Šifrované na disku
Každý soubor je zašifrovaný AES‑256‑GCM klíčem odvozeným zvlášť pro váš účet. Kdo by ukradl jeden soubor, ostatní tím neotevře.
Důvěra se nedá slíbit. Dá se jen doložit.
OTTEVA čte vaše smlouvy, ví, kolik platíte, a jedná za vás. To je hodně důvěry na jednu aplikaci. Proto je tady napsané, co se s vaším papírem přesně děje, co už dnes platí, co ještě neplatí — a co neuděláme nikdy. Bez hvězdiček a bez odznáčků, které jsme si nezasloužili.
01
Od chvíle, kdy ho vyfotíte, po chvíli, kdy ho smažete. Čtyři kroky a nic mezi nimi.
Klepnutím na krok se rozsvítí. Krok 3 znamená, že obraz papíru opravdu opustí náš server — dva dodavatelé umělé inteligence jsou tam proto, aby se museli shodnout. Nezakrýváme to; co s ním dělají jejich servery, řídí jejich podmínky, a proto je klíč u vás první věc, kterou stavíme.
02
Šest věcí, které jsou v kódu, ne v plánu.
Každý soubor je zašifrovaný AES‑256‑GCM klíčem odvozeným zvlášť pro váš účet. Kdo by ukradl jeden soubor, ostatní tím neotevře.
Dnes to není šifrování, u kterého by klíč znal jen váš telefon. Klíč má OTTEVA v konfiguraci serveru, odděleně od dat, aby papíry šly vůbec přečíst. Nebudeme tvrdit, že k nim nemáme přístup.
Přečtení papíru bez řádku „kdo, kdy a proč“ není v kódu možné — zápis se dělá před rozšifrováním, ne po něm. Ten seznam vidíte v aplikaci.
Žádné reklamní skripty, žádné sledovací pixely, žádný prodej dat. Ve svých interních přehledech vidíme počty, ne adresy.
Abychom s vámi mluvili vaší řečí a ukázali ceny ve vaší měně, zjišťujeme z IP adresy jen zemi — v tabulce, kterou máme staženou u sebe na serveru. Vaši IP adresu si k tomu nikam nezapisujeme a nikomu ji neposíláme. Město ani poskytovatele připojení nezjišťujeme; tabulka to neumí a my to nechceme.
Když klepnete na vlajku, IP adresa vám jazyk už nikdy nepřepíše. Volba zůstává uložená ve vašem prohlížeči a rozhoduje ona, ne my.
Tabulku zemí máme z veřejného zdroje IP Geolocation by DB-IP — licence CC BY 4.0. Umí jen „IP adresa → země“, nic víc.
03
Tohle je poctivý seznam, ne roadmapa do výlohy. Dokud u položky není odkaz na důkaz, platí, že ji nemáme.
Zámek, po kterém papír neotevře ani server: klíč vznikne z vašeho PINu na vašem zařízení. Kód už stojí, ale dokud si to neodzkoušíme v aplikaci, tvrdíme, že to neplatí. Cena je poctivá: se zapnutým zámkem nespočítá lhůty ani náš hlídač, dokud neodemknete.
Bezpečnostní audit externí firmou, SOC 2 a ISO 27001. Zatím nemáme ani jedno. Až budou, bude tu odkaz na výsledek, ne obrázek certifikátu.
Bug bounty s veřejnými pravidly a lhůtou na opravu. Do té doby platí obyčejná cesta: napište a ozve se člověk.
Kolik žádostí přišlo od úřadů, čemu jsme vyhověli a co se nám stalo. První vyjde, až bude co počítat — dřív by to byla jen prázdná stránka s logem.
04
Kontrola není pocit, je to obrazovka. Tři věci jsou v aplikaci, ne v podmínkách.
Seznam, kdy se váš papír otevřel, kdo ho otevřel a proč. Řádky se přidávají, nikdy nemažou.
Všechno vaše ke stažení v jednom souboru. Bez psaní žádosti a bez čekání na zákonnou lhůtu.
Smazání účtu je tlačítko, ne e-mail na podporu. Máte 24 hodin, kdy to jde vzít zpět; potom se soubory přepíšou.
05
Neposíláme je firmám, neprodáváme je inzerentům, neanalyzujeme je pro cílení reklamy. Ani anonymizovaně, ani „jen pro zlepšení služby“.
Váš souhlas skončí, když skončí. Nové podmínky si musíte odsouhlasit — mlčení nikdy nebereme jako ano. Přesně to, co OTTEVA hlídá u vašich smluv, platí i na naši vlastní.
A jen v tom, na co se vztahuje. Bez ní za vás nikdo nikam nezavolá a nic nepodepíše.
Co o nás lidé napíšou, nemažeme ani neschováváme za filtr. Odpovídáme. O tom, komu věřit, nesmí rozhodovat ten, kdo je hodnocený.
06
Tým OTTEVA. Vznikli jsme z jednoduché věci: papíry musí někdo vyřídit a nikoho to nebaví. Když si máme nechat vaše smlouvy, musíte vidět, co s nimi děláme — proto tahle stránka existuje dřív než reklama.
Našli jste bezpečnostní chybu? Napište na info@otteva.com — čte to člověk, ne robot. Rádi ji uvidíme dřív než někdo jiný.
Otevřít OTTEVA