Vaše doklady sú vaše. Aj technicky.

Kde sú dáta uložené, ako sa k nim dostanete len vy, čo s nimi robí AI a čo si odnesiete, keď sa rozhodnete odísť. Bez marketingu - s tým, čo je naozaj nasadené.

Tri veci, ktoré rozhodujú

Servery v Nemecku, v Európskej úniiAI sa na vašich dokladoch neučíZálohy každý deň, mimo servera

Ako sa prihlasujete.

01Odkaz do e-mailu

Prihlásenie bez hesla: príde vám jednorazový odkaz a kliknutím ste vnútri. Heslo si nastaviť môžete, ale nemusíte.

02Passkey

Odtlačok alebo tvár namiesto hesla, cez WebAuthn. Kľúč nikdy neopustí vaše zariadenie a nedá sa vylákať podvodnou stránkou.

03Prihlásenie cez Google

Ak firma žije v Google účte, môžete používať ten. Bez ďalšieho hesla navyše.

04Dvojfaktorové overenie

TOTP kód z aplikácie ako Authenticator, plus záložné kódy pre prípad, že prídete o telefón.

05Dôveryhodné zariadenia

Na svojom počítači druhý faktor nezadávate zakaždým. Zoznam zariadení vidíte a ktorékoľvek viete odhlásiť na diaľku.

06Heslá, ak ich používate

Ukladajú sa hashované algoritmom argon2id - z databázy sa spätne prečítať nedajú.

Doklady sú vaše. Model sa na nich neučí.

Čo robí AI s vašimi dokladmi.

01Beží v Európskej únii

Modely bežia cez Google Vertex AI v regióne europe-west3. Doklad neopustí európsku infraštruktúru.

02Slúži vám, netrénuje sa

Obsah vašich dokladov sa nepoužíva na trénovanie modelov a neodovzdávame ho tretím stranám. Spracuje sa preto, aby ste dostali odpoveď vy.

03Vždy s vaším potvrdením

Čo AI prečíta, uvidíte pred uložením. Faktúru vystavíte vy - Mona ju pripraví a čaká na klik.

Ako sú oddelené firmy a kto sa kam dostane.

01Oddelenie na úrovni databázy

Každá tabuľka s firemnými dátami má politiku Row Level Security. Dopyt bez vašej firmy nevráti riadok ani pri chybe v aplikácii.

02Role a oprávnenia

Kolegovi aj účtovníkovi dávate presne toľko, koľko potrebuje - vrátane prístupu len na čítanie.

03Audit

Zmeny na dokladoch sa zaznamenávajú a doklad sa nikdy neprepisuje: každá úprava je nová verzia, staršia zostáva dohľadateľná.

Keď si Monivio napojíte na svoje.

01API kľúče s rozsahom

Kľúč dostane len tie oprávnenia, ktoré mu dáte - napríklad čítanie faktúr bez prístupu ku kontaktom. Kľúč viete kedykoľvek zneplatniť.

02Podpísané webhooky

Každé volanie má podpis odvodený z tajomstva, ktoré poznáte len vy a my. Váš systém si tak overí, že správa je naozaj od nás.

03Limity volaní

API má rate limity, takže jedna zbláznená integrácia nepoloží vašu firmu ani nikoho iného.

Umiestnenie serverov: Nemecko, Európska únia
AI: Google Vertex AI, región europe-west3
Zálohy: Denne, šifrovaný prenos mimo server (S3)
Prenos dát: HTTPS s HSTS, bezpečnostné hlavičky na každej odpovedi
Heslá: argon2id, ak ich vôbec používate
Druhý faktor: TOTP + záložné kódy, passkey (WebAuthn)
Oddelenie firiem: PostgreSQL Row Level Security
Doklady: Nemenné verzie - úprava vytvorí novú, stará ostáva
Export dát: CSV, XLSX, PDF, ISDOC a kompletný GDPR export
Zmazanie firmy: Na vyžiadanie, aj s prílohami

Čo netvrdíme

Nemáme certifikáciu ISO 27001 ani SOC 2 - sme malý tím a radšej to napíšeme, než by ste to zisťovali sami. Čo máme, je vyššie a dá sa to overiť.

Časté otázky

Nenašli ste svoju? Napíšte nám →

Kde presne sú moje dáta?

Na serveroch v Nemecku, teda v Európskej únii. Zálohy odchádzajú šifrovaným prenosom do európskeho úložiska, nie mimo EÚ.

Učí sa AI na mojich dokladoch?

Nie. Modely bežia cez Google Vertex AI v regióne europe-west3 a obsah vašich dokladov sa nepoužíva na ich trénovanie ani sa neodovzdáva tretím stranám.

Ako si zapnem dvojfaktorové overenie?

V nastaveniach účtu v sekcii zabezpečenia. Naskenujete QR kód do aplikácie ako Google Authenticator a uložíte si záložné kódy.

Môžem sa prihlasovať bez hesla?

Áno, a je to náš predvolený spôsob: jednorazový odkaz do e-mailu. Okrem toho viete použiť passkey alebo prihlásenie cez Google.

Vidím, kto a odkiaľ je prihlásený?

Áno. V nastaveniach máte zoznam aktívnych relácií so zariadením a lokalitou a ktorúkoľvek viete ukončiť.

Ako často zálohujete?

Každý deň, mimo produkčného servera. Zálohuje sa databáza aj nahraté súbory.

Čo sa stane s dátami, keď skončím?

Vyexportujete si všetko - doklady, kontakty, výdavky aj prílohy - a firmu vieme na požiadanie zmazať. Žiadny poplatok za odchod.

Overuje sa, že webhook prišiel naozaj od vás?

Áno. Každé volanie nesie podpis odvodený z tajomstva, ktoré máte len vy - váš systém si ho overí a cudzie volanie zahodí.