Bezpečnost a zpracování dat

Náš závazek

Bezpečnost dat je základem architektury Doc-Genie. Vaše dokumenty jsou citlivé a náš systém je navržen tak, aby obsah souborů procházel systémem, aniž by byl kdykoli trvale uložen.

Zpracování dokumentů v paměti

Když nahrajete soubor, je načten do paměti serveru, analyzován a odeslán ke zpracování v jediném požadavku. Původní obsah souboru není nikdy zapsán na disk, uložen do databáze ani umístěn do cloudového úložiště. Po dokončení požadavku jsou všechna dočasná data automaticky zahozena frameworkem. Toto není pravidlo - takto funguje kód.

Co ukládáme

Ukládáme pouze strukturované výsledky generované z vašeho dokumentu - textová shrnutí, extrahované tabulky nebo datová pole. Původní binární soubor, jeho surový obsah a cestu nahrání nikdy neukládáme. Vaše údaje o účtu (e-mail, stav předplatného, počítadla použití) jsou uchovávány v šifrované databázi.

Šifrování a přenos

Všechna připojení k Doc-Genie používají TLS (HTTPS). Data odesílaná službám třetích stran jsou přenášena přes šifrované kanály. Obsah databáze je šifrován v klidu. Session tokeny a přihlašovací údaje jsou spravovány přes bezpečné, oborově standardní mechanismy.

Autentizace a řízení přístupu

Hesla jsou hashována moderními algoritmy a nikdy ukládána jako čistý text. Session jsou spravovány pomocí bezpečných HTTP-only cookies. Všechny formuláře jsou chráněny proti Cross-Site Request Forgery (CSRF). Přístup k nástrojům pro zpracování respektuje oprávnění daného plánu.

Bezpečnost plateb

Veškerou platební agendu zajišťuje Stripe, poskytovatel s certifikací PCI-DSS Level 1. Doc-Genie nikdy nepřijímá, nepřenáší ani neukládá čísla platebních karet ani bankovní údaje. Správa předplatného probíhá zcela v bezpečném prostředí Stripe.

Infrastruktura

Doc-Genie běží na zabezpečeném LEMP stacku s pravidelnými bezpečnostními aktualizacemi. Přístup k serveru je omezen na autentizaci klíči. Závislosti aplikace jsou monitorovány na známé zranitelnosti.

Odpovědné odhalování

Pokud objevíte bezpečnostní zranitelnost, nahlaste ji prosím na security@doc-genie.com. Všechna hlášení bereme vážně a odpovíme do 48 hodin. Žádáme vás, abyste nám poskytli přiměřenou dobu na opravu před veřejným zveřejněním.

Poslední aktualizace: březen 2026