Państwa liczby należą tylko do Państwa.
Dane finansowe restauracji to tajemnica przedsiębiorstwa. Dokładnie tak je traktujemy.
W skrócie
Dane są szyfrowane w kilku warstwach. Nikt z zespołu nie ma w aplikacji ekranu, na którym widziałby Państwa liczby. Technicznie istnieje jeden dostęp do obsługi i odtwarzania systemu i ma go wyłącznie Václav Horníček, założyciel master.restaurant. Klucz do tekstów leży poza bazą danych, a każdy odczyt Państwa danych narzędziem serwisowym trafia do dziennika audytu, który widzą Państwo na swoim koncie.
Jak to działa, po ludzku
Proszę wyobrazić sobie swoje liczby jako zawartość sejfu.
Droga do sejfu
Kiedy wpisują Państwo w dashboardzie przychód lub wydatek, trafia on do nas bezpiecznym tunelem. To ta sama technologia, której używa Państwa bank. Nikt po drodze nie zajrzy do środka.
Gdzie stoi sejf
Dane leżą w centrum danych w Irlandii, w UE i pod europejskimi przepisami. Dyski są zaszyfrowane, więc nawet skradziony dysk pokaże tylko bezładny ciąg znaków.
Każda restauracja ma własną skrytkę
Baza danych dopuszcza każde konto wyłącznie do jego własnych danych. Inne konto nie dostanie się do Państwa skrytki, nawet przez pomyłkę. Tę zasadę egzekwuje sama baza danych, a sprawdzamy ją automatycznymi testami.
Teksty mają drugi zamek
Notatki i własne nazwy, na przykład dań, składników czy wydarzeń w kalendarzu, są dodatkowo zaszyfrowane osobnym kluczem, który nie leży w bazie danych. Nawet gdyby ktoś dostał się do skrytki, tych tekstów nie odczyta.
Kto zagląda?
Nikt z zespołu nie ma w aplikacji ekranu z Państwa liczbami. Istnieje jeden techniczny dostęp do obsługi i napraw i ma go wyłącznie Václav Horníček, założyciel master.restaurant.
Księga gości, którą trzymają Państwo w ręku
Każdy odczyt Państwa danych narzędziem serwisowym zapisuje się w rejestrze, który widzą Państwo na swoim koncie na stronie Dostęp do danych. Pusta lista oznacza, że nikt nie sięgnął po Państwa dane narzędziem serwisowym. Baza danych odrzuca edycję i usuwanie tych wpisów.
Państwa liczby to Państwa tajemnica przedsiębiorstwa. Budujemy wszystko tak, żeby nie musieli nam Państwo wierzyć na słowo.
Droga Państwa liczb
Warstwy ochrony, technicznie
Szyfrowana transmisja (TLS)
Cały ruch między Państwa przeglądarką a aplikacją oraz między aplikacją a bazą danych przechodzi przez HTTPS z TLS 1.2 lub nowszym. Kto podsłuchałby go po drodze, zobaczy tylko szyfr.
Szyfrowane dyski (AES-256)
Baza danych działa na platformie Supabase, a jej dyski są szyfrowane standardem AES-256. Tak samo zaszyfrowane są kopie zapasowe, które tworzy platforma.
Oddzielone konta (row level security)
Na każdej tabeli z Państwa ewidencją obowiązuje w bazie danych reguła row level security: każde konto odczytuje i zapisuje wyłącznie własne wiersze. Regułę egzekwuje sama baza danych, nie tylko aplikacja, i obejmują ją automatyczne testy.
Szyfrowanie tekstów w aplikacji (AES-256-GCM)
Notatki do przychodów, wydatków i pozycji cyklicznych, własne nazwy podkategorii, tytuły wydarzeń w kalendarzu, a w kalkulacji talerza nazwy dań, składniki, kroki przygotowania, alergeny i uwagi szefa kuchni szyfrujemy w aplikacji standardem AES-256-GCM. Każde konto ma własny klucz danych, opakowany kluczem głównym, który nie leży w bazie danych. Kwoty, daty i główne kategorie, takie jak Wynagrodzenia czy Czynsz, nie są szyfrowane, bo baza danych liczy z nich sumy i food cost; chronią je szyfrowana transmisja, szyfrowane dyski i oddzielenie kont.
Żadnego ekranu z Państwa liczbami
Panel administracyjny master.restaurant nie ma żadnego ekranu ani interfejsu, który pokazywałby ewidencję konkretnego członka: przychody, wydatki, notatki, kalkulację talerza, magazyn, kalendarz czy próg rentowności. Wcześniejsze narzędzie do logowania się jako użytkownik usunęliśmy. Admin widzi tylko zbiorcze dane operacyjne: liczbę użytkowników, status subskrypcji, faktury, opinie i wiadomości.
Jeden dostęp techniczny i rejestr, który czytają Państwo
Dostęp techniczny do obsługi i odtwarzania systemu ma wyłącznie Václav Horníček, założyciel master.restaurant. Odczyt danych członka narzędziem serwisowym wymaga podania powodu i trafia do dziennika audytu (kto, kiedy, które konto i dlaczego), który widzą Państwo na stronie Dostęp do danych; baza danych odrzuca edycję i usuwanie tych wpisów. Uczciwie dodajemy: bazą danych można też zarządzać bezpośrednio w konsoli dostawcy hostingu, gdzie zaszyfrowane teksty są tylko szyfrem, a taki bezpośredni dostęp nie trafia do Państwa rejestru.
Dane w UE
Baza danych, logowanie i przechowywanie plików działają w Supabase, w centrum danych w Irlandii, czyli w UE. Aplikacja działa na serwerze w Czechach i tylko tam, w pamięci, teksty są odszyfrowywane, gdy otwierają Państwo dashboard.
RODO i pełne usunięcie
Mają Państwo prawo dostępu do swoich danych, ich sprostowania, usunięcia i przenoszenia oraz prawo sprzeciwu. Usunięcie konta usuwa wszystkie dane ewidencji, klucze i wpisy rejestru dostępu. Wnioski prosimy kierować na privacy@master.restaurant.
Najczęstsze pytania
Kto widzi moje liczby?
Państwo i osoby, którym przekażą Państwo swoje dane logowania. Zespół master.restaurant nie ma w aplikacji ekranu z Państwa danymi.
Czy istnieje techniczny dostęp do moich danych?
Tak, jeden, i ma go wyłącznie Václav Horníček, założyciel master.restaurant. Odczyt narzędziem serwisowym wymaga podania powodu i trafia do rejestru, który widzą Państwo na stronie Dostęp do danych. Bezpośrednio w konsoli bazy danych Państwa teksty są tylko szyfrem, taki dostęp nie trafia jednak do Państwa rejestru. Nie trafiają tam też automatyczne obliczenia sum, na przykład miesięcznych zestawień do e-maili z przypomnieniami.
Co się stanie, jeśli baza danych wycieknie?
Teksty, czyli notatki i nazwy, byłyby szyfrem bez klucza, który nie leży w bazie danych. Kwoty i daty byłyby czytelne, dlatego chronią je szyfrowane dyski i oddzielenie kont. Mówimy to wprost.
Gdzie fizycznie leżą moje dane?
Baza danych jest w centrum danych w Irlandii, w UE. Aplikacja działa na serwerze w Czechach.
Czy mogę wszystko usunąć?
Tak. Po usunięciu konta znikają wszystkie dane ewidencji, klucze i wpisy rejestru dostępu.
Czy udostępniają Państwo dane osobom trzecim?
Nie sprzedajemy ani nie udostępniamy Państwa danych. Usługę pomagają nam prowadzić te podmioty przetwarzające, każdy tylko w swojej roli: Supabase (baza danych, logowanie i przechowywanie plików; Irlandia, UE), Stripe (płatności; otrzymuje dane rozliczeniowe, nie Państwa ewidencję), Resend (wysyłka e-maili; niektóre e-maile z przypomnieniami zawierają liczby zbiorcze, na przykład Państwa procent food cost) oraz dostawca hostingu w Czechach, na którym działa aplikacja.
Chcą Państwo spróbować?
Natychmiastowy dostęp