Criptare end-to-end, ca la WhatsApp.
Cronologia ta e criptată pe dispozitivul tău. Doar dispozitivele tale au cheia. Serverul Half5 doar stochează și transmite date pe care nu le poate citi.
Cheia rămâne la tine.
- 1 Cheia se generează pe dispozitivul tău
Primul tău dispozitiv creează o cheie de 256 de biți și o păstrează în spațiul securizat al sistemului, ca portcheile iPhone. Cheia nu ajunge niciodată pe server.
- 2 Totul se criptează înainte să plece
Programe, ferestre, site-uri, commit-uri și locații sunt criptate pe dispozitivul tău cu AES-256-GCM. Serverul primește doar blocuri ilizibile și le transmite către celelalte dispozitive ale tale.
- 3 Conectezi un dispozitiv nou cu un cod
Exact ca la WhatsApp pe calculator: legi un dispozitiv nou folosind unul deja conectat, cu un cod din 6 cifre. Codul e valabil o singură dată, timp de cinci minute. Serverul nu vede nici codul, nici cheia.
- 4 Numai dispozitivele aprobate primesc ceva
Serverul nu transmite nimic către un dispozitiv pe care nu l-ai conectat, nici măcar date criptate. Îți vezi și ștergi dispozitivele direct din aplicație.
Cheia ta e salvată și în iCloud Keychain sau backup-ul Google, așa că poți folosi imediat un telefon nou. O poți nota și ca 24 de cuvinte. Half5 nu păstrează nicio copie și nu o poate recupera pentru tine.
Ce e și ce nu e end-to-end.
Timeline-ul tău îți aparține și este criptat end-to-end. Ce salvezi ca oră, cursă sau factură trebuie să poată fi aprobat și facturat de echipă. Acestea sunt vizibile pe serverul nostru, ca la orice soft de contabilitate online: transmise și stocate criptat.
Criptare end-to-end: doar tu
- Programe, ferestre și site-uri
- Fișiere și commit-uri git
- Sesiuni AI în Claude Code, Codex sau Cursor
- Locația și vizitele tale
- Apeluri telefonice (număr, oră și durată)
Date server: tu și echipa ta
- Ore, concedii și drumuri pe care le salvezi
- Clienți, proiecte și tarife
- Facturi și integrări contabile
- Contul tău, echipa și setările
Unde sunt stocate datele tale.
Totul e stocat în UE. Ce servicii mai procesează date, găsești pentru fiecare în lista de subprocesatori.
- Amsterdam Server și bază de date la DigitalOcean. Datele sunt criptate.
- Frankfurt Fișiere și e-mailuri, stocate la AWS. Totul criptat.
- Backup-uri în UE La fiecare șase ore, datele sunt criptate înainte să părăsească serverul și păstrate neschimbate 30 de zile la Cloudflare. Serverul nu le poate accesa.
- Criptat pe drum Toate conexiunile sunt prin HTTPS (TLS 1.2 sau mai nou).
Cine vede ce.
| Cine | Cronologie | Ore și drumuri | Facturi |
|---|---|---|---|
| Tu | Da | Al tău | Ca administrator |
| Managerul tău | Nu | De la departament | Nu |
| Administrator | Nu | Toată organizația | Da |
| Half5 | Nu | Da, pe serverul nostru | Da, pe serverul nostru |
AI vede doar ce trimiți tu.
- Recunoașterea se face pe dispozitivul tău
Half5 stabilește automat clientul și proiectul pentru munca ta, direct pe calculatorul sau telefonul tău.
- Descrierea se creează doar când apeși tu
Când apeși butonul, dispozitivul tău trimite titlurile ferestrelor și commit-urile din ora respectivă către Google Gemini (sau OpenAI ca rezervă) pentru a genera o descriere. Acesta e singurul moment când conținutul cronologiei părăsește dispozitivele tale.
- Asistentul de ajutor nu îți citește cronologia
Asistentul din aplicație (Claude de la Anthropic) nu are acces la cronologia ta. Un administrator îl poate dezactiva.
Contul tău, securizat.
- Fără parole
Te autentifici cu un cod primit pe e-mail, cu Apple sau Google. Nu există nicio parolă care să poată fi compromisă.
- Deconectează alte dispozitive
Ți-ai pierdut sau ai vândut un dispozitiv? Deloghează din aplicație toate celelalte dispozitive și agenți AI conectați dintr-o singură mișcare.
- AI-agents cu OAuth
Un agent ca Claude sau ChatGPT primește acces separat prin OAuth, doar la orele tale. Poți retrage accesul oricând vrei.
Ai găsit o problemă de securitate?
Trimite-ne un mail la [email protected] cu ‘securitate’ în subiect. Ajunge direct la cineva din echipă. Dă-ne timp să rezolvăm înainte să faci publică problema.