ACHITEKTI SEKIRITE

Sekirite se achitekti a, se pa yon fonksyon

Yon sistèm ki jere done kontribyab pa ka konte sèlman sou “fè atansyon”. Pwoteksyon TaxPin yo aplike nan nivo baz done a, pa nan kòd aplikasyon an — se pa opsyon ou ka fèmen, se yon estrikti moun pa ka kontoune.

ChifremanIzolasyon pa biwoOtantifikasyon de etapJounal oditKonfòmite

Pwoteksyon prensipal yo

🔐

Chifre pandan transmisyon ak pandan estokaj

Chak dokiman pase sou TLS epi yo estoke l ak chifreman AES-256 (se founisè enfrastrikti a ki jere kle yo). Ni baz done a ni espas estokaj la chifre pandan estokaj, epi aksè a fichye yo kontwole pa sekirite nivo ranje pou chak biwo ak lyen siyen ki ekspire.

🤖

AI ak done sansib

Fòm tankou W-2, 1099 ak pyès idantite yo li ak AWS Textract. Fichye a voye dirèkteman pou trètman epi li pa estoke nan kont AWS nou an, epi kont AWS sa a mete sou opt-out pou AWS pa itilize kontni kliyan yo pou devlope oswa amelyore sèvis AI li yo. Lè nou voye tèks bay Claude (API Anthropic) pou li relve bank, li avi oswa ekri bouyon, nou kache SSN yo nèt epi nou kite sèlman 4 dènye chif nimewo kont ki long yo. SSN ak TIN yo li nan dokiman yo sele ak AES-256-GCM, parèt kache sèlman, epi yo montre nèt sèlman apre verifikasyon an de etap, ak yon rekò odit.

🪪

Verifikasyon idantite pou siyati a distans (KBA)

Se sèlman lè biwo a aktive verifikasyon idantite (KBA) pou yon siyati a distans Fòm 8879 yon fenèt founisè nou an BoldSign louvri. Kliyan an reponn kesyon ki baze sou istwa kredi li la a epi li siyen; BoldSign resevwa non an anglè ak imèl moun k ap siyen an ansanm ak dokiman pou siyen an. Repons yo pa pase sou sèvè TaxPin yo, epi nou kenbe sèlman rezilta a (pase oswa pa pase) ak dosye verifikasyon an. Apre 3 echèk, siyati a pase nan yon vizit nan biwo a oswa sou papye.

🧼

Netwayaj fichye ak eskanè viris

Foto ak PDF kliyan yo voye yo, sèvè a sove yo ankò kòm nouvo fichye. Foto yo pèdi done kote ak aparèy; PDF yo pèdi JavaScript, atachman ak aksyon ki egzekite lè yo louvri. Si rezilta a parèt diferan de orijinal la, orijinal la rete. Apre sa, tout fichye (ak sa biwo a voye yo tou) pase nan eskanè viris AWS GuardDuty, epi yon fichye biwo a voye vin vizib pou kliyan an sèlman lè eskanè a fini. Si yo jwenn yon menas, fichye a mete an karantèn, se sèlman yon paj avi ki rete, epi biwo a resevwa yon notifikasyon.

🏢

Izolasyon total ant biwo yo (RLS)

Izolasyon milti-lokatè a aplike pa Row-Level Security PostgreSQL, pa pa kòd aplikasyon an. Chak rechèch sou chak tab limite nan biwo a, kidonk done yon lòt biwo tou senpleman pa retounen. Se pa sèlman lekti: ekriti yo (INSERT/UPDATE) mare tou ak relasyon biwo↔kliyan an.

⏱

Lyen siyen ki ekspire

Pa gen URL piblik pèmanan. Chak fwa yo gade oswa telechaje yon dokiman, sa pase pa yon lyen siyen ki ekspire nan kèk minit, epi chemen estokaj la verifye ni pou segman biwo a ni pou segman kliyan an.

📱

Otantifikasyon de etap (MFA · aal2)

MFA ak aplikasyon otantifikatè disponib ni pou preparatè ni pou kliyan. Sa ki enpòtan se baz done a, pa entèfas la — depi yon faktè anrejistre, baz done a egzije yon sesyon aal2, kidonk yon modpas pou kont li pa ka rive sou okenn done.

📜

Jounal odit ki pa ka modifye

Voye dokiman, telechajman, efasman, chanjman pwofil, chanjman nan ekip la, chanjman konsantman ak nòt entèn yo anrejistre otomatikman. Jounal la se sèlman pou ajoute (append-only), epi aplikasyon an pa ka modifye ni efase l.

🚪

Dekoneksyon otomatik

Sesyon yo fini apre 30 minit san aktivite, pou anyen pa rete louvri sou yon òdinatè pataje oswa piblik.

📎

Pa gen dokiman nan imèl

Imèl notifikasyon yo pa janm gen fichye atache — sèlman “tcheke pòtay ou”. Menm si yon moun antre nan yon bwat imèl, li pa ekspoze okenn dokiman.

🛡

Antèt sekirite transmisyon

Content-Security-Policy, HSTS, X-Frame-Options (pwoteksyon kont clickjacking) ak nosniff aplike sou tout wout yo. Sekrè ki rezève pou sèvè a (kle sèvis, SMTP, token SMS) pa janm voye bay navigatè a.

Chemen yon sèl dokiman

Voye

Yon kliyan pran yon foto; navigatè a voye l sou TLS. Yo verifye tip ak gwosè fichye a (25MB), epi chemen estokaj la mare ak kliyan sa a ak biwo sa a.

Estokaj chifre

Estoke ak AES-256. Yo pa janm kreye yon URL piblik.

Notifikasyon

Preparatè a resevwa yon alèt “nouvo dokiman” — san fichye atache, sèlman yon lyen pòtay la.

Aksè

Se sèlman itilizatè ki gen otorizasyon ki ka louvri l, atravè yon lyen siyen ki ekspire nan kèk minit. Lè yo gade oswa telechaje l, sa anrejistre nan jounal odit la.

Efase

Lè yo efase l, li disparèt toude bò yo, epi aksyon efase a li menm anrejistre nan jounal odit la.

Kiyès ki ka wè kisa

Preparatè (manm biwo a)Sèlman kliyan, dokiman ak demann pwòp biwo yo. Pa gen aksè a done yon lòt biwo. Se sèlman pwopriyetè a (owner) ki ka jere ekip la.

Kliyan (kontribyab)Sèlman pwòp dokiman, demann ak pwofil yo. Yo pa ka wè lòt kliyan nan menm biwo a.

Nòt entènPou preparatè sèlman. Yo izole nan yon tab apa epi kliyan pa janm wè yo.

Platfòm (TaxPin)Fonksyon operasyon tankou kreye biwo ak apwouve esè yo separe dèyè yon wòl administratè apa. Kont òdinè pa gen aksè.

Pozisyon konfòmite

Kijan TaxPin koresponn ak kontwòl règleman done taks Etazini yo egzije.

✓ IRS Publication 4557

Gid IRS pou pwofesyonèl taks sou jan pou pwoteje done kontribyab yo. Sistèm nan sipòte egzijans prensipal li yo: chifreman, otantifikasyon milti-faktè, kontwòl aksè, verouyaj otomatik ak anrejistreman aksè.

✓ FTC Safeguards Rule (16 CFR Part 314)

Li egzije kontwòl aksè, chifreman, otantifikasyon milti-faktè, siveyans aktivite ak jesyon chanjman — TaxPin reponn ak kontwòl aksè RLS, chifreman pandan transmisyon/estokaj, MFA ak jounal odit.

✓ Avi konfidansyalite GLBA

Politik konfidansyalite nou an gen ladan l avi konfidansyalite GLBA a.

✓ Sipò WISP

TaxPin pran an chaj kontwòl teknik Plan Ekri Sekirite Enfòmasyon (WISP) biwo a (chifreman, kontwòl aksè, MFA, jounal), pou ede biwo w la bati plan li.

Yon limit onèt — responsablite pataje

EnfrastriktiTaxPin mache sou enfrastrikti nwaj ki gen SOC 2 (baz done jere ak platfòm deplwaman). Sekirite fizik, rezo ak disponiblite swiv kontwòl sètifye founisè sa yo.

Verifikasyon sekiriteNou konbine revizyon kont atak entèn ak yon evalyasyon ekstèn (WebEASM AEGISonar). Gade paj “Odit sekirite entèn” ak “Odit sekirite ekstèn” anba Resous pou metòd, kouvèti ak senaryo yo.

Pati pa wAnrejistre MFA, sèvi ak modpas solid, ak jere lyen yo avèk atansyon (pataje lyen envitasyon/demann sèlman ak moun ou fè konfyans) se responsablite biwo a ak kliyan an. Sistèm nan sipòte bagay sa yo, men li pa ka ranplase yo.

Si w gen kesyon sou sekirite oswa si w bezwen dokiman pou due diligence, kontakte nou nenpòt ki lè.