Сигурност и поверителност

Къде какво стои

Atlas Creed съдържа лични неща, затова първото правило е простото разделение: записите са в личното ви пространство, файловете са в частен сейф, а най-чувствителното не се пази никъде.

Три места, три различни обещания

01Личното ви пространство

Записите на модулите се пазят в база данни Firestore под вашия профил. Правилата за достъп са по принадлежност: чете и пише само собственикът на профила. Собствеността е самият път в базата, не поле, което някой може да подмени.

02Браузърът ви

Без вход приложението работи с данните в браузъра. Те не се качват към профила автоматично; има отделно, изрично действие за това. Четене, което не стига до сървъра, дава грешка, а не празен екран.

03Частният ви сейф

Документите, сканираните файлове и снимките седят в папка на вашия диск, извън кода на приложението. Приложението пази само препратка по път (и по желание размер и контролна сума), никога самите байтове. Свързването на папка работи в Chrome и Edge, а приложението пази достъп само до папката за снимки.

Какво не се пази

Номера на документи, като лична карта или паспорт.
Самите файлове, сканирани документи и бележки: само път до тях.
Пароли или други данни за вход към външни услуги.
Качения файл на фактура или на фиш и текстът от него: чете се в браузъра и се изхвърля, остават само извлечените полета.
Пълен IBAN на получател: остават само последните четири знака.

Какво напуска браузъра, и само по ваш клик

Няколко действия викат външна услуга. Никое не тръгва само и всяко изпраща възможно най-малко.

Валутни курсове: към публичен източник на референтни курсове отиват само кодове на валути и дати, без суми.
Четене на бележка от магазин: по вашия клик намалена снимка без метаданни или извлеченият текст на PDF отиват към облачен модел, който не пази нищо. Редовете се записват едва след като ги потвърдите.
Предложение за категория: по вашия клик отиват имена на получатели, пречистени от лични данни, и дървото от категории, без суми, дати и сметки.
Баркод: към услуга за търсене на продукти отиват само цифрите, никога снимка.
Цени на криптоактиви: само символите и валутата, и само по ваш клик.

Честно за границите

Достъпът до приложението засега е само с покана, с вход през Google.
Данните не са криптирани от край до край: те са в базата под правилата за принадлежност. Който притежава профила, ги вижда.
Не заявяваме сертификати или съответствие с каквито и да било стандарти.
Пълен износ има за всички записи. Изтриването на всичко с едно действие засега е само за здравните данни.

Още въпроси?

Подробности за обработката на данни има в политиката за поверителност.

Политика за поверителност