Bezpečnost a vaše data

Kdo se k datům dostane, kde leží a jak si je odnesete.

Do Airine dáváte faktury, sazby a marže. Tady je, jak je chráníme: dvoufázové přihlášení, práva po modulech hlídaná serverem, data v Evropské unii a zálohy ve dvou vrstvách. A když odejdete, data si vezmete s sebou.

Vyzkoušet zdarma Kde data leží

Ve zkratce

Databáze a soubory v Irsku, aplikace ve Frankfurtu
Šifrování při přenosu i v klidu
Dvoufázové přihlášení se záložními kódy
Ceny projektů a faktury jen s modulem Finance nebo Projekty
Denní zálohy u dvou nezávislých poskytovatelů
Export všech dat kdykoli, jedním klikem

Přihlášení

Heslo a k němu kód z telefonu.

Dvoufázové ověření

Kód z aplikace, jako je Google Authenticator nebo Authy. Kdo si ho zapne, tomu ukradené heslo ke vstupu nestačí. Zapíná si ho každý sám a platí ve všech studiích, kam patří.

Záložní kódy

Se zapnutím druhého faktoru dostanete deset jednorázových kódů pro případ ztráty telefonu. Novou sadu si vydáte kdykoli a stará tím přestane platit.

Hesla, která nevidíme

Hesla spravuje poskytovatel přihlášení, my je neukládáme ani nevidíme. Slabá a uniklá hesla neprojdou, a samotné heslo se kvůli té kontrole nikam neposílá.

Zapomenuté heslo si obnovíte sami odkazem z e-mailu. Nové heslo odhlásí všechna zařízení a druhý faktor tím neobejdete.

Kdo co vidí

Každý pracuje jen ve své části.

Správce

Vidí všechno ve svém studiu a spravuje členy. Posledního správce odebrat nejde, aby se studio nezamklo.

Člen týmu

Dostane jen vybrané moduly a zápis mimo ně, kromě hodin, mu odmítne server, ne jen skryté tlačítko. Bez Financí a Projektů mu server ceny a rozpočty projektů vůbec nepošle.

Klient

Vidí jen nástěnky své firmy. Hodiny, peníze ani jiné klienty nevidí. Jeho práva se odvozují od kontaktu, takže mu je překlep v nastavení nerozšíří.

Odebrání přístupu platí hned. Deaktivace člena ukončí i jeho přihlášení, na které už je.

Kde data leží

Data leží v Evropské unii.

Databáze a soubory

Irsko, u Supabase. Tady leží projekty, faktury, doklady i přílohy.

Aplikace

Frankfurt, u Vercelu. Tady běží Airine, kterou otevíráte v prohlížeči.

Vlastní záloha

EU, u Cloudflare. Šifrovaná klíčem, který poskytovatel nemá, takže do ní nevidí.

Kdo s daty pracuje

Supabase: databáze, soubory a přihlášení
Vercel: běh aplikace
Resend: potvrzení registrace a pozvánky, bez sledování otevření
Sentry v Německu: hlášení chyb, bez obsahu hledání
Cloudflare: šifrovaná záloha, bez klíče

Soubory

Doklady, přílohy a fotky leží v soukromém úložišti. Airine je vydá až po ověření práva, fotku člena vidí přesně ten, kdo vidí jeho jméno. Veřejné je jen logo na faktuře, protože ho má vidět její příjemce.

Šifrování a zálohy

Zálohy ve dvou vrstvách, u dvou poskytovatelů.

Šifrování

Data jsou šifrovaná při přenosu i v klidu. Spojení s aplikací jde vždy přes HTTPS a prohlížeč si to pamatuje rok. Podstrčený skript v prohlížeči Airine nespustí.

Zálohy

Databázi zálohuje poskytovatel každý den a drží sedm dní historie. Vedle toho běží naše vlastní denní záloha databáze i souborů, šifrovaná a zamčená proti přepsání na 30 dní.

Nejhorší možná ztráta dat je jeden den. Obnovu k libovolnému okamžiku zatím nenabízíme.

AI pod dohledem

Claude má stejná práva jako vy, a nic víc.

Napojení přes přihlášení do Airine, bez kopírování klíčů
Odpojíte ho jedním klikem
Každý zápis je v auditní stopě
Minutová i denní brzda
Nic nesmaže a nic nevyfakturuje

Jak Airine funguje s Claudem

Auditní stopa

Zapisuje se přihlášení, i to neúspěšné, změny členů a nastavení včetně bankovního účtu, exporty dat a každý zápis přes Clauda. U řádku je kdy, kdo, kudy a z jaké adresy. Obsah vašich záznamů se do ní neukládá, jen to, že se něco stalo.

Když odejdete

Data jsou vaše. Odnesete si je kdykoli.

Export

Všechna data jedním klikem v jednom ZIPu, jako CSV pro Excel nebo JSON. Bez psaní na podporu a bez čekání. Hesla a klíče k integracím v něm nejsou.

Pozastavení

Data zůstanou ke čtení a neúčtuje se.

Zrušení

Data zůstanou ke čtení a exportu do data smazání, které vidíte v Nastavení.

Časté otázky

Na co se lidé ptají u bezpečnosti.

Vidí do mých dat někdo z Airine?

V aplikaci ne. Správa platformy vidí jen seznam studií a tarifů, do projektů, faktur ani kontaktů se odtud nedostane. Databázi spravuje jeden člověk a každý zásah je v auditní stopě.

Máte certifikaci ISO 27001 nebo SOC 2?

Zatím ne. Jsme malý tým a raději řekneme, co skutečně děláme, než abychom si pořídili razítko.

Co když zapomenu heslo a ztratím telefon?

Heslo si obnovíte sami odkazem z e-mailu. Místo kódu z telefonu zadáte jeden ze záložních kódů, které jste dostali při zapnutí druhého faktoru. Kdo ztratí telefon i kódy, napíše nám a přístup obnovíme ručně.

Odcházejí moje data mimo Evropskou unii?

Data leží v EU: databáze a soubory v Irsku, aplikace ve Frankfurtu. Někteří poskytovatelé jsou americké firmy s datovými centry v EU, proto je uvádíme jmenovitě.