Де живуть ваші документи і хто їх бачить

Завантажуючи скан паспорта, ви довіряєте нам чиюсь особу. «Ми серйозно ставимося до безпеки» — не відповідь на це. Відповідь — перелік фактів. Ось він.

Які сервери і в якій країні

• Застосунок працює на наших серверах у Hetzner, у дата-центрі у Фалькенштайні, Німеччина.
• База даних, вхід і ваші файли (шаблони, скани, готові документи) зберігаються в Supabase в Ірландії, у ЄС.
• Розпізнавання. Щоб прочитати скан, його вміст надсилається нашому ШІ-провайдеру, Anthropic. Він зберігає оброблене не довше тридцяти днів і ніколи не використовує його для навчання моделей. Anthropic зберігає дані в США; ця передача захищена Стандартними договірними умовами Європейської комісії.
• Платежі проходять через Stripe і не торкаються вмісту документів. Аналітика працює лише за вашої згоди, розміщена в ЄС і маскує все, що ви вводите.

Кожен із них названо, з метою й місцем обробки, у нашій Угоді про обробку даних. Якщо перелік зміниться, ми попередимо заздалегідь.

Як захищені файли

• Шифрування під час передачі й зберігання. Трафік зашифровано, як і базу даних, і сховище ваших файлів.
• Ніколи не публічні. Файли зберігаються приватно. Коли ви відкриваєте чи завантажуєте файл, DocuTract створює посилання, яке працює п'ять хвилин і лише для вашого робочого простору.
• Двофакторний вхід доступний кожному обліковому запису, а власник простору може вимагати його від усієї команди.
• Ваші документи ніколи не використовуються для навчання моделей — ні наших, ні чужих.

Хто що відкривав

Кожна зміна документа й кожен раз, коли хтось відкриває його, завантажує скан чи готовий файл, записується в журнал доступу: хто, коли, з якої адреси і що саме. До того самого журналу потрапляє кожна сторінка, яку наші співробітники відкривають у панелі керування.

До журналу можна лише додавати. Записи не можна змінити чи видалити — навіть самому застосунку, — окрім автоматичного очищення записів, старших за шість років. Якщо щось колись піде не так, саме так ми точно дізнаємося, що сталося, а не вгадуватимемо.

Що у ваших руках

Будь-який документ можна видалити будь-коли, а весь обліковий запис — із профілю. Скільки зберігається кожен вид даних, описано в Політиці конфіденційності.

Якщо щось із цього потрібно у вигляді, який ваш відділ комплаєнсу може долучити до справи, напишіть нам — надішлемо.