Сигурност и обработка на данни

Нашият ангажимент

Сигурността на данните е в центъра на начина, по който е изграден Doc-Genie. Вашите документи са чувствителни и нашата архитектура е проектирана така, че съдържанието на файловете преминава през системата, без никога да бъде съхранявано.

Обработка на документи в паметта

Когато качите файл, той се зарежда в паметта на сървъра, анализира се и се изпраща за обработка в една заявка. Оригиналното съдържание на файла никога не се записва на диск, не се запазва в база данни и не се поставя в облачно хранилище. След като заявката приключи, всички временни данни автоматично се изтриват от рамката. Това не е политика - така работи кодът.

Какво съхраняваме

Съхраняваме само структурираните резултати, генерирани от вашия документ - текстови обобщения, извлечени таблици или полета с данни. Оригиналният двоичен файл, суровото му съдържание и пътят му при качване никога не се запазват. Данните за акаунта ви (имейл, статус на абонамента, броячи на употребата) се съхраняват в криптирана база данни.

Криптиране и пренос

Всички връзки към Doc-Genie използват TLS (HTTPS). Данните, изпратени към услуги на трети страни за обработка, се предават по криптирани канали. Съдържанието на базата данни е криптирано в покой. Сесийните токени и идентификационните данни се управляват чрез сигурни, стандартни за индустрията механизми.

Удостоверяване и контрол на достъпа

Паролите се хешират с модерни алгоритми и никога не се съхраняват като обикновен текст. Сесиите се управляват със сигурни HTTP-only бисквитки. Всички формуляри са защитени срещу фалшифициране на заявки между сайтове (CSRF). Достъпът до инструменти за обработка спазва разрешенията на ниво план.

Сигурност на плащанията

Цялата обработка на плащания се извършва от Stripe, PCI-DSS сертифициран доставчик от ниво 1. Doc-Genie никога не получава, не предава и не съхранява номера на кредитни карти или банкови данни. Управлението на абонаментите се извършва изцяло в сигурната среда на Stripe.

Инфраструктура

Doc-Genie работи на защитен LEMP стек с редовни актуализации за сигурност. Достъпът до сървъра е ограничен до удостоверяване с ключ. Зависимостите на приложението се наблюдават за известни уязвимости.

Отговорно разкриване

Ако откриете уязвимост в сигурността, моля, докладвайте на security@doc-genie.com. Ние приемаме всички доклади сериозно и ще отговорим в рамките на 48 часа. Молим ви да ни дадете разумно време да отстраним проблема, преди публично разкриване.

Последна актуализация: март 2026