Сигурност

Защитата на информацията е основен принцип при разработването на smyat.ai.

Сигурността не е една конкретна функционалност, а непрекъснат процес, който включва начина, по който проектираме, разработваме, поддържаме и подобряваме услугата.

Макар никоя интернет услуга да не може да гарантира абсолютна сигурност, прилагаме подходящи технически и организационни мерки, за да защитим информацията, която ни е поверена.

Нашите принципи

При разработването на smyat.ai следваме няколко основни принципа:

• обработваме възможно най-малко лични данни;
• съхраняваме информацията само докато е необходима;
• ограничаваме достъпа до информацията;
• използваме утвърдени технологични решения;
• непрекъснато подобряваме сигурността.

Защитена комуникация

Комуникацията между приложението и нашите системи се извършва чрез криптирани връзки.

Това намалява риска информацията да бъде прихваната по време на предаването ѝ през интернет.

Сигурност на потребителските профили

За удостоверяване на потребителите използваме Clerk.

Това ни позволява да използваме съвременни механизми за:

• регистрация;
• вход;
• управление на потребителски сесии;
• възстановяване на достъп;
• защита срещу неоторизиран достъп.

Паролите не се съхраняват директно от smyat.ai.

Ограничен достъп

Достъп до производствените системи имат само лица, за които това е необходимо във връзка с поддръжката и развитието на услугата.

Правата за достъп се предоставят съобразно принципа на минимално необходимите права и се ограничават до конкретните служебни задачи.

Защита на касовите бележки

Качените изображения се използват единствено за разчитане на съответната касова бележка.

За да ограничим риска от ненужно съхраняване на информация:

• изображенията се изтриват автоматично до 7 дни след качването им;
• потребителят може по всяко време да изтрие своите сметки;
• не съхраняваме изображения по-дълго от необходимото за предоставяне на услугата.

Сигурност при използването на AI

Разпознаването на касови бележки използва внимателно подбрани AI услуги.

Получените резултати винаги могат да бъдат проверени и редактирани от потребителя.

Използването на AI не води до автоматично вземане на решения със значими правни последици.

Доставчици на инфраструктура

За предоставянето на услугата използваме утвърдени технологични доставчици.

Към момента това включва:

• Clerk
• Convex
• OpenAI
• Vercel
• Firebase Crashlytics
• PostHog
• Google Play Billing

Всеки доставчик отговаря за сигурността на услугите, които предоставя в рамките на своята инфраструктура.

Наблюдение и надеждност

Следим техническото състояние на услугата, за да можем своевременно да откриваме и отстраняваме проблеми.

Това може да включва:

• информация за сривове;
• технически грешки;
• производителност;
• натоварване;
• надеждност на услугата.

Събраната информация се използва единствено за подобряване на стабилността и качеството на smyat.ai.

Отговорно разкриване на уязвимости

Ако смятате, че сте открили проблем със сигурността, ще се радваме да ни уведомите.

Можете да ни изпратите информация на:

support@smyat.ai Молим Ви да предоставите възможно най-много подробности, за да можем да възпроизведем и анализираме проблема.

Докато извършваме проверката, Ви молим:

• да не публикувате информацията публично;
• да не нарушавате поверителността на други потребители;
• да не извличате информация, която не Ви принадлежи;
• да не възпрепятствате работата на услугата.

Как можете да помогнете

Сигурността е споделена отговорност.

Препоръчваме Ви:

• да пазите данните си за вход;
• да използвате надеждни устройства;
• да инсталирате последните версии на приложението;
• да преглеждате внимателно разчетените сметки;
• да ни уведомявате при съмнения за злоупотреба.

Реакция при инциденти

При съмнение за инцидент със сигурността предприемаме необходимите действия за:

• ограничаване на риска;
• анализ на причините;
• възстановяване на нормалната работа;
• предотвратяване на подобни случаи в бъдеще.

Когато това се изисква от закона, уведомяваме компетентните органи и засегнатите лица в предвидените срокове.

Постоянно развитие

Заплахите в дигиталната среда се променят непрекъснато.

Поради тази причина непрекъснато подобряваме нашата инфраструктура, процеси и практики, за да поддържаме подходящо ниво на защита за услугата и нейните потребители.