Saugumas ir privatumas

Saugumo ir privatumo kontrolė.

Šifravimas, du prisijungimo žingsniai, audito žurnalas ir kur veikia šis diegimas. Ne sertifikatas, ne audito ataskaita ir ne pasirašyta sutartis.

Šifravimas

Kvitų failai ir asmeniniai bei finansiniai laukai naudoja AES-256-GCM. Kiekviena paskyra turi savo duomenų raktą.

Trys sluoksniai su atskirais raktais. Pagrindinis raktas apgaubia kiekvienos paskyros duomenų raktą, o šis apgaubia kiekvieno failo raktą.

Visas tekstas

Kvitų failai ir asmens bei finansiniai laukai naudoja AES-256-GCM. Kiekviena paskyra turi savo duomenų raktą. Kiekvienas kvito failas turi savo raktą, kurį užrakina tos paskyros raktas. Paskyros raktą užrakina pagrindinis raktas. Jis nėra išvedamas iš slaptažodžio ir sunaikinamas ištrynus paskyrą. Slaptažodžiai maišomi su Argon2id. Tai atskiri sluoksniai. Šis puslapis nėra sertifikatas.

Du prisijungimo žingsniai

Galima autentifikatoriaus programėlė ir atkūrimo kodai. Administratoriai privalo ją įjungti, nebent šis diegimas tą taisyklę išjungia.

Visas tekstas

Yra autentifikavimo programa (TOTP) ir vienkartiniai atkūrimo kodai. El. pašto kodas neprivalomas ir atmetamas, kai autentifikatorius įjungtas. Administratoriai pagal nutylėjimą privalo jį įjungti. Šis diegimas šią taisyklę išjungia ir tai parašo administratoriaus lange.

Audito žurnalas

Žurnalas tik pildomas. Eilutėje lieka veiksmas ir skaičius, ne el. paštas ir ne suma.

Visas tekstas

Audito žurnalas tik pildomas. Keitimas ir trynimas atmetami. Eilutėje lieka veiksmas ir skaičius, ne el. paštas, suma ar komentaro tekstas.

Eksportas ir ištrynimas

Nustatymuose galima eksportuoti arba ištrinti failus, įrašus ar paskyrą. Kiekvienas trynimas prašo slaptažodžio ir vienkartinio el. pašto kodo.

Visas tekstas

Suspausta kiekvieno kvito failo kopija saugoma 2 metus nuo dokumento datos. Ištraukti laukai ir žurnalas lieka, kai ta kopija ištrinama. Už įstatyminį apskaitos saugojimą atsako klientas. Lietuvoje tai paprastai 10 metų; eksportuokite kopijas, kurių dar reikia. Tai nėra mokesčių patarimas. Nustatymuose galima atsisiųsti paskyros duomenis, ištrinti saugomus failus, ištrinti saugomus įrašus arba ištrinti paskyrą. Kiekvienas trynimas vėl prašo slaptažodžio ir vienkartinio el. pašto kodo. Laiškų siuntimas neįgyvendintas, todėl šiame diegime tas kodas rašomas į serverio žurnalą, ne į pašto dėžutę. Paskyros ištrynimas sunaikina ir tos paskyros duomenų raktą. Slaptažodžio keitimas to nedaro. Sutrumpinta apskaitos eilutė gali likti nustatytam saugojimo langui. Tas langas nėra patvirtintas įstatymo terminas. Tiekėjo atsarginės kopijos neištrinamos.

Priegloba, laukai ir atviri klausimai

Kur veikia šis diegimasOregonas, Jungtinės Valstijos. ES regionas ten nesukonfigūruotas.

Paskelbta Render konfigūracija svetainę, API, Postgres ir Redis stato Oregono regione, Jungtinėse Valstijose. ES regionas ten nenurodytas. Ar paslauga persikels ir kokios perdavimo sąlygos galios, šiame puslapyje nenuspręsta.

Kas duomenų bazėje lieka skaitomaDatos, būsenos ir valiutų kodai lieka skaitomi. Vardai ir sumos šifruojami.

Vardai, sąskaitų numeriai, sumos, PVM kodai ir iš kvito perskaitytas tekstas duomenų bazėje šifruojami. Prisijungimas naudoja vienkryptį el. pašto indeksą, pats adresas nesaugomas atvirai. Datos, būsenos ir valiutos kodai lieka skaitomi, kad būtų galima rodyti laikotarpį. Paieška pagal vardą vyksta programoje po iššifravimo ir tik toje paskyroje. Ištrynus paskyrą sutrumpinta saugojimo eilutė gali atvirai laikyti dokumento numerį, sumas, datą ir kryptį. Joje nelieka vardo, el. pašto ir failo.

Šifruojami laukaiDatos, būsenos ir valiutos kodai nešifruojami.

Paskyra: el. paštas, vardas
Veiklos profilis: juridinis pavadinimas, PVM kodas, įmonės kodas, adresas, IBAN
Kvitai: tiekėjo pavadinimas, tiekėjo PVM ir registracijos numeris, sąskaitos numeris, neto, PVM ir bruto sumos, PVM eilutės, ištraukti duomenys, pastabos, sava kategorija, komandos komentaras, žurnalo sąskaita, failų vardai
Išrašytos sąskaitos: numeris, pirkėjo vardas, kodas ir el. paštas, aprašymas, pastabos, eilutės, sumos
Apskaita: žurnalo įrašai (dokumento numeris, aprašymas, suma); banko eilutės (aprašymas, suma); žinomi tiekėjai (pavadinimas, PVM kodas, registracijos kodas); FR0600 sumos (29, 30, 31 ir 36 laukai); sugeneruotas mokesčių XML
Sertifikatai: failų vardai, slaptažodžiai
Komandos kvietimai: el. paštas

Kitos šalys, kurias kodas gali kviestiRender, Mistral ES, VIES ir Lietuvos atvirųjų duomenų paieška.

Render: svetainė, API, duomenų bazė ir Redis, regionas Oregonas.
Mistral adresu https://api.eu.mistral.ai, tik kai nustatytas API raktas, kvitui skaityti, vienam sakiniui paversti juodraščiu arba trumpam įrašui perrašyti. Kodas atmeta Jungtinių Valstijų mazgą, visuotinį mazgą api.mistral.ai ir failų bei agentų API. 2026 m. spalio 17 d. operatorius Mistral administravimo privatumo puslapyje patvirtino, kad jungiklis „use API calls to train Mistral models“ („naudoti API iškvietimus Mistral modeliams mokyti“) išjungtas ir kad Labs modeliai išjungti. Šis atsisakymas naudoti duomenis mokymui yra aktyvus. Zero Data Retention (nulinis duomenų saugojimas) dar neprašyta. Šis puslapis jos nelaiko aktyvia. Mistral duomenų tvarkymo priedo priėmimas vis šiame puslapyje nepaskelbti.
Europos Komisijos VIES, kai tikrinamas PVM kodas ir patikra neišjungta.
Atviras rinkinys get.data.gov.lt įmonės kodui, su tuo pačiu jungikliu.

Tolesni tvarkytojai

Dar atviraAdresas, tiekėjų priedai, Zero Data Retention (nulinis duomenų saugojimas) ir gamybos regionas šiame puslapyje nepaskelbti kaip užbaigti.

Pašto adresas, pažymos numeris, PVM kodas, el. paštas ir telefonas šiame puslapyje nepaskelbti. Render ir Mistral priedai čia nepriimti. Zero Data Retention (nulinis duomenų saugojimas) neprašyta. Atsisakymas naudoti duomenis mokymui jau patvirtintas. Ar gamyba lieka Oregone, šiame puslapyje nenuspręsta. Ar yra atsarginės kopijos, čia nepatvirtinta. Saugojimo lango teisininkas šiame puslapyje nepatvirtino. Antivirusinė patikra nieko nedaro, kol neįjungtas skeneris.

Klausimai

Ar šis diegimas laikomas ES?

Ne. Schemos failas nurodo Oregoną, Jungtines Valstijas. Perkėlimas dar neapsispręstas.

Ar privalau naudoti autentifikatorių?

Klientas gali jį įjungti. Administratorius privalo, nebent diegimas taisyklę išjungia. Šis diegimas ją išjungia. Atkūrimo kodas vis tiek tinka. El. pašto kodas nepakeičia jau įjungto autentifikatoriaus.

Ar kvitų nuotraukos šifruojamos?

Taip. Kiekviena kvito nuotrauka turi savo raktą, kurį užrakina paskyros duomenų raktas. Duomenų raktas priklauso paskyrai, nėra išvedamas iš slaptažodžio ir sunaikinamas ištrynus paskyrą. Asmens ir finansiniai laukai irgi šifruojami. Datos, būsenos ir valiutos kodai ne. Render šifruoja Postgres diską, o ryšys naudoja TLS, kai to reikalauja duomenų bazės adresas. Tai nėra sertifikatas.

Ar galiu išsinešti duomenis arba uždaryti paskyrą?

Kvito failo kopijos saugomos 2 metus nuo dokumento datos; ištraukti laukai ir žurnalas lieka. Už įstatyminį apskaitos saugojimą atsakote jūs. Lietuvoje tai paprastai 10 metų; eksportuokite kopijas, kurių dar reikia. Tai nėra mokesčių patarimas. Nustatymuose galite atsisiųsti savo duomenis, ištrinti saugomus failus, ištrinti saugomus įrašus arba ištrinti paskyrą. Kiekvienas trynimas vėl prašo slaptažodžio ir vienkartinio el. pašto kodo. Kodas greitai nustoja galioti ir veikia vieną kartą. Laiškų siuntimas neįgyvendintas, todėl šiame diegime tas kodas rašomas į serverio žurnalą, ne į pašto dėžutę. Paskyros trynimas ištrina failus ir įrašus, atjungia jus ir sunaikina tos paskyros duomenų raktą, todėl šifruotų laukų ir failų vėliau nebegalima atidaryti, taip pat ir atsarginėje kopijoje. Slaptažodžio keitimas rakto nesunaikina. Sutrumpinta apskaitos eilutė (laikotarpis, numeris, data, kryptis ir sumos) gali likti atskirai nuo paskyros nustatytam saugojimo laikui (numatyta 10 metų). Tas laikas yra nustatymas, o ne patvirtintas įstatymo terminas. Mygtukas neištrina tiekėjo atsarginių kopijų.

Ar mokote modelį mano sąskaitomis?

Programa atmeta vidinį tikslą pavadinimu mokymas. 2026 m. spalio 17 d. operatorius Mistral administravimo privatumo puslapyje patvirtino, kad jungiklis „use API calls to train Mistral models“ („naudoti API iškvietimus Mistral modeliams mokyti“) išjungtas ir kad Labs modeliai išjungti. Šis atsisakymas naudoti duomenis mokymui yra aktyvus. Tai nėra Zero Data Retention (nulinis duomenų saugojimas). Zero Data Retention (nulinis duomenų saugojimas) dar neprašyta. Šis puslapis jos nelaiko aktyvia. Kai raktas nustatytas, kvitas, sakinys arba įrašas siunčiamas į api.eu.mistral.ai.

Ar atsisiunčiama sutartis galioja?

Ne. Atsisiunčiamas failas yra 28 straipsnio juodraštis. Jis nepasirašytas. Jam reikia teisinės peržiūros. Tai ne sertifikatas ir jame nesakoma, kad Zero Data Retention (nulinis duomenų saugojimas) įjungta.

Duomenų tvarkymo sutartis

BDAR 28 straipsnio juodraštis su tuščiais laukais įmonės duomenims. Jame tik tai, kas parašyta aukščiau. Teisininkas jo neperžiūrėjo.

Joks ISO sertifikatas, SOC ataskaita ar talpinimo ženklas netvirtinamas. Puslapis aprašo, o ne liudija.

Atsisiųsti šabloną (teksto failas)DBS