разглеждал

Всяка промяна в документ и всеки път, когато някой отвори документ, изтегли скан или генериран файл, се записва в журнал за достъп: кой, кога, от кой адрес и какво точно. Същият журнал записва всяка страница, която нашият собствен персонал отваря в административния панел.

В журнала може само да се добавя. Записите не могат да бъдат редактирани или премахвани, дори от самото приложение, освен чрез автоматичното почистване на записи, по-стари от шест години. Ако нещо някога се обърка, така разбираме какво точно се е случило, вместо да гадаем.

Какво контролирате вие

Можете да изтриете всеки документ по всяко време, а можете да изтриете и целия си акаунт от профила си. Колко дълго се пази всеки вид данни, е посочено в Политиката за поверителност.

Ако ви трябва нещо от това във вид, който вашият екип по съответствие може да архивира, пишете ни: ще ви го изпратим.