Ваші цифри лишаються вашими
Цю сторінку зазвичай читає головний бухгалтер або фіндиректор перед тим, як дозволити підключення. Тут коротко і без маркетингу: що саме ми отримуємо, де це лежить, хто це бачить і як ви це заберете, якщо захочете піти.
- Тільки читання. THEIA не має доступу «всередину» вашої облікової системи і нічого в ній не змінює. Ми працюємо з вивантаженням, яке робить ваш програміст або ваша людина.
- Окрема база на кожного клієнта. Ваші дані не змішуються з чужими: своя база, своя тека, свої користувачі.
- Доступ — за ролями. Кожен ваш працівник бачить лише те, що йому відкрив власник: виробництво, фінанси, зала.
- Щоденні зашифровані копії. AES-256, ключ шифрування зберігає власник THEIA; копія лежить не лише на самому сервері.
- Заберете, коли захочете. При припиненні співпраці віддаємо вашу базу вивантаженням і всі налаштовані звіти.
Як відбувається підключення
1. Вивантаження, а не доступ
Ваш 1С-програміст запускає готову обробку і отримує набір файлів. Пароль від вашого BAS, віддалений доступ до сервера обліку і права в системі нам не потрібні.
2. Перевірка на ваших очах
Перший результат пілота — звірка: цифри THEIA проти обігово-сальдової відомості. Розбіжності показуємо, а не ховаємо — часто це і є перша знахідка.
3. Оновлення за розкладом
Далі дані оновлюються автоматично з тією частотою, що у вашому тарифі: раз на добу, чотири рази або щогодини.
4. Нічого не летить назад
THEIA не пише у ваш облік. Це односторонній канал: з вашої системи до вашої аналітики.
Де лежать дані і хто їх бачить
- Сервер орендований в українського провайдера (Хостинг Україна), доступ до нього — лише по SSH-ключу, вхід паролем і вхід під root вимкнені.
- З людей ваші дані бачать ваші ж користувачі і один інженер THEIA, який обслуговує вашу базу. Не «команда», не підрядники, не рекламні сервіси.
- Ваші дані не використовуються для навчання моделей і не передаються третім особам. Питання помічника обробляються моделлю в момент запиту і не поповнюють жодну спільну базу.
- Договір і NDA підписуємо до початку робіт — включно з пунктом про доступ «тільки читання».
- Розміщення у вас. На тарифі Преміум базу можна поставити на ваш сервер — тоді дані фізично не покидають вашу інфраструктуру.
Захист сервера і входу
З'єднання
Весь трафік — лише HTTPS із HSTS. Заголовки безпеки, заборона вбудовування сторінок у чужі сайти, приховані службові дані сервера.
Вхід у кабінет
Паролі зберігаються у вигляді хешів. Кількість спроб входу обмежена; про підозрілі входи й підбір пароля власник і адміністратор отримують сповіщення.
Сам сервер
SSH тільки по ключу, автоматичне блокування переборів, автоматичні оновлення безпеки, служби працюють в обмеженому режимі з мінімальними правами.
Копії
Щодня о 03:30 — зашифрований архів бази і налаштувань, копія вивантажується в окреме сховище поза сервером. Раз на квартал робимо тестове відновлення.
Часті питання
- Чи побачить хтось наші зарплати й собівартість? Лише ті ваші люди, кому власник відкрив відповідний розділ. Ролі налаштовуються при впровадженні.
- Чи можна дати доступ лише на один напрям? Так — наприклад, керівник ферми бачить виробництво, але не бачить фінансів.
- Що буде, якщо ваш сервіс зникне? У вас лишається база і звіти. Ми віддаємо їх у відкритому форматі, без прив'язки до нас.
- Чи можемо ми перевірити безпеку самі? Так. Дамо опис архітектури, перелік доступів і відповімо на анкету безпеки вашого аудитора.