End-to-end šifrování, stejně jako WhatsApp.
Vaše časová osa je šifrovaná přímo na vašem zařízení. Klíč mají pouze vaše zařízení. Server Half5 pouze uchovává a přenáší data, která sám nevidí.
Klíč zůstává u vás.
- 1 Klíč vzniká na vašem zařízení
Vaše první zařízení vytvoří 256bitový klíč a uloží jej do zabezpečeného úložiště systému, například do klíčenky na iPhonu. Tento klíč nikdy neopustí vaše zařízení.
- 2 Vše je zašifrováno ještě před odesláním
Programy, okna, weby, commity a lokace jsou šifrovány ve vašem zařízení pomocí AES-256-GCM. Server dostává pouze nečitelné bloky a předává je vašim dalším zařízením.
- 3 Nové zařízení propojíte pomocí kódu
Podobně jako u WhatsAppu na počítači přidáte nové zařízení pomocí šestimístného kódu z již připojeného zařízení. Kód platí jen jednou, po dobu pěti minut. Server kód ani klíč nikdy nevidí.
- 4 Pouze schválená zařízení něco obdrží
Server neposílá nic na zařízení, které jste nepřipojili – ani šifrované bloky. Svoje zařízení vidíte a můžete je odebrat v aplikaci.
Váš klíč je uložen také ve vašem iCloud Keychain nebo Google záloze, takže jej můžete ihned použít i na novém telefonu. Můžete si ho také zapsat jako 24 slov. Half5 nemá žádnou kopii a nemůže vám jej obnovit.
Co je a není end-to-end.
Vaše časová osa je vaše a je end-to-end šifrovaná. To, co uložíte jako hodinu, jízdu nebo fakturu, musí tým schválit a vyfakturovat. Tyto údaje jsou proto čitelné na našem serveru, stejně jako u každého online účetního systému: šifrovaně přenášené i uložené.
End-to-end šifrování: pouze vy
- Programy, okna a weby
- Soubory a git commity
- AI sezení v Claude Code, Codex nebo Cursor
- Vaše poloha a návštěvy
- Telefonní hovory (číslo, čas a délka)
Data na serveru: vy a váš tým
- Hodiny, dovolené a jízdy, které ukládáte
- Klienti, projekty a sazby
- Faktury a napojení na účetní systém
- Váš účet, tým a nastavení
Kde jsou vaše data uložena.
Vše je uloženo v EU. Další zpracování služeb najdete u každé služby v seznamu subzpracovatelů.
- Amsterdam Server a databáze u DigitalOcean. Data jsou šifrována.
- Frankfurt Soubory a e-maily uloženy v AWS. Šifrované při uložení.
- Zálohy v EU Každých šest hodin, šifrováno ještě před opuštěním serveru, nepozměnitelné uložení na 30 dní u Cloudflare. Server samotný k nim nemá přístup.
- Šifrováno při přenosu Všechna spojení probíhají přes HTTPS (TLS 1.2 nebo novější).
Kdo co může vidět.
| Kdo | Časová osa | Hodiny a jízdy | Faktury |
|---|---|---|---|
| Vy | Ano | Vlastní | Jako správce |
| Váš nadřízený | Ne | Oddělení | Ne |
| Správce | Ne | Celá organizace | Ano |
| Half5 | Ne | Ano, na našem serveru | Ano, na našem serveru |
AI vidí pouze to, co sami odešlete.
- Rozpoznávání probíhá na vašem zařízení
Half5 určí, ke kterému klientovi a projektu vaše práce patří, přímo na vašem počítači nebo telefonu.
- Popis se vytvoří jen na vaše pokyn
Když stisknete tlačítko, vaše zařízení odešle názvy oken a commity z dané hodiny do Google Gemini (nebo do OpenAI jako zálohy) pro vytvoření popisu. To je jediný okamžik, kdy obsah časové osy opustí vaše zařízení.
- Help-asistent nečte vaši časovou osu
Asistent v aplikaci (Claude od Anthropic) nemá přístup k vaší časové ose. Správce jej může vypnout.
Váš účet je v bezpečí.
- Bez hesel
Přihlašujete se kódem z e-mailu, přes Apple nebo Google. Žádné heslo, které by mohlo uniknout.
- Odhlásit ostatní zařízení
Ztratili jste nebo prodali zařízení? V aplikaci můžete odhlásit všechna ostatní zařízení a napojené AI agenty najednou.
- AI agenti s OAuth
Agent jako Claude nebo ChatGPT získá vlastní přístup přes OAuth – pouze k vašim hodinám. Přístup můžete kdykoli odebrat.
Našli jste bezpečnostní problém?
Zašlete e-mail na [email protected] s předmětem „bezpečnost“. Vaše hlášení se dostane přímo k odpovědné osobě. Prosíme, dejte nám čas na vyřešení, než jej zveřejníte.