Ciornă — de verificat de un avocat înainte de publicare. Textele marcate [ASTFEL] trebuie completate.

Securitate

Cum îți păzim dosarul

Bonurile, facturile și extrasele de cont spun multe despre o firmă. Aici descriem, pe înțelesul tuturor, ce facem concret ca să le protejăm. Nu trecem pe pagină nimic din ce nu facem deja.

Actualizat: [DATA INTRĂRII ÎN VIGOARE]
Pe pagină
  1. Unde stau datele
  2. Criptare
  3. Fiecare cabinet, separat
  4. Conturi și parole
  5. Originalele nu se pierd
  6. Cine mai vede datele
  7. Fără urmărire pe site
  8. Ce nu pretindem
  9. Ai găsit o problemă?

Unde stau datele

Totul este găzduit în Uniunea Europeană, la Scaleway, un furnizor de cloud francez, în centrul de date din Paris (regiunea fr-par). Acolo se află baza de date, fișierele originale și aplicația.

Criptare

  • Conexiunea dintre browser și Dosar este criptată (TLS).
  • Baza de date și fișierele originale sunt criptate și când sunt stocate („în repaus”).

Fiecare cabinet, separat

Datele fiecărui cabinet sunt izolate chiar în baza de date, la nivel de rând (row-level security). Separarea este impusă de baza de date însăși, nu doar de aplicație: un utilizator al unui cabinet nu are acces la documentele altui cabinet.

Conturi și parole

  • Autentificarea în doi pași este obligatorie pentru contabili. Parola singură nu ajunge pentru a intra în contul unui cabinet.
  • Nu păstrăm parolele. Păstrăm doar o amprentă a lor (hash scrypt), din care parola nu poate fi reconstituită.
  • Secretele pentru autentificarea în doi pași sunt stocate criptat.
  • Sesiunea folosește un cookie HttpOnly și Secure, inaccesibil scripturilor din pagină și trimis doar prin conexiuni criptate.

Originalele nu se pierd

  • Fiecare document original este scris o singură dată: aplicația nu poate suprascrie un fișier deja salvat.
  • Stocarea păstrează versiunile fișierelor.
  • Facem zilnic copii de rezervă ale bazei de date și le păstrăm 30 de zile.

Cine mai vede datele

Pe lângă tine și contabilul tău, datele ajung doar la furnizorii fără de care serviciul nu poate funcționa:

  • Scaleway (Franța): găzduirea și e-mailurile de notificare.
  • Anthropic, prin API-ul Claude: citește imaginile și PDF-urile ca să extragă datele. Aceasta poate însemna un transfer în SUA. Detalii în Politica de confidențialitate.
  • WhatsApp (Meta Platforms Ireland): doar dacă trimiți documente pe WhatsApp.
  • ANAF: pentru verificarea plătitorilor de TVA trimitem doar CUI-ul furnizorului. e-Facturile le preluăm din SPV doar după ce contabilul autorizează accesul, prin sistemul oficial ANAF.

Lista completă și condițiile sunt în Acordul de prelucrare a datelor.

Fără urmărire pe site

Folosim un singur cookie, cel de autentificare. Nu avem cookie-uri de analiză sau de publicitate, iar fonturile sunt găzduite la noi, deci browserul tău nu contactează Google sau alte servicii terțe când deschizi site-ul.

Ce nu pretindem

Dosar este în program pilot. Nu avem încă certificări de securitate (de exemplu ISO 27001 sau SOC 2) și nu oferim un angajament contractual de disponibilitate (SLA). Când se vor schimba aceste lucruri, le vom anunța aici.

Ai găsit o problemă?

Dacă ai observat o vulnerabilitate sau un comportament suspect, scrie-ne la [EMAIL CONTACT]. Te rugăm să nu accesezi datele altor persoane și să nu faci publică problema până nu o remediem. Îți răspundem cât mai repede.