К содержанию

Безопасность и конфиденциальность

Контроль безопасности и конфиденциальности.

Шифрование, двухфакторный вход, журнал аудита и место этого развёртывания. Не сертификат, не отчёт аудита и не подписанный договор.

Шифрование

Файлы чеков и личные и финансовые поля используют AES-256-GCM. У каждой учётной записи свой ключ данных.

Три слоя со своими ключами. Главный ключ оборачивает ключ данных каждого аккаунта, а тот оборачивает ключ каждого файла.
Полный текст

Файлы чеков и личные и финансовые поля используют AES-256-GCM. У каждой учётной записи свой ключ данных. У каждого файла чека свой ключ, закрытый ключом этой учётной записи. Ключ учётной записи закрыт мастер-ключом. Он не выводится из пароля и уничтожается при удалении учётной записи. Пароли хешируются Argon2id. Это отдельные слои. Эта страница не сертификат.

Двухфакторный вход

Доступны приложение-аутентификатор и коды восстановления. Администраторы должны включить его, если это развёртывание не отключает правило.

Полный текст

Есть приложение-аутентификатор (TOTP) и одноразовые коды восстановления. Код по почте необязателен и отклоняется, если аутентификатор уже включён. Администраторы по умолчанию обязаны его включить. Это развёртывание это требование выключает и пишет об этом на экране администратора.

Журнал аудита

Журнал только дополняется. В строке остаются действие и число, не почта и не сумма.

Полный текст

Журнал только дополняется. Изменения и удаления отклоняются. В строке остаются действие и число, не почта, сумма и текст комментария.

Экспорт и удаление

В настройках можно экспортировать или удалить файлы, записи или учётную запись. Каждое удаление спрашивает пароль и одноразовый код с почты.

Полный текст

Сжатая копия каждого файла чека хранится 2 года с даты документа. Извлечённые поля и журнал остаются после удаления этой копии. За установленный законом срок хранения отвечает клиент. В Литве это обычно 10 лет; экспортируйте копии, которые ещё нужны. Это не налоговая консультация. В Настройках можно скачать данные учётной записи, удалить хранимые файлы, удалить хранимые записи или удалить учётную запись. Каждое удаление снова просит пароль и одноразовый код по почте. Отправка почты не реализована, поэтому в этом развёртывании этот код пишется в журнал сервера, не в ящик. Удаление учётной записи уничтожает и её ключ данных. Смена пароля этого не делает. Сокращённая учётная строка может остаться на настроенное окно хранения. Это окно не является подтверждённым законом сроком. Резервные копии поставщика не удаляются.

Хостинг, поля и открытые пункты

Где работает это развёртываниеОрегон, Соединённые Штаты. Регион ЕС там не задан.

Опубликованная конфигурация Render ставит сайт, API, Postgres и Redis в регион Орегон, Соединённые Штаты. Регион ЕС там не задан. Переедет ли сервис и какие условия передачи будут действовать, на этой странице не решено.

Что остаётся читаемым в базеДаты, статусы и коды валют остаются читаемыми. Имена и суммы зашифрованы.

Имена, номера счетов, суммы, номера НДС и текст, прочитанный с чека, в базе зашифрованы. Вход использует односторонний индекс почты, сам адрес не хранится открыто. Даты, статусы и коды валют остаются читаемыми, чтобы список мог показать период. Поиск по имени идёт в приложении после расшифровки и только внутри этой учётной записи. После удаления учётной записи сокращённая строка хранения может открыто хранить номер документа, суммы, дату и направление. В ней не остаётся имени, почты и файла.

Зашифрованные поляДаты, статусы и коды валют не шифруются.
Учётная запись
почта, имя
Профиль деятельности
юридическое имя, код НДС, код компании, адрес, IBAN
Чеки
название поставщика, НДС и регистрационный номер поставщика, номер счёта, суммы нетто, НДС и брутто, строки НДС, извлечённые данные, примечания, своя категория, комментарий команды, счёт журнала, имена файлов
Выставленные счета
номер, имя, код и почта покупателя, описание, примечания, строки, суммы
Учёт
проводки журнала (номер документа, описание, сумма); банковские строки (описание, сумма); известные поставщики (имя, код НДС, регистрационный код); суммы FR0600 (поля 29, 30, 31 и 36); сформированный налоговый XML
Сертификаты
имена файлов, пароли
Приглашения в команду
почта
Другие стороны, которых код может вызватьRender, Mistral в ЕС, VIES и литовский открытый справочник.
  • Render: сайт, API, база и Redis, регион Орегон.
  • Mistral по адресу https://api.eu.mistral.ai, только когда задан ключ API, для чтения чека, черновика из одного предложения или расшифровки короткой записи. Код отказывает хосту в Соединённых Штатах, глобальному хосту api.mistral.ai и API файлов и агентов. 17 октября 2026 г. оператор подтвердил на странице конфиденциальности в панели Mistral, что переключатель «use API calls to train Mistral models» («использовать вызовы API для обучения моделей Mistral») выключен и что модели Labs выключены. Этот отказ от обучения активен. Zero Data Retention (нулевое хранение данных) ещё не запрошено. Эта страница не считает его активным. Принятие приложения Mistral об обработке данных не опубликованы на этой странице.
  • Сервис VIES Европейской комиссии, когда проверяется номер НДС и проверка не выключена.
  • Открытый набор get.data.gov.lt для кода компании, под тем же переключателем.

Обработчики

Ещё открытоАдрес, приложения поставщиков, Zero Data Retention (нулевое хранение данных) и производственный регион не опубликованы на этой странице.

Почтовый адрес, номер свидетельства, код НДС, электронная почта и телефон на этой странице не опубликованы. Приложения Render и Mistral здесь не приняты. Zero Data Retention (нулевое хранение данных) не запрошено. Отказ от обучения уже подтверждён. Остаётся ли промышленная среда в Орегоне, на этой странице не решено. Есть ли резервные копии, здесь не подтверждено. Окно хранения юрист на этой странице не подтвердил. Антивирусная проверка ничего не делает, пока не настроен сканер.

Вопросы

Это развёртывание размещено в ЕС?

Нет. Файл чертежа задаёт Орегон, Соединённые Штаты. Переезд ещё не решён.

Нужно ли включать аутентификатор?

Клиент может его включить. Администратор обязан, если установка не выключает правило. Это развёртывание его выключает. Код восстановления по-прежнему подходит. Код по почте не заменяет уже включённый аутентификатор.

Фото чеков зашифрованы?

Да. У каждого фото чека свой ключ, закрытый ключом данных учётной записи. Ключ данных принадлежит учётной записи, не выводится из пароля и уничтожается при её удалении. Личные и финансовые поля тоже зашифрованы. Даты, статусы и коды валют нет. Render шифрует диск Postgres, а соединение использует TLS, когда адрес базы этого требует. Это не сертификат.

Можно забрать данные или закрыть учётную запись?

Копии файлов чеков хранятся 2 года с даты документа; извлечённые поля и журнал остаются. За установленный законом срок хранения отвечаете вы. В Литве это обычно 10 лет; экспортируйте копии, которые ещё нужны. Это не налоговая консультация. В Настройках вы можете скачать свои данные, удалить хранимые файлы, удалить хранимые записи или удалить учётную запись. Каждое удаление снова просит пароль и одноразовый код по почте. Код быстро истекает и действует один раз. Отправка почты не реализована, поэтому в этом развёртывании этот код пишется в журнал сервера, не в ящик. Удаление учётной записи удаляет файлы и записи, завершает вход и уничтожает ключ данных этой учётной записи, поэтому зашифрованные поля и файлы потом открыть нельзя, в том числе в резервной копии. Смена пароля ключ не уничтожает. Сокращённая строка учёта (период, номер, дата, направление и суммы) может остаться отдельно от учётной записи на срок хранения (по умолчанию 10 лет). Этот срок — настройка, а не подтверждённый законный срок. Кнопка не удаляет резервные копии поставщика.

Вы обучаете модель на моих счетах?

Приложение отказывает внутренней цели с именем «обучение». 17 октября 2026 г. оператор подтвердил на странице конфиденциальности в панели Mistral, что переключатель «use API calls to train Mistral models» («использовать вызовы API для обучения моделей Mistral») выключен и что модели Labs выключены. Этот отказ от обучения активен. Это не Zero Data Retention (нулевое хранение данных). Zero Data Retention (нулевое хранение данных) ещё не запрошено. Эта страница не считает его активным. Когда ключ задан, чек, предложение или запись отправляются на api.eu.mistral.ai.

Скачиваемое соглашение действует?

Нет. Скачиваемый файл — черновик для статьи 28. Он не подписан. Ему нужна юридическая проверка. Это не сертификат, и в нём не сказано, что Zero Data Retention (нулевое хранение данных) включено.

Соглашение об обработке

Черновик для статьи 28 GDPR с пустыми полями для данных компании. В нём только меры выше. Юрист его не проверял.

Сертификат ISO, отчёт SOC и знак размещения не заявляются. Страница описывает, а не удостоверяет.

Безопасность и конфиденциальность · VectorInvoice