Încredere și securitate

Baza de date, fișierele încărcate și generate, conturile de autentificare, copiile de siguranță și jurnalele sunt stocate în regiunea Frankfurt a Amazon Web Services (eu-central-1). Site-ul este livrat prin rețeaua globală Amazon CloudFront. Doar fișierele publice ale aplicației, cu un hash al conținutului în nume (/assets), sunt păstrate în memoria cache a rețelei edge; paginile, răspunsurile API și datele personale, niciodată, așa că CloudFront nu păstrează copii ale datelor tale.

• În tranzit: doar HTTPS, cu HSTS. Aplicația comunică cu baza de date prin TLS, iar stocarea fișierelor refuză conexiunile necriptate.
• În repaus: stocarea bazei de date este criptată (în producție cu propria noastră cheie AWS KMS, rotită automat în fiecare an). Fișierele încărcate și generate și tabelele DynamoDB sunt criptate de AWS.

Tabelele care conțin portofoliul tău (profilul entității, proprietățile, importurile de rezervări, șederile, calculele, declarațiile și abonamentele) sunt protejate de securitatea la nivel de rând din PostgreSQL în modul FORCE, după entitatea (firma) pentru care se face cererea. Aplicația se conectează cu un rol de bază de date care nu poate ocoli aceste reguli și nu deține niciun tabel, așa că o interogare fără entitatea corectă nu vede nimic.

Un test automat demonstrează acest lucru la fiecare modificare de cod, la fiecare pull request și la fiecare push pe ramura principală: acționând ca rolul aplicației pe o bază de date PostgreSQL reală, o entitate nu trebuie să vadă niciun rând al alteia. Fiecare implementare verifică, de asemenea, pe baza de date reală, că regulile se aplică rolului aplicației și se oprește dacă nu se aplică.

Baza de date de producție păstrează copii de siguranță point-in-time timp de 14 zile și are activată protecția la ștergere.

Quadrarium este administrat de fondatorul său, singura persoană cu acces la sistemele de producție, și doar pentru asistență și operare.

În produs, accesul este pe entitate: Proprietarul poate da acces prin email unui contabil sau unui coleg.

Dacă o încălcare a securității datelor personale afectează date pe care le prelucrăm pentru tine, te vom anunța fără întârzieri nejustificate după ce aflăm de ea, așa cum cere articolul 33 alineatul (2) din RGPD, cu ce știm și ce facem. Când suntem operator, notificăm autoritatea de supraveghere atunci când RGPD o cere.

• Sursă oficială: fiecare tarif, scutire, limită și termen provine dintr-o sursă oficială, de obicei regulamentul localității, înregistrată împreună cu regula.
• Verificare umană: o persoană verifică regula după acea sursă și înregistrează data. Până atunci motorul nu o folosește: șederea apare ca necesitând verificare în loc să primească o sumă.
• Versiuni datate: fiecare regulă are perioada în care se aplică, așa că o ședere este taxată după regula în vigoare la data ei, iar o sumă din trecut poate fi reprodusă și după ce regula se schimbă. Fiecare calcul înregistrează regula folosită.
• Rezultate citate: pachetul de audit citează sursa fiecărei sume.

Fiecare sumă în euro provine dintr-un calcul determinist: aceeași ședere cu aceeași regulă dă mereu același rezultat. O funcție opțională de IA poate explica o reconciliere în limbaj simplu; primește doar totaluri și numărători, rulează pe Amazon Bedrock în UE și nu poate schimba o sumă.

Folosim IA și intern, pentru a redacta ciorne de reguli din texte oficiale. O ciornă rămâne invizibilă pentru motor până când o persoană a verificat-o după sursă.

Quadrarium nu depune declarații și nu face plăți pentru nimeni: le faci tu sau intermediarul tău. Până când un format de declarație trece de modulul oficial de control, fiecare fișier în acel format este marcat ca fișier de test și nu trebuie depus.

Scrie la [email protected]. Contactul nostru pentru securitate este publicat și la /.well-known/security.txt.