Privatnost
Ovo je porodični arhiv. Prema tome se i ponašamo.
U isni stoje pasoši, zdravstveni podaci i računi. To nije aplikacija za beleške. Ova stranica govori šta se konkretno radi, bez opštih fraza o „bezbednosti na nivou banke".
Gde su podaci
Na serveru u Finskoj (Hetzner, Helsinki). Baza, fajlovi i rezervne kopije — sve u EU. Nema prenosa u treće zemlje osim onoga što je nabrojano na stranici Podobrađivači.
Ko im pristupa
Sistem je višekorisnički od prvog reda koda: svako domaćinstvo je odvojeno filterom koji se primenjuje u samoj bazi, a ne u interfejsu. Postoje automatski testovi koji namerno pokušavaju da vide tuđe podatke i koji moraju da padnu — ako bi ikada prošli, izdanje ne izlazi.
Administratorski pristup podacima jednog domaćinstva postoji tehnički, kao kod svakog servisa koji neko održava, i koristi se samo na tvoj zahtev za podršku. Ne čitamo dokumente, ne treniramo modele na vašim podacima i nemamo interni alat za pregledanje sadržaja porodica.
Prijava i nalog
- Sesija je HttpOnly kolačić, ne token u memoriji pregledača.
- Dvofaktorska prijava (TOTP) se uključuje iz podešavanja.
- Pozivnica u porodicu je potpisan link koji ističe.
- Četiri uloge: vlasnik, odrasli, ograničeni (tinejdžer) i pregled. Ograničeni nalog ne vidi novac i ne briše ništa.
Vidljivost pojedinačnog zapisa
Porodično, samo za odrasle, privatno ili vezano za jednog člana. Pravilo se primenjuje u upitu prema bazi — jednom, na jednom mestu — a ne u svakom ekranu posebno. Zdravstveni podaci su podrazumevano samo za odrasle i ne pojavljuju se u pretrazi ni u istoriji izmena osim na izričit zahtev.
Fajlovi
Prenos ide direktno u objektno skladište preko potpisanog linka koji važi deset minuta. Tip fajla se utvrđuje čitanjem bajtova, a ne po tvrdnji pregledača. Antivirusna provera je dostupna. Preuzimanje ide preko linka koji važi pet minuta i beleži se u istoriji.
Rezervne kopije
Baza se kopira svake noći u objektno skladište, sa čuvanjem trideset dana. Postoji skripta za vraćanje koja prvo puni pomoćnu bazu, tako da se vraćanje testira bez rizika po produkciju.
Tvoji podaci su tvoji
- Izvoz: jedan ZIP sa svim zapisima u JSON formatu i svim fajlovima koje si postavio. U svakom trenutku, bez pisanja podršci.
- Brisanje: brisanje domaćinstva traži da ukucaš njegovo ime, pa čeka sedam dana i sve to vreme može da se otkaže. Posle toga nestaje i iz rezervnih kopija u okviru njihovog ciklusa čuvanja.
- Kanta: obrisano stoji trideset dana pre nego što se trajno ukloni.
Podaci dece
Deca u isni najčešće nemaju nalog — ona su podaci koje vodi roditelj. Kada tinejdžer dobije nalog, dobija ograničenu ulogu: vidi svoje i porodično, ne vidi tuđe zdravstvene kartone i ne vidi finansije. Detalji u Politici privatnosti.
Šta isna nikada neće raditi
- Neće čitati tvoj bankovni račun.
- Neće pratiti gde su ti deca.
- Neće imati feed, lajkove ni ćaskanje.
- Neće prodavati podatke niti prikazivati reklame.
- Neće bodovati ko je koliko posla uradio u kući.
Prijava propusta
Ako si našao propust, piši na info@isna.app. Odgovaramo u roku od dva radna dana i nikoga ne tužimo zbog savesne prijave.
Počni od jednog roka koji ne smeš da zaboraviš.
Napravi porodicu za dva minuta. Trideset dana sve, bez kartice.