Bezpieczeństwo i ochrona danych
W Twojej przestrzeni są paszporty, prawa jazdy i zaświadczenia lekarskie. Ta strona wyjaśnia, bez języka marketingu, gdzie leżą te dane, kto ma do nich dostęp i co dzieje się po ich usunięciu.
Nie mamy obecnie niezależnego certyfikatu bezpieczeństwa. Wszystko poniżej to praktyki, które możesz sprawdzić w produkcie lub w naszych dokumentach prawnych, a nie odznaki.
Gdzie są Twoje dane
- Baza danych i aplikacja działają w Unii Europejskiej (Amsterdam). Przesłane pliki są przechowywane w Cloudflare R2 z ograniczeniem jurysdykcji do Unii Europejskiej; publiczny dostęp do magazynu jest wyłączony.
- Cały ruch przechodzi przez Cloudflare i jest szyfrowany w tranzycie (TLS, HSTS). Aplikacja przyjmuje żądania wyłącznie przez Cloudflare.
- Płatności obsługuje Stripe jako Merchant of Record. Numery kart nigdy do nas nie trafiają i nie są przechowywane.
- Odczyt dokumentów przez AI wysyła plik do naszego dostawcy AI tylko wtedy, gdy wybierzesz go do przesłania, i tylko w celu zaproponowania typu i dat; odpowiedź nie jest zapisywana, a nasze logi nigdy nie zawierają treści dokumentu.
- Przypomnienia e-mail wychodzą przez dostawcę e-maili transakcyjnych. Każdy dodatkowy kanał przypomnień jest włączany wyłącznie za zgodą samego użytkownika w jego ustawieniach.
Kto ma dostęp do czego
- Brak haseł, które mogłyby wyciec: logowanie jednorazowym linkiem e-mail albo przez Google lub Microsoft (tylko zweryfikowane adresy). W Ustawieniach można wylogować się ze wszystkich urządzeń naraz.
- Cztery role: właściciel, administrator, członek i obserwator tylko do odczytu. Usuwanie dokumentów, edycja rekordów, zarządzanie zespołem i planem są zarezerwowane dla właścicieli i administratorów.
- Każda przestrzeń jest odizolowana: każde zapytanie jest ograniczone do przestrzeni, a tę granicę sprawdzają testy automatyczne uruchamiane przy każdej zmianie.
- Pliki nigdy nie są publiczne. Każde pobranie używa podpisanego linku ważnego pięć minut, wydawanego tylko zalogowanemu członkowi tej przestrzeni.
- Linki do próśb o dokumenty i przesyłania są przechowywane wyłącznie jako jednokierunkowy skrót, wygasają po 14 dniach i można je w każdej chwili unieważnić.
Przechowywanie, kopie zapasowe i usuwanie
- Codzienne automatyczne kopie bazy danych. Pliki nigdy nie są nadpisywane: każde przesłanie tworzy nową wersję, więc wcześniejszą można przywrócić.
- Aplikacja łączy się z bazą danych rolą o ograniczonych uprawnieniach; zmiany schematu wykonywane są osobno z podwyższonymi uprawnieniami.
- Content Security Policy z nonce na żądanie, rygorystyczne nagłówki bezpieczeństwa oraz limity częstotliwości logowania, przesyłania, odczytu AI i poczty wychodzącej.
- Usunięcie dokumentu usuwa jego pliki. Usunięcie przestrzeni lub konta trwale usuwa dokumenty i pliki w ciągu 30 dni, z wyjątkiem zapisów, które musimy przechowywać z mocy prawa.
Monitorowanie i przegląd
- Dziennik audytu zapisuje, kto co i kiedy dodał, odnowił, usunął, zażądał lub wyeksportował; właściciele i administratorzy mogą go wyeksportować.
- Zdarzenia bezpieczeństwa (logowania, wylogowanie wszędzie, usunięcia, wyświetlenia admina) są zachowywane nawet po usunięciu użytkownika lub przestrzeni.
- Zależności są skanowane w ciągłej integracji; sekrety są rotowane bez przestojów.
- Dwa wewnętrzne przeglądy bezpieczeństwa we wrześniu 2026 objęły uwierzytelnianie, izolację przestrzeni, przesyłanie, limity częstotliwości i logowanie; wszystkie ustalenia usunięto. Raporty są w repozytorium.
Czego nie robimy
- Brak ciasteczek reklamowych i śledzących między witrynami. Analityka stron publicznych nie używa ciasteczek i nigdy nie działa w zalogowanej aplikacji ani na linkach do przesyłania.
- Nie sprzedajemy danych osobowych i nie używamy Twoich dokumentów do niczego poza świadczeniem usługi.
- Nie przechowujemy danych kart, haseł ani nagrań głosowych wprowadzania mową.
Zgłoszenie podatności
Jeśli uważasz, że znalazłeś problem bezpieczeństwa, napisz do nas — odpowiemy w ciągu dwóch dni roboczych. Prosimy nie testować na danych innych klientów. [email protected]
Szczegóły i lista podprocesorów znajdują się w naszej Polityce prywatności i Umowie powierzenia przetwarzania danych.
Ostatni przegląd: 2026-09-28