Bezpečnost a data
Tvoje identita a tvoje čísla jsou oddělené už při přihlášení
Do aplikace Moje Číslo zadáváš údaje o svých výdajích, podnikání, pracovní kapacitě a cenách. Právě proto jsme ochranu soukromí nepostavili pouze na hesle.
Při registraci a přihlášení používáš svůj běžný e-mail. Hlavní aplikace ale na pozadí pracuje se samostatnou technickou identitou. Tvůj skutečný e-mail proto není v hlavním aplikačním prostředí uložený přímo společně s čísly, která do aplikace zadáváš.
Kontaktní identita, informace o předplatném, platby a samotná aplikační data jsou rozdělené mezi oddělené části systému.
Tento způsob ochrany se nazývá pseudonymizace. Neznamená absolutní anonymitu. Znamená, že tvoje jméno nebo běžný kontaktní e-mail nejsou v aplikaci jednoduše připojené k tvým osobním a podnikatelským údajům.
Hlavní aplikace nepracuje s tvým skutečným e-mailem
Ty při aktivaci, přihlášení nebo obnově hesla zadáš svůj běžný e-mail.
Na pozadí systém ověří, ke kterému zákaznickému účtu patří, a přiřadí mu samostatnou technickou identitu. Právě s ní potom pracuje hlavní aplikace.
Pod touto technickou identitou se ukládají údaje, které do Moje Číslo doplníš.
Díky tomu běžné aplikační prostředí neobsahuje přímo vedle sebe:
- tvůj skutečný kontaktní e-mail
- údaje o tvém osobním rozpočtu
- podnikatelské náklady
- pracovní kapacitu
- výsledky auditu
- ceny služeb nebo produktů
Jak jsou jednotlivé části oddělené
1.Zadáš svůj běžný e-mail
Používáš ho při objednávce, aktivaci účtu, přihlášení a obnově přístupu.
2.Identifikační vrstva ověří tvůj účet
Na pozadí se zkontroluje, zda účet existuje, zda odpovídá správné technické identitě a zda má platný přístup.
3.Aplikace pracuje s technickou identitou
Samotné prostředí Moje Číslo nemusí pro běžnou práci s tvými daty používat tvůj skutečný e-mail.
4.Tvoje údaje se ukládají pod technickým účtem
Rozpočty, kapacita, audit a další údaje tak nejsou v hlavním aplikačním prostředí přímo označené tvou běžnou kontaktní adresou.
Běžný e-mail → oddělené ověření → technická identita → data v aplikaci
Co přesně znamená pseudonymizace
Pseudonymizace odděluje přímou identitu člověka od údajů, se kterými pracuje aplikace.
Nejde o anonymitu. Systém musí umět ověřit, že jsi skutečně zaplatil, že se přihlašuješ ke správnému účtu a že máš platný přístup.
Toto propojení ale není uložené přímo vedle tvých finančních a podnikatelských údajů v hlavním prostředí aplikace.
Kdyby se někdo dostal pouze k jedné oddělené části systému, neměl by automaticky na jednom místě tvoji skutečnou kontaktní identitu společně se všemi čísly, která jsi do aplikace zadal.
Ty se přihlásíš běžně. Ověření proběhne na pozadí
Při používání aplikace nemusíš technickou identitu znát ani s ní pracovat.
Zadáš svůj běžný e-mail a systém na pozadí:
- ověří správný účet
- přiřadí odpovídající technickou identitu
- zkontroluje platnost přístupu
- doručí ti potřebnou aktivační nebo přihlašovací zprávu
- pustí tě pouze k účtu, který ti skutečně patří
Technická identita se běžnému uživateli v aplikaci nezobrazuje.
Platební údaje zůstávají mimo hlavní aplikaci
Údaje o platební kartě nezadáváš do prostředí, ve kterém máš uložené rozpočty a další podnikatelská čísla.
Objednávku a fakturační údaje zpracovává samostatný objednávkový systém. Údaje o kartě zadáváš přímo do zabezpečeného prostředí platební brány.
Provozovatel aplikace nemá přístup k úplným údajům o tvé platební kartě.
Platební a aplikační údaje proto netvoří jednu společnou databázi.
Které služby se starají o jednotlivé části
Moje Číslo a Base44
Zajišťují samotné prostředí aplikace, přihlášení a ukládání údajů pod technickou identitou.
Flixy
Zpracovává objednávku, fakturační údaje, informace o zakoupené variantě a zákaznický e-mail použitý při nákupu.
Stripe
Zajišťuje zpracování platby kartou. Údaje o kartě zadáváš přímo platební bráně.
Make, Airtable a Cloudflare
Zajišťují oddělené ověření identity, kontrolu předplatného, předávání potřebných systémových informací a doručování přihlašovacích zpráv.
Každá část systému má vlastní úlohu. Kontaktní údaje a obsah aplikace proto nejsou bez potřeby ukládané společně na jednom místě.
Bezpečnost není jen heslo
Moje Číslo staví ochranu údajů na několika vrstvách:
Oddělení kontaktní identity od aplikačních dat
Skutečný e-mail není v hlavní aplikaci uložený přímo společně s tvými čísly.
Technická identita
Aplikace pracuje se samostatnou systémovou identitou místo běžného kontaktního e-mailu.
Kontrola účtu a přístupu
Při vstupu se ověřuje správný účet, odpovídající technická identita a platné předplatné.
Oddělené systémové vrstvy
Objednávky, identita, aplikační data a platby mají rozdílné úlohy a nejsou soustředěné do jednoho společného prostředí.
Platby mimo aplikaci
Platební kartu zpracovává samostatná platební brána.
Tvoje soukromí nechráníme jen při odesílání dat nebo přihlášení. Oddělení identity a aplikačních údajů je součástí samotného způsobu, jakým je Moje Číslo postavené.
Dokumenty a podrobné informace
Tato stránka vysvětluje hlavní bezpečnostní principy aplikace lidsky a stručně.
Právní informace o zpracování osobních údajů, účelech zpracování, zapojených službách a právech uživatele najdeš v příslušných dokumentech: