# Zabezpečení dat ve Financistu

> Ve Financistu jsou data každé firmy oddělena ve vlastním pracovním prostoru, přístup řídí role se 45 samostatnými oprávněními a administrativní akce se zapisují do auditního záznamu. Služba běží na serverech v EU (Německo). Stránka popisuje jen ověřitelné věci a upřímně uvádí, co služba zatím nedělá.

Finanční data jsou citlivá, proto tato stránka uvádí jen to, co lze v produktu ověřit, a upřímně vyjmenovává, co služba zatím nedělá.

## Oddělení dat mezi pracovními prostory

Každá firma pracuje ve vlastním **pracovním prostoru**. Všechny tabulky s obchodními daty jsou svázány s prostorem a každý dotaz na server je filtrován podle prostoru aktuální relace. Uživatel, který není členem prostoru, jeho data nevidí a nemůže je měnit.

Oddělení prostorů ověřují automatizované testy, mimo jiné pro přehledy, tým, AI asistenta a propojení s Claude. Jeden uživatel může být členem více prostorů a přepínat mezi nimi.

## Role a přístupová práva

Přístup určuje **45 samostatných oprávnění** (scope): zvlášť pro zobrazení a správu účtů, přehledů, dokladů, rozpočtů, týmu, záloh, AI asistenta a dalšího.

- existují čtyři systémové role: Vlastník, Administrátor, Odpovědný zaměstnanec a Pozorovatel, a také vlastní role s libovolnou sadou oprávnění;
- zaměstnanec vidí jen účty, které mu byly přiděleny;
- uživatel nemůže udělit oprávnění, která sám nemá, takže Administrátor nevytvoří ani nepřidělí roli Vlastníka;
- roli a členství Vlastníka nelze změnit ani odebrat a nikdo nemůže změnit vlastní roli ani odstranit sám sebe;
- oprávnění se kontrolují na serveru u každého požadavku, nejen v rozhraní.

## Jak je chráněno přihlášení a přístup k API

| Mechanismus | Jak funguje |
| --- | --- |
| Hesla | Ukládají se pouze jako otisk (bcrypt), nikdy ve čitelné podobě |
| Relace | Token relace je uložen v cookie s atributem httpOnly a má omezenou platnost |
| Osobní tokeny API | Ukládají se jako otisk, zobrazí se jen jednou při vytvoření, působí s aktuálními oprávněními vlastníka a zanikají spolu s jeho přístupem do prostoru |
| Pozvánky zaměstnanců | Jednorázový odkaz s platností 7 dnů; v databázi je uložen jen otisk tokenu |
| Pokusy o přihlášení | Omezení počtu požadavků na přihlášení, registraci a vytvoření dema z jedné IP adresy |
| Hlavičky odpovědí | Ochranné hlavičky, včetně zákazu vkládání do rámců, omezení typů obsahu a HSTS v produkčním prostředí |

## Auditní záznam

Financist vede auditní záznam: kdo, kdy a co změnil. Zapisují se změny rolí, zaměstnanců a pozvánek, přístupových tokenů, nastavení prostoru, automatizačních pravidel, rozpočtů, propojení, exportu a importu záloh, dále akce AI asistenta a každé volání nástroje přes propojení s Claude (bez obsahu záznamů).

Záznam je dostupný uživatelům s právem spravovat nastavení. Zachycuje administrativní akce a přístup, není však úplnou historií změn každé jednotlivé transakce.

## Zálohy a export dat

Vlastník prostoru (a uživatelé s příslušným oprávněním) může stáhnout **úplnou kopii obchodních dat prostoru** do souboru JSON a obnovit ji. Obnova plně nahradí obchodní data prostoru, proto vyžaduje samostatné potvrzení a ukáže, kolik záznamů se načte.

Kopie neobsahuje uživatelské účty, role, tokeny, pozvánky, auditní záznam ani nastavení propojení. Přehledy, rozpočty a seznamy transakcí se exportují do CSV; v exportu přehledů a rozpočtů jsou hodnoty začínající vzorcovými znaky chráněny proti spuštění v tabulkových editorech.

Postup nasazení serveru navíc počítá s pravidelným zálohováním databáze.

## Umístění a ochrana přenosu

Služba běží na serverech v EU: v datovém centru v Německu (poskytovatel hostingu Hetzner). Aplikace se používá přes HTTPS a certifikát se vystavuje automaticky. Databáze není vystavena do internetu: ze sítě je dostupný jen webový server.

## Propojení s Claude a AI asistent

**Propojení s Claude (MCP)** funguje přes OAuth 2.1 s povinným PKCE. Na obrazovce souhlasu vyberete pracovní prostor a můžete zapnout režim „jen pro čtení“, v němž nástroje pro zápis nejsou dostupné vůbec. Přístupové tokeny platí 1 hodinu, obnovovací tokeny 30 dnů a obojí je uloženo jen jako otisk. Propojení lze v nastavení odvolat. Skutečná oprávnění propojení nikdy nepřesahují aktuální roli uživatele.

**AI asistent** pracuje v rámci oprávnění uživatele. Změny v evidenci se provádějí až po náhledu a potvrzení a úlohy na pozadí nic nezapisují, jen navrhují změny. Konverzace s asistentem vidí pouze jejich vlastník.

Pokud je ve službě zapnut jazykový model, zpracovává dotaz a úryvky dat potřebné k odpovědi poskytovatel modelu. Více v [Zásadách ochrany osobních údajů](https://findir.rozum.one/cs/privacy/).

## Minimalizace dat

K účtu stačí e-mailová adresa, heslo a volitelně jméno. Finanční data do služby zadáváte sami: nestahujeme je z bank ani je nezískáváme od třetích stran. Tento marketingový web nepoužívá cookies ani analytické sledovací nástroje. Demo prostory se vytvářejí s dočasnými daty a automaticky se uklízejí.

## Co služba zatím nedělá

- Dvoufázové ověření není k dispozici.
- Přihlášení přes Google nebo Microsoft (SSO) není k dispozici.
- Samoobslužná obnova hesla odkazem z e-mailu není k dispozici.
- Pozvánky zaměstnanců se nerozesílají e-mailem: odkaz se zobrazí administrátorovi, který jej předá sám.
- Auditní záznam nezachycuje každou změnu jednotlivých transakcí.
- Nemáme žádné bezpečnostní certifikace a neuvádíme výsledky nezávislého auditu.

## Máte dotazy k zabezpečení?

**Máte dotazy k zabezpečení?** Napište nám a odpovíme na dotazy k ukládání, přístupům nebo propojení s Claude. [Kontakt](https://findir.rozum.one/cs/contact/)

## Často kladené otázky

### Kde jsou data Financistu uložena?

Data jsou uložena na serverech v EU, v datovém centru v Německu. Každý pracovní prostor je oddělený od ostatních a databáze je uzavřena před přístupem zvenčí: do sítě je vystaven jen webový server přes HTTPS.

### Kdo z mého týmu vidí má finanční data?

Pouze členové vašeho pracovního prostoru, a to jen v rámci přidělené role. Oprávnění se nastavují zvlášť pro zobrazení a správu a zaměstnanec vidí jen účty, které mu byly přiděleny. Každou změnu přístupů zachycuje auditní záznam.

### Je bezpečné propojit Claude?

Propojení funguje přes OAuth, vyžaduje váš souhlas, lze je omezit na režim „jen pro čtení“ a odvolat. Jeho oprávnění nikdy nepřesahují oprávnění vaší role a každé volání nástroje se zapisuje do záznamu. Import výpisů vždy prochází náhledem.

### Mohu si svá data odnést?

Ano. Úplnou kopii dat pracovního prostoru lze exportovat do JSON, přehledy a seznamy transakcí do CSV. Export je dostupný vlastníkovi prostoru a uživatelům s příslušným oprávněním.

### Má služba bezpečnostní certifikace?

Ne a žádné netvrdíme. Vše na této stránce popisuje skutečné mechanismy produktu. Pokud pro svou firmu potřebujete další záruky, napište nám a upřímně vám sdělíme, co existuje a co zatím ne.

---
Source: https://findir.rozum.one/cs/security/