End-to-end šifrované, ako vo WhatsAppe.
Vaša časová os je šifrovaná vo vašom zariadení. Kľúč majú len vaše zariadenia. Server Half5 uchováva a prenáša iba údaje, ktoré sám nevie prečítať.
Kľúč zostáva u vás.
- 1 Kľúč vzniká vo vašom zariadení
Vaše prvé zariadenie vytvorí 256-bitový kľúč a uloží ho do zabezpečeného úložiska systému, napríklad do kľúčenky iPhone. Tento kľúč sa nikdy neposiela na server.
- 2 Všetko sa šifruje ešte pred odoslaním
Programy, okná, webstránky, commity a lokality sú vo vašom zariadení šifrované pomocou AES-256-GCM. Server dostáva len nečitateľné bloky a posúva ich ďalej vašim ostatným zariadeniam.
- 3 Nové zariadenie pripojíte pomocou kódu
Podobne ako pri WhatsAppe na počítači, nové zariadenie prepojíte cez už existujúce zariadenie pomocou 6-miestneho kódu. Kód platí len raz, päť minút. Server nikdy nevidí kód ani kľúč.
- 4 Len schválené zariadenia niečo dostanú
Server neposiela nič na zariadenie, ktoré ste nepripojili – ani šifrované bloky. Svoje zariadenia vidíte a môžete ich odstrániť v aplikácii.
Váš kľúč je uložený aj vo vašom iCloud Keychain alebo Google zálohe, takže ho môžete hneď použiť aj na novom telefóne. Môžete si ho tiež zapísať ako 24 slov. Half5 nemá žiadnu kópiu a nemôže vám ho obnoviť.
Čo je a čo nie je end-to-end.
Vaša časová os patrí vám a je end-to-end šifrovaná. To, čo uložíte ako hodinu, jazdu alebo faktúru, musí tím vedieť schváliť a vyfakturovať. Preto je to čitateľné na našom serveri, ako pri každom online účtovnom systéme: šifrované pri prenose aj pri uložení.
End-to-end šifrované: len vy
- Programy, okná a webstránky
- Súbory a git commity
- AI relácie v Claude Code, Codex alebo Cursor
- Vaša poloha a návštevy
- Telefonáty (číslo, čas a trvanie)
Dáta na serveri: vy a váš tím
- Hodiny, dovolenky a jazdy, ktoré si uložíte
- Klienti, projekty a sadzby
- Faktúry a prepojenia s účtovným softvérom
- Váš účet, tím a nastavenia
Kde sú vaše údaje uložené.
Všetko je uložené v EÚ. Ktoré služby ešte spracúvajú údaje, nájdete pri každej službe v zozname subdodávateľov.
- Amsterdam Server a databáza v DigitalOcean. Údaje sú uložené šifrovane.
- Frankfurt Súbory a e-maily uložené v AWS. Šifrované pri uložení.
- Zálohy v EÚ Každých šesť hodín, zašifrované ešte pred opustením servera, uchované nemenne 30 dní v Cloudflare. Samotný server ich nedokáže otvoriť.
- Šifrované počas prenosu Všetky pripojenia prebiehajú cez HTTPS (TLS 1.2 alebo novší).
Kto má prístup k čomu.
| Kto | Časová os | Hodiny a jazdy | Faktúry |
|---|---|---|---|
| Vy | Áno | Vlastné | Ako správca |
| Váš nadriadený | Nie | Oddelenia | Nie |
| Správca | Nie | Celá organizácia | Áno |
| Half5 | Nie | Áno, na našom serveri | Áno, na našom serveri |
AI vidí len to, čo jej odošlete.
- Rozpoznávanie prebieha vo vašom zariadení
Half5 automaticky priradí vašu prácu ku správnemu klientovi a projektu priamo na vašom počítači alebo telefóne.
- Popis sa vytvorí len keď potvrdíte
Po stlačení tlačidla vaše zariadenie odošle názvy okien a commity za danú hodinu do Google Gemini (alebo do OpenAI ako zálohu), aby vygenerovalo popis. To je jediný moment, kedy obsah časovej osi opúšťa vaše zariadenia.
- Pomocník nečíta vašu časovú os
Asistent v aplikácii (Claude od Anthropic) nemá prístup k vašej časovej osi. Správca ho môže vypnúť.
Váš účet je bezpečne uzamknutý.
- Bez hesiel
Prihlasujete sa jednorazovým kódom z e-mailu, cez Apple alebo Google. Žiadne heslo, ktoré by mohlo uniknúť.
- Odhlásiť ostatné zariadenia
Stratili ste alebo predali zariadenie? Odhláste v aplikácii naraz všetky ostatné zariadenia a pripojených AI agentov.
- AI agenti s OAuth
Agent ako Claude alebo ChatGPT má vlastný prístup cez OAuth – len k vašim hodinám. Prístup môžete kedykoľvek odobrať.
Našli ste bezpečnostný problém?
Pošlite to na [email protected] s predmetom „bezpečnosť“. Vaše hlásenie sa dostane priamo k človeku. Prosíme, dajte nám čas na vyriešenie, než informáciu zverejníte.