Где живут ваши документы и кто их видит

Загружая скан паспорта, вы доверяете нам чью-то личность. «Мы серьёзно относимся к безопасности» — не ответ на это. Ответ — список фактов. Вот он.

Какие серверы и в какой стране

• Приложение работает на наших серверах у Hetzner, в дата-центре в Фалькенштайне, Германия.
• База данных, вход и ваши файлы (шаблоны, сканы, готовые документы) хранятся у Supabase в Ирландии, в ЕС.
• Распознавание. Чтобы прочитать скан, его содержимое отправляется нашему ИИ-провайдеру, Anthropic. Он хранит обработанное не дольше тридцати дней и никогда не использует его для обучения моделей. Anthropic хранит данные в США; эта передача защищена Стандартными договорными условиями Европейской комиссии.
• Платежи проходят через Stripe и не касаются содержимого документов. Аналитика работает только с вашего согласия, размещена в ЕС и маскирует всё, что вы вводите.

Каждый из них назван, с целью и местом обработки, в нашем Соглашении об обработке данных. Если список изменится, мы предупредим заранее.

Как защищены файлы

• Шифрование при передаче и при хранении. Трафик зашифрован, как и база данных, и хранилище ваших файлов.
• Никогда не публичны. Файлы хранятся закрыто. Когда вы открываете или скачиваете файл, DocuTract создаёт ссылку, которая работает пять минут и только для вашего рабочего пространства.
• Двухфакторный вход доступен каждой учётной записи, а владелец пространства может требовать его от всей команды.
• Ваши документы никогда не используются для обучения моделей — ни наших, ни чужих.

Кто что открывал

Каждое изменение документа и каждый раз, когда кто-то открывает его, скачивает скан или готовый файл, записывается в журнал доступа: кто, когда, с какого адреса и что именно. В тот же журнал попадает каждая страница, которую наши сотрудники открывают в панели управления.

В журнал можно только добавлять. Записи нельзя изменить или удалить — даже самому приложению, — кроме автоматической очистки записей старше шести лет. Если что-то когда-нибудь пойдёт не так, именно так мы точно узнаем, что произошло, а не будем гадать.

Что в ваших руках

Любой документ можно удалить в любой момент, а всю учётную запись — из профиля. Сколько хранится каждый вид данных, описано в Политике конфиденциальности.

Если что-то из этого нужно в виде, который ваш отдел комплаенса может подшить к делу, напишите нам — пришлём.