Gdzie znajdują się Twoje dokumenty i kto może je zobaczyć

Gdy przesyłasz skan paszportu, powierzasz nam czyjąś tożsamość. „Traktujemy bezpieczeństwo poważnie” nie jest na to odpowiedzią; lista faktów – jest. Oto więc ta lista.

Które serwery, w jakim kraju

• Aplikacja działa na naszych serwerach w Hetzner, w centrum danych w Falkenstein w Niemczech.
• Baza danych, logowanie i Twoje pliki (szablony, skany, wygenerowane dokumenty) są przechowywane przez Supabase w Irlandii, w UE.
• Rozpoznawanie. Aby odczytać skan, jego zawartość jest wysyłana do naszego dostawcy AI, Anthropic. Przechowuje on to, co przetwarza, najwyżej przez trzydzieści dni i nigdy nie używa tego do trenowania modeli. Anthropic przechowuje dane w Stanach Zjednoczonych; ten transfer jest objęty standardowymi klauzulami umownymi Komisji Europejskiej.
• Płatności przechodzą przez Stripe i nigdy nie mają kontaktu z treścią dokumentów. Analityka działa tylko wtedy, gdy się na nią zgodzisz, jest hostowana w UE i maskuje wszystko, co wpisujesz.

Każdy z nich jest wymieniony z nazwy, wraz z celem i lokalizacją, w naszej Umowie powierzenia przetwarzania danych. Jeśli lista się zmieni, uprzedzimy o tym z wyprzedzeniem.

Jak chronione są pliki

• Szyfrowane podczas przesyłania i przechowywania. Ruch jest szyfrowany, podobnie jak baza danych i magazyn, w którym przechowywane są Twoje pliki.
• Nigdy publiczne. Pliki są przechowywane prywatnie. Gdy otwierasz lub pobierasz plik, DocuTract tworzy link, który działa przez pięć minut i tylko dla Twojej przestrzeni roboczej.
• Logowanie dwuskładnikowe jest dostępne dla każdego konta, a właściciel przestrzeni roboczej może wymagać go od całego zespołu.
• Twoje dokumenty nigdy nie służą do trenowania modeli – ani naszych, ani czyichkolwiek.

Kto co oglądał

Każda zmiana w dokumencie i każde jego otwarcie, pobranie skanu lub wygenerowanego pliku jest zapisywane w dzienniku dostępu: kto, kiedy, z jakiego adresu i co dokładnie. Ten sam dziennik rejestruje każdą stronę, którą nasi pracownicy otwierają w panelu administracyjnym.

Do dziennika można tylko dopisywać. Wpisów nie można edytować ani usuwać – nawet sama aplikacja nie może tego zrobić – z wyjątkiem automatycznego czyszczenia wpisów starszych niż sześć lat. Jeśli kiedykolwiek coś pójdzie nie tak, właśnie dzięki temu dowiemy się dokładnie, co się stało, zamiast zgadywać.

Co kontrolujesz

W każdej chwili możesz usunąć dowolny dokument, a całe konto możesz usunąć ze swojego profilu. Jak długo przechowywany jest każdy rodzaj danych, określa Polityka prywatności.

Jeśli potrzebujesz którejkolwiek z tych informacji w formie, którą Twój dział compliance może zarchiwizować, napisz do nas: prześlemy ją.