Безопасность
Ваши книги и кто на самом деле может до них добраться
Вы собираетесь доверить свою выручку, поставщиков и часы своих людей чужой программе. Вот что мы с этим делаем — и, что не менее важно, о чём мы намеренно никогда не просим.
О чём мы никогда не просим
Самые безопасные данные — те, которых у нас нет
Ваш доступ в банк
Платежи покидают BizBoard в виде файла, который вы загружаете в свой банк. Ничто здесь не может двигать деньги.
Ваш пароль от почты
Почтовый ящик подключается через экран согласия вашего провайдера, и отозвать доступ можно там же, не спрашивая нас.
Данные вашей карты
Платежи по подписке идут через нашего платёжного провайдера. Номера карт никогда не попадают на наши серверы.
Ключ ИИ — если вы сами этого не захотите
Если вы его добавите, он ваш, используется только для вашей компании и с лимитом расходов, который задаёте вы.
Разделение
Между компаниями и внутри вашей
Каждая запись принадлежит одной компании, и запросы, которые их достают, фильтруются по тому, в какую компанию вы вошли, а не по тому, вспомнит ли страница спросить. Ошибка на одном экране не может стать утечкой между клиентами.
Внутри вашей компании та же идея применяется к людям. Один доступ ко всему — самый частый способ, которым малый бизнес теряет контроль над своими данными, поэтому каждая страница сама решает, какие роли могут её открыть.
| Роль | Может открыть | Не может открыть |
|---|---|---|
| Владелец | Всё, включая настройки, оплату и ключ ИИ | — |
| Менеджер | Склад, график, счета, клиенты и задачи по их заведениям | Оплату, ключ ИИ, другие заведения |
| Сотрудник | Свои часы, чаевые и задачи | Выручка, зарплаты, счета, банковские реквизиты |
| Бухгалтер | Книги, цифры НДС, экспорт проводок | Зарплаты, касса, склад, банковские реквизиты |
| Поставщик | Свой список товаров и запросы на предложение | Цены, объёмы и поставщиков любого клиента |
Пароли и вход
Пароли хранятся как хеши PBKDF2 и никогда в обратимом виде. Вход и сброс пароля ограничены по частоте на адрес: делать каждую попытку дорогой имеет смысл, только если что-то эти попытки ещё и считает.
Где находятся ваши данные
На инфраструктуре внутри Европейского союза — и там они и остаются. Мы их не продаём, не передаём другим клиентам и не используем цифры одного клиента для функции другого.
Забрать с собой
Выгружается, пока аккаунт открыт: проводки в формате вашего бухгалтера, счета в PDF, записи файлами. Программа, которая затрудняет уход, тем самым кое-что о себе говорит.
Про ИИ — конкретно
Наружу уходят только те цифры, которые мы посчитали сами
Когда вы подключаете свой ключ, отправляются цифры, посчитанные приложением, — никогда свободный текст, который кто-то ввёл в заметку, и никогда сырой текст счёта, которому советник должен подчиниться.
Это в равной мере решение о безопасности и о качестве: поле заметки, попавшее в промпт, стало бы способом подсказать распознавателю, что думать о следующем счёте.
- Ключ вашего собственного провайдера, на вашем аккаунте, никогда наш
- Лимит расходов, который вы задаёте для каждой функции
- Каждая функция выключена, пока вы её не включите
- Каждая цифра в приложении работает и при полностью выключенном ИИ
- Никакие данные клиентов не используются для обучения чего-либо — ни нами, ни для нас
Чего мы не утверждаем
Никаких значков, которых мы не заслужили
Мы молодая компания и не станем украшать эту страницу сертификатами, которых у нас нет. Аудит SOC 2 или ISO 27001 мы не проходили. Если ваш закупочный процесс этого требует, напишите нам — нам полезно знать, скольким это мешает.
Как сообщить нам о проблеме
Если вы считаете, что нашли проблему безопасности, напишите нам, и мы ответим. Мы не станем угрожать тому, кто сообщает добросовестно, и гораздо охотнее услышим об этом от вас, чем от кого-то другого.
Вопросы, прежде чем доверить нам книги?
Спрашивайте. Вы получите прямой ответ от человека, который это построил.