Bezpečnosť a spracovanie dát

Náš záväzok

Bezpečnosť dát je základom architektúry Doc-Genie. Vaše dokumenty sú citlivé a náš systém je navrhnutý tak, aby obsah súborov prešiel systémom bez toho, aby bol niekedy trvalo uložený.

Spracovanie dokumentov v pamäti

Keď nahráte súbor, je načítaný do pamäti servera, analyzovaný a odoslaný na spracovanie v jednej požiadavke. Pôvodný obsah súboru sa nikdy nezapisuje na disk, neukladá do databázy ani neumiestni do cloudového úložiska. Po dokončení požiadavky sú všetky dočasné dáta automaticky vymazané frameworkom. Toto nie je zásada - takto kód funguje.

Čo ukladáme

Ukladáme iba štruktúrované výsledky vygenerované z vášho dokumentu - textové zhrnutia, extrahované tabuľky alebo dátové polia. Pôvodný súbor, jeho surový obsah a cesta nahratia sa nikdy neukladajú. Údaje o vašom účte (e-mail, stav predplatného, počítadlá použitia) sú uložené v šifrovanej databáze.

Šifrovanie a prenos

Všetky spojenia s Doc-Genie používajú TLS (HTTPS). Dáta odosielané službám tretích strán na spracovanie sú prenášané cez šifrované kanály. Obsah databázy je šifrovaný v kľude. Tokeny relácií a prihlasovacie údaje sú spravované bezpečnými, odborovo štandardnými mechanizmami.

Autentifikácia a riadenie prístupu

Heslá sú hashované modernými algoritmami a nikdy nie sú uložené ako čistý text. Relácie sú spravované bezpečnými cookies typu HTTP-only. Všetky formuláre sú chránené proti CSRF (Cross-Site Request Forgery). Prístup k nástrojom na spracovanie rešpektuje oprávnenia na úrovni plánu.

Bezpečnosť platieb

Všetky spracovania platieb zabezpečuje Stripe, poskytovateľ certifikovaný PCI-DSS Level 1. Doc-Genie nikdy neprijíma, neprenáša ani neukladá čísla kreditných kariet alebo bankové údaje. Správa predplatného prebieha výlučne v bezpečnom prostredí Stripe.

Infraštruktúra

Doc-Genie beží na zabezpečenom LEMP stacku s pravidelnými bezpečnostnými aktualizáciami. Prístup na server je obmedzený na autentifikáciu kľúčmi. Závislosti aplikácie sú monitorované na známe zraniteľnosti.

Zodpovedné zverejňovanie

Ak objavíte bezpečnostnú zraniteľnosť, nahláste ju prosím na security@doc-genie.com. Všetky hlásenia berieme vážne a odpovieme do 48 hodín. Prosíme vás, aby ste nám poskytli primeraný čas na vyriešenie problému pred verejným zverejnením.

Posledná aktualizácia: marec 2026