Perlindungan invois, bayaran dan data melalui Invoa.

Lokasi penyimpanan data

• Pelayan, pangkalan data dan fail ditempatkan di Google Cloud, rantau Singapura. Infrastruktur tersebut dikendalikan oleh Prigo X Technologies Sdn. Bhd.
• Data disulitkan semasa penghantaran (TLS 1.2 atau lebih tinggi, HSTS) dan semasa disimpan pada cakera tersulit Google Cloud.
• Maklumat rahsia seperti kelayakan akses pangkalan data dan kunci penyedia bayaran disimpan dalam Google Secret Manager. Maklumat tersebut tidak disimpan dalam kod atau repositori.
• Pangkalan data tidak boleh dicapai melalui Internet. Hanya aplikasi dan proses pekerja pada mesin yang sama boleh menyambung kepadanya.

Log masuk

• Kata laluan disimpan hanya sebagai nilai cincang dengan garam kriptografi. Invoa tidak dapat membacanya. Panjang minimum ialah lapan aksara.
• Log masuk dengan Google disediakan melalui sistem log masuk Google sendiri. Invoa tidak menyimpan kata laluan tersebut.
• Semua pengguna boleh mengaktifkan pengesahan dua faktor melalui aplikasi pengesah dan kod sandaran dalam Settings → Account. Pemilik dan pentadbir diminta mengaktifkannya.
• Penukaran kata laluan melog keluar semua peranti lain. Sesi mempunyai tempoh tamat dan diperbaharui di latar belakang.

Dalam aplikasi

• Data setiap syarikat diasingkan. Setiap pertanyaan menyertakan identiti syarikat. Pengguna hanya dapat melihat syarikat yang disertainya, mengikut peranan yang diberikan: pemilik, pentadbir, ahli, akauntan atau pemerhati.
• Dokumen yang telah dikeluarkan tidak boleh diubah. Pembetulan dibuat melalui dokumen baharu: pindaan, nota kredit atau pembatalan. Penyuntingan tanpa rekod tidak dibenarkan dan salinan asal dikekalkan.
• Setiap perubahan dicatatkan dalam log audit syarikat berserta pelaku, masa dan lokasi asal tindakan. Setiap panggilan pembantu AI direkodkan bersama keputusannya.
• Pembantu AI disambungkan melalui OAuth dengan kebenaran yang diluluskan. Pengeluaran dokumen, penghantaran ke LHDN dan pembatalan menunggu kelulusan dalam Invoa, kecuali jika had kelulusan automatik ditetapkan bagi pengeluaran. Penghantaran dokumen dan perekodan bayaran dilakukan apabila pengguna memintanya daripada pembantu AI.
• Kunci API dicincang, dihadkan kepada syarikat tertentu dan tertakluk pada had kadar penggunaan.

Bayaran dan e-Invois

• Bayaran dalam talian disalurkan melalui CHIP terus ke akaun pedagang CHIP milik pengguna. Invoa tidak memegang wang pengguna atau melihat nombor kad.
• e-Invois ditandatangani dan dihantar ke MyInvois LHDN oleh Prigo X Technologies sebagai perantara yang dilantik. Permintaan asal dan respons LHDN disimpan bersama setiap penghantaran.
• Nombor kad pengenalan dan pasport tidak pernah dihantar kepada pembantu AI yang disambungkan.

Sandaran dan kesinambungan perkhidmatan

• Salinan penuh pangkalan data dibuat setiap malam dan disimpan selama tujuh hari. Petikan cakera dibuat dua kali sehari dan disimpan selama empat belas hari.
• Latihan pemulihan dijalankan setiap bulan dan selepas setiap perubahan pangkalan data. Sandaran terbaharu dimuatkan ke dalam pangkalan data sementara dan kandungannya disemak.
• Binaan untuk pelaksanaan disediakan melalui Google Cloud Build dengan audit kebergantungan. Amaran kritikal bagi kebergantungan produksi akan menghentikan pelaksanaan.
• Eksport semua data milik sendiri, termasuk dokumen dan PDF, melalui Settings → Data export pada bila-bila masa.

Kakitangan dan proses

• Akses produksi dihadkan kepada kakitangan Prigo X yang mengendalikan perkhidmatan, menggunakan akaun masing-masing. Tindakan kakitangan Invoa terhadap syarikat pengguna dipaparkan dalam log audit sebagai "Invoa admin".
• Kami memproses data peribadi menurut Akta Perlindungan Data Peribadi 2010 Malaysia. Butirannya terdapat dalam dasar privasi kami.
• Kami belum memperoleh pensijilan ISO 27001 atau SOC 2. Status ini dinyatakan dengan jelas tanpa memberikan gambaran sebaliknya.

Pelaporan masalah

Jika masalah keselamatan ditemukan dalam Invoa, e-mel hello@invoa.io dengan tajuk "Security report". Terangkan pemerhatian dan langkah untuk menghasilkan semula masalah tersebut. Kami mengakui penerimaan laporan dalam dua hari bekerja. Masalah yang disahkan dibetulkan sebelum dibincangkan secara terbuka. Penghargaan diberikan kepada pelapor yang menghendakinya. Jangan capai data pelanggan lain semasa ujian.

Berkaitan: Dasar privasi · Terma · Tentang Prigo X