Kto widzi co i kiedy

Izolacja na poziomie bazy danych (RLS)

Reguły dostępu egzekwuje sama baza danych przez Row-Level Security. Aplikacja łączy się rolą, która nie ma uprawnienia BYPASSRLS - nie da się ominąć reguł poufności nawet z poziomu kodu serwera. Każde zapytanie jest filtrowane do rekordów, które dana strona ma prawo zobaczyć.

NDA click-wrap z rejestrem dostępu

Akceptacja NDA odbywa się online (click-wrap). W momencie akceptacji system zamraża snapshot treści dokumentu wraz z adresem IP i datą - to dowód, kto i kiedy zaakceptował warunki, a nie zapis deklaratywny.

Maskowanie kontaktów (anti-circumvention)

Wymiana adresów e-mail, numerów telefonu i innych danych kontaktowych poza platformą jest maskowana w wiadomościach między kupującym a sprzedającym. Kojarzenie stron odbywa się na platformie, a ujawnienie danych ma DWA ROZDZIELONE TORY. Dane i bezpośredni kontakt SPRZEDAJĄCEGO udostępniają się automatycznie po dostarczeniu Due Diligence. Dane KUPUJĄCEGO nie ujawniają się nigdy automatycznie - trafiają do sprzedającego wyłącznie wtedy, gdy kupujący sam świadomie je udostępni. W torze energii/PPA, który nie ma etapu Due Diligence, obie strony udostępniają swoje dane osobną decyzją.

Watermark per kupujący i audyt pobrań

Dokumenty w data room (VDR) są oznaczane znakiem wodnym przypisanym do konkretnego kupującego - także przy pobraniu całego folderu lub paczki ZIP. Tak samo znakowane są raporty Due Diligence i dokumenty Q&A pobierane z platformy. Każde pobranie jest rejestrowane (audyt) - wiadomo, kto, co i kiedy pobrał, a ewentualny wyciek ma adresata.

Moderacja dokumentów przed udostępnieniem

Dokumenty i ogłoszenia przechodzą moderację, zanim staną się dostępne dla drugiej strony. To kontrola jakości i poufności na wejściu - podział na dane jawne i poufne ustala platforma.

Ślad audytowy całego procesu

Zgłoszenia zainteresowania, akceptacje NDA, udostępnienia data roomu i pobrania plików tworzą chronologiczny rejestr zdarzeń po obu stronach transakcji - to zaplecze dowodowe procesu, nie tylko log techniczny.

Płatności online przez licencjonowane bramki

Płatności kartą, BLIK-iem i szybkim przelewem realizują zewnętrzni, licencjonowani operatorzy płatności - dane karty podajesz wyłącznie na stronie operatora, platforma ich nie widzi i nie przechowuje. Zawsze możesz też zapłacić zwykłym przelewem na rachunek z proformy (PDF).

Dokumenty rozliczeniowe

Każde zamówienie ma proformę, a po zaksięgowaniu wpłaty automatycznie wystawiana jest faktura VAT (wysyłana e-mailem i dostępna w panelu). Płatności i dokumenty są powiązane z Twoją organizacją i widoczne tylko dla niej.

Weryfikacja organizacji

Każda organizacja przechodzi zatwierdzenie przez Platformę po rejestracji (weryfikacja danych firmy, w tym NIP) - dopiero wtedy może publikować ogłoszenia i zgłaszać zainteresowanie. To pierwsza bariera przed podszywaniem się i spamem.

Audyt logowań i sesje

Zdarzenia logowania (udane i nieudane) są rejestrowane, a sesje mają ograniczony czas życia i odświeżają się tylko przy aktywnej pracy. Hasła przechowujemy wyłącznie w postaci silnych skrótów kryptograficznych.