LexiFlow · Șabloane și documente
Securitate și prelucrarea datelor din documente
Generarea documentelor are loc pe server. Aplicația citește șabloanele și valorile pentru a produce fișierele. Serviciul nu folosește criptare end-to-end.
HTTPS și controlul accesului
Serviciul public folosește HTTPS. Aplicația trimite HSTS și antete de securitate, stochează parole hash, protejează formularele cu CSRF și verifică proprietarul resurselor în controllere. API-ul folosește chei bearer.
Stocare și ștergere
Șabloanele și fișierele generate sunt stocate pe serverul aplicației; înregistrările sunt în PostgreSQL. Ștergerea documentelor este logică în baza de date, iar curățarea fișierelor este separată. Ștergerea unei înregistrări nu înseamnă dispariția imediată din toate fișierele și backupurile.
Criptare și infrastructură
Codul citește și scrie DOCX/PDF pe server. Codul aplicației nu demonstrează criptarea discurilor, bazei de date sau backupurilor. Cere detalii despre infrastructură și retenție înainte de a încărca date cu cerințe specifice.
Plăți și AI opțional
Paddle procesează checkout-ul. Instrumentele AI folosesc integrarea OpenAI pentru anumite acțiuni; conținutul implicat poate fi transmis furnizorului. Înlocuirea obișnuită a variabilelor nu necesită apeluri AI.
Analytics și loguri tehnice
Google Analytics opțional pornește numai după alegerea explicită din controalele site-ului. Evenimentele de achiziție folosesc nume fixe și categorii publice de pagini, fără conținutul documentelor, rânduri CSV, nume sau emailuri. Logurile tehnice și de audit sunt separate și pot include activitatea contului și IP-uri.
Întrebări frecvente
Documentele sunt criptate end-to-end?
Nu. Serverul prelucrează șabloane și date lizibile. HTTPS protejează transportul, dar nu transformă arhitectura în criptare end-to-end.
Unde sunt serverele și backupurile?
Codul aplicației nu oferă un inventar verificat al regiunilor. Cere suportului detaliile actuale; nu afirmăm stocare exclusiv în UE.