Oddělení dat mezi pracovními prostory
Každá firma pracuje ve vlastním pracovním prostoru. Všechny tabulky s obchodními daty jsou svázány s prostorem a každý dotaz na server je filtrován podle prostoru aktuální relace. Uživatel, který není členem prostoru, jeho data nevidí a nemůže je měnit.
Oddělení prostorů ověřují automatizované testy, mimo jiné pro přehledy, tým, AI asistenta a propojení s Claude. Jeden uživatel může být členem více prostorů a přepínat mezi nimi.
Role a přístupová práva
Přístup určuje 45 samostatných oprávnění (scope): zvlášť pro zobrazení a správu účtů, přehledů, dokladů, rozpočtů, týmu, záloh, AI asistenta a dalšího.
- existují čtyři systémové role: Vlastník, Administrátor, Odpovědný zaměstnanec a Pozorovatel, a také vlastní role s libovolnou sadou oprávnění;
- zaměstnanec vidí jen účty, které mu byly přiděleny;
- uživatel nemůže udělit oprávnění, která sám nemá, takže Administrátor nevytvoří ani nepřidělí roli Vlastníka;
- roli a členství Vlastníka nelze změnit ani odebrat a nikdo nemůže změnit vlastní roli ani odstranit sám sebe;
- oprávnění se kontrolují na serveru u každého požadavku, nejen v rozhraní.
Jak je chráněno přihlášení a přístup k API
| Mechanismus | Jak funguje |
|---|---|
| Hesla | Ukládají se pouze jako otisk (bcrypt), nikdy ve čitelné podobě |
| Relace | Token relace je uložen v cookie s atributem httpOnly a má omezenou platnost |
| Osobní tokeny API | Ukládají se jako otisk, zobrazí se jen jednou při vytvoření, působí s aktuálními oprávněními vlastníka a zanikají spolu s jeho přístupem do prostoru |
| Pozvánky zaměstnanců | Jednorázový odkaz s platností 7 dnů; v databázi je uložen jen otisk tokenu |
| Pokusy o přihlášení | Omezení počtu požadavků na přihlášení, registraci a vytvoření dema z jedné IP adresy |
| Hlavičky odpovědí | Ochranné hlavičky, včetně zákazu vkládání do rámců, omezení typů obsahu a HSTS v produkčním prostředí |
Auditní záznam
Financist vede auditní záznam: kdo, kdy a co změnil. Zapisují se změny rolí, zaměstnanců a pozvánek, přístupových tokenů, nastavení prostoru, automatizačních pravidel, rozpočtů, propojení, exportu a importu záloh, dále akce AI asistenta a každé volání nástroje přes propojení s Claude (bez obsahu záznamů).
Záznam je dostupný uživatelům s právem spravovat nastavení. Zachycuje administrativní akce a přístup, není však úplnou historií změn každé jednotlivé transakce.
Zálohy a export dat
Vlastník prostoru (a uživatelé s příslušným oprávněním) může stáhnout úplnou kopii obchodních dat prostoru do souboru JSON a obnovit ji. Obnova plně nahradí obchodní data prostoru, proto vyžaduje samostatné potvrzení a ukáže, kolik záznamů se načte.
Kopie neobsahuje uživatelské účty, role, tokeny, pozvánky, auditní záznam ani nastavení propojení. Přehledy, rozpočty a seznamy transakcí se exportují do CSV; v exportu přehledů a rozpočtů jsou hodnoty začínající vzorcovými znaky chráněny proti spuštění v tabulkových editorech.
Postup nasazení serveru navíc počítá s pravidelným zálohováním databáze.
Umístění a ochrana přenosu
Služba běží na serverech v EU: v datovém centru v Německu (poskytovatel hostingu Hetzner). Aplikace se používá přes HTTPS a certifikát se vystavuje automaticky. Databáze není vystavena do internetu: ze sítě je dostupný jen webový server.
Propojení s Claude a AI asistent
Propojení s Claude (MCP) funguje přes OAuth 2.1 s povinným PKCE. Na obrazovce souhlasu vyberete pracovní prostor a můžete zapnout režim „jen pro čtení“, v němž nástroje pro zápis nejsou dostupné vůbec. Přístupové tokeny platí 1 hodinu, obnovovací tokeny 30 dnů a obojí je uloženo jen jako otisk. Propojení lze v nastavení odvolat. Skutečná oprávnění propojení nikdy nepřesahují aktuální roli uživatele.
AI asistent pracuje v rámci oprávnění uživatele. Změny v evidenci se provádějí až po náhledu a potvrzení a úlohy na pozadí nic nezapisují, jen navrhují změny. Konverzace s asistentem vidí pouze jejich vlastník.
Pokud je ve službě zapnut jazykový model, zpracovává dotaz a úryvky dat potřebné k odpovědi poskytovatel modelu. Více v Zásadách ochrany osobních údajů.
Minimalizace dat
K účtu stačí e-mailová adresa, heslo a volitelně jméno. Finanční data do služby zadáváte sami: nestahujeme je z bank ani je nezískáváme od třetích stran. Tento marketingový web nepoužívá cookies ani analytické sledovací nástroje. Demo prostory se vytvářejí s dočasnými daty a automaticky se uklízejí.
Co služba zatím nedělá
- Dvoufázové ověření není k dispozici.
- Přihlášení přes Google nebo Microsoft (SSO) není k dispozici.
- Samoobslužná obnova hesla odkazem z e-mailu není k dispozici.
- Pozvánky zaměstnanců se nerozesílají e-mailem: odkaz se zobrazí administrátorovi, který jej předá sám.
- Auditní záznam nezachycuje každou změnu jednotlivých transakcí.
- Nemáme žádné bezpečnostní certifikace a neuvádíme výsledky nezávislého auditu.
Často kladené otázky
Kde jsou data Financistu uložena?
Data jsou uložena na serverech v EU, v datovém centru v Německu. Každý pracovní prostor je oddělený od ostatních a databáze je uzavřena před přístupem zvenčí: do sítě je vystaven jen webový server přes HTTPS.
Kdo z mého týmu vidí má finanční data?
Pouze členové vašeho pracovního prostoru, a to jen v rámci přidělené role. Oprávnění se nastavují zvlášť pro zobrazení a správu a zaměstnanec vidí jen účty, které mu byly přiděleny. Každou změnu přístupů zachycuje auditní záznam.
Je bezpečné propojit Claude?
Propojení funguje přes OAuth, vyžaduje váš souhlas, lze je omezit na režim „jen pro čtení“ a odvolat. Jeho oprávnění nikdy nepřesahují oprávnění vaší role a každé volání nástroje se zapisuje do záznamu. Import výpisů vždy prochází náhledem.
Mohu si svá data odnést?
Ano. Úplnou kopii dat pracovního prostoru lze exportovat do JSON, přehledy a seznamy transakcí do CSV. Export je dostupný vlastníkovi prostoru a uživatelům s příslušným oprávněním.
Má služba bezpečnostní certifikace?
Ne a žádné netvrdíme. Vše na této stránce popisuje skutečné mechanismy produktu. Pokud pro svou firmu potřebujete další záruky, napište nám a upřímně vám sdělíme, co existuje a co zatím ne.