Πώς το Tallio φροντίζει τα δεδομένα σας
Ασφάλεια
Το Tallio συνδέει το λογισμικό σας με τους παρόχους ηλεκτρονικής τιμολόγησης των εμπόρων σας. Εδώ λέμε πώς προστατεύουμε ό,τι περνά από αυτό, και ποια κομμάτια είναι ακόμη υπό κατασκευή.
Τα μέτρα που ισχύουν
Τι κάνουμε
Φιλοξενία στην ΕΕ
Το API και ο ιστότοπος τρέχουν στη Vercel στη Φρανκφούρτη. Η βάση δεδομένων είναι Neon Postgres στη Φρανκφούρτη.
Κρυπτογραφημένα στοιχεία πρόσβασης παρόχων
Τα στοιχεία πρόσβασης κάθε εμπόρου στον πάροχό του κρυπτογραφούνται με κλειδί ανά εταιρεία λογισμικού, το οποίο προστατεύεται από κλειδί Google Cloud KMS στη Φρανκφούρτη. Αυτό το σύστημα κατασκευάζεται και θα λειτουργεί πριν από την παραγωγή.
Τα στοιχεία πρόσβασης δεν βγαίνουν
Το API δεν επιστρέφει ποτέ στοιχεία πρόσβασης παρόχων, και αυτά δεν γράφονται ποτέ σε αρχεία καταγραφής.
Χωρίς φορολογικό αρχείο
Ο πάροχος του εμπόρου σας κρατά το νόμιμο αρχείο. Το Tallio κρατά τα μεταδεδομένα των παραστατικών και φέρνει τα PDF από τον πάροχο όταν τα ζητήσετε.
Αρχεία υποστήριξης, κρυπτογραφημένα και προσωρινά
Τα αιτήματα και οι απαντήσεις που κρατάμε για υποστήριξη κρυπτογραφούνται και εμφανίζονται χωρίς τα προσωπικά δεδομένα. Η πολιτική μας είναι να διαγράφονται μετά από 90 ημέρες· η αυτόματη διαγραφή κατασκευάζεται και θα λειτουργεί πριν από την παραγωγή.
Ασφαλείς επαναλήψεις
Κάθε δημιουργία δέχεται κλειδί idempotency. Μια επανάληψη επιστρέφει το πρώτο αποτέλεσμα αντί να εκδώσει δεύτερο παραστατικό.
Υπογεγραμμένα webhooks
Κάθε webhook φέρει υπογραφή και χρονοσήμανση, ώστε να ελέγχετε ότι ήρθε από το Tallio και να απορρίπτετε επαναλήψεις.
Αυστηρές κεφαλίδες στον browser
Ο ιστότοπος σερβίρεται με Content Security Policy και κεφαλίδες ασφαλείας: χωρίς scripts τρίτων, ποτέ μέσα σε frame, μόνο HTTPS.
Συχνές ερωτήσεις
Ερωτήσεις
Το Tallio κρατά τα μεταδεδομένα του παραστατικού, όπως την κατάσταση και το MARK, και δεν τηρεί φορολογικό αρχείο: ο πάροχος τηρεί το νόμιμο αρχείο και το Tallio ανακτά το PDF από τον πάροχο όταν το ζητήσετε. Για την υποστήριξη, το πλήρες αίτημα και η απάντηση φυλάσσονται κρυπτογραφημένα, με αφαιρεμένα τα προσωπικά δεδομένα. Η πολιτική μας είναι να διαγράφονται μετά από 90 ημέρες· η αυτόματη διαγραφή κατασκευάζεται και θα λειτουργεί πριν από την παραγωγή.
Στην ΕΕ: η εφαρμογή τρέχει στη Φρανκφούρτη και η βάση δεδομένων είναι στη Φρανκφούρτη. Τα στοιχεία πρόσβασης των παρόχων θα κρυπτογραφούνται με κλειδιά που φυλάσσονται στη Φρανκφούρτη.
Όχι σήμερα. Το Tallio είναι σε πρώιμη πρόσβαση και δεν έχει πιστοποίηση όπως SOC 2 ή ISO 27001. Θα το αναφέρουμε εδώ όταν αλλάξει.
Βρήκατε θέμα ασφαλείας;
Στείλτε τις λεπτομέρειες στο info@tallio.dev. Δώστε μας χρόνο να το διορθώσουμε πριν το δημοσιοποιήσετε.