Ma’lumotlar xavfsizligi
Moliyaviy ma’lumotlar qat’iy qoidalarni talab qiladi. Quyida — Centa AI bugun ma’lumotlar bilan qanday ishlaydi, bizda yo‘q va’da va sertifikatlarsiz.
Yangilangan:
Kompaniyalarni ajratish
- Ma’lumotlarga har bir so‘rov manzil yoki so‘rov tanasidagi identifikator bo‘yicha emas, ma’lumot tegishli bo‘lgan kompaniya bo‘yicha tekshiriladi.
- Xavfsizlik tekshiruvlari to‘plami (59 ssenariy) bir kompaniya boshqasining ma’lumotlarini o‘qiy yoki o‘zgartira olmasligini tekshiradi; biz uni chiqarishdan oldin ishga tushiramiz.
Kirish va sessiyalar
- E-mail va parol bilan kirish (parol faqat scrypt xeshi sifatida saqlanadi) yoki Telegramda tasdiqlash.
- Sessiya — HttpOnly va Secure bayroqli imzolangan cookie; Telegram Mini App so‘rovlari Telegram imzosi bo‘yicha tekshiriladi.
- Bitta manzildan tez-tez ro‘yxatdan o‘tish cheklanadi.
Rollar va huquqlar
Rollar: egasi, administrator, buxgalter, kuzatuvchi, xodim. Tarif, foydalanuvchilar va to‘lovlarni faqat egasi va administrator o‘zgartiradi; xodim — eng tor huquqli rol.
Integratsiya kalitlari
Banklar, Didox va 1C’ga kirish kalitlari shifrlanadi (AES-256-GCM) va saqlangandan keyin ko‘rsatilmaydi — faqat niqob. Elektron imzo kalitlari foydalanuvchi qurilmasida qoladi: Centa faqat ochiq kalitni saqlaydi.
Hujjatlar va havolalar
Hujjatlar yopiq omborda o‘z kompaniyasining papkasida saqlanadi. Ko‘rish — 10 daqiqa amal qiladigan imzolangan havola orqali.
Audit jurnali
Hisob bo‘yicha har bir qaror jurnalga yoziladi: eski va yangi holat, kim va qachon. Mahsulot tahlili faqat hodisa kodlarini saqlaydi — summalar, kontragent nomlari va savollar matnisiz.
Hujjatlarni qayta ishlash va AI
Hujjatlar matni Centa serverlarida o‘qiladi: avval PDF matn qatlami, keyin Tesseract bilan tanish. Summa, provodka va soliqlarni kod hisoblaydi. Joriy ishchi konfiguratsiyada kompaniyalar ma’lumotlari tashqi til modeli provayderlariga uzatilmaydi. Chek fotosuratlarini Anthropic API orqali o‘qish kodda nazarda tutilgan, lekin o‘chirilgan; yoqishdan oldin bu sahifa yangilanadi.
To‘lovlar
Centa bank karta raqamlarini olmaydi va saqlamaydi: obuna to‘lov tizimining sahifasida to‘lanadi va faqat undan kelgan imzolangan bildirishnomadan keyin faollashadi.
Joylashuv va zaxira nusxalar
Ilova Railway platformasida (Niderlandiyadagi mintaqa), ma’lumotlar bazasi va fayllar — Supabase’da (Frankfurt, Germaniya) pullik tarifda ishlaydi; ma’lumotlar bazasining kundalik avtomatik zaxira nusxalarini Supabase oladi. Sayt va ilova bilan ulanishlar faqat HTTPS orqali.