Pokój sprawy — pliki, czat i przebieg — jest dostępny wyłącznie dla jego stron. Mówimy wprost, co robimy: dostęp tylko dla stron egzekwujemy na poziomie bazy danych, szyfrujemy pliki, znakujemy je skrótem SHA-256, a dostęp logujemy. Bez marketingowej ściemy o „zero-knowledge”.
Zawartość pokoju widzą wyłącznie jego strony — klient i wybrany specjalista. Inni użytkownicy platformy nie widzą nic: żadnych plików, wiadomości ani nawet tego, że pokój istnieje.
Do pokoju należą dokładnie dwie strony sprawy. Każde wejście do plików, czatu czy przebiegu przechodzi przez akcję serwerową, która najpierw sprawdza, czy jesteś stroną tego pokoju. Nie jesteś — nie dostajesz danych.
Załączniki nie leżą pod publicznym adresem. Trafiają do prywatnego magazynu, są szyfrowane w spoczynku i przesyłane po TLS, a pobrać można je tylko przez krótkotrwały, podpisany adres URL.
Każdy plik ląduje w prywatnym buckecie zaszyfrowanym algorytmem AES-256. Kiedy strona chce go otworzyć, serwer — po sprawdzeniu przynależności — generuje podpisany URL ważny tylko kilka minut. Po tym czasie link wygasa i nie zadziała.
W momencie przesłania każdy plik dostaje skrót SHA-256 zapisany z datą. To pieczęć: pozwala udowodnić, że dokument jest dokładnie taki sam jak w dniu, w którym trafił do pokoju.
Skrót SHA-256 to cyfrowy odcisk palca pliku — zmiana choćby jednego bajtu daje zupełnie inny skrót. Porównując skrót zapisany przy przesłaniu ze skrótem pliku dzisiaj, każda strona może wykazać, że treść pozostała nienaruszona od zarejestrowanej daty.
Chcemy być z Tobą uczciwi także co do granic. Poniżej to, co realnie gwarantujemy technicznie — i to, czego uczciwie nie obiecujemy.
Dostęp do danych pokoju filtrowany w bazie (force RLS), z odebranym bezpośrednim dostępem dla anon i authenticated.
Pliki w prywatnym buckecie, szyfrowane w spoczynku, przesyłane po TLS.
Skrót liczony przy przesłaniu — tamper-evidence i dowód niezmienności.
Pliki pobierane tylko przez linki ważne kilka minut, generowane po sprawdzeniu przynależności.
Dostęp do plików użytkowników jest rejestrowany; powiadomienia nie zawierają treści wiadomości.
Pokój sprawy przechowujemy 6 lat jako potencjalny dowód, po czym dane są usuwane.
Pokój sprawy zachowujemy przez 6 lat jako potencjalny materiał dowodowy — na wypadek dochodzenia lub obrony roszczeń. To zgodne z RODO (art. 17 ust. 3 lit. e). Po tym okresie dane są usuwane, a Ty przez cały czas możesz pobrać swoje pliki.
Dopóki pokój istnieje, obie strony mają dostęp do plików, czatu i przebiegu, i mogą w każdej chwili pobrać swoje dokumenty.
Zamknięty pokój trzymamy 6 lat jako potencjalny dowód — do ustalenia, dochodzenia lub obrony roszczeń (RODO art. 17 ust. 3 lit. e).
Po upływie okresu retencji zawartość pokoju jest usuwana. Wcześniej warto pobrać kopie dokumentów, których chcesz zachować.
Prywatność chroni Twoją sprawę; weryfikacja mówi, komu ją powierzasz. Dwie odznaki niosą konkretne, sprawdzalne znaczenie — nie da się ich kupić ani podrobić.
Zielona odznaka przy nazwisku znaczy, że sprawdziliśmy uprawnienia specjalisty. Chip „Zweryfikowana płatność” pojawia się wtedy, gdy za współpracą stoi realne, opłacone zlecenie — dowód, że opinia pochodzi od faktycznego klienta.