Bezpieczeństwo i prywatność

Row Level Security w bazie danych

Każda tabela z danymi firmowymi jest odgrodzona na poziomie bazy: zapytanie może zwrócić wyłącznie wiersze należące do zalogowanego konta. Ta granica siedzi w samej bazie, nie tylko w kodzie aplikacji — błąd w jednym ekranie nie może jej obejść.

Magazyn plików z właścicielem w ścieżce

Każdy wgrany plik leży pod ścieżką zaczynającą się od Twojego identyfikatora użytkownika, a polityka magazynu dopuszcza dostęp tylko w obrębie tej ścieżki. Technicznie nie da się wgrać pliku pod inną firmę.

Odgrodzony magazyn paragonów

Paragony i faktury zakupowe leżą w niepublicznym magazynie. Nie prowadzi do nich żaden stały link; aplikacja generuje link ważny tymczasowo za każdym razem, gdy otwierasz dokument.

Oferty pod własnym tajnym adresem

Udostępniona oferta otwiera się pod adresem z unikalnym kluczem. Na tej stronie nigdy nie ładujemy skryptów analitycznych ani reklamowych — sam adres jest przecież sekretem, a inaczej trafiłby do stron trzecich.

Uwierzytelnianie i sesje

Logowanie przechodzi przez usługę uwierzytelniania Supabase, z tokenami sesji, które wygasają i można je unieważnić. Hasła są przechowywane w postaci skrótów; nie możemy ich odczytać.

Dostęp wewnątrz Zaakly

Dostęp do danych produkcyjnych jest ograniczony do tego, co niezbędne, żeby świadczyć, zabezpieczać i wspierać usługę. Nie zaglądamy do Twojej administracji z ciekawości.

Nagłówki bezpieczeństwa

Twojego panelu i strony oferty nie da się załadować w ramce innej witryny, co wyklucza clickjacking. Przeglądarkom zabraniamy interpretować pliki jako inny typ, a kamera, mikrofon i lokalizacja są wyłączone, bo Zaakly ich nie używa. Ze strony oferty nie wysyłamy adresu odsyłającego, żeby klucz z tego adresu nie wyciekł do innej strony.

Ograniczanie tempa

Działania, które da się nadużyć — tworzenie stron, wysyłka maili aktywacyjnych, formularze publiczne — są ograniczone na źródło i na sesję.

Kontrolowane przetwarzanie plików

Wgrywane pliki czytamy z limitem i sprawdzamy ich wymiary, zanim obraz zostanie rozpakowany, żeby mały plik rozpakowujący się celowo do ogromnego obrazu nie obciążył systemu. Typ pliku sprawdzamy po zawartości, a nie po tym, co twierdzi przeglądarka.

Tylko to, co sam wpiszesz

Kiedy generujesz stronę firmową, do modelu wysyłamy nazwę Twojej firmy i opis, który sam wpisałeś. Żadnych danych klientów, ofert, faktur, paragonów ani danych konta. Polecenie, które dostaje model, jest zapisane w naszym kodzie i nie zawiera danych z Twojej administracji.

W obrębie EOG, wymuszone w kodzie

Przetwarzanie działa w europe-west4 (Holandia). Ten region nie jest ustawieniem, które może się przypadkiem przesunąć: jeśli ustawiony byłby region spoza EOG, aplikacja odmówi startu.

Propozycja, nie decyzja

Wygenerowany tekst to szkic, który sam poprawiasz i publikujesz. Nie zapadają żadne zautomatyzowane decyzje wywołujące skutki prawne lub podobnie istotne, a Twoich danych wejściowych nie używamy do trenowania modeli.

Rozpoznawanie paragonów

Kiedy wgrywasz paragon albo fakturę, dokument jest automatycznie odczytywany, żeby zaproponować kwotę, datę, dostawcę i BTW. To także propozycja, którą sprawdzasz; sam dokument leży w odgrodzonym magazynie z tymczasowymi linkami.