Datele firmei tale stau în România

Unde rulează VYB

VYB rulează pe infrastructura nws®, în România, pe o mașină virtuală cu Debian 12. Pe același server stau toate piesele care țin datele tale:

• Baza de date: PostgreSQL 16, care acceptă conexiuni doar de pe serverul însuși.
• Fișierele: documentele din Drive, atașamentele din Chat și fișierele contractelor stau pe discul serverului, nu la un furnizor de stocare din afară.
• Conexiunea: aplicația este servită prin Caddy, numai pe HTTPS, cu certificat TLS și HSTS (browserul refuză varianta necriptată).
• Firewall: din internet sunt deschise doar porturile pentru web (80 și 443) și cel de administrare (SSH).

Mai multe prelucrări care la alte aplicații pleacă la terți se fac pe același server: citirea textului din PDF-uri și scanuri (OCR în română), conversia documentelor Word și Excel, PDF-urile facturilor, căutarea semantică (cu un model care rulează local, pe procesor) și corectura ortografică din Docs (LanguageTool, instalat local).

Cine operează serviciul

VYB este un produs nws®, adică al firmei NRG EVOLUTION S.R.L., cu sediul în Constanța, CUI RO34743859. Aceeași echipă scrie aplicația și administrează serverul pe care rulează. Mai multe despre noi găsești pe pagina Despre.

GDPR: cine răspunde de ce

Pentru datele pe care le pui în VYB (e-mailuri, clienți, facturi, fișiere), firma ta decide ce se prelucrează și de ce; în limbajul GDPR, ea este de regulă operatorul. NRG EVOLUTION S.R.L. găzduiește și prelucrează aceste date în numele tău, ca persoană împuternicită. Pentru datele contului tău de client VYB (facturare, contact), NRG EVOLUTION S.R.L. este operator.

Acordul de prelucrare a datelor (DPA) pe care îl vei putea semna cu noi este în pregătire, împreună cu politica de confidențialitate. Până atunci, pentru întrebări, scrie-ne la office@nws.ro.

Cum sunt protejate conturile și secretele

• Parolele nu se păstrează ca atare, ci doar ca amprentă scrypt, cu sare unică pe fiecare parolă.
• Autentificarea în doi pași: o pornești din setări și, pe lângă parola VYB, la intrare ți se cere un cod de 6 cifre din aplicația de autentificare de pe telefon.
• Limite la autentificare: încercările repetate sunt oprite pe adresă IP și pe adresă de e-mail.
• Secretele sunt criptate cu AES-256-GCM: parolele căsuțelor de e-mail conectate, accesul la ANAF, certificatul SPV și PIN-ul lui. După salvare, nu mai sunt afișate nimănui.
• Sesiuni sub control: din profil poți deconecta calculatoarele cu VYB pentru Windows, aplicațiile conectate și tokenurile.
• Grupuri de acces: Finanțe, Contractele și Registratura le văd administratorii organizației și doar colegii pe care îi adaugi în grupul fiecărui modul.

Ce date pleacă din server, și doar când le folosești

Unele funcții lucrează, prin natura lor, cu un serviciu din afară. Le enumerăm pe toate cele pe care le-am găsit:

• E-mailul rămâne pe serverul tău de e-mail (cel unde ai căsuțele). VYB se conectează la el și păstrează în baza lui de date ce îi trebuie pentru listă și căutare: expeditor, subiect, un fragment din mesaj. Dacă alegi și găzduirea de e-mail la NWS, și acel server este administrat de noi.
• ANAF, pentru e-Factura, SPV, e-Transport și verificarea firmelor după CUI.
• Plățile cu cardul trec prin EuPlatesc sau Netopia, pe pagina procesatorului. Datele cardului nu ajung în VYB.
• Fluxul bancar (în curând) trece prin Salt Edge, doar dacă îți conectezi banca.
• Funcțiile AI (scriere și rescriere de e-mailuri, asistentul „Întreabă VYB”, citirea contractelor) folosesc modelele Claude ale Anthropic, în afara infrastructurii noastre. Textul trimis este cel de care are nevoie cererea ta. Căutarea semantică nu folosește acest serviciu.
• Conectorul MCP dă acces la datele tale unui instrument AI ales de tine, numai după ce îl aprobi.
• SMS-urile trimise prin conectorul MCP trec prin SMSLink.
• Notificările push trec prin serviciul de notificări al browserului tău.

Ce nu afirmăm

Preferăm să lipsească o frază decât să fie falsă. De aceea, pe această pagină nu vei găsi:

• un procent de disponibilitate (uptime) sau un SLA al serviciului;
• certificări (ISO 27001 sau altele);
• criptarea fișierelor și a bazei de date „în repaus”: astăzi sunt criptate secretele de mai sus, nu și fișierele sau mesajele;
• autentificare unică (SSO), chei de acces (passkeys) sau un jurnal general de audit; există jurnale pe module, de exemplu în Finanțe.

Pe scurt

Ce știm, din configurația reală
VYB rulează în România, pe infrastructura nws®, pe o mașină virtuală Debian 12.
PostgreSQL 16 și fișierele stau pe același server, accesibile doar local.
HTTPS cu TLS și HSTS prin Caddy; firewall cu doar web și SSH deschise.
Parole cu scrypt, autentificare în doi pași, secrete criptate cu AES-256-GCM.
OCR, conversii, PDF-uri, căutare semantică și ortografie rulează local.	Unde prelucrează Anthropic datele trimise de funcțiile AI.
Operator al serviciului: NRG EVOLUTION S.R.L..	Ce funcții AI sunt pornite pentru clienți.

Ai nevoie de un răspuns pentru un audit sau pentru un client din sectorul public? Scrie-ne la office@nws.ro sau sună la +40 745 777 853.