Avaleht / Turvalisus ja andmekaitse

Turvalisus ja andmekaitse

Kolm lauset, ilma omadussõnadeta: teie arve-, kliendi- ja tehinguandmed krüpteeritakse brauseris enne, kui need seadmest lahkuvad; tootmisandmeid hoitakse EL-is (Frankfurt); sisselülitatud seifi korral ei saa me teie finantsandmeid lugeda — ja allpool ütleme otse, mida me lugeda saame ja mida mitte.

18. oktoober 2026v1.0GDE Systems OÜ

Kokkuvõte juhtkonnale

Kliendipoolne krüpteerimine (AES-256-GCM, PBKDF2 600 000 iteratsiooni) tehakse brauseris enne sünkroonimist; krüpteerimisvõti ei jõua kunagi meie serveritesse.
Kõik tootmisandmed asuvad EL-is (Frankfurt, eu-central-1). Me ei edasta tootmisandmeid väljapoole EMP-d.
Avaldame iga kolmandat osapoolt, kes võib teie andmetega kokku puutuda, koos eesmärgi, piirkonna ja ülekande alusega — ja teatame 30 päeva ette, enne kui uue lisame.
Turvaotsakud kehtestatakse serva tasandil: HSTS (üks aasta, includeSubDomains) ja Content-Security-Policy jõustamise režiimis allowlistiga; inline-skriptid on endiselt 'unsafe-inline' all, kuni hash-migratsioon valmib.

Andmevoog: mis teie brauserist lahkub ja kellele

Iga allolev nool on tegelik võrgusihtkoht. Kui kolmas osapool selles skeemis ei esine, ei saa ta teie andmeid.

Teie brauser Mis selleni jõuab: Töötamise ajal avatekst; enne sünkroonimist krüpteeritud andmepakett
Mis ei jõua kunagi: —
Eesmärk: Võtme tuletamine (PBKDF2) ja AES-256-GCM krüpteerimine toimuvad siin

Cloudflare (edge, WAF, Turnstile) Mis selleni jõuab: IP-aadress, päringu päised, kontaktivormi botikontrolli signaalid
Mis ei jõua kunagi: Dekrüpteeritud arve sisu — seifi andmepakett on edge-kihis läbipaistmatu
Eesmärk: Kohaletoimetamine, DDoS-kaitse, kuritarvituste tõkestamine

Supabase (PostgreSQL, Frankfurt) Mis selleni jõuab: Krüpteeritud tööruumi andmepakett, konto e-posti aadress, teenuse metaandmed (ajatemplid, ID-d)
Mis ei jõua kunagi: Teie krüpteerimisvõti, teie taastefraas
Eesmärk: Salvestus, autentimine, reatasemelised juurdepääsureeglid

Resend Mis selleni jõuab: E-posti aadress ja kontokirjade tekst (registreerumine, parooli lähtestamine, kutsed)
Mis ei jõua kunagi: Arve-, kliendi- ega tehinguandmed
Eesmärk: Tranzaktsiooniliste e-kirjade kohaletoimetamine

Google (Gemini API) Mis selleni jõuab: Ainult ettevõtte nimi või registrikood, mille sisestate valikulisse ettevõtteotsingusse
Mis ei jõua kunagi: Arve-, kliendi-, tehingu- ega kontaktandmed
Eesmärk: Valikuline AI-ettevõtteotsing; seda saab täielikult vältida, otsides otse registrist

Teie enda OneDrive / Google Drive (valikuline) Mis selleni jõuab: Dokumendid, mille otsustate sinna salvestada
Mis ei jõua kunagi: Kõik, mida te ei ole selgesõnaliselt üles laadinud
Eesmärk: Dokumentide hoidmine salvestusruumis, mida te juba kontrollite

Krüpteerimine: mis on krüpteeritud ja mis mitte

Andmed	Seisund	Üksikasjad
Arved, kliendid, tehingud, ajakirjed, sildid	Brauseris krüpteeritud	AES-256-GCM võtmega, mis on tuletatud teie paroolist (PBKDF2, 600 000 iteratsiooni). Salvestame šifreeritud kujul.
Dokumendid seifis	Brauseris krüpteeritud	Sama ümbrik; võti ei saadeta kunagi serverisse.
Andmeedastus	Ülekandel krüpteeritud	TLS 1.2+ iga päringu jaoks. HSTS: max-age 1 aasta, includeSubDomains. CSP on juurutatud jõustamise režiimis allowlistiga; hash-põhine script-src on järgmine samm.
Konto e-posti aadress, tööruumi nimi, arveldusandmed	Ei ole kliendipoolselt krüpteeritud	Vajalik autentimiseks ja toeks. Juurdepääs on GDE Systems OÜ töötajatel vähimate õiguste rollidega.
Teenuse metaandmed (ID-d, ajatemplid, suurused)	Ei ole kliendipoolselt krüpteeritud	Vajalik sünkroonimiseks, konfliktide lahendamiseks ja auditilogi jaoks. Ei sisalda kunagi arvesummasid ega tehingupoolte nimesid.
Teie parool ja taastefraas	Ei edastata meile kunagi avatekstina	Kasutatakse ainult tuletatud väärtust; kui mõlemad on kadunud, ei saa me võtit taastada.

Juurdepääsukontroll

Rollid: administraator, raamatupidaja, arveldaja, vaatleja. Kutsed kehtivad ühe tööruumi kohta ja need saab kohe tühistada.
Konto turvavaade: kõik seadmed, kus teie kontole on sisse logitud, on loetletud jaotises Seaded → Profiil; iga seansi saab lõpetada.
Kaheastmelise autentimise (TOTP-autentija rakendus) saab sisse lülitada jaotises Seaded → Turvalisus ja seejärel nõutakse seda igal sisselogimisel; Google'i ja Microsofti kontoga sisselogimisel delegeeritakse 2FA lisaks teie identiteedipakkujale.
Sisemiselt vähimad õigused: tootmiskeskkonna juurdepääs on piiratud asutaja kontoga ja iga tugitoiming, mis puudutab kliendi metaandmeid, logitakse.
Avalikud makselehed on autenditud rakenduse marsruutidest isoleeritud; brauserisse ei saadeta ühtegi salajast võtit (seda kontrollib build'i-aegne saladuste kontroll).

Taristu ja piirkonnad

Komponent	Teenusepakkuja	Piirkond	Märkused
Andmebaas, autentimine, edge-funktsioonid	Supabase	EL — Frankfurt (eu-central-1)	Peamine tootmishoidla
CDN, WAF, botikaitse, staatiline kohaletoimetamine	Cloudflare	Globaalne edge, EL-i andmete lokaliseerimise võimalusega	Töötleb päringu metaandmeid, mitte dekrüpteeritud seifi andmepakette
Tranzaktsiooniline e-post	Resend	Töötlemine EL-is ja USAs standardsete lepingutingimuste alusel	Ainult konto- ja kontaktivormi e-kirjad
Valikuline AI-ettevõtteotsing	Google (Gemini API)	Töötlemine USAs ELi–USA andmekaitse raamistiku alusel	Ainult ettevõtte nimi või registrikood; mitte kunagi arve- ega kontaktandmed

Varundamine ja taaste

Mida me lubame

Iganädalane meeldetuletus ekspordiks ja täiseksport ühe klikiga (arved, kliendid, tehingud, ajakirjed) — teie koopia, mitte tugipilet.
Dokumenteeritud taastamisprotseduur: oma ekspordi importimine taastab tööruumi ilma meiega ühendust võtmata.
Nullteadmusega seif on kavandatud nii, et üksi andmebaasi koopia on ilma teie võtmeta kasutu.

Mida me ei luba

Beeta ajal me hallatud varundus- ja taastamisteenust ei osuta ega luba taastamise ajalist eesmärki (RTO). Andmete eksportimine jääb teie vastutuseks — me automatiseerime meeldetuletuse, mitte kohustuse.
Kui kaotate nii parooli kui ka 12-sõnalise taastefraasi, ei saa krüpteeritud andmeid taastada mitte keegi, sealhulgas meie. See on kavandi omadus, mitte intsident.

Taastekomplekt

Teie 12-sõnaline taastefraas, kirja pandud ja hoitud väljaspool võrku (mitte samas paroolihalduris kui parool).
Trükitud taastekaardi mall väljadega, mille täidate: tööruumi nimi, e-post, fraas, kuupäev, hoiukoht.
Dokumenteeritud üleandmise protseduur raamatupidajatele: fraas läheb kliendi enda seifi või suletud ümbrikusse — mitte kunagi ühisesse vestlusesse ega e-kirja.
Rotatsioonireegel: kui taastekaarti on kunagi pildistatud, jagatud või hoitud pilvemärkmetes, käsitlege seda kompromiteerituna ja krüpteerige tööruum uuesti.

Mõõdikud: kuidas meie numbrid tekivad

Iga veebilehel avaldatud näitaja on loodud allpool kirjeldatud meetodil, uuendatakse kord kuus ega avaldata üldse, kui valim on väiksem kui 30 toimingut.

Avaldatud mõõdik	Meetod	Privaatsuse kaitse
Arve loomise mediaanaeg	Arvevormi elutsükli kliendipoolsed ajatemplid viimase 30 päeva jooksul; mediaan, mitte keskmine	Salvestatakse ainult toimingu kestus ja dokumendi tüüp. Summasid, tehingupooli ega reaüksusi ei saadeta kunagi telemeetriasse.
Automaatselt täidetud registriväljad	Registripäringus kaardistatud väljade arv, mida kontrollitakse iga väljalaske juures Äriregistri ja EMTA vastuste põhjal	Kasutajaandmeid ei kaasata
Reklaami- ja analüütikajälgijad	Saadetavas paketis olevate kolmanda osapoole skriptide staatiline inventuur (kontrollitakse igal build'il saladuste ja domeenide valvega)	Build'i-aegne kontroll, mitte lubadus
Toe esmase vastuse sihtaeg	Mediaan esmase vastuse aeg tööpäevadel, mõõdetuna tugipostkastis	Esitatakse eesmärgina, mitte kunagi lepingulise SLA-na beeta ajal

Koordineeritud haavatavuste avaldamine

Teatage haavatavustest aadressil security@gde.ee (PGP on nõudmisel saadaval). Kinnitame kättesaamist 3 tööpäeva jooksul ja esitame paranduskava 10 tööpäeva jooksul.
Ärge testige teiste klientide tööruumide vastu, ärge käivitage automaatseid skannereid ilma ette teatamata ega eksfiltreerige andmeid. Heauskne uurimine oma konto piires on teretulnud.
Avaldame lühikese järelanalüüsi iga kinnitatud haavatavuse kohta, mis puudutas kliendiandmeid, tuues teataja ära, välja arvatud juhul, kui ta eelistab jääda anonüümseks.
Beeta ajal veaauhindasid ei maksta; ütleme seda otse, selle asemel et jätta vastupidine mulje.

GDPR, rollid ja Eesti raamatupidamise seadus

Kui kasutate gde.ee-d oma ettevõtte jaoks, on GDE Systems OÜ kontoandmete vastutav töötleja ja teie sisestatud äridokumentide volitatud töötleja. Avalik DPA GDPR-i artikli 28 järgi katab mõlemad juhud.
Eesti raamatupidamise seadus nõuab arvete säilitamist vähemalt 7 aastat. Teie eksport on täielik, masinloetav arhiiv, ja konto kustutamine ei hävita vaikselt kirjeid, mida olete seadusega kohustatud säilitama — kõigepealt ekspordite, seejärel kustutate.
Alates 1. juulist 2025 järgib Eesti raamatupidamise seadus ostja valiku mudelit: äriregistris e-arve saajana registreeritud ettevõte võib nõuda struktureeritud arvet (vaikimisi EN 16931). gde.ee loob täna PDF-arveid EPC QR-koodidega; struktureeritud e-arve väljund on avalikus teekaardis ja enne selle valmimist me vastupidist ei väida.
Andmesubjekti taotlused (juurdepääs, parandamine, kustutamine, ülekantavus) saadetakse aadressile privacy@gde.ee ja neile vastatakse 5 tööpäeva jooksul. Paljud neist saate ise ühe klikiga täita: eksportige või kustutage tööruum.

Turvalisuse logi

Iga turvalisusega seotud väljalase ja iga kinnitatud intsident, uusimad ees. Seni ei ole ükski intsident puudutanud kliendiandmeid.

2026-10-13väljalaseKontaktivorm on kaitstud Cloudflare Turnstile'i ja serveripoolsete kiiruspiirangutega; lisatud on lõksvälja.

2026-10-12väljalaseNullteadmusega seif on kasutustingimustes ja privaatsuspoliitikas rea-realt lahti kirjutatud, sealhulgas täpsed võtmetuletamise parameetrid.

2026-10-09väljalaseRangem rentnike eraldamine ettevõtete tööruumide vahel, kaitstud avalikud makselehed, saladusvõtmeid brauseris ei ole, kontokirjadele oma kaitstud kohaletoimetamine.

2026-10-14väljalaseTurvalisuse, subprotsessorite ja DPA lehed on avaldatud koos versioonimise ja muudatuste ajalooga.

Seotud dokumendid

<a href="/et/dpa/">Andmetöötlusleping (GDPR-i artikkel 28)</a>
<a href="/et/subprocessors/">Subprotsessorite nimekiri (versioonitud)</a>
<a href="/et/privacy/">Privaatsuspoliitika</a>
<a href="/et/terms/">Kasutustingimused (beeta-tingimused, ilma SLA-ta)</a>
<a href="/et/status/">Reaalajas kättesaadavus ja intsidentide ajalugu</a>

Alusta tasuta beeta ajal security@gde.ee

See leht on toote- ja vastavusdokument, mitte õigusnõuanne. Lepingud, ülekandemehhanismid ja säilitustähtajad vaatab enne nende siduvaks muutumist üle Eesti jurist.

gde.ee · Turvalisus ja andmekaitse — gde.ee · https://gde.ee/et/security/