Bezpečnost
Vaše účetnictví patří jen vám.
Popisujeme, co opravdu děláme. Bez certifikátů, které nemáme.
Opatření
Co je dnes v produktu
Oddělení firem v databázi
Každá tabulka s daty firmy používá Row Level Security v PostgreSQL. Dotaz vidí jen řádky firmy, pro kterou běží.
Hesla a přihlášení
Hesla ukládáme jako bcrypt otisky. Přihlášení má omezený počet pokusů.
Dvoufázové ověření
Volitelné ověření pomocí časových kódů (TOTP). Tajný klíč je v databázi šifrovaný.
API klíče a OAuth
U API klíče ukládáme jen jeho otisk a uvidíte ho jednou. Klíč i OAuth připojení mohou být jen pro čtení. AI klienti se přihlašují přes OAuth 2.1 s PKCE.
Krátce platné relace
Přístupový token platí 15 minut. Obnovovací token se při každém použití vymění a jeho opětovné použití relaci ukončí.
Neměnné účetní zápisy
Zaúčtované zápisy se neupravují, jen stornují protizápisem. Uzavřené období nepřijme nové zápisy.
Role a oprávnění
Oprávnění se kontrolují na serveru u každého požadavku, ne jen v rozhraní.
Data jsou vaše
Všechno si vyexportujete jako ZIP s JSON, XLSX, PDF a přílohami. Každá změna se zapisuje do auditního záznamu a webhooky jsou podepsané.
Co zatím neuvádíme
DameDoklad zatím nemá certifikaci ISO 27001 ani audit SOC 2 a nezveřejňujeme garantovanou dostupnost. Až se to změní, uvedeme to tady. Podmínky zpracování osobních údajů a seznam subdodavatelů najdete ve zpracovatelské smlouvě.
Zpracovatelská smlouvaNašli jste chybu?
Bezpečnostní nález nám prosím pošlete e-mailem, než ho zveřejníte. Odpovíme a domluvíme se na dalším postupu.
bezpecnost@damedoklad.czPrvní fakturu vystavíte za pár minut.
Založte si firmu, doplňte odběratele z ARES podle IČO a pošlete fakturu s QR platbou.
Bezplatný tarif Začátek · Bez platební karty