Čeki paliek ES, tiek šifrēti pārsūtīšanā un atdalīti no citiem kontiem. Publiskie skenējumu vērtējumi, tostarp CryptCheck A+, ir šajā lapā—ne sertifikāts.
Atjaunināts: 2026. gada 24. oktobrī
Šifrēšana
Sensitīvie lauki un čeku datnes tiek šifrētas pirms saglabāšanas, katram kontam savs atslēga—uz diska vai rezerves kopijā ir tikai šifrteksts, ne lasāms saturs.
Trīs slāņi ar savām atslēgām. Galvenā atslēga ietin katra konta datu atslēgu, un tā ietin katra faila atslēgu.Pilns teksts
Pat ja kāds izņemtu servera disku vai paturētu vecu rezerves kopiju, viņš nevarētu nolasīt jūsu čekus vai sensitīvos laukus bez konta datu atslēgas un pakalpojuma galvenās atslēgas. Čeku datnes un personas un finanšu lauki lietotnē tiek šifrēti ar AES-256-GCM, pirms tie tiek saglabāti. Katram kontam ir sava datu atslēga; katrai čeka datnei ir sava atslēga, ko aizsargā šī konta atslēga. Konta atslēgu aizsargā galvenā atslēga, kas tiek glabāta ārpus datubāzes un pirmkoda (nav atvasināta no paroles). Paroles tiek glabātas tikai kā Argon2id jaucējvērtības. Savienojumi ar datubāzi izmanto TLS. Objektu krātuve Parīzē glabā aizzīmogotu šifrtekstu. Jaunas datnes izmanto VIENC2 formātu.
Divfaktoru pieteikšanās
Autentifikatora lietotne (TOTP) un atkopšanas kodi ir pieejami katram kontam. Administratoru un darbinieku kontiem tā ir obligāta.
Pilns teksts
Jebkurš konts var ieslēgt autentifikatora lietotni (TOTP) un saņem vienreizējus atkopšanas kodus. Kods e-pastā ir pieejams kā neobligāts otrais solis, un pēc autentifikatora ieslēgšanas tas vairs netiek pieņemts. Administratoru un darbinieku kontiem jāpievieno autentifikators, pirms tie var atvērt administrēšanas sadaļu; jauna darbinieka uzaicinājumā šis solis jau ir iekļauts.
Konta aizsardzība
Pieteikšanās mēģinājumi ir ierobežoti, parole tiek atiestatīta ar vienreizēju saiti, e-pasta maiņa tiek apstiprināta.
Pilns teksts
Parolei jābūt vismaz 12 rakstzīmes garai, un tā tiek pārbaudīta pret biežāk lietoto paroļu sarakstu. Pēc vairākiem neveiksmīgiem pieteikšanās mēģinājumiem konts uz laiku tiek bloķēts. Pieprasījumu ierobežojumi ir kopīgi visiem serveriem un tiek glabāti datubāzē; ja šo pārbaudi nevar veikt, pieteikšanās, kodu, reģistrācijas un paroles atiestatīšanas pieprasījumi tiek noraidīti. Aizmirstu paroli atiestata ar vienreizēju saiti, kas derīga 60 minūtes; tās izmantošana izbeidz visas sesijas. Mūsu darbinieki var nosūtīt jums atiestatīšanas saiti, bet neredz ne saiti, ne jūsu paroli. E-pasta adreses maiņai vajadzīga parole un kods, kas nosūtīts uz jauno adresi, un pēc tam paziņojumu saņem gan vecā, gan jaunā adrese. Jauni konti apstiprina e-pasta adresi ar kodu.
Kontu nošķiršana
PostgreSQL rindu līmeņa drošība (RLS) nošķir katra klienta ierakstus papildus pārbaudēm lietotnē.
Pilns teksts
Katrs pieprasījums ir ierobežots ar kontiem, kuriem tas pieder. Papildus pārbaudēm lietotnē PostgreSQL rindu līmeņa drošības (row-level security) politikas katru vaicājumu ierobežo ar šo kontu ierakstiem – tā ir otrā aizsardzības līnija pašā datubāzē. Mūsu darbinieki nevar atvērt jūsu čekus vai nodokļu ierakstus, ja vien jūs nepiešķirat laikā ierobežotu atbalsta piekļuvi, un katra šādas piekļuves izmantošana tiek reģistrēta.
Pārlūks un savienojums
Tikai HTTPS. Pārlūkam jāsaglabā HTTPS (HSTS). Pieteikšanās sīkdatne lapas skriptiem nav lasāma (HttpOnly) un tiek sūtīta tikai pa HTTPS (Secure). Izmaiņai vajag atbilstošu marķieri (CSRF). Satura drošības politika ierobežo, ko lapa drīkst ielādēt.
Pilns teksts
Vietne un API ir pieejamas tikai caur HTTPS. Tās sūta HSTS galveni (Strict-Transport-Security): pārlūkam jāpaliek pie HTTPS, ieskaitot apakšdomēnus un ar preload karodziņu. vectorinvoice.lt ir pārlūku HSTS preload sarakstā. Sesija tiek glabāta HttpOnly, Secure un SameSite=Strict sīkdatnēs, nevis pārlūka krātuvē: lapas skripti sesijas sīkdatni nevar nolasīt, un tā tiek sūtīta tikai pa HTTPS. Katram pieprasījumam, kas maina datus, jāsatur CSRF marķieris (atbilstoša vērtība, lai cita vietne nevarētu iesniegt izmaiņu), kas atbilst sesijai. Lapas sūta satura drošības politiku (noteikumu, ko lapa drīkst ielādēt) ar atsevišķu nonce (vienreizēju vērtību) katram pieprasījumam, un citas vietnes tās nevar iegult.
Audita žurnāls
Tikai papildināms žurnāls: rindā ir darbība un īsa piezīme par izmaiņu, ne piegādātāju vārdi un ne čeku summas. Plāna cena var parādīties.
Pilns teksts
Audita žurnāls ir tikai papildināms: datubāze noraida labojumus un dzēšanu. Katrā rindā ir darbība, kas tika skarta, un attīrīts JSON diff—galvenokārt lauku nosaukumi, statusa kodi un skaitītāji, ne piegādātāju vārdi, e-pasta adreses vai čeku summas (var parādīties operacionāli skaitļi, piemēram, plānu cenas). Reģistrētas pieslēgšanās, neveiksmīgi mēģinājumi, oriģinālu un eksportu lejupielādes un atbalsta piekļuve.
Eksports un dzēšana
Pēc konta dzēšanas kopijas rezerves kopijās vairs nevar nolasīt—konta datu atslēga tiek iznīcināta. Iestatījumos datus varat lejupielādēt, kamēr esat pieteicies, vai dzēst datnes, ierakstus vai visu kontu. Katrai dzēšanai vajadzīga parole un vienreizējs kods e-pastā.
Pilns teksts
Pēc dzēšanas kopijas rezerves kopijās vairs nevar nolasīt, jo konta datu atslēga tiek iznīcināta. Iestatījumos datus varat lejupielādēt, kamēr esat pieteicies. Datņu, ierakstu vai konta dzēšanai vajadzīga parole un vienreizējs kods e-pastā. Aktīvās čeku datnes tiek noņemtas no krātuves Parīzē. Pakalpojumu sniedzēja rezerves kopijas netiek dzēstas pēc pieprasījuma; viss, kas paliek šifrēts ar iznīcināto atslēgu, paliek nelasāms. Saīsināta grāmatvedības rinda (periods, numurs, datums, virziens un summas, bez vārdiem un datnēm) var tikt glabāta konfigurējamu periodu. Čeku datņu kopijas tiek glabātas 2 gadus no dokumenta datuma—eksportējiet to, kas vajadzīgs ilgāk.
Neatkarīgas pārbaudes
Rindas ir momentuzņēmumi norādītajos datumos. Saite atver to pašu publisko skeneri, lai pārbaudi varētu atkārtot.
Vērtējumi ir momentuzņēmumi šajos datumos. Punkti var mainīties. Tie nav sertifikāti un nav garantijas.
Vietne, datubāze un čeku datnes paliek Scaleway Parīzē (ES).
Čeku datnes un sensitīvie lauki šajā lapā izmanto jūsu konta datu atslēgu (AES-256-GCM). Savienojumi tikai ar TLS.
Šīs datnes un lauki uz diska un objektu krātuvē glabājas kā šifrteksts—bez konta atslēgas tos nevar nolasīt.
Jūsu dokumenti netiek izmantoti MI modeļu apmācībai. Zero Data Retention no Mistral (pakalpojuma sniedzējs neglabā pieprasījuma kopiju) nav pieprasīta, tāpēc Mistral var ierobežotu laiku glabāt pieprasījumu saskaņā ar saviem noteikumiem.
Kur darbojas pakalpojumsScaleway, Parīze (ES), vietnei, datubāzei un čeku datnēm. Čeki tiek lasīti ES. Maksas plānu maksājumi iet uz Stripe, kas tos var apstrādāt arī ārpus ES. Dokumenti netiek izmantoti MI modeļu apmācībai.
Vietne, API, PostgreSQL datubāze un čeku datnes darbojas Scaleway Parīzes reģionā (Francija, ES). Kontu šifrēšanas atslēgas glabā lietotne, ārpus datubāzes un pirmkoda. Čeki tiek nolasīti caur Mistral ES galapunktu. Lietotne atsakās no citiem Mistral resursdatoriem un no jebkura apmācības mērķa. Apmācība ar API izsaukumiem Mistral kontā ir izslēgta (apstiprināts 2026. gada 17. oktobrī). Zero Data Retention nav pieprasīta. Maksājumu datus apstrādā Stripe un var tos nodot ārpus ES, tostarp uz Amerikas Savienotajām Valstīm un Indiju, saskaņā ar savā privātuma politikā aprakstītajām garantijām. Kartes dati tiek ievadīti Stripe lapā. Čeki un grāmatvedības saturs uz Stripe netiek sūtīti.
Kas datubāzē paliek lasāmsŠajā lapā uzskaitītie personas un finanšu lauki un čeku datnes ir šifrēti. Datums, periods, statuss un valūta paliek lasāmi sarakstiem, termiņiem un norēķiniem.
Šajā lapā uzskaitītie personas un finanšu lauki un čeku datnes ir šifrēti. Čeka datums, periods, statuss un valūta paliek lasāmi, lai lietotne varētu kārtot sarakstus, atgādināt par termiņiem un kārtot norēķinus. Šie lasāmie dati nav čeka vārdi, summas vai datne.
Šifrētie laukiDatumi, statusi un valūtas kodi nav šifrēti.
Konts
e-pasts, vārds
Darbības profils
juridiskais nosaukums, PVN kods, uzņēmuma kods, adrese, IBAN
Čeki
piegādātāja nosaukums, piegādātāja PVN un reģistrācijas numurs, rēķina numurs, neto, PVN un bruto summas, PVN rindas, izvilktie dati, piezīmes, sava kategorija, komandas komentārs, žurnāla konts, failu nosaukumi
Izrakstītie rēķini
numurs, pircēja vārds, kods un e-pasts, apraksts, piezīmes, rindas, summas
Grāmatvedība
žurnāla ieraksti (dokumenta numurs, apraksts, summa); bankas rindas (apraksts, summa); zināmie piegādātāji (nosaukums, PVN kods, reģistrācijas kods); FR0600 summas (29., 30., 31. un 36. lauks); ģenerētais nodokļu XML
Sertifikāti
failu nosaukumi, paroles
Komandas uzaicinājumi
e-pasts
Citi pakalpojumi, ko izmanto lietotneScaleway (mitināšana un izejošais e-pasts), Hostinger (domēns un pastkastes), Mistral ES, Stripe maksas plāniem, VIES un Lietuvas atvērto datu meklēšana.
Hostinger: domēns vectorinvoice.lt, tā DNS un pastkastes, kurās pienāk mums sūtītie e-pasti, piemēram, atbalsta pieprasījumi.
Mistral, tikai caur ES galapunktu (api.eu.mistral.ai): lai nolasītu čeku, pārvērstu vienu teikumu melnrakstā vai atšifrētu īsu ierakstu. Kods noraida citus Mistral resursdatorus, kā arī datņu un aģentu API. Apmācība ar API datiem Mistral kontā ir izslēgta (apstiprināts 2026. gada 17. oktobrī). Zero Data Retention (nulles datu saglabāšana) nav pieprasīta.
Stripe Payments Europe, Limited (Dublina, Īrija): norēķini un abonementi maksas plāniem. Vārds, e-pasts, norēķinu adrese un maksājuma dati nonāk pie Stripe. Kartes numurs tiek ievadīts Stripe lapā un šeit netiek glabāts. Stripe var nodot maksājumu datus ārpus ES.
Eiropas Komisijas VIES, kad tiek pārbaudīts PVN numurs un pārbaude nav izslēgta.
Atvērtais kopums get.data.gov.lt uzņēmuma kodam, ar to pašu slēdzi.
Drošības testēšanaKods tiek automātiski pārbaudīts pēc katras izmaiņas un pārskatīts iekšējos ielaušanās testos. Ārēju auditu vai sertifikātu mēs neapgalvojam.
Katrai izmaiņai tiek palaisti automātiski testi, drošības pašpārbaude, statiskā koda analīze, atkarību audits un noslēpumu meklēšana kodā. 2026. gada oktobrī mēs veicām lietotnes iekšējos ielaušanās testus (koda pārskatu un uzmanīgas darbojošās vietnes pārbaudes), un atradumi tika novērsti kodā. Tie ir mūsu pašu testi, nevis sertificēts trešās puses audits.
Ziņot par ievainojamībuRakstiet uz support@vectorinvoice.lt. Tas pats kontakts norādīts mūsu security.txt datnē.
Ja domājat, ka esat atradis drošības problēmu, rakstiet uz support@vectorinvoice.lt ar īsu aprakstu un soļiem, kā to atkārtot. Lūdzu, nepiekļūstiet citu cilvēku datiem, neveiciet slodzes (DoS) testus un nepublicējiet detaļas, pirms mums ir bijusi iespēja problēmu novērst. Kontakts publicēts arī adresē /.well-known/security.txt.
Ko šī lapa neapgalvoNav sertifikāta un nav ārēja audita.
VectorInvoice nav ISO 27001, SOC 2 vai cita drošības sertifikāta, un pakalpojumu nav vērtējis ārējs auditors. Iepriekš minētie drošības testi ir iekšēji. Zero Data Retention no Mistral nav pieprasīta. Pakalpojuma sniedzēja dati ir rekvizītos (/legal#imprint).
Jautājumi
Vai pakalpojums tiek mitināts ES?
Jā. Vietne, API, datubāze un čeku datnes darbojas Scaleway Parīzē, Francijā. Čeki tiek nolasīti caur Mistral ES galapunktu.
Vai man obligāti jāizmanto autentifikators?
Klientiem tas nav obligāti, bet to var jebkurā laikā ieslēgt Iestatījumos. Glabājiet atkopšanas kodus drošā vietā. Administratoru un darbinieku kontiem tas ir obligāts. Kods e-pastā neaizstāj jau ieslēgtu autentifikatoru.
Vai čeku foto ir šifrēti?
Jā. Katrai čeka datnei ir sava atslēga, ko aizsargā jūsu konta datu atslēga, un tā tiek glabāta šifrēta objektu krātuvē Parīzē. Personas un finanšu lauki arī tiek šifrēti; datumi, statusi un valūtu kodi – ne. Datu atslēga netiek atvasināta no jūsu paroles un tiek iznīcināta, dzēšot kontu. Tas ir apraksts, nevis sertifikāts.
Vai varu paņemt datus vai slēgt kontu?
Jā. Iestatījumos varat lejupielādēt savus datus, dzēst saglabātās datnes, dzēst saglabātos ierakstus vai dzēst kontu. Katrai dzēšanai vajadzīga parole un vienreizējs kods e-pastā; kods ir derīgs 10 minūtes un darbojas vienu reizi. Konta dzēšana izdzēš datnes un ierakstus, izbeidz visas jūsu sesijas un iznīcina konta datu atslēgu, tāpēc šifrētās kopijas, arī rezerves kopijās, vairs nevar atvērt. Saīsināta grāmatvedības rinda var tikt glabāta konfigurējamu glabāšanas periodu. Čeku datņu kopijas tiek glabātas 2 gadus no dokumenta datuma; eksportējiet to, ko vēlaties glabāt ilgāk.
Vai trenējat modeli ar maniem rēķiniem?
Nē. Lietotne noraida jebkādu klientu satura izmantošanu apmācībai, un apmācība ar API izsaukumiem mūsu Mistral kontā ir izslēgta (apstiprināts 2026. gada 17. oktobrī). Čeki, teikumi un ieraksti tiek sūtīti tikai uz Mistral ES galapunktu un tikai jūsu pieprasījuma izpildei. Zero Data Retention nav pieprasīta, tāpēc Mistral saskaņā ar saviem noteikumiem var ierobežotu laiku glabāt pieprasījumus.
Vai varu saņemt datu apstrādes līgumu?
Jā. Datu apstrādes līgums (DPA) ir lietošanas noteikumu daļa un tiek piemērots automātiski. To varat izlasīt un lejupielādēt DPA lapā.
VectorInvoice