End-to-end šifrirano, kot pri WhatsApp.
Vaša časovnica je šifrirana na vaši napravi. Samo vaše naprave imajo ključ. Strežnik Half5 hrani in pošilja le podatke, ki jih sam ne more prebrati.
Ključ ostane pri vas.
- 1 Ključ nastane na vaši napravi
Vaša prva naprava ustvari 256-bitni ključ in ga shrani v varno sistemsko shrambo, na primer v iPhone Keychain. Ključ nikoli ne zapusti vaše naprave.
- 2 Vse je šifrirano, preden zapusti sistem
Programi, okna, spletna mesta, commiti in lokacije so na vaši napravi šifrirani z AES-256-GCM. Strežnik prejme le neberljive bloke in jih posreduje vašim drugim napravam.
- 3 Novo napravo povežete s kodo
Podobno kot pri WhatsApp na računalniku, novo napravo povežete prek obstoječe naprave z 6-mestno kodo. Koda velja enkrat, pet minut. Strežnik kode in ključa ne vidi.
- 4 Le odobrene naprave prejmejo podatke
Strežnik ne pošilja ničesar na napravo, ki je niste povezali – niti šifriranih podatkov. Svoje naprave vidite in odstranite v aplikaciji.
Vaš ključ je shranjen tudi v vašem iCloud Keychain ali Google varnostni kopiji, tako da ga lahko takoj uporabite na novem telefonu. Lahko si ga tudi zapišete kot 24 besed. Half5 nima kopije in vam ga ne more povrniti.
Kaj je in kaj ni end-to-end.
Vaša časovnica je vaša in je šifrirana od začetka do konca. Kar shranite kot uro, vožnjo ali račun, mora vaša ekipa potrditi in zaračunati. Zato je to berljivo na našem strežniku, kot pri vsakem spletnem računovodskem programu: šifrirano med prenosom in v mirovanju.
End-to-end šifrirano: samo vi
- Programi, okna in spletna mesta
- Datoteke in git commiti
- AI-seje v Claude Code, Codex ali Cursor
- Vaša lokacija in obiski
- Telefonski klici (številka, čas in trajanje)
Podatki na strežniku: vi in vaša ekipa
- Ure, odsotnosti in vožnje, ki jih shranite
- Stranke, projekti in tarife
- Računi in povezave z računovodskimi programi
- Vaš račun, ekipa in nastavitve
Kje so vaši podatki shranjeni.
Vse je shranjeno v EU. Dodatne obdelave posameznih storitev so navedene na seznamu podizvajalcev.
- Amsterdam Strežnik in podatkovna baza pri DigitalOcean. Podatki so šifrirani.
- Frankfurt Datoteke in e-pošta pri AWS. Shranjeno šifrirano.
- Varnostne kopije v EU Vsakih šest ur, šifrirano še pred izhodom s strežnika, nespremenljivo shranjeno pri Cloudflare za 30 dni. Strežnik sam do podatkov nima dostopa.
- Šifrirano med prenosom Vse povezave potekajo prek HTTPS (TLS 1.2 ali novejšega).
Kdo vidi kaj.
| Kdo | Časovnica | Ure in vožnje | Računi |
|---|---|---|---|
| Vi | Da | Vaš lasten | Kot skrbnik |
| Vaš nadrejeni | Ne | Oddelek | Ne |
| Skrbnik | Ne | Celotna organizacija | Da |
| Half5 | Ne | Da, na našem strežniku | Da, na našem strežniku |
AI vidi le podatke, ki jih pošljete.
- Prepoznavanje poteka na vaši napravi
Half5 samodejno določi, katera stranka in projekt pripadata vašemu delu – neposredno na vašem računalniku ali telefonu.
- Opis se ustvari le, ko vi potrdite
Ko pritisnete gumb, vaša naprava pošlje naslove oken in commite tiste ure v Google Gemini (ali v OpenAI kot rezervo), da ustvari opis. To je edini trenutek, ko vsebina časovnice zapusti vaše naprave.
- Pomočnik ne bere vaše časovnice
Asistent v aplikaciji (Claude podjetja Anthropic) nima dostopa do vaše časovnice. Skrbnik ga lahko izklopi.
Vaš račun je varno zaklenjen.
- Brez gesel
Prijavite se s kodo, poslano po e-pošti, ali prek Apple oziroma Google računa. Tako ni gesla, ki bi lahko ušlo.
- Odjavite druge naprave
Ste izgubili ali prodali napravo? V aplikaciji lahko naenkrat odjavite vse druge naprave in povezane AI agente.
- AI-agenti z OAuth
Agent, kot je Claude ali ChatGPT, dobi svojo dostopno pravico prek OAuth – izključno do vaših ur. Dostop lahko kadarkoli prekličete.
Ste odkrili varnostno težavo?
Pošljite na [email protected] s ‘varnost’ v zadevi. Vaše sporočilo bo takoj pregledala oseba. Prosimo, da nam pred objavo omogočite čas za odpravo težave.