متولد شده در دل
یک دفتر مالیاتی

داستان ما

هر فصل مالیاتی، همان اتفاق تکرار می‌شد. اسناد در ایمیل و پیامک پراکنده بود، مشتریان تماس می‌گرفتند و می‌پرسیدند «دریافت کردید؟» و دفتر نگران اطلاعات حساسی بود که در پیوست‌ها جا مانده بود.

ایمیل هرگز برای بایگانی ساخته نشده بود. پیوستی که یک بار می‌فرستید سال‌ها در صندوق ورودی کسی می‌ماند و هیچ‌کس نمی‌داند چه کسی آن را باز کرده است. یک W-2 که عکس گرفته و پیامک شده، در گالری یک گوشی بدون قفل باقی می‌ماند. هر ماه مارس همان گفت‌وگو تکرار می‌شد — «فرستادم» و «هرگز نرسید» — و هیچ‌کدام دروغ نمی‌گفتند. به‌سادگی هیچ سابقه‌ای وجود نداشت.

TaxPin به‌عنوان ابزاری آغاز شد که یک دفتر مالیاتی برای مشتریان خودش ساخت تا دقیقاً همین مشکل را حل کند. نه امکانات چشمگیر — فقط جابه‌جایی امن اسناد و دیدی روشن از اینکه چه کسی چه چیزی فرستاده است. تمام ایده همین بود.

بنابراین محصول نه از روی نقشه راه، بلکه فصل به فصل رشد کرد. ابتدا جابه‌جایی امن اسناد. سپس درخواست‌ها و امضای الکترونیکی، تا «لطفاً آن فرم را بفرستید» دیگر نیازی به تماس تلفنی نداشته باشد. بعد صورتحساب و وصول، سپس رشته پیام متصل به هر سند. امروز حقوق و دستمزد هم در همین پورتال اجرا می‌شود. هر سال یک کار دیگر که با دست انجام می‌شد، به صفحه منتقل شد.

زبان‌ها هم از همان‌جا آمدند. در یک دفتر کره‌ای-آمریکایی، نسل والدین کره‌ای صحبت می‌کنند، فرزندانشان انگلیسی، و کارکنان و مشتریان تجاری اسپانیایی — اغلب در همان دفتر و همان روز. در صفحه‌ای که درآمد و شماره تأمین اجتماعی شما را نشان می‌دهد، هیچ‌کس نباید مجبور باشد با زبانی کار کند که در آن مشکل دارد. پس صفحات مشتری با کره‌ای، انگلیسی و اسپانیایی آغاز شد و اکنون به 15 زبان در دسترس است و پیام‌ها در مسیر ترجمه می‌شوند.

اسناد مالیاتی از حساس‌ترین فایل‌هایی هستند که هر کسی با آن سروکار دارد. شماره تأمین اجتماعی، درآمد یک سال، یک حساب بانکی — اطلاعاتی که پس از نشت قابل بازگشت نیست، همه در یک فایل گرد آمده‌اند. پس از روز اول هدف ما هرگز یک پورتال زیبا نبود، بلکه امن‌ترین گاوصندوق ممکن بود.

و تلاش کردیم تنها کسانی نباشیم که این را می‌گویند. بارها به سیستم خودمان همان‌طور که یک مهاجم حمله می‌کند حمله کردیم — دور زدن جداسازی مستأجران، ارتقای سطح دسترسی، دور زدن MFA، ربودن دعوت‌نامه — و آنچه یافتیم را در سطح پایگاه داده و کد سرور بستیم، نه در رابط کاربری. چون بازبینی داخلی به‌تنهایی نقاط کور دارد، یک ارزیابی خارجی مستقل (WebEASM AEGISonar) هم سفارش دادیم، درجه کلی 5 (Safe) گرفتیم و نتایج را همان‌طور که هست منتشر می‌کنیم.

ما باور داریم راحتی فقط زمانی اهمیت دارد که بر پایه امنیت باشد. هر قابلیت در TaxPin — حتی یک بارگذاری یا یک اعلان — تنها پس از آن ساخته می‌شود که تصمیم گرفته‌ایم داده‌ها چگونه رمزگذاری، برای هر دفتر جداسازی و ثبت شوند. اینجا می‌بینید این اصول در عمل چگونه پیاده شده‌اند.

امنیت در طراحی

امنیت اسناد

اسناد مالیاتی شامل شماره تأمین اجتماعی، درآمد و اطلاعات بانکی هستند — همان اطلاعاتی که در صورت نشت مستقیماً به سرقت هویت می‌انجامد. هر تصمیم طراحی در TaxPin از همین پیش‌فرض آغاز می‌شود.

همه اینها بر اساس اصولی طراحی شده که IRS و FTC برای حفاظت از داده‌های مالیاتی الزام می‌کنند.

باور ما

روش کار ما