Bezpieczeństwo

Konkrety, nie „bank-level security”

Powierzasz aplikacji VIN, przebiegi, faktury i skany dokumentów. Poniżej dokładnie to, co z nimi robimy — w sposób, który da się sprawdzić w produkcie.

Izolacja kont wymuszona w bazie

Każda tabela z Twoimi danymi ma włączone Row Level Security i polityki oparte na tożsamości z tokenu sesji. Nawet gdyby aplikacja poprosiła o cudzy wiersz, baza go nie wyda. To zabezpieczenie po stronie serwera, nie ukrywanie przycisków.

Pliki w prywatnym magazynie

Skany dowodu, polisy i zdjęcia leżą w prywatnych zasobnikach, a podgląd działa na krótkotrwałych podpisanych linkach. Ścieżka każdego pliku zaczyna się od Twojego identyfikatora i polityki magazynu pilnują, byś sięgał tylko do swojego folderu.

Kopie offline zaszyfrowane na urządzeniu

Dokumenty zapisane „na wypadek braku zasięgu” trzymamy w bazie przeglądarki zaszyfrowane (AES-GCM), a wylogowanie czyści je przed zakończeniem sesji. Sesja i klucze żyją w bezpiecznym magazynie systemu, nie w zwykłym localStorage.

Sekrety nigdy nie trafiają do aplikacji

Klucze zewnętrznych usług żyją wyłącznie po stronie serwera (funkcje brzegowe i skarbiec). W aplikacji jest tylko klucz publiczny, którego zakres i tak ogranicza RLS. Jeśli podłączysz własnego dostawcę AI, klucz ląduje w skarbcu — i nie wraca do telefonu.

Region UE i minimalizacja danych

Baza, pliki i funkcje działają w regionie Unii Europejskiej. Nie zbieramy lokalizacji w tle, nie mamy w aplikacji żadnego SDK analitycznego ani reklamowego.

Twoje dane w Twoich rękach

Eksport pełnej paczki (JSON + linki do plików) i nieodwracalne usunięcie konta robisz sam, z Ustawień. Usunięcie kasuje wiersze, pliki i sekrety — bez maili do supportu i bez okresu „przemyślenia”.

Czego nie obiecujemy

Granice, o których mówimy wprost

Produkt, który obiecuje wszystko, zawodzi w najmniej wygodnym momencie. Wolimy powiedzieć od razu, gdzie są limity.

Nie sprawdzamy historii cudzych aut

Autem działa na Twoich pojazdach. Nie mamy dostępu do rejestrów, które pozwalałyby prześwietlić obce auto po VIN — i nie taki jest cel produktu.

Alerty przywoławcze to sygnał, nie wyrok

Zgłoszenia z EU Safety Gate nie zawierają roczników ani numerów VIN, więc dopasowanie po marce i modelu jest zgrubne. Pewność daje wyłącznie serwis marki.

Wycena i prognozy są orientacyjne

Wartość auta i przewidywane terminy liczymy z ofert oraz Twojej historii. To wskazówka do decyzji, nie ekspertyza rzeczoznawcy.

Odczyty AI wymagają Twojego potwierdzenia

Skan faktury czy licznika podpowiada pola — zatwierdzasz je zanim wejdą do historii. Model potrafi się pomylić i mówimy o tym wprost w aplikacji.

Dokumenty

Polityka prywatności i regulamin opisują podstawy prawne, retencję i Twoje uprawnienia. Konto usuniesz też ze strony, bez logowania do aplikacji.