Ochrana přihlášení
Pro omezení opakovaných přihlašovacích a registračních pokusů evidujeme čas, typ požadavku a odvozený otisk e-mailové adresy. Zadané heslo do těchto záznamů neukládáme. Krátkodobé technické záznamy průběžně promazáváme.
Jak bezpodpisu.cz pracuje s účtem, dokumenty, kredity, exporty a platebními údaji v přípravě na veřejný provoz.
Pro omezení opakovaných přihlašovacích a registračních pokusů evidujeme čas, typ požadavku a odvozený otisk e-mailové adresy. Zadané heslo do těchto záznamů neukládáme. Krátkodobé technické záznamy průběžně promazáváme.
Pokud nám napíšete přes kontaktní formulář, ukládáme váš e-mail, případné jméno, předmět a text dotazu do neveřejného přehledu podpory. Aktivní správci je používají k vyřízení dotazu a odpovědi. Do formuláře neposílejte celé smlouvy, hesla ani platební údaje. Zprávy z tohoto formuláře neposíláme do AI. Ohledně dotazu nebo souvisejících údajů nás kontaktujte na info@bezpodpisu.cz.
Přihlášení a profil jsou spravované přes self-hosted backend napojený na PostgreSQL pomocí DATABASE_URL. Kreditový zůstatek je vedený v databázi a změny mají být dohledatelné přes kreditový ledger, nikoli přes stav v prohlížeči.
Nahrané smlouvy se ukládají do soukromého úložiště uživatelsky oddělenou cestou. Veřejné odkazy na soubory se nemají používat; budoucí stažení musí probíhat přes krátkodobé podepsané odkazy nebo kontrolované exporty.
Platby probíhají přes Stripe Checkout. Aplikace nemá ukládat čísla karet. Lokálně se mají uchovávat pouze nezbytné identifikátory zákazníka, platby, faktury, tarifu a kreditové transakce.
Volitelnou analytiku Google Analytics 4 a remarketing Google Ads či Sklik zapíná vlastník webu; nástroje se načítají až po odpovídajícím souhlasu návštěvníka. Souhlas můžete změnit přes Nastavení cookies v patičce. Měření je omezené na hlavní veřejné stránky. Předáváme řízenou veřejnou URL bez parametrů a neposíláme obsah smluv, souborů, kontaktního formuláře, e-mail, identifikátor účtu ani platební údaje. Na veřejné reklamní vstupní stránce mohou nástroje při marketingovém souhlasu zpracovat standardní reklamní identifikátory kliknutí a parametry kampaně. Soukromé stránky a bezpečnostní odkazy se neměří.