Ma’lumotlar xavfsizligi
Moliyaviy ma’lumotlar qat’iy qoidalarni talab qiladi. Quyida — Centa AI bugun ma’lumotlar bilan qanday ishlaydi, tasdiqlay olmaydigan va’dalarsiz.
Kompaniyalarni ajratish va huquqlar
- Ma’lumotlarga har bir so‘rov manzil yoki so‘rov tanasidagi identifikator bo‘yicha emas, ma’lumot tegishli bo‘lgan kompaniya bo‘yicha tekshiriladi.
- Rollar: egasi, administrator, buxgalter, kuzatuvchi, xodim. Tarif, foydalanuvchilar va to‘lovlarni faqat egasi va administrator o‘zgartiradi.
- Xavfsizlik tekshiruvlari to‘plami (59 ssenariy) bir kompaniya boshqasining ma’lumotlarini o‘qiy olmasligini tekshiradi; biz uni chiqarishdan oldin ishga tushiramiz.
Kalitlar va kirish
- Banklar, Didox va 1C’ga kirish kalitlari shifrlanadi (AES-256-GCM) va saqlangandan keyin ko‘rsatilmaydi — faqat niqob.
- Sessiya HttpOnly bayrog‘i bilan imzolangan cookie’da saqlanadi; Telegram orqali kirish Telegram imzosi bo‘yicha tekshiriladi.
- Imzo kalitlari foydalanuvchi qurilmasida qoladi: Centa faqat ochiq kalitni saqlaydi.
Fayllar, audit va tahlil
- Hujjatlar yopiq omborda saqlanadi; ko‘rish — 10 daqiqa amal qiladigan havola orqali.
- Hisob bo‘yicha har bir qaror jurnalga yoziladi: eski va yangi holat, kim va qachon.
- Mahsulot tahlili faqat hodisa kodlarini saqlaydi — summalar, kontragent nomlari va savollar matnisiz.
Ma’lumotlar qayerda joylashgan
Ilova Railway platformasida (Niderlandiyadagi mintaqa), ma’lumotlar bazasi va fayllar — Supabase’da (Frankfurt, Germaniya) ishlaydi.