Kde jsou vaše dokumenty uloženy a kdo je může vidět

Když nahrajete sken pasu, svěřujete nám něčí identitu. „Bezpečnost bereme vážně“ na to není odpověď; odpovědí je seznam faktů. Tady je.

Které servery, v jaké zemi

• Aplikace běží na našich serverech u společnosti Hetzner, v datovém centru ve Falkensteinu v Německu.
• Databázi, přihlašování a vaše soubory (šablony, skeny, vygenerované dokumenty) uchovává Supabase v Irsku, v EU.
• Rozpoznávání. Ke čtení skenu se jeho obsah posílá našemu poskytovateli AI, společnosti Anthropic. Ta uchovává, co zpracuje, nejvýše třicet dní a nikdy to nepoužívá k trénování modelů. Anthropic ukládá údaje ve Spojených státech; toto předání pokrývají standardní smluvní doložky Evropské komise.
• Platby probíhají přes Stripe a obsahu dokumentů se nikdy nedotknou. Analytika běží jen s vaším souhlasem, je hostovaná v EU a skrývá vše, co napíšete.

Každý z nich je i s účelem a umístěním jmenovitě uveden v naší Smlouvě o zpracování osobních údajů. Pokud se seznam změní, oznámíme to předem.

Jak jsou soubory chráněny

• Šifrované při přenosu i při uložení. Provoz je šifrovaný, stejně jako databáze a úložiště, ve kterém jsou vaše soubory.
• Nikdy veřejné. Soubory jsou uloženy soukromě. Když nějaký otevřete nebo stáhnete, DocuTract vytvoří odkaz, který funguje pět minut a jen pro váš pracovní prostor.
• Dvoufázové přihlášení je k dispozici u každého účtu a vlastník pracovního prostoru ho může vyžadovat od celého týmu.
• Vaše dokumenty se nikdy nepoužívají k trénování modelů, našich ani cizích.

Kdo se na co díval

Každá změna dokumentu a pokaždé, když ho někdo otevře, stáhne sken nebo vygenerovaný soubor, se zapíše do protokolu přístupů: kdo, kdy, z jaké adresy a co přesně. Stejný protokol zaznamenává každou stránku, kterou naši vlastní zaměstnanci otevřou v administraci.

Do protokolu lze pouze přidávat. Záznamy nelze upravit ani odstranit, a to ani samotnou aplikací, s výjimkou automatického úklidu záznamů starších než šest let. Pokud se někdy něco pokazí, právě takto přesně zjistíme, co se stalo, místo abychom hádali.

Co máte pod kontrolou

Jakýkoli dokument můžete kdykoli smazat a celý svůj účet můžete smazat ze svého profilu. Jak dlouho se který druh údajů uchovává, stanoví Zásady ochrany osobních údajů.

Pokud cokoli z toho potřebujete ve formě, kterou si může založit vaše vlastní oddělení compliance, napište nám: pošleme vám to.