Drošība un datu apstrāde

Mūsu apņemšanās

Datu drošība ir Doc-Genie uzbūves pamatā. Jūsu dokumenti ir konfidenciāli, un mūsu arhitektūra ir veidota tā, lai failu saturs iziet caur sistēmu, nekad netiekot pastāvīgi saglabāts.

Dokumentu apstrāde atmiņā

Augšupielādējot failu, tas tiek nolasīts servera atmiņā, parsēts un nosūtīts apstrādei vienā pieprasījumā. Oriģinālais faila saturs nekad netiek rakstīts diskā, saglabāts datubāzē vai ievietots mākoņkrātuvē. Pēc pieprasījuma pabeigšanas visi pagaidu dati automātiski tiek dzēsti. Tā nav politika - tā darbojas kods.

Ko mēs glabājam

Mēs glabājam tikai no jūsu dokumenta ģenerētos strukturētos rezultātus - teksta kopsavilkumus, izgūtas tabulas vai datu laukus. Oriģinālais fails, tā neapstrādātais saturs un augšupielādes ceļš nekad netiek saglabāts. Jūsu konta dati (e-pasts, abonementa statuss, lietošanas skaitītāji) tiek glabāti šifrētā datubāzē.

Šifrēšana un transports

Visi savienojumi ar Doc-Genie izmanto TLS (HTTPS). Dati, kas nosūtīti trešo pušu apstrādes pakalpojumiem, tiek pārsūtīti pa šifrētiem kanāliem. Datubāzes saturs ir šifrēts miera stāvoklī. Sesiju tokeni un pieteikšanās dati tiek pārvaldīti ar drošiem, nozares standartiem atbilstošiem mehānismiem.

Autentifikācija un piekļuves kontrole

Paroles tiek hešotas ar moderniem algoritmiem un nekad netiek glabātas vienkāršā tekstā. Sesijas tiek pārvaldītas ar drošiem, tikai HTTP sīkfailiem. Visas veidlapas ir aizsargātas pret viltotu pieprasījumu uzbrukumiem (CSRF). Piekļuve apstrādes rīkiem ievēro plāna līmeņa atļaujas.

Maksājumu drošība

Visa maksājumu apstrāde tiek veikta caur Stripe - PCI-DSS 1. līmeņa sertificētu pakalpojumu sniedzēju. Doc-Genie nekad nesaņem, nepārsūta un neglabā kredītkaršu numurus vai bankas datus. Abonementu pārvaldība notiek pilnībā Stripe drošajā vidē.

Infrastruktūra

Doc-Genie darbojas uz nostiprināta LEMP steka ar regulāriem drošības atjauninājumiem. Piekļuve serverim ir ierobežota uz atslēgu balstītu autentifikāciju. Lietojumprogrammu atkarības tiek uzraudzītas attiecībā uz zināmām ievainojamībām.

Atbildīga atklāšana

Ja atklājat drošības ievainojamību, lūdzu, ziņojiet par to uz security@doc-genie.com. Mēs nopietni uztveram visus ziņojumus un atbildēsim 48 stundu laikā. Mēs lūdzam dot mums saprātīgu laiku problēmas novēršanai pirms publiskas atklāšanas.

Pēdējo reizi atjaunināts: 2026. gada marts