Kas darbojas šodien: kur darbojas pakalpojums, kā tiek šifrēti jūsu dati, kā tiek aizsargāti konti un ko šī lapa neapgalvo. Tas ir apraksts, nevis sertifikāts vai audita ziņojums.
Atjaunināts: 2026. gada 22. oktobrī
Šifrēšana
Čeku datnes un personas un finanšu lauki tiek šifrēti ar AES-256-GCM. Katram kontam ir sava datu atslēga.
Trīs slāņi ar savām atslēgām. Galvenā atslēga ietin katra konta datu atslēgu, un tā ietin katra faila atslēgu.Pilns teksts
Čeku datnes un personas un finanšu lauki lietotnē tiek šifrēti ar AES-256-GCM, pirms tie tiek saglabāti. Katram kontam ir sava datu atslēga. Katrai čeka datnei ir sava atslēga, ko aizsargā šī konta atslēga. Konta atslēgu aizsargā galvenā atslēga, kas tiek glabāta ārpus datubāzes un ārpus pirmkoda. Konta atslēga netiek atvasināta no jūsu paroles: paroles maiņa vai atiestatīšana nebloķē piekļuvi datiem, bet konta dzēšana iznīcina atslēgu. Paroles tiek glabātas tikai kā Argon2id jaucējvērtības. Savienojumi ar datubāzi izmanto TLS.
Divfaktoru pieteikšanās
Autentifikatora lietotne (TOTP) un atkopšanas kodi ir pieejami katram kontam. Administratoru un darbinieku kontiem tā ir obligāta.
Pilns teksts
Jebkurš konts var ieslēgt autentifikatora lietotni (TOTP) un saņem vienreizējus atkopšanas kodus. Kods e-pastā ir pieejams kā neobligāts otrais solis, un pēc autentifikatora ieslēgšanas tas vairs netiek pieņemts. Administratoru un darbinieku kontiem jāpievieno autentifikators, pirms tie var atvērt administrēšanas sadaļu; jauna darbinieka uzaicinājumā šis solis jau ir iekļauts.
Konta aizsardzība
Pieteikšanās mēģinājumi ir ierobežoti, parole tiek atiestatīta ar vienreizēju saiti, e-pasta maiņa tiek apstiprināta.
Pilns teksts
Parolei jābūt vismaz 12 rakstzīmes garai, un tā tiek pārbaudīta pret biežāk lietoto paroļu sarakstu. Pēc vairākiem neveiksmīgiem pieteikšanās mēģinājumiem konts uz laiku tiek bloķēts. Pieprasījumu ierobežojumi ir kopīgi visiem serveriem un tiek glabāti datubāzē; ja šo pārbaudi nevar veikt, pieteikšanās, kodu, reģistrācijas un paroles atiestatīšanas pieprasījumi tiek noraidīti. Aizmirstu paroli atiestata ar vienreizēju saiti, kas derīga 60 minūtes; tās izmantošana izbeidz visas sesijas. Mūsu darbinieki var nosūtīt jums atiestatīšanas saiti, bet neredz ne saiti, ne jūsu paroli. E-pasta adreses maiņai vajadzīga parole un kods, kas nosūtīts uz jauno adresi, un pēc tam paziņojumu saņem gan vecā, gan jaunā adrese. Jauni konti apstiprina e-pasta adresi ar kodu.
Kontu nošķiršana
PostgreSQL rindu līmeņa drošība (RLS) nošķir katra klienta ierakstus papildus pārbaudēm lietotnē.
Pilns teksts
Katrs pieprasījums ir ierobežots ar kontiem, kuriem tas pieder. Papildus pārbaudēm lietotnē PostgreSQL rindu līmeņa drošības (row-level security) politikas katru vaicājumu ierobežo ar šo kontu ierakstiem – tā ir otrā aizsardzības līnija pašā datubāzē. Mūsu darbinieki nevar atvērt jūsu čekus vai nodokļu ierakstus, ja vien jūs nepiešķirat laikā ierobežotu atbalsta piekļuvi, un katra šādas piekļuves izmantošana tiek reģistrēta.
Pārlūks un savienojums
HTTPS ar HSTS, HttpOnly un Secure sesijas sīkdatnes, CSRF marķieri un stingra satura drošības politika.
Pilns teksts
Vietne un API ir pieejamas tikai caur HTTPS un sūta HSTS galveni (Strict-Transport-Security, ieskaitot apakšdomēnus, bez preload karodziņa). Sesija tiek glabāta HttpOnly, Secure un SameSite=Strict sīkdatnēs, nevis pārlūka krātuvē. Katram pieprasījumam, kas maina datus, jāsatur sesijai atbilstošs CSRF marķieris. Lapas sūta satura drošības politiku (CSP) ar atsevišķu nonce katram pieprasījumam, un citas vietnes tās nevar iegult.
Audita žurnāls
Žurnāls ir tikai papildināms. Rindā paliek darbība un skaitlis, ne e-pasts un ne summa.
Pilns teksts
Audita žurnālu var tikai papildināt: datubāze noraida izmaiņas un dzēšanu. Rindā tiek ierakstīta darbība un, ja vajadzīgs, skaits vai lauka nosaukums, bet ne jūsu e-pasts, summas vai komentāra teksts. Tiek reģistrētas pieteikšanās, neveiksmīgi pieteikšanās mēģinājumi, oriģinālu un eksporta datņu lejupielādes un atbalsta piekļuve.
Eksports un dzēšana
Iestatījumos varat eksportēt datus vai dzēst datnes, ierakstus vai visu kontu. Katrai dzēšanai vajadzīga parole un vienreizējs kods e-pastā.
Pilns teksts
Katras čeka datnes saspiesta kopija tiek glabāta 2 gadus no dokumenta datuma; izvilktie lauki un žurnāls paliek arī pēc tam. Par dokumentu glabāšanu tik ilgi, cik to prasa likums, atbildat jūs, tāpēc eksportējiet to, kas vēl būs vajadzīgs. Iestatījumos varat lejupielādēt savus datus, dzēst saglabātās datnes, dzēst saglabātos ierakstus vai dzēst kontu. Katrai dzēšanai vēlreiz jāievada parole un vienreizējs kods, kas nosūtīts uz jūsu e-pasta adresi. Čeku datnes tiek dzēstas arī no objektu krātuves Parīzē. Konta dzēšana iznīcina arī tā datu atslēgu, tāpēc rezerves kopijā palikušos šifrētos laukus un datnes vairs nevar atvērt. Saīsināta grāmatvedības rinda (periods, numurs, datums, virziens un summas, bez vārdiem un datnēm) var tikt glabāta konfigurējamu glabāšanas periodu. Dzēšana tieši neizdzēš pakalpojuma sniedzēja rezerves kopijas.
Pārbaudes, ko var atkārtot ikviens
Divi publiski skeneri pārbauda šo vietni no ārpuses. Zemāk ir pēdējie rezultāti, ko pārbaudījām paši. Saite palaiž testu no jauna.
Pēdējo reizi pārbaudīts 2026-10-20. Tas nav sertifikāts.
Dati paliek ES: Scaleway, Parīzes reģions.
Sensitīvi lauki un faili ir šifrēti (AES-256-GCM). Savienojumi tikai ar TLS.
Datubāze, tās žurnāli un momentuzņēmumi ES serveros ir papildus šifrēti glabāšanas laikā (AES-256, atslēgas pārvalda mitināšanas pakalpojumu sniedzējs).
Jūsu dokumenti netiek izmantoti MI modeļu apmācībai.
Kur darbojas pakalpojumsScaleway, Parīze (ES). Lietotne apstrādā jūsu datus ES un neizmanto tos MI modeļu apmācībai.
Vietne, API, PostgreSQL datubāze, čeku datņu krātuve un šifrēšanas atslēgas darbojas Scaleway Parīzes reģionā (Francija, ES). Čeki tiek nolasīti caur Mistral ES galapunktu. Lietotne nesūta klientu datus ārpus ES un nekad neizmanto tos MI modeļu apmācībai: tā noraida jebkādu apmācības mērķi, un apmācība ar API izsaukumiem Mistral kontā ir izslēgta.
Kas datubāzē paliek lasāmsDatumi, statusi un valūtu kodi paliek lasāmi. Vārdi un summas ir šifrēti.
Vārdi, rēķinu numuri, summas, PVN numuri un no čeka nolasītais teksts datubāzē ir šifrēti. Pieteikšanās izmanto vienvirziena e-pasta indeksu, pati adrese netiek glabāta atklāti. Datumi, statusi un valūtas kodi paliek lasāmi, lai periodu varētu parādīt. Meklēšana pēc vārda notiek lietotnē pēc atšifrēšanas un tikai šajā kontā. Pēc konta dzēšanas saīsināta glabāšanas rinda var atklāti paturēt dokumenta numuru, summas, datumu un virzienu. Tajā nepaliek vārds, e-pasts un fails.
Šifrētie laukiDatumi, statusi un valūtas kodi nav šifrēti.
Konts
e-pasts, vārds
Darbības profils
juridiskais nosaukums, PVN kods, uzņēmuma kods, adrese, IBAN
Čeki
piegādātāja nosaukums, piegādātāja PVN un reģistrācijas numurs, rēķina numurs, neto, PVN un bruto summas, PVN rindas, izvilktie dati, piezīmes, sava kategorija, komandas komentārs, žurnāla konts, failu nosaukumi
Izrakstītie rēķini
numurs, pircēja vārds, kods un e-pasts, apraksts, piezīmes, rindas, summas
Grāmatvedība
žurnāla ieraksti (dokumenta numurs, apraksts, summa); bankas rindas (apraksts, summa); zināmie piegādātāji (nosaukums, PVN kods, reģistrācijas kods); FR0600 summas (29., 30., 31. un 36. lauks); ģenerētais nodokļu XML
Sertifikāti
failu nosaukumi, paroles
Komandas uzaicinājumi
e-pasts
Citi pakalpojumi, ko izmanto lietotneScaleway (mitināšana un e-pasts), Hostinger (domēns un pastkastes), Mistral ES, VIES un Lietuvas atvērto datu meklēšana.
Scaleway (Parīze, ES): vietne, API, datubāze, šifrētas čeku datnes (objektu krātuve), atslēgas un noslēpumi, žurnāli un izejošie e-pasti.
Hostinger: domēns vectorinvoice.lt, tā DNS un pastkastes, kurās pienāk mums sūtītie e-pasti, piemēram, atbalsta pieprasījumi.
Mistral, tikai caur ES galapunktu (api.eu.mistral.ai): lai nolasītu čeku, pārvērstu vienu teikumu melnrakstā vai atšifrētu īsu ierakstu. Kods noraida citus Mistral resursdatorus, kā arī datņu un aģentu API. Apmācība ar API datiem Mistral kontā ir izslēgta (apstiprināts 2026. gada 17. oktobrī). Zero Data Retention (nulles datu saglabāšana) nav pieprasīta.
Eiropas Komisijas VIES, kad tiek pārbaudīts PVN numurs un pārbaude nav izslēgta.
Atvērtais kopums get.data.gov.lt uzņēmuma kodam, ar to pašu slēdzi.
Drošības testēšanaKods tiek automātiski pārbaudīts pēc katras izmaiņas un pārskatīts iekšējos ielaušanās testos. Ārēju auditu vai sertifikātu mēs neapgalvojam.
Katrai izmaiņai tiek palaisti automātiski testi, drošības pašpārbaude, statiskā koda analīze, atkarību audits un noslēpumu meklēšana kodā. 2026. gada oktobrī mēs veicām lietotnes iekšējos ielaušanās testus (koda pārskatu un uzmanīgas darbojošās vietnes pārbaudes), un atradumi tika novērsti kodā. Tie ir mūsu pašu testi, nevis sertificēts trešās puses audits.
Ziņot par ievainojamībuRakstiet uz support@vectorinvoice.lt. Tas pats kontakts norādīts mūsu security.txt datnē.
Ja domājat, ka esat atradis drošības problēmu, rakstiet uz support@vectorinvoice.lt ar īsu aprakstu un soļiem, kā to atkārtot. Lūdzu, nepiekļūstiet citu cilvēku datiem, neveiciet slodzes (DoS) testus un nepublicējiet detaļas, pirms mums ir bijusi iespēja problēmu novērst. Kontakts publicēts arī adresē /.well-known/security.txt.
Ko šī lapa neapgalvoNav sertifikāta un nav ārēja audita.
VectorInvoice nav ISO 27001, SOC 2 vai cita drošības sertifikāta, un pakalpojumu nav vērtējis ārējs auditors. Iepriekš minētie drošības testi ir iekšēji. Zero Data Retention no Mistral nav pieprasīta. Pakalpojuma sniedzēja dati ir rekvizītos (/legal#imprint).
Jautājumi
Vai pakalpojums tiek mitināts ES?
Jā. Vietne, API, datubāze un čeku datnes darbojas Scaleway Parīzē, Francijā. Čeki tiek nolasīti caur Mistral ES galapunktu.
Vai man obligāti jāizmanto autentifikators?
Klientiem tas nav obligāti, bet to var jebkurā laikā ieslēgt Iestatījumos. Glabājiet atkopšanas kodus drošā vietā. Administratoru un darbinieku kontiem tas ir obligāts. Kods e-pastā neaizstāj jau ieslēgtu autentifikatoru.
Vai čeku foto ir šifrēti?
Jā. Katrai čeka datnei ir sava atslēga, ko aizsargā jūsu konta datu atslēga, un tā tiek glabāta šifrēta objektu krātuvē Parīzē. Personas un finanšu lauki arī tiek šifrēti; datumi, statusi un valūtu kodi – ne. Datu atslēga netiek atvasināta no jūsu paroles un tiek iznīcināta, dzēšot kontu. Tas ir apraksts, nevis sertifikāts.
Vai varu paņemt datus vai slēgt kontu?
Jā. Iestatījumos varat lejupielādēt savus datus, dzēst saglabātās datnes, dzēst saglabātos ierakstus vai dzēst kontu. Katrai dzēšanai vajadzīga parole un vienreizējs kods e-pastā; kods ir derīgs 10 minūtes un darbojas vienu reizi. Konta dzēšana izdzēš datnes un ierakstus, izbeidz visas jūsu sesijas un iznīcina konta datu atslēgu, tāpēc šifrētās kopijas, arī rezerves kopijās, vairs nevar atvērt. Saīsināta grāmatvedības rinda var tikt glabāta konfigurējamu glabāšanas periodu. Čeku datņu kopijas tiek glabātas 2 gadus no dokumenta datuma; eksportējiet to, ko vēlaties glabāt ilgāk.
Vai trenējat modeli ar maniem rēķiniem?
Nē. Lietotne noraida jebkādu klientu satura izmantošanu apmācībai, un apmācība ar API izsaukumiem mūsu Mistral kontā ir izslēgta (apstiprināts 2026. gada 17. oktobrī). Čeki, teikumi un ieraksti tiek sūtīti tikai uz Mistral ES galapunktu un tikai jūsu pieprasījuma izpildei. Zero Data Retention nav pieprasīta, tāpēc Mistral saskaņā ar saviem noteikumiem var ierobežotu laiku glabāt pieprasījumus.
Vai varu saņemt datu apstrādes līgumu?
Jā. Datu apstrādes līgums (DPA) ir lietošanas noteikumu daļa un tiek piemērots automātiski. To varat izlasīt un lejupielādēt DPA lapā.
Datu apstrādes līgums
Datu apstrādes līgums (DPA) ir lietošanas noteikumu daļa un tiek piemērots automātiski. To varat izlasīt un lejupielādēt DPA lapā.
Mēs neapgalvojam, ka mums ir ISO 27001 vai SOC 2 sertifikāts, ārēja audita ziņojums vai mitināšanas zīme. Šī lapa ir apraksts, nevis apliecinājums.
VectorInvoice