Bezpieczeństwo wbudowane
Każde konto ma dwuskładnikowe logowanie, role i uprawnienia oraz dziennik wszystkich zmian od samego początku. Dane osobowe, takie jak numery kont bankowych i NIP, są szyfrowane pole po polu algorytmem AES-256. Nic z tego nie kosztuje dodatkowo.
Gdzie znajdują się Twoje dane
Serwery znajdują się w Niemczech, a pliki klientów są przechowywane w niemieckiej pamięci obiektowej. Kopie zapasowe oraz niektóre usługi, takie jak dostarczanie poczty, SMS i AI, są obsługiwane przez dostawców spoza UE. Te transfery są zabezpieczone zgodnie z unijnymi zasadami dotyczącymi przekazywania danych do państw trzecich. Polityka prywatności wymienia wszystkich dostawców.
Jak chronimy klucze i dane uwierzytelniające
Klucze i dane uwierzytelniające są przechowywane w szyfrowanym sejfie (HashiCorp Vault), a nie w kodzie źródłowym. Kopie zapasowe są szyfrowane przed opuszczeniem serwera.
Każda akcja jest śledzona
Kto i kiedy co zmienił? Dziennik rejestruje każdą zmianę wraz z osobą, firmą i czasem. Wpisy są powiązane, więc późniejsze manipulacje są widoczne. Pomaga to w audytach i daje jasny obraz.