1Что такое журнал
У каждой компании в Profflow свой журнал действий. Он отвечает на вопрос «кто, что и когда сделал» для всех, кого компания пустила в свой аккаунт: владельца, финансового директора, бухгалтера и менеджера.
2Что записывается
- Поступление данных — каждый загруженный файл выписки банка, бухгалтерии, зарплат, продаж или e-MTA и каждое чтение подключения: когда, формат, сколько строк, сколько новых и сколько отклонено.
- Документы — счета клиентам и поставщиков: созданы, выставлены, изменены, отменены, кредитованы, отправлены, одобрены, поставлены на оплату, отнесены к проекту; записанные платежи; напоминания клиентам.
- Зарплата и люди — добавленные сотрудники, изменения зарплат, премии, окончание договоров, утверждение, закрытие и открытие зарплатных периодов.
- Компания — данные компании, настройки, правила банка и деньги, введённые вручную.
В каждой записи: время, адрес почты человека и его роль в компании, событие и подробности (например, номер счёта). Где аккаунта нет, например при проверке в одном браузере, в записи стоит «Этот браузер».
3Чего в нём нет
- Самих финансовых данных: журнал говорит, что загружена выписка на 240 строк, но не что в этих строках.
- Входов в систему. Их записывает сервис входа (Supabase, в ЕС).
- Того, что человек только смотрел. Журнал записывает изменения, а не просмотр.
4Кто его видит
Все, кого компания пригласила в свой аккаунт, видят весь журнал в «Настройки → Журнал действий», могут отфильтровать его по разделу и по человеку и скачать в CSV. Вне компании его в продукте не видит никто.
5Можно ли его изменить
Записи только добавляются. В продукте нет способа изменить или удалить отдельную запись ни для одной роли. Журнал хранится вместе с остальными данными компании и входит в «Настройки → Данные → Скачать все данные».
6Сколько он хранится
Столько же, сколько данные компании. Когда компания удаляет свои данные или аккаунт, журнал удаляется вместе с ними, как описано в договоре об обработке данных.
7Независимая проверка
Независимый аудит безопасности Profflow пока не проводился. Когда он будет, здесь появятся его дата, кто его провёл и что он охватывал.
8Вопросы
Пишите на hello@profflow.ee. Договор об обработке данных — profflow.ee/dpa, как защищены данные — profflow.ee/security.