Μια ειλικρινής εικόνα για το πού βρίσκονται τα δεδομένα σας, ποιος μπορεί να τα δει και τι σχεδιάζουμε καθώς το προϊόν αναπτύσσεται.
Αυτή τη στιγμή, το Billino λειτουργεί εξ ολοκλήρου εκτός σύνδεσης. Κάθε τιμολόγιο, πελάτης και επαγγελματικό προφίλ που δημιουργείτε αποθηκεύεται τοπικά στο τηλέφωνό σας. Τίποτα δεν αποστέλλεται σε κανέναν διακομιστή. Το Billino δεν έχει πρόσβαση σε κανένα από τα δεδομένα σας — δεν μπορούμε να τα διαβάσουμε, να τα χάσουμε ή να τα παραδώσουμε σε τρίτους.
Πρακτική συνέπεια: εάν απεγκαταστήσετε την εφαρμογή χωρίς αντίγραφο ασφαλείας, τα δεδομένα σας χάνονται. Αυτός είναι ένας συμβιβασμός που η σχεδιαζόμενη λειτουργία συγχρονισμού cloud θα αντιμετωπίσει.
Το billino.io είναι ένας στατικός ιστότοπος που εξυπηρετείται μέσω TLS από το παγκόσμιο δίκτυο edge της Cloudflare. Δεν υπάρχει σύνδεση, βάση δεδομένων ή κώδικας από την πλευρά του διακομιστή. Δεν υπάρχει τίποτα να παραβιαστεί από την πλευρά του ιστότοπου.
Όταν κυκλοφορήσει ο προαιρετικός συγχρονισμός cloud, τα δεδομένα τιμολογίων που αποθηκεύονται στους διακομιστές μας θα είναι κρυπτογραφημένα σε κατάσταση ηρεμίας. Θα δημοσιεύσουμε τεχνικές λεπτομέρειες — συμπεριλαμβανομένου του σχήματος κρυπτογράφησης και της προσέγγισης διαχείρισης κλειδιών — πριν από την κυκλοφορία. Μπορείτε να διαγράψετε τον λογαριασμό σας και όλα τα σχετικά δεδομένα ανά πάσα στιγμή.
Βρήκατε πρόβλημα ασφαλείας; Στείλτε email στη διεύθυνση hello@billino.io. Στοχεύουμε να επιβεβαιώσουμε αναφορές εντός 48 ωρών και θα αναγνωρίσουμε ερευνητές που αναφέρουν υπεύθυνα.
Δεν διαθέτουμε πρόγραμμα bug bounty αυτή τη στιγμή.