Lõpuni krüpteeritud, nagu WhatsApp.
Teie ajatelg krüpteeritakse teie seadmes. Võti on ainult teie seadmetes. Half5 server salvestab ja edastab ainult andmeid, mida ta ise lugeda ei saa.
Võti jääb teie kätte.
- 1 Võti luuakse teie seadmes
Teie esimene seade loob 256-bitise võtme ja salvestab selle süsteemi turvalisse salvestusse, näiteks iPhone'i võtmehoidjasse. Võti ei lahku kunagi teie seadmest.
- 2 Kõik krüpteeritakse enne väljasaatmist
Rakendused, aknad, veebilehed, commit'id ja asukohad krüpteeritakse teie seadmes AES-256-GCM algoritmiga. Server saab ainult loetamatuid andmeblokke ning edastab need teie teistele seadmetele.
- 3 Uue seadme ühendate koodiga
Nii nagu WhatsAppis arvutis, ühendate uue seadme olemasoleva seadme kaudu kuuekohalise koodiga. See kood kehtib ühe korra ja viis minutit. Server ei näe ei koodi ega võtit.
- 4 Ainult kinnitatud seadmed saavad midagi
Server ei edasta midagi seadmele, mida te pole ühendanud – isegi mitte krüpteeritud andmeid. Oma seadmeid näete ja eemaldate rakenduses.
Teie võti on ka teie enda iCloudi võtmehoidjas või Google’i varunduses, nii et uus telefon saab seda kohe kasutada. Soovi korral saate selle üles kirjutada 24 sõnana. Half5-l koopiat ei ole ja seega ei saa nad seda teie eest taastada.
Mis on ja mis ei ole otsast lõpuni automatiseeritud.
Teie ajajoon kuulub ainult teile ja on otsast lõpuni krüpteeritud. Kõik, mille salvestate töötunni, sõidu või arvena, peab teie meeskond saama kinnitada ja arvele panna. See info on seetõttu loetav meie serveris, nagu igas online-raamatupidamistarkvaras: andmed liiguvad ja on salvestatud krüpteeritult.
Lõpuni krüpteeritud: ainult teie
- Rakendused, aknad ja veebilehed
- Failid ja git-commiti kirjed
- AI-sessioonid Claude Code'is, Codexis või Cursoris
- Teie asukoht ja külastused
- Telefonikõned (number, aeg ja kestus)
Serveri andmed: teie ja teie tiim
- Tunnid, puhkus ja sõidud, mille salvestate
- Kliendid, projektid ja hinnad
- Arved ja ühendused raamatupidamistarkvaraga
- Teie konto, meeskond ja seadistused
Kus teie andmed asuvad.
Kõik andmed asuvad EL-is. Millised teenused veel andmeid töötlevad, on iga teenuse kohta kirjas alltöövõtjate nimekirjas.
- Amsterdam Server ja andmebaas DigitalOceanis. Andmed on krüpteeritud.
- Frankfurt Failid ja e-kirjad on talletatud AWS-is ning krüpteeritud.
- Varukoopiad EL-is Iga kuue tunni järel krüpteeritakse andmed enne serverist lahkumist ning säilitatakse Cloudflare’is muutmatuna 30 päeva. Server ise neid avada ei saa.
- Teel olles krüpteeritud Kõik ühendused toimuvad HTTPS-i kaudu (TLS 1.2 või uuem).
Kes mida näeb.
| Kes | Ajajoon | Tunnid ja sõidud | Arved |
|---|---|---|---|
| Teie | Jah | Teie oma | Administraatorina |
| Teie otsene juht | Ei | Osakonna | Ei |
| Administraator | Ei | Kogu organisatsioon | Jah |
| Half5 | Ei | Jah, meie serveris | Jah, meie serveris |
Tehisintellekt näeb ainult seda, mida teie saadate.
- Tuvastamine toimub teie seadmes
Millisele kliendile ja projektile teie töö kuulub, arvutab Half5 välja teie enda arvutis või telefonis.
- Kirjelduse lisamine: ainult teie nupuvajutusega
Kui vajutate nuppu, saadab teie seade selle tunni akende pealkirjad ja commit'id Google Geminile (või vajadusel OpenAI-le), et koostada kirjeldus. See on ainus hetk, mil ajatelje sisu lahkub teie seadmetest.
- Abiassistent ei loe teie ajajoont
Rakenduse assistent (Claude Anthropicult) ei pääse teie ajajoonele ligi. Administraator saab selle välja lülitada.
Teie konto on turvaliselt kaitstud.
- Paroole pole vaja
Te logite sisse e-posti teel saadetud koodiga, Apple’i või Google’i kaudu. Parooli pole, mis võiks lekkida.
- Logi teised seadmed välja
Seade kadunud või müüdud? Logige rakenduses kõik teised seadmed ja seotud AI-agentid korraga välja.
- AI-agendid OAuthiga
Agent, näiteks Claude või ChatGPT, saab OAuthi kaudu isikliku ligipääsu ainult teie tundidele. Te saate selle ligipääsu igal ajal tühistada.
Kas leidsite turvaprobleemi?
Palun saatke see aadressile [email protected], märkides teemaks „turvalisus“. Teade jõuab otse inimesele. Andke meile aega probleem lahendada enne, kui selle avalikustate.