Ізоляція даних між робочими просторами
Кожна компанія працює у власному робочому просторі. Усі таблиці з бізнес-даними привʼязані до простору, а кожен запит до сервера фільтрується за простором поточної сесії. Користувач, який не є учасником простору, не бачить його даних і не може їх змінити.
Ізоляція між просторами перевіряється автоматичними тестами, зокрема для звітів, команди, ШІ-асистента та підключення Claude. Один користувач може бути учасником кількох просторів і перемикатися між ними.
Ролі та права доступу
Доступ визначається 45 окремими правами (scope): окремо на перегляд і керування рахунками, звітами, документами, бюджетами, командою, резервними копіями, ШІ-асистентом тощо.
- є чотири системні ролі: Власник, Адміністратор, Відповідальний працівник і Спостерігач, а також власні ролі з довільним набором прав;
- співробітник може бачити лише ті рахунки, які йому призначено;
- користувач не може видати права, яких не має сам, тому Адміністратор не створить і не призначить роль Власника;
- роль і членство Власника змінити чи видалити не можна, а змінити власну роль або видалити себе не може ніхто;
- права перевіряються на сервері для кожного запиту, а не лише в інтерфейсі.
Як захищено вхід і доступ до API
| Механізм | Як працює |
|---|---|
| Паролі | Зберігаються лише у вигляді хешу (bcrypt), не у відкритому вигляді |
| Сесія | Токен сесії зберігається в cookie з атрибутом httpOnly, термін дії обмежений |
| Персональні токени API | Зберігаються як хеш, показуються лише один раз під час створення, діють з поточними правами власника й видаляються разом з його доступом до простору |
| Запрошення співробітників | Одноразове посилання з терміном дії 7 днів; у базі зберігається лише хеш токена |
| Спроби входу | Обмеження кількості запитів на вхід, реєстрацію й створення демо з однієї IP-адреси |
| Заголовки відповідей | Захисні заголовки, зокрема заборона вбудовування у фрейми, обмеження типів контенту та HSTS у робочому середовищі |
Журнал аудиту
Фінансист веде журнал аудиту: хто, коли і що змінив. До нього потрапляють зміни ролей, співробітників і запрошень, токенів доступу, налаштувань простору, правил автоматизації, бюджетів, підключень, експорту й імпорту резервних копій, а також дії ШІ-асистента та кожен виклик інструментів через підключення Claude (без вмісту записів).
Журнал доступний користувачам із правом керування налаштуваннями. Він фіксує адміністративні дії та доступ, але не є повною історією змін кожної окремої операції.
Резервні копії та експорт даних
Власник простору (і користувачі з відповідним правом) може вивантажити повну копію бізнес-даних простору у файл JSON і відновити її. Відновлення повністю замінює бізнес-дані простору, тому вимагає окремого підтвердження і показує, скільки записів буде завантажено.
У копію не потрапляють облікові записи, ролі, токени, запрошення, журнал аудиту та налаштування підключень. Звіти, бюджети й списки операцій експортуються у CSV; в експорті звітів і бюджетів значення, що починаються з формульних символів, захищено від виконання у табличних редакторах.
Процедура розгортання сервера також передбачає регулярне резервне копіювання бази даних.
Розміщення та захист каналу
Сервіс розміщено на серверах у ЄС: у центрі обробки даних у Німеччині (хостинг-провайдер Hetzner). Доступ до застосунку відбувається через HTTPS, сертифікат оформлюється автоматично. База даних не публікується назовні: з мережі доступний лише вебсервер.
Підключення Claude та ШІ-асистент
Підключення Claude (MCP) працює через OAuth 2.1 з обовʼязковим PKCE. На екрані згоди ви обираєте робочий простір і можете ввімкнути режим «лише читання»: тоді інструменти запису недоступні взагалі. Токени доступу діють 1 годину, токени оновлення 30 днів, і зберігаються лише як хеш. Підключення можна відкликати в налаштуваннях. Фактичні права підключення завжди не вищі за поточну роль користувача.
ШІ-асистент працює в межах прав користувача. Зміни в обліку виконуються лише після попереднього перегляду й підтвердження, а фонові задачі не записують нічого, лише пропонують зміни. Розмови з асистентом бачить лише їхній власник.
Якщо в сервісі ввімкнено мовну модель, запит і фрагменти даних, потрібні для відповіді, обробляє постачальник моделі. Докладніше — у Політиці конфіденційності.
Мінімізація даних
Для облікового запису потрібні лише адреса електронної пошти, пароль та, за бажанням, імʼя. Фінансові дані в сервіс вносите ви самі: ми не збираємо їх з банків і не отримуємо від третіх осіб. Цей маркетинговий сайт не використовує cookies і трекерів аналітики. Демо-простори створюються на тимчасових даних і автоматично очищаються.
Чого сервіс поки не робить
- Двофакторної автентифікації немає.
- Входу через Google чи Microsoft (SSO) немає.
- Самостійного відновлення пароля за посиланням на пошту немає.
- Запрошення співробітників не надсилаються поштою: посилання показується адміністратору, який передає його сам.
- Журнал аудиту не фіксує кожну зміну окремих операцій.
- Ми не маємо сертифікацій безпеки й не наводимо результатів незалежного аудиту.
Часті запитання
Де зберігаються дані Фінансиста?
Дані зберігаються на серверах у ЄС, у центрі обробки даних у Німеччині. Кожен робочий простір ізольований від інших, а доступ до бази даних ззовні закрито: у мережу виставлено лише вебсервер із HTTPS.
Хто в моїй команді бачить мої фінансові дані?
Лише учасники вашого робочого простору, і лише в межах призначеної ролі. Права задаються окремо на перегляд і керування, а співробітник бачить лише призначені йому рахунки. Усі зміни доступів фіксує журнал аудиту.
Чи безпечно підключати Claude?
Підключення працює через OAuth, потребує вашої згоди, його можна обмежити режимом «лише читання» і відкликати. Права підключення не перевищують права вашої ролі, а кожен виклик інструментів записується в журнал. Імпорт виписок завжди йде через попередній перегляд.
Чи можна забрати свої дані?
Так. Повну копію даних робочого простору можна експортувати у JSON, а звіти й списки операцій у CSV. Експорт доступний власнику простору та користувачам із відповідним правом.
Чи має сервіс сертифікації безпеки?
Ні, і ми не заявляємо їх. Усе, що наведено на цій сторінці, описує реальні механізми продукту. Якщо вам потрібні додаткові гарантії для вашої компанії, напишіть нам, і ми чесно відповімо, що є, а чого ще немає.