# Безпека даних у Фінансисті

> У Фінансисті дані кожної компанії ізольовані в окремому робочому просторі, доступ керується ролями з 45 окремими правами, а адміністративні дії записуються в журнал аудиту. Сервіс розміщено на серверах у ЄС (Німеччина). Сторінка описує лише те, що можна перевірити, і чесно перелічує, чого сервіс поки не робить.

Фінансові дані чутливі, тому на цій сторінці лише те, що можна перевірити в продукті, і чесний перелік того, чого сервіс поки не робить.

## Ізоляція даних між робочими просторами

Кожна компанія працює у власному **робочому просторі**. Усі таблиці з бізнес-даними привʼязані до простору, а кожен запит до сервера фільтрується за простором поточної сесії. Користувач, який не є учасником простору, не бачить його даних і не може їх змінити.

Ізоляція між просторами перевіряється автоматичними тестами, зокрема для звітів, команди, ШІ-асистента та підключення Claude. Один користувач може бути учасником кількох просторів і перемикатися між ними.

## Ролі та права доступу

Доступ визначається **45 окремими правами** (scope): окремо на перегляд і керування рахунками, звітами, документами, бюджетами, командою, резервними копіями, ШІ-асистентом тощо.

- є чотири системні ролі: Власник, Адміністратор, Відповідальний працівник і Спостерігач, а також власні ролі з довільним набором прав;
- співробітник може бачити лише ті рахунки, які йому призначено;
- користувач не може видати права, яких не має сам, тому Адміністратор не створить і не призначить роль Власника;
- роль і членство Власника змінити чи видалити не можна, а змінити власну роль або видалити себе не може ніхто;
- права перевіряються на сервері для кожного запиту, а не лише в інтерфейсі.

## Як захищено вхід і доступ до API

| Механізм | Як працює |
| --- | --- |
| Паролі | Зберігаються лише у вигляді хешу (bcrypt), не у відкритому вигляді |
| Сесія | Токен сесії зберігається в cookie з атрибутом httpOnly, термін дії обмежений |
| Персональні токени API | Зберігаються як хеш, показуються лише один раз під час створення, діють з поточними правами власника й видаляються разом з його доступом до простору |
| Запрошення співробітників | Одноразове посилання з терміном дії 7 днів; у базі зберігається лише хеш токена |
| Спроби входу | Обмеження кількості запитів на вхід, реєстрацію й створення демо з однієї IP-адреси |
| Заголовки відповідей | Захисні заголовки, зокрема заборона вбудовування у фрейми, обмеження типів контенту та HSTS у робочому середовищі |

## Журнал аудиту

Фінансист веде журнал аудиту: хто, коли і що змінив. До нього потрапляють зміни ролей, співробітників і запрошень, токенів доступу, налаштувань простору, правил автоматизації, бюджетів, підключень, експорту й імпорту резервних копій, а також дії ШІ-асистента та кожен виклик інструментів через підключення Claude (без вмісту записів).

Журнал доступний користувачам із правом керування налаштуваннями. Він фіксує адміністративні дії та доступ, але не є повною історією змін кожної окремої операції.

## Резервні копії та експорт даних

Власник простору (і користувачі з відповідним правом) може вивантажити **повну копію бізнес-даних простору** у файл JSON і відновити її. Відновлення повністю замінює бізнес-дані простору, тому вимагає окремого підтвердження і показує, скільки записів буде завантажено.

У копію не потрапляють облікові записи, ролі, токени, запрошення, журнал аудиту та налаштування підключень. Звіти, бюджети й списки операцій експортуються у CSV; в експорті звітів і бюджетів значення, що починаються з формульних символів, захищено від виконання у табличних редакторах.

Процедура розгортання сервера також передбачає регулярне резервне копіювання бази даних.

## Розміщення та захист каналу

Сервіс розміщено на серверах у ЄС: у центрі обробки даних у Німеччині (хостинг-провайдер Hetzner). Доступ до застосунку відбувається через HTTPS, сертифікат оформлюється автоматично. База даних не публікується назовні: з мережі доступний лише вебсервер.

## Підключення Claude та ШІ-асистент

**Підключення Claude (MCP)** працює через OAuth 2.1 з обовʼязковим PKCE. На екрані згоди ви обираєте робочий простір і можете ввімкнути режим «лише читання»: тоді інструменти запису недоступні взагалі. Токени доступу діють 1 годину, токени оновлення 30 днів, і зберігаються лише як хеш. Підключення можна відкликати в налаштуваннях. Фактичні права підключення завжди не вищі за поточну роль користувача.

**ШІ-асистент** працює в межах прав користувача. Зміни в обліку виконуються лише після попереднього перегляду й підтвердження, а фонові задачі не записують нічого, лише пропонують зміни. Розмови з асистентом бачить лише їхній власник.

Якщо в сервісі ввімкнено мовну модель, запит і фрагменти даних, потрібні для відповіді, обробляє постачальник моделі. Докладніше — у [Політиці конфіденційності](https://findir.rozum.one/privacy/).

## Мінімізація даних

Для облікового запису потрібні лише адреса електронної пошти, пароль та, за бажанням, імʼя. Фінансові дані в сервіс вносите ви самі: ми не збираємо їх з банків і не отримуємо від третіх осіб. Цей маркетинговий сайт не використовує cookies і трекерів аналітики. Демо-простори створюються на тимчасових даних і автоматично очищаються.

## Чого сервіс поки не робить

- Двофакторної автентифікації немає.
- Входу через Google чи Microsoft (SSO) немає.
- Самостійного відновлення пароля за посиланням на пошту немає.
- Запрошення співробітників не надсилаються поштою: посилання показується адміністратору, який передає його сам.
- Журнал аудиту не фіксує кожну зміну окремих операцій.
- Ми не маємо сертифікацій безпеки й не наводимо результатів незалежного аудиту.

## Є питання щодо безпеки?

**Є питання щодо безпеки?** Напишіть нам, і ми відповімо на питання про зберігання, доступи чи підключення Claude. [Звʼязатися](https://findir.rozum.one/contact/)

## Часті запитання

### Де зберігаються дані Фінансиста?

Дані зберігаються на серверах у ЄС, у центрі обробки даних у Німеччині. Кожен робочий простір ізольований від інших, а доступ до бази даних ззовні закрито: у мережу виставлено лише вебсервер із HTTPS.

### Хто в моїй команді бачить мої фінансові дані?

Лише учасники вашого робочого простору, і лише в межах призначеної ролі. Права задаються окремо на перегляд і керування, а співробітник бачить лише призначені йому рахунки. Усі зміни доступів фіксує журнал аудиту.

### Чи безпечно підключати Claude?

Підключення працює через OAuth, потребує вашої згоди, його можна обмежити режимом «лише читання» і відкликати. Права підключення не перевищують права вашої ролі, а кожен виклик інструментів записується в журнал. Імпорт виписок завжди йде через попередній перегляд.

### Чи можна забрати свої дані?

Так. Повну копію даних робочого простору можна експортувати у JSON, а звіти й списки операцій у CSV. Експорт доступний власнику простору та користувачам із відповідним правом.

### Чи має сервіс сертифікації безпеки?

Ні, і ми не заявляємо їх. Усе, що наведено на цій сторінці, описує реальні механізми продукту. Якщо вам потрібні додаткові гарантії для вашої компанії, напишіть нам, і ми чесно відповімо, що є, а чого ще немає.

---
Source: https://findir.rozum.one/security/