Saugumas ir duomenų apsauga
Kur saugomi duomenys ir kas juos mato.
Kas ir kur tvarko duomenis
Paslaugai teikti pasitelkiame šiuos tvarkytojus.
- SupabaseDuomenų bazė ir failų saugyklaAirija, ES
- VercelPlatformos vykdymasDublinas, Airija, ES
- Google (Gemini API)Dokumento turinio atpažinimas — mokamas planas, turinys nenaudojamas modeliams mokytiGali būti ir už EEE — pagal standartines sutarčių sąlygas
- ResendSisteminiai el. laiškai (prisijungimo nuorodos, kvietimai, sąskaitų priminimai)Laiškų turinys ir žurnalai saugomi JAV — pagal standartines sutarčių sąlygas
- HostingerDomeno DNS ir mūsų el. pašto dėžutės — platformos duomenų ir dokumentų netvarkoNepatvirtinta — tiekėjas turi serverių ir už EEE ribų
- OptimumTik jei integraciją įjungiate patysKiekvieną siuntimą patvirtinate
Kaip apsaugota
Šifruotas ryšys
Visas ryšys su platforma — HTTPS/TLS, taikoma HSTS politika.
Kiekvienas mato tik savo
Duomenų bazės lentelėse įjungta eilutės lygio prieigos kontrolė — įmonė mato tik savo duomenis.
Veiksmų žurnalas
Eksportai, atmestos sąskaitos ir prieigos raktų keitimai lieka žurnale (iki 2 metų).
Raktai
Optimum API raktai — užšifruoti (AES-256-GCM); programinės sąsajos raktai — tik maišos, parodomi vieną kartą.
Slaptažodžiai
Saugomi tik kaip kriptografinės maišos, niekada atviru tekstu.
Pranešame apie pažeidimus
Apie pažeidimą, susijusį su jūsų dokumentais, informuojame per 48 valandas, o priežiūros institucijai (VDAI) pranešame per 72 valandas.
Optimum API — nešifruotas ryšys
Optimum sąsaja veikia tik per nešifruotą HTTP — šifruotos jungties tiekėjas šiai sąsajai neteikia. Siunčiant per API, duomenys keliauja nešifruotu kanalu; tai įvyksta tik jums įvedus raktą ir patvirtinus siuntimą. Jei tai netinka — rinkitės XML failą. Visos kitos funkcijos veikia šifruotu ryšiu.
Jūsų duomenys — jūsų
- Profilio ir veiklos duomenų kopiją gaunate mygtuku „Eksportuoti JSON“ (Nustatymai → Paskyra); originalių failų ir kitų duomenų kopiją — paprašius el. paštu.
- Paskyrą ištrinate mygtuku „Ištrinti paskyrą“ — iš karto ir negrįžtamai; atsisiųskite viską prieš spausdami.
- Nutraukus sutartį, duomenys saugomi 90 dienų, kad spėtumėte juos atsisiųsti, o po to ištrinami.
Išsamiai — privatumo politikoje.
Pradėkite nuo savo sąskaitų.
Pavyzdinė sąskaita, patikra ir eksporto failas — be registracijos.