Довіра: що ми обіцяємо і як ти це перевіриш
Ця сторінка зібрана з тих самих реєстрів, якими користується продукт. У кожної обіцянки є відповідальна особа, підтвердження в коді, сфера дії, дата перевірки і дата наступної перевірки. Чого ми не вміємо, написано поруч.
Status
Цей вузол відповідає. Version 0.9.99i-beta, перевірено 2026-10-05 17:16 UTC. Від 2026-09-06 жодного інциденту не зафіксовано; список починається з цього дня.
Статус показує те саме значення, яке опитує наш балансувальник навантаження: воно локальне для процесу, без звернення до бази даних. Про окремі сервіси він нічого не каже.
Обіцянки за студіями
Werkzeu.ge as a whole
| Обіцянка | Сфера дії | Обмеження | Станом на | Відповідальна особа | Підтвердження | Перевірено | Наступна перевірка |
|---|---|---|---|---|---|---|---|
| Public plan prices come from the same billing catalog used by checkout and payment reconciliation. | Plus and Pro, monthly and annual, including time-bound founder phases. | Checkout shows the authoritative total for the specific purchase. | shipped | Billing | 2026-09-06 | 2026-10-06 | |
| Public tool counts are calculated from the enabled catalog. | Registered catalog tools; system pages and Studio shells are excluded. | не призначено | shipped | Product platform | 2026-09-06 | 2026-10-06 | |
| An organisation can create a complete, verified archive of its data at any time, verify it, and dry-run a restore into an empty organisation. | Owner-led archive with JSON, CSV and readable pages, timeline, share inventory and receipt; stays available after a downgrade. | The restore currently re-creates customers only; finalised documents are never re-created, everything else is skipped with a reason. | shipped | Everything App | 2026-09-06 | 2026-10-06 |
Personarium
| Обіцянка | Сфера дії | Обмеження | Станом на | Відповідальна особа | Підтвердження | Перевірено | Наступна перевірка |
|---|---|---|---|---|---|---|---|
| Personarium connects employee records, leave, time, shifts, documents, and preparatory HR workflows. | Organisation-owned HR work with role-scoped views. | No payroll calculation, legal advice, or automated employment decision. | shipped, with named limits | Personarium | 2026-09-06 | 2026-10-06 |
Fakturen
| Обіцянка | Сфера дії | Обмеження | Станом на | Відповідальна особа | Підтвердження | Перевірено | Наступна перевірка |
|---|---|---|---|---|---|---|---|
| Fakturen connects customers, quotes, invoice drafts, e-invoice formats, incoming documents, and payment matching. | Commercial preparation and documented invoicing workflows. | No tax return, ELSTER submission, or complete financial accounting. | shipped, with named limits | Fakturen | 2026-09-06 | 2026-10-06 |
Projektspiegel
| Обіцянка | Сфера дії | Обмеження | Станом на | Відповідальна особа | Підтвердження | Перевірено | Наступна перевірка |
|---|---|---|---|---|---|---|---|
| Projektspiegel connects customers, projects, tasks, time, approvals, files, and reviewable billing drafts. | Internal project delivery and individually published customer views. | Opening a link is not acceptance; Fakturen handoffs remain editable drafts. | shipped, with named limits | Projektspiegel | 2026-09-06 | 2026-10-06 |
Legal and contracts
| Обіцянка | Сфера дії | Обмеження | Станом на | Відповідальна особа | Підтвердження | Перевірено | Наступна перевірка |
|---|---|---|---|---|---|---|---|
| Legal & Contracts provides templates, comparison, registers, obligations, and precise signing workflows for self-preparation. | User-led preparation and documentation. | No legal advice; templates and clauses require case-specific review. | shipped, with named limits | Legal tools | 2026-09-06 | 2026-10-06 |
Захист даних
| Обіцянка | Сфера дії | Обмеження | Станом на | Відповідальна особа | Підтвердження | Перевірено | Наступна перевірка |
|---|---|---|---|---|---|---|---|
| Data Protection structures processing activities, systems, evidence, cases, and operational review steps. | Internal privacy documentation and preparation. | No compliance score, automated legal conclusion, or automatic report or disclosure. | shipped, with named limits | Privacy operations | 2026-09-06 | 2026-10-06 |
Медіа
| Обіцянка | Сфера дії | Обмеження | Станом на | Відповідальна особа | Підтвердження | Перевірено | Наступна перевірка |
|---|---|---|---|---|---|---|---|
| Media tools show the processing location before file selection and group audio, video, and image work. | Per-tool declared local or server-backed processing. | Not every operation is local; the opened tool’s own disclosure is authoritative. | shipped, with named limits | Media Studio | 2026-09-06 | 2026-10-06 |
Text and office
| Обіцянка | Сфера дії | Обмеження | Станом на | Відповідальна особа | Підтвердження | Перевірено | Наступна перевірка |
|---|---|---|---|---|---|---|---|
| Text & Office groups writing, spreadsheets, text checks, notes, and document preview. | Enabled Text & Office Studio tools. | не призначено | shipped | Office Studio | 2026-09-06 | 2026-10-06 |
Податки
| Обіцянка | Сфера дії | Обмеження | Станом на | Відповідальна особа | Підтвердження | Перевірено | Наступна перевірка |
|---|---|---|---|---|---|---|---|
| Tax tools calculate, explain, and prepare data for the user’s own review. | The years, rules, assumptions, and inputs disclosed by each tool. | No tax advice, assessment, or automatic ELSTER submission. | shipped, with named limits | Tax tools | 2026-09-06 | 2026-10-06 |
Fleet and mobility
| Обіцянка | Сфера дії | Обмеження | Станом на | Відповідальна особа | Підтвердження | Перевірено | Наступна перевірка |
|---|---|---|---|---|---|---|---|
| Fleet & Mobility supports user-owned vehicle, trip, and cost records. | Enabled documentation and calculation tools. | No silent location tracking or telematics; results do not replace official or professional review. | shipped, with named limits | Fleet Studio | 2026-09-06 | 2026-10-06 |
PDF Studio
| Обіцянка | Сфера дії | Обмеження | Станом на | Відповідальна особа | Підтвердження | Перевірено | Наступна перевірка |
|---|---|---|---|---|---|---|---|
| PDF Studio groups editing, organising, converting, filling, and protection with a visible processing model. | Enabled PDF tools and their individually declared processing. | OCR, conversion, PDF/A, signing, and accessibility have tool-specific technical limits. | shipped, with named limits | PDF Studio | 2026-09-06 | 2026-10-06 |
Formularamt
| Обіцянка | Сфера дії | Обмеження | Станом на | Відповідальна особа | Підтвердження | Перевірено | Наступна перевірка |
|---|---|---|---|---|---|---|---|
| Formularamt is a private catalog and filling aid, not an authority or official submission channel. | Public metadata, source links, and supported in-browser PDF work. | The responsible authority’s source, version, jurisdiction, evidence, and delivery route remain authoritative. | shipped, with named limits | Formularamt | 2026-09-06 | 2026-10-06 |
Сховище особистих даних Amtsprofil
| Обіцянка | Сфера дії | Обмеження | Станом на | Відповідальна особа | Підтвердження | Перевірено | Наступна перевірка |
|---|---|---|---|---|---|---|---|
| Amtsprofil is a voluntary, browser-encrypted master-data vault, not an official record or identity proof. | Deliberate reuse of user-maintained data in supported tools. | There is no plaintext recovery without the separate vault password; reused data must be reviewed. | shipped, with named limits | Amtsprofil | 2026-09-06 | 2026-10-06 |
Werktafel
| Обіцянка | Сфера дії | Обмеження | Станом на | Відповідальна особа | Підтвердження | Перевірено | Наступна перевірка |
|---|---|---|---|---|---|---|---|
| Werktafel provides a structured job marketplace but does not become a contracting party or process job payment. | Sanitised public jobs, structured offers, and deliberately confirmed private connection. | No conclusive identity, suitability, or performance check, escrow, or buyer protection. | shipped, with named limits | Werktafel | 2026-09-06 | 2026-10-06 |
Факти з джерелами
Ліворуч те, що Werkzeu.ge контролює сам. Праворуч те, що постачальник говорить про себе; це не наша перевірка.
Hosting
Контроль у Werkzeu.ge
- Operations: Twelve servers of our own at Hetzner Online GmbH in the Nuremberg data centre (NBG1): two load balancers, two app nodes, two database nodes, two CryonOffice nodes, one search node, one infrastructure node, one video node, one render node. No Vercel, no AWS, no GCP, no Cloudflare. (Джерело: werkzeuge-DEPLOYMENT-ARCH.md, перевірено 2026-09-06)
- Вхідні: Two Caddy load balancers with TLS and rate limiting. The web application firewall in the repository is a target and not yet in operation. (Джерело: werkzeuge-DEPLOYMENT-ARCH.md, перевірено 2026-09-06)
Заява постачальника
- Data centre certification: Hetzner states an ISO/IEC 27001 certification for its data centres. That is the provider's statement about itself, not an audit of Werkzeu.ge. (Джерело: www.hetzner.com/unternehmen/zertifizierung, перевірено 2026-09-06)
Processing locations
Контроль у Werkzeu.ge
- In the browser: Whatever can run in the browser runs there: calculators, PDF tools, text recognition, the Amtsprofil. Every tool shows its processing location before you pick a file. (Джерело: packages/ui/src/components/ProcessingDisclosure.tsx, перевірено 2026-09-06)
- On our servers: Server-side processing happens on our own servers in Germany: database, Aktenschrank, document conversion, search, video, rendering. (Джерело: apps/web/src/lib/studio-artifacts/processing-vocabulary.ts, перевірено 2026-09-06)
- At named processors: Email through INWX (Germany), error tracking at Sentry (EU region Frankfurt, personal data suppressed by default), payments at PayPal, Mollie and Stripe. Nobody else. (Джерело: apps/web/src/app/[locale]/datenschutz/page.tsx, перевірено 2026-09-06)
Заява постачальника
Немає.
Шифрування
Контроль у Werkzeu.ge
- In transit: TLS at the edge; the connections between servers run over a WireGuard network and a private certificate authority (step-ca). (Джерело: werkzeuge-DEPLOYMENT-ARCH.md, перевірено 2026-09-06)
- At rest: The database nodes are fully encrypted with LUKS. Credentials and secrets in the database are additionally encrypted with AES-256-GCM. (Джерело: apps/web/src/lib/credential-crypto.ts, перевірено 2026-09-06)
- Сховище особистих даних Amtsprofil: The Amtsprofil is encrypted in the browser with Web Crypto. The server stores only the encrypted envelope; password, key and plaintext never leave the browser. (Джерело: packages/amtsprofil/src/crypto.ts, перевірено 2026-09-06)
Заява постачальника
Немає.
Backup and restore
Контроль у Werkzeu.ge
- Database: PostgreSQL with a continuously updated replica on the second database node; backups are kept locally and encrypted off-site and pruned after 30 days at most. Point-in-time recovery does not exist yet. (Джерело: docs/legal/RETENTION-SCHEDULE.md, перевірено 2026-09-06)
- Restore rehearsed: Before every database change the current production state is restored into a disposable database, migrated, dumped again and restored again; a fingerprint over the invoice data has to match before and after. (Джерело: docs/plans/2026-09-02-claude-handoff-v0.9.97i-beta.md, перевірено 2026-09-06)
Заява постачальника
Немає.
Processors, DPA and TOMs
Контроль у Werkzeu.ge
- Виконавець обробки (Auftragsverarbeiter): Hetzner Online GmbH (hosting, object storage), INWX GmbH (email relay, DNS), Functional Software Inc. (Sentry, EU region), PayPal (Europe), Mollie B.V., Stripe (Ireland). We run CryonOffice and LiveKit ourselves; they are not processors. (Джерело: apps/web/src/app/[locale]/datenschutz/page.tsx, перевірено 2026-09-06)
- DPA and TOMs: For organisations with personnel or customer data Werkzeu.ge provides a data processing agreement with its technical and organisational measures. (Джерело: apps/web/src/app/[locale]/avv/page.tsx, перевірено 2026-09-06)
Заява постачальника
- Provider agreements: A data processing agreement exists with every processor; for Sentry and the payment providers additionally the EU standard contractual clauses. These providers' certifications are their own statements. (Джерело: apps/web/src/app/[locale]/datenschutz/page.tsx, перевірено 2026-09-06)
Зберігання
Контроль у Werkzeu.ge
- Строки: Access logs 7 days at most; sessions 14 days at most; account and content until deletion plus a 14-day grace period and 30 days at most in backups; invoices and payment records for the statutory period, normally 8 and in defined cases up to 10 years; database backups 30 days at most. (Джерело: docs/legal/RETENTION-SCHEDULE.md, перевірено 2026-09-06)
- What deletion keeps: Whatever has to be kept is unlinked from the person instead of deleted; the rule per table is in the code and a test keeps it complete. (Джерело: apps/web/src/lib/account-erasure-policy.ts, перевірено 2026-09-06)
Заява постачальника
Немає.
Export and deletion
Контроль у Werkzeu.ge
- Taking your data: An account exports its data as a package; an organisation creates an archive with JSON, CSV, readable pages, timeline, share inventory and the files, with a receipt, a fingerprint and a verifier. (Джерело: docs/architecture/portable-export-format.md, перевірено 2026-09-06)
- Видалити: Account deletion with a 14-day grace period and cancellation until processing starts; dissolution of an organisation with an archive or with an explicit waiver. (Джерело: apps/web/src/app/actions/account.ts, перевірено 2026-09-06)
Заява постачальника
Немає.
Reporting incidents and vulnerabilities
Контроль у Werkzeu.ge
- Контакти: Vulnerabilities and incidents to info@werkzeu.ge or through the contact page. We confirm receipt and report back what we did. Illegal content goes to the Meldestelle. (Джерело: apps/web/src/app/[locale]/kontakt/page.tsx, перевірено 2026-09-06)
- Monitoring: Prometheus, Grafana and Alertmanager on our own infrastructure node; metrics without personal data, 90 days. (Джерело: werkzeuge-DEPLOYMENT-ARCH.md, перевірено 2026-09-06)
Заява постачальника
Немає.
Deterministic, no model
Контроль у Werkzeu.ge
- No language model: Werkzeu.ge uses no language model and no service that uses one. Every feature runs on fixed rules, pattern matching or your input, and the same input yields the same output. (Джерело: CLAUDE.md, перевірено 2026-09-06)
Заява постачальника
Немає.
Зміни в обіцянках
Кожна зміна стану обіцянки записується тут із датою і причиною ще до того, як вона набуде чинності; інакше скрипт перевірки її не пропустить.
- 2026-09-06:
everything-app.recovery-exportnot yet enabled, now shipped. Organisation archive v2 with verification, restore dry run and the downgrade guarantee enabled (0.9.97t-beta, flag everythingAppPortability). - 2026-09-01:
amtsprofil.eudi-bundidnot yet enabled. Registered with the reviewed evidence of 1 September 2026. - 2026-09-01:
amtsprofil.private-vaultshipped, with named limits. Registered with the reviewed evidence of 1 September 2026. - 2026-09-01:
datenschutz.current-scopeshipped, with named limits. Registered with the reviewed evidence of 1 September 2026. - 2026-09-01:
everything-app.recovery-exportnot yet enabled. Registered with the reviewed evidence of 1 September 2026. - 2026-09-01:
formularamt.private-providershipped, with named limits. Registered with the reviewed evidence of 1 September 2026. - 2026-09-01:
fuhrpark.current-scopeshipped, with named limits. Registered with the reviewed evidence of 1 September 2026. - 2026-09-01:
medien.processing-scopeshipped, with named limits. Registered with the reviewed evidence of 1 September 2026. - 2026-09-01:
pdf-studio.processing-scopeshipped, with named limits. Registered with the reviewed evidence of 1 September 2026. - 2026-09-01:
personal.current-scopeshipped, with named limits. Registered with the reviewed evidence of 1 September 2026. - 2026-09-01:
projekte-kunden.current-scopeshipped, with named limits. Registered with the reviewed evidence of 1 September 2026. - 2026-09-01:
rechnungswesen.current-scopeshipped, with named limits. Registered with the reviewed evidence of 1 September 2026. - 2026-09-01:
recht-vertraege.current-scopeshipped, with named limits. Registered with the reviewed evidence of 1 September 2026. - 2026-09-01:
steuern.current-scopeshipped, with named limits. Registered with the reviewed evidence of 1 September 2026. - 2026-09-01:
text-buero.current-scopeshipped. Registered with the reviewed evidence of 1 September 2026. - 2026-09-01:
werktafel.private-marketplaceshipped, with named limits. Registered with the reviewed evidence of 1 September 2026. - 2026-09-01:
werkzeuge.catalog-countshipped. Registered with the reviewed evidence of 1 September 2026. - 2026-09-01:
werkzeuge.pricing-registryshipped. Registered with the reviewed evidence of 1 September 2026.