Kuidas andmed liiguvad
Kui su AI kutsub tööriista, on tee järgmine:
- Su MCP klient saadab HTTPS-i kaudu tööriistakutse meie serverisse, autentides MCP API võtmega.
- Otsime sinu krüpteeritud teenusepakkuja mandaadid, autentime ülespoole suunatud päringu ja edastame ühendatud raamatupidamise API-sse.
- API vastus tagastatakse kliendile. Arve-, tehingu- ega aruandeandmeid me ei salvesta.
- Sinu AI assistent Claude, ChatGPT, Cursor…
- Werkzeug Krüpteeritud mandaadid · kutsed logitakse
- Raamatupidamise API RIK, Erply Books või Merit Aktiva
Säilitamisel
Teenusepakkuja mandaatide väljad (RIK API võtme ID, parool ja avalik võti; Erply Books API token; Merit Aktiva API ID ja API võti) salvestatakse AES-256-GCM krüptotekstina ümbrikkrüpteerimisega: igal mandaadireal on juhuslik andmekrüpteerimisvõti (DEK) ja DEK on mähitud master KEK-iga. KEK-i rotatsioon toetatud npm run credentials:rotate-kek kaudu. MCP API võtmeid plaintextina ei salvestata — otsinguks hoitakse ainult HMAC-SHA256 räsisid serveripoolse pipriga.
Edastamisel
Kogu brauseri ja MCP kliendi liiklus kasutab TLS-i. Ülespoole suunatud kutsed autentitakse sinu teenusepakkuja mandaatidega — RIK e-Financials kasutab HMAC-SHA384 (X-AUTH-KEY ja X-AUTH-QUERYTIME päised); Erply Books ja Merit Aktiva kasutavad igaüks oma allkirjastamisskeemi.
Kus majutame
Tootmine töötab Hetzner Cloudis Helsingis, Soomes — EL jurisdiktsioon. Maksete töötlemine kasutab Stripe'i (USA alamtöötleja); piiriüleste kaitsete kohta vaata Stripe'i andmetöötluslepingut.
Avatud lähtekood
MCP serveri tuum on GitHubis avatud lähtekoodiga. Auditeeri koodi, käivita ise või võrdle meie majutatud väiteid sellega, mida ise deploy'd.
Haavatavuse teavitamine
Kirjuta security@werkzeug.ee koos kirjelduse ja taastamise sammudega. Püüame teateid kinnitada kahe tööpäeva jooksul ja koordineerime avalikustamist pärast parandust.