Pāriet pie satura

Drošība un privātums

Drošības un privātuma kontroles.

Šifrēšana, divu soļu pieteikšanās, audita žurnāls un vieta, kur šis izvietojums darbojas. Nav sertifikāts, nav audita ziņojums un nav parakstīts līgums.

Šifrēšana

Čeku datnes un personiskie un finanšu lauki izmanto AES-256-GCM. Katram kontam ir sava datu atslēga.

Trīs slāņi ar savām atslēgām. Galvenā atslēga ietin katra konta datu atslēgu, un tā ietin katra faila atslēgu.
Pilns teksts

Čeku faili un personiskie un finanšu lauki izmanto AES-256-GCM. Katram kontam ir sava datu atslēga. Katram čeka failam ir sava atslēga, ko ietver šī konta atslēga. Konta atslēgu ietver galvenā atslēga. Tā nav atvasināta no paroles un tiek iznīcināta, kad konts tiek dzēsts. Paroles tiek hashētas ar Argon2id. Tie ir atsevišķi slāņi. Šī lapa nav sertifikāts.

Divu soļu pierakstīšanās

Pieejama autentifikatora lietotne un atgūšanas kodi. Administratoriem tā jāieslēdz, ja vien šis izvietojums šo noteikumu neizslēdz.

Pilns teksts

Ir autentifikatora lietotne (TOTP) un vienreizēji atjaunošanas kodi. E-pasta kods ir brīvprātīgs un tiek noraidīts, kad autentifikators ir ieslēgts. Administratori pēc noklusējuma to ieslēdz. Šis izvietojums šo prasību izslēdz un to pasaka administratora ekrānā.

Audita žurnāls

Žurnāls ir tikai papildināms. Rindā paliek darbība un skaitlis, ne e-pasts un ne summa.

Pilns teksts

Audita žurnāls ir tikai pievienojams. Labojumi un dzēšana tiek noraidīti. Rindā paliek darbība un skaits, ne e-pasts, summa vai komentāra teksts.

Eksports un dzēšana

Iestatījumos var eksportēt vai dzēst datnes, ierakstus vai kontu. Katra dzēšana prasa paroli un vienreizēju e-pasta kodu.

Pilns teksts

Saspiesta katra čeka faila kopija tiek glabāta 2 gadus no dokumenta datuma. Izvilktie lauki un žurnāls paliek pēc šīs kopijas dzēšanas. Likumīgā grāmatvedības glabāšana ir klienta atbildība. Lietuvā tas parasti ir 10 gadi; eksportējiet kopijas, kas vēl vajadzīgas. Šis nav nodokļu padoms. Iestatījumos var lejupielādēt konta datus, dzēst glabātās datnes, dzēst glabātos ierakstus vai dzēst kontu. Katra dzēšana atkal prasa paroli un vienreizēju e-pasta kodu. Pasta sūtīšana nav īstenota, tāpēc šajā izvietojumā šis kods tiek rakstīts servera žurnālā, ne pastkastē. Konta dzēšana iznīcina arī šī konta datu atslēgu. Paroles maiņa to nedara. Saīsināta grāmatvedības rinda var palikt konfigurētam glabāšanas logam. Šis logs nav apstiprināts likuma termiņš. Piegādātāja dublējumi netiek dzēsti.

Izvietošana, lauki un atvērtie punkti

Kur darbojas šis izvietojumsOregona, Amerikas Savienotās Valstis. ES reģions tur nav iestatīts.

Publicētā Render konfigurācija vietni, API, Postgres un Redis liek Oregonas reģionā, Amerikas Savienotajās Valstīs. ES reģions tur nav norādīts. Vai pakalpojums pārcelsies un kādi nosūtīšanas noteikumi der, šajā lapā nav izlemts.

Kas datubāzē paliek lasāmsDatumi, statusi un valūtu kodi paliek lasāmi. Vārdi un summas ir šifrēti.

Vārdi, rēķinu numuri, summas, PVN numuri un no čeka nolasītais teksts datubāzē ir šifrēti. Pieteikšanās izmanto vienvirziena e-pasta indeksu, pati adrese netiek glabāta atklāti. Datumi, statusi un valūtas kodi paliek lasāmi, lai periodu varētu parādīt. Meklēšana pēc vārda notiek lietotnē pēc atšifrēšanas un tikai šajā kontā. Pēc konta dzēšanas saīsināta glabāšanas rinda var atklāti paturēt dokumenta numuru, summas, datumu un virzienu. Tajā nepaliek vārds, e-pasts un fails.

Šifrētie laukiDatumi, statusi un valūtas kodi nav šifrēti.
Konts
e-pasts, vārds
Darbības profils
juridiskais nosaukums, PVN kods, uzņēmuma kods, adrese, IBAN
Čeki
piegādātāja nosaukums, piegādātāja PVN un reģistrācijas numurs, rēķina numurs, neto, PVN un bruto summas, PVN rindas, izvilktie dati, piezīmes, sava kategorija, komandas komentārs, žurnāla konts, failu nosaukumi
Izrakstītie rēķini
numurs, pircēja vārds, kods un e-pasts, apraksts, piezīmes, rindas, summas
Grāmatvedība
žurnāla ieraksti (dokumenta numurs, apraksts, summa); bankas rindas (apraksts, summa); zināmie piegādātāji (nosaukums, PVN kods, reģistrācijas kods); FR0600 summas (29., 30., 31. un 36. lauks); ģenerētais nodokļu XML
Sertifikāti
failu nosaukumi, paroles
Komandas uzaicinājumi
e-pasts
Citas puses, kuras kods var izsauktRender, Mistral ES, VIES un Lietuvas atvērto datu vaicājums.
  • Render: vietne, API, datubāze un Redis, reģions Oregona.
  • Mistral adresē https://api.eu.mistral.ai, tikai ja ir iestatīta API atslēga, lai nolasītu čeku, pārvērstu vienu teikumu melnrakstā vai pārrakstītu īsu ierakstu. Kods atsaka Amerikas Savienoto Valstu resursdatoru, globālo resursdatoru api.mistral.ai un datņu un aģentu API. 2026. gada 17. oktobrī operators Mistral administrācijas privātuma lapā apstiprināja, ka slēdzis „use API calls to train Mistral models“ ir izslēgts un ka Labs modeļi ir izslēgti. Šī atteikšanās no apmācības ir aktīva. Zero Data Retention (nulles datu saglabāšana) nav pieprasīta. Šī lapa to neuzskata par aktīvu. Mistral datu apstrādes pielikuma pieņemšana šajā lapā nav fiksēta.
  • Eiropas Komisijas VIES, kad tiek pārbaudīts PVN numurs un pārbaude nav izslēgta.
  • Atvērtais kopums get.data.gov.lt uzņēmuma kodam, ar to pašu slēdzi.

Apakšapstrādātāji

Vēl atvērtsAdrese, piegādātāju pielikumi, Zero Data Retention (nulles datu saglabāšana) un ražošanas reģions šajā lapā nav norādīti kā pabeigti.

Pasta adrese, apliecības numurs, PVN kods, e-pasts un tālrunis šajā lapā nav publicēti. Render un Mistral pielikumi šeit nav pieņemti. Zero Data Retention (nulles datu saglabāšana) nav pieprasīta. Atteikšanās no apmācības jau ir apstiprināta. Vai ražošana paliek Oregonā, šajā lapā nav izlemts. Vai pastāv dublējumi, šeit nav apstiprināts. Glabāšanas logu jurists šajā lapā nav apstiprinājis. Pretvīrusu pārbaude neko nedara, kamēr nav konfigurēts skeneris.

Jautājumi

Vai šis izvietojums ir ES?

Nē. Plāna fails norāda Oregonu, Amerikas Savienotajās Valstīs. Pārcelšana ir atvērts lēmums.

Vai man jālieto autentifikators?

Klients var to ieslēgt. Administratoram jāieslēdz, ja vien izvietojums noteikumu neizslēdz. Šis izvietojums to izslēdz. Atjaunošanas kods joprojām der. E-pasta kods neaizstāj jau ieslēgtu autentifikatoru.

Vai čeku foto ir šifrēti?

Jā. Katram čeka foto ir sava atslēga, ko ietver konta datu atslēga. Datu atslēga pieder kontam, nav atvasināta no paroles un tiek iznīcināta, kad konts tiek dzēsts. Personiskie un finanšu lauki arī ir šifrēti. Datumi, statusi un valūtas kodi nav. Render šifrē Postgres disku, un savienojums izmanto TLS, ja datubāzes adrese to prasa. Tas nav sertifikāts.

Vai varu paņemt datus vai slēgt kontu?

Čeku failu kopijas glabā 2 gadus no dokumenta datuma; izvilktie lauki un žurnāls paliek. Likumīgā grāmatvedības glabāšana ir jūsu atbildība. Lietuvā tas parasti ir 10 gadi; eksportējiet kopijas, kas vēl vajadzīgas. Šis nav nodokļu padoms. Iestatījumos varat lejupielādēt savus datus, dzēst glabātās datnes, dzēst glabātos ierakstus vai dzēst kontu. Katra dzēšana atkal prasa paroli un vienreizēju e-pasta kodu. Kods ātri beidzas un der vienu reizi. Pasta sūtīšana nav īstenota, tāpēc šajā izvietojumā šis kods tiek rakstīts servera žurnālā, ne pastkastē. Konta dzēšana izdzēš failus un ierakstus, jūs izraksta un iznīcina šī konta datu atslēgu, tāpēc šifrētos laukus un failus pēc tam nevar atvērt, arī rezerves kopijā. Paroles maiņa atslēgu neiznīcina. Saīsināta grāmatvedības rinda (periods, numurs, datums, virziens un summas) var palikt atsevišķi no konta uz konfigurētu glabāšanas laiku (noklusējums 10 gadi). Šis laiks ir iestatījums, nevis apstiprināts likuma termiņš. Poga nedzēš piegādātāja dublējumus.

Vai trenējat modeli ar maniem rēķiniem?

Lietotne atsaka iekšēju mērķi ar nosaukumu apmācība. 2026. gada 17. oktobrī operators Mistral administrācijas privātuma lapā apstiprināja, ka slēdzis „use API calls to train Mistral models“ ir izslēgts un ka Labs modeļi ir izslēgti. Šī atteikšanās no apmācības ir aktīva. Tā nav Zero Data Retention (nulles datu saglabāšana). Zero Data Retention (nulles datu saglabāšana) nav pieprasīta. Šī lapa to neuzskata par aktīvu. Ja atslēga ir iestatīta, čeks, teikums vai ieraksts tiek sūtīts uz api.eu.mistral.ai.

Vai lejupielādējamais līgums ir spēkā?

Nē. Lejupielādējamā datne ir 28. panta melnraksts. Tā nav parakstīta. Tai vajag juridisku pārbaudi. Tas nav sertifikāts, un tajā nav teikts, ka Zero Data Retention (nulles datu saglabāšana) ir ieslēgta.

Datu apstrādes līgums

VDAR 28. panta melnraksts ar tukšiem laukiem uzņēmuma datiem. Tajā ir tikai iepriekš minētie pasākumi. Jurists to nav pārskatījis.

Netiek apgalvots ISO sertifikāts, SOC ziņojums vai mitināšanas zīme. Šī lapa apraksta, ne apliecina.

Drošība un privātums · VectorInvoice