Miten kuitit, laskut ja asiakastiedot on suojattu — ja yhtä tärkeänä, mitä palvelussa ei ole.
Tietokanta, käyttäjätunnistus ja kuittikuvat ovat Supabasen ympäristössä Frankfurtissa, Saksassa (eu-central-1). Verkkosivusto tarjoillaan Vercelin kautta. Kuittikuvat ovat yksityisessä tallennustilassa, joka ei ole julkisesti osoitettavissa.
Kaikki liikenne kulkee HTTPS:n yli. Tiedot ja kuittikuvat ovat salattuja levyllä alustan omalla levysalauksella. Salasanoja ei säilytetä palvelussa selkokielisenä; käyttäjätunnistuksen hoitaa Supabase Auth.
Tämä on se kohta, jossa palvelussa on jotain kerrottavaa. Pääsy tietoihin ei ole toteutettu käyttöliittymässä vaan tietokannassa: jokaisella taululla on rivitason käyttöoikeussäännöt, jotka päättävät mitkä rivit kysely edes palauttaa. Käytännössä tämä tarkoittaa, että toisen yrityksen laskua ei voi lukea edes muokkaamalla pyyntöä selaimessa tai kutsumalla rajapintaa suoraan — kysely ei palauta sitä riviä kenellekään, joka ei ole kyseisen yrityksen jäsen.
Sama koskee kirjoittamista. Sovellus lähettää yritystunnisteen mukana, mutta tunnisteen aitoutta ei uskota sovellukselta: tietokanta tarkistaa jokaisella kirjoituksella, että käyttäjä todella kuuluu siihen yritykseen.
Yrityksen käyttäjillä on rooli: omistaja, ylläpitäjä, jäsen tai kirjanpitäjä. Rooli ei ole käyttöliittymän ominaisuus vaan osa samoja tietokannan sääntöjä — kirjanpitäjä näkee aineiston ja saa viedä sen ulos, mutta ei voi luoda laskua eikä muuttaa yrityksen asetuksia, riippumatta siitä mitä pyyntöä hän lähettää.
Laskun elinkaaren tapahtumat — luonti, lähetys, muistutus, maksu, hyvitys — kirjautuvat tapahtumalokiin, josta näet kuka teki mitä ja milloin. Loki on osa aineistoasi ja näkyy sinulle itsellesi laskun sivulla.
Kun kuvaat kuitin, kuva lähetetään OpenAI:lle tekstin tunnistamista varten. Tämä on ainoa kohta, jossa kuittikuva käy palvelun ulkopuolella, ja se on kerrottu myös tietosuojaselosteessa ja tietojenkäsittelysopimuksessa. Aineistoa ei käytetä mallien kouluttamiseen. Jos et halua lähettää kuvaa, voit syöttää kuitin tiedot käsin.
Varmuuskopioinnista vastaa alusta, jolla tietokanta on. Emme väitä testaavamme palautuksia säännöllisesti, koska emme testaa. Tämä on syy siihen, miksi kannattaa ottaa oma kopio aineistostasi Kirjanpitäjälle-sivulta: kirjanpitolaki velvoittaa sinua säilyttämään sen joka tapauksessa, eikä oma kopio ole riippuvainen tästä palvelusta.
Nämä puuttuvat, ja on parempi tietää se nyt kuin päätellä se myöhemmin:
Palvelussa ei myöskään ole analytiikkaa, mainosevästeitä eikä seurantatyökaluja. Se ei ole tässä listassa puutteena vaan valintana: ainoa eväste on kirjautumisen istuntoeväste, ja siksi sivustolla ei ole evästebanneria.
Jos löydät tietoturvaongelman, kerro siitä osoitteeseen support@bukkipin.com. Vastaamme niin pian kuin pystymme. Emme ryhdy toimenpiteisiin sellaista ilmoittajaa vastaan, joka toimii vilpittömässä mielessä: ei lue muiden käyttäjien tietoja tarpeettomasti, ei tuhoa aineistoa eikä julkaise löydöstä ennen kuin se on korjattu.