Szyfrowanie end-to-end, jak w WhatsApp.
Oś czasu jest szyfrowana na Twoim urządzeniu. Tylko Twoje urządzenia mają klucz. Serwer Half5 przechowuje i przesyła dane, których sam nie może odczytać.
Klucz zostaje u Ciebie.
- 1 Klucz powstaje na Twoim urządzeniu
Twoje pierwsze urządzenie tworzy 256-bitowy klucz i zapisuje go w bezpiecznej pamięci systemu, np. w pęku kluczy iPhone’a. Klucz nigdy nie trafia na serwer.
- 2 Wszystko szyfrowane zanim opuści twoje urządzenie
Programy, okna, strony, commity i lokalizacje są szyfrowane na twoim urządzeniu (AES-256-GCM). Serwer widzi tylko zaszyfrowane fragmenty i przekazuje je dalej do twoich urządzeń.
- 3 Nowe urządzenie połączysz kodem
Tak jak w WhatsApp na komputerze, łączysz nowe urządzenie z już używanym, wpisując 6-cyfrowy kod. Kod działa tylko raz, przez pięć minut. Serwer nie widzi ani kodu, ani klucza.
- 4 Tylko zatwierdzone urządzenia coś otrzymują
Serwer nie przekazuje niczego na urządzenie, którego nie połączyłeś – nawet zaszyfrowanych danych. Swoje urządzenia widzisz i usuwasz w aplikacji.
Twój klucz jest też w Twoim pęku kluczy iCloud lub kopii Google, więc nowy telefon od razu go użyje. Możesz go też zapisać jako 24 słowa. Half5 nie ma kopii i nie może go odzyskać za Ciebie.
Co jest, a co nie jest end-to-end.
Twoja oś czasu jest Twoja i zaszyfrowana end-to-end. To, co zapiszesz jako godzinę, przejazd czy fakturę, Twój zespół musi móc zatwierdzić i rozliczyć. Te dane są czytelne na naszym serwerze – jak w każdym systemie księgowym online: przesyłane i przechowywane w formie zaszyfrowanej.
End-to-end szyfrowanie: tylko Ty
- Programy, okna i strony
- Pliki i commity git
- Sesje AI w Claude Code, Codex lub Cursor
- Twoja lokalizacja i wizyty
- Rozmowy telefoniczne (numer, czas i długość)
Dane serwera: ty i twój zespół
- Godziny, urlopy i przejazdy, które zapisujesz
- Klienci, projekty i stawki
- Faktury i integracje z księgowością
- Twoje konto, zespół i ustawienia
Gdzie są Twoje dane.
Wszystko przechowujemy w UE. Lista usług, które przetwarzają dane dodatkowo, jest dostępna przy każdym podwykonawcy.
- Amsterdam Serwer i baza danych w DigitalOcean. Dane szyfrowane.
- Frankfurt Pliki i e-maile w AWS. Przechowywane w formie zaszyfrowanej.
- Kopie zapasowe w UE Co 6 godzin, zaszyfrowane zanim opuszczą serwer, przechowywane niezmiennie przez 30 dni w Cloudflare. Sam serwer nie ma do nich dostępu.
- Szyfrowane w trakcie przesyłania Wszystkie połączenia przez HTTPS (TLS 1.2 lub nowszy).
Kto co widzi.
| Kto | Oś czasu | Godziny i przejazdy | Faktury |
|---|---|---|---|
| Ty | Tak | Twój własny | Jako administrator |
| Twój przełożony | Nie | Z działu | Nie |
| Administrator | Nie | Cała organizacja | Tak |
| Half5 | Nie | Tak, na naszym serwerze | Tak, na naszym serwerze |
AI widzi tylko to, co sam wyślesz.
- Wykrywanie odbywa się na twoim urządzeniu
Half5 sam przypisuje Twoją pracę do odpowiedniego klienta i projektu – bezpośrednio na Twoim komputerze lub telefonie.
- Opis powstaje tylko, gdy klikniesz
Gdy klikniesz przycisk, Twoje urządzenie wyśle tytuły okien i commity z tej godziny do Google Gemini (lub awaryjnie do OpenAI), by wygenerować opis. To jedyny moment, gdy zawartość osi czasu opuszcza Twoje urządzenia.
- Asystent pomocy nie czyta Twojej osi czasu
Asystent w aplikacji (Claude od Anthropic) nie ma dostępu do Twojej osi czasu. Administrator może go wyłączyć.
Twoje konto – dobrze zabezpieczone.
- Bez haseł
Logujesz się kodem z maila, przez Apple lub Google. Nie ma tu hasła, które mogłoby wyciec.
- Wyloguj inne urządzenia
Zgubiłeś lub sprzedałeś urządzenie? Wyloguj wszystkie inne urządzenia i połączone AI-agentów jednym kliknięciem w aplikacji.
- Agenci AI z OAuth
Agent taki jak Claude czy ChatGPT dostaje osobny dostęp przez OAuth – tylko do Twoich godzin. Możesz cofnąć dostęp w dowolnym momencie.
Znalazłeś problem z bezpieczeństwem?
Wyślij maila na [email protected] z tematem „bezpieczeństwo”. Takie zgłoszenie trafia od razu do człowieka. Daj nam czas na rozwiązanie problemu, zanim go upublicznisz.