Крайно-крайно криптиране, както при WhatsApp.
Времевата Ви линия се криптира на Вашето устройство. Само Вашите устройства имат ключа. Сървърът на Half5 съхранява и изпраща само данни, които не може да прочете.
Ключът остава при Вас.
- 1 Ключът се създава на Вашето устройство
Първото Ви устройство създава 256-битов ключ и го съхранява в защитеното хранилище на системата, например iPhone Keychain. Този ключ никога не напуска устройството.
- 2 Всичко се криптира преди да напусне системата
Програми, прозорци, уебсайтове, commits и локации се криптират на Вашето устройство с AES-256-GCM. Сървърът получава само нечетими блокове и ги препраща към другите Ви устройства.
- 3 Новото устройство се свързва с код
Както при WhatsApp на компютър, свързвате ново устройство чрез вече регистрирано, с 6-цифрен код. Кодът е валиден еднократно, за пет минути. Сървърът не вижда нито кода, нито ключа.
- 4 Само одобрени устройства получават достъп
Сървърът не изпраща нищо към устройство, което не сте свързали – дори криптирани блокове. Можете да видите и премахнете устройствата си в приложението.
Вашият ключ се съхранява и във Вашия iCloud Keychain или Google архив, така че нов телефон може да го използва веднага. Можете да го запишете и като 24 думи. Half5 няма копие и не може да го възстанови вместо Вас.
Какво е и не е напълно автоматизирано.
Вашата времева линия е само Ваша и е криптирана от край до край. Това, което запишете като час, пътуване или фактура, трябва да бъде одобрено и фактурирано от екипа Ви. Затова тези данни са четими на нашия сървър, както при всяка онлайн счетоводна система: предават се и се съхраняват криптирано.
Крайно-крайно криптиране: само Вие
- Програми, прозорци и уебсайтове
- Файлове и git-commits
- AI сесии в Claude Code, Codex или Cursor
- Вашето местоположение и посещения
- Телефонни разговори (номер, час и продължителност)
Данни на сървъра: Вие и Вашият екип
- Часове, отпуски и пътувания, които записвате
- Клиенти, проекти и тарифи
- Фактури и връзки със счетоводен софтуер
- Профил, екип и настройки
Къде се съхраняват Вашите данни.
Всички данни се съхраняват в ЕС. Кои външни услуги обработват данни, ще намерите в списъка със субобработващи услуги.
- Амстердам Сървър и база данни в DigitalOcean. Данните са криптирани.
- Франкфурт Файлове и имейли, съхранявани в AWS. Криптирани при съхранение.
- Резервни копия в ЕС На всеки шест часа, криптирани преди да напуснат сървъра, съхранявани непроменяемо 30 дни в Cloudflare. Самият сървър няма достъп до тях.
- Криптирано при пренос Всички връзки са през HTTPS (TLS 1.2 или по-нова версия).
Кой какво може да вижда.
| Кой | Времева линия | Часове и пътувания | Фактури |
|---|---|---|---|
| Вие | Да | Вашият собствен | Като администратор |
| Вашият ръководител | Не | На отдела | Не |
| Администратор | Не | Цялата организация | Да |
| Half5 | Не | Да, на нашия сървър | Да, на нашия сървър |
AI вижда само това, което Вие изпращате.
- Разпознаването се извършва на Вашето устройство
Half5 определя към кой клиент и проект принадлежи Вашата работа – директно на Вашия компютър или телефон.
- Описание се създава само при Ваше действие
Когато натиснете бутона, Вашето устройство изпраща заглавията на прозорците и комитите за този час към Google Gemini (или OpenAI като резервен вариант), за да се генерира описание. Това е единственият момент, в който съдържанието на времевата линия напуска Вашите устройства.
- Помощникът няма достъп до Вашата времева линия
Асистентът в приложението (Claude от Anthropic) няма достъп до Вашата времева линия. Администратор може да го изключи.
Вашият профил – защитен.
- Без пароли
Влизате с код по имейл, с Apple или с Google. Така няма парола, която може да изтече.
- Изход от други устройства
Изгубихте или продадохте устройство? Излезте от всички други устройства и свързани AI агенти наведнъж през приложението.
- AI агенти с OAuth
Агент като Claude или ChatGPT получава достъп чрез OAuth само до Вашите часове. Можете да оттеглите този достъп по всяко време.
Открихте проблем със сигурността?
Изпратете имейл на [email protected] с „сигурност“ в темата. Сигналът се разглежда директно от човек. Моля, дайте ни време да реагираме, преди да го оповестите публично.