Bezpieczeństwo

Pliki faktur i paragonów (PDF, zdjęcia, treść e-maili) oraz wrażliwe pola — adresy, numery VAT, pozycje faktur, dane bankowe biur, notatki i korespondencja z pomocą — zapisujemy zaszyfrowane algorytmem AES-256-GCM, z nowym kluczem danych dla każdego zapisu.

Klucze danych są chronione kluczem głównym w AWS Key Management Service w Londynie (eu-west-2), który nigdy nie opuszcza AWS i jest automatycznie wymieniany co roku. Każdy zaszyfrowany zapis jest przypisany do swojej tabeli, wiersza i pola: skopiowany w inne miejsce nie da się odczytać.

Część pól zostaje jawna, bo baza musi po nich wyszukiwać lub liczyć: nazwa sprzedawcy, numer faktury, kwoty, daty i adresy e-mail.

Obie strony działają wyłącznie po HTTPS (TLS 1.3, HSTS na 2 lata z listą preload). Wymiana kluczy łączy klasyczną krzywą X25519 z ML-KEM-768 (FIPS 203) — wynegocjowane X25519MLKEM768 zmierzyliśmy 25 września 2026 między przeglądarką a naszą siecią brzegową (Cloudflare). Odcinka od sieci brzegowej do hostingu na potrzeby tej strony nie mierzyliśmy.

Granica: podpisy certyfikatów są nadal klasyczne. Hybrydowa wymiana kluczy chroni przed odszyfrowaniem nagranego dziś ruchu w przyszłości; nie twierdzimy, że cokolwiek jest „odporne na komputery kwantowe w 100%”.

Sprawdź sam(a): echo | openssl s_client -connect www.reclaimday.com:443 -groups X25519MLKEM768 2>/dev/null | grep Negotiated

• Aplikacja: Vercel, funkcje w Londynie.
• Baza danych i pliki: Supabase, na infrastrukturze AWS w Irlandii (eu-west-1).
• Klucze szyfrowania: AWS KMS w Londynie.
• Pełna lista dostawców, krajów i zabezpieczeń przekazania: Polityka prywatności, punkty 4 i 5.

• Uwierzytelnianie dwuskładnikowe (aplikacja z kodami) i klucze dostępu (passkeys).
• Blokada po wielu nieudanych próbach logowania i ochrona przed botami przy logowaniu.
• Hasła przechowujemy wyłącznie jako skrót.
• Pliki faktur nigdy nie są udostępniane bezpośrednim linkiem do magazynu: wydaje je nasz serwer, a podgląd działa na linku ważnym 5 minut, przypisanym do Ciebie i do tej faktury.

Usunięcie konta w aplikacji kasuje od razu wszystkie pliki faktur, a potem dane konta; operacja kończy się sukcesem dopiero, gdy folder z plikami jest pusty. Dokumenty z Kosza znikają po 30 dniach razem z plikiem. Okresy przechowywania pozostałych danych podaje Polityka prywatności, punkt 6.

Znalazłeś(-aś) lukę? Napisz na help@reclaimday.com. Odpowiemy i nie będziemy podejmować kroków prawnych wobec osób, które zgłaszają w dobrej wierze i nie naruszają cudzych danych.

• Polityka prywatności
• English version