Сигурност

Създаден да знае възможно най-малко

Услуга за бележки обработва покупки. Направихме Receiptter така, че никога да не трябва да знае кой ги е направил.

Пробвайте 30 дни безплатно

Как пазим данните

Какво пазим

Съдържанието на бележката от касата (артикули, ДДС, сума, вид плащане като „Карта“, фискален номер), касата и кога е взета. Данни за акаунта на търговеца. Анонимни броячи на докосвания и кликове.

Какво никога не пазим

Номера на карти, CVV или авторизации: дългите поредици от цифри се маскират при получаване. Имена, телефони или акаунти на клиенти. Точно местоположение. Рекламни идентификатори.

Лични линкове към бележки

Всяка взета бележка получава собствен линк, който не може да се отгатне (192 бита). Пазим само хеш. Публичният линк на тага никога не разкрива бележка, взета от друг.

Подписани докосвания

Защитените тагове (NTAG 424 DNA) добавят криптографски подпис и брояч към всяко докосване. Проверяваме двете и отказваме повторени линкове.

Разделени търговци

Всяка заявка е ограничена до влезлия търговец. API ключовете и сесиите се пазят като хешове; ключът се показва веднъж и може да се отмени веднага. Автоматични тестове проверяват достъпа между търговци.

Хостинг в ЕС

Базата данни е в Западна Европа при Cloudflare. Трафикът е криптиран с TLS. Вижте пълния списък с подизпълнители.

GDPR

За данните от бележките магазинът е администратор, а Receiptter е обработващ. Подписваме договор за обработване с всеки бизнес клиент.

СъхранениеНевзетите бележки изтичат след срока за вземане. Взетите се пазят, докато акаунтът е активен, и се изтриват до 30 дни след прекратяване.
БюлетинСамо с изрична отметка. Пазим точния текст и часа на съгласието.
БисквиткиСамо необходими: сесия за вход и ID на устройството, за да може телефонът да отвори бележката си отново. Без проследяващи бисквитки.
Вашите праваДостъп, корекция, изтриване, експорт. Пишете ни през формата за контакт.

Открихте уязвимост?

Пишете ни през формата за контакт със стъпки за възпроизвеждане. Отговаряме до два работни дни и не предприемаме правни действия при добросъвестно проучване.