Народжено всередині
податкової практики

Наша історія

Щороку в податковий сезон повторювалося те саме. Документи розкидані між електронною поштою та SMS, клієнти телефонували запитати «ви отримали?», а офіс хвилювався через конфіденційні дані, що лежать у вкладеннях.

Електронна пошта ніколи не була задумана як картотека. Вкладення, надіслане один раз, роками лежить у чиїйсь поштовій скриньці, і ніхто не знає, хто його відкривав. Сфотографована та надіслана SMS форма W-2 опиняється в галереї незаблокованого телефону. Кожен березень приносив той самий обмін — «я надіслав» і «ми не отримували» — і ніхто не брехав. Просто не було жодного запису.

TaxPin почався як інструмент, який податкова фірма створила для власних клієнтів, щоб виправити саме це. Не яскраві функції — просто документи, що рухаються безпечно, і чітке розуміння, хто що надіслав. У цьому була вся ідея.

Тож продукт зростав сезон за сезоном, а не за дорожньою картою. Спочатку — безпечне переміщення документів. Потім запити та електронні підписи, щоб «надішліть мені ту форму» більше не потребувало телефонного дзвінка. Далі виставлення рахунків та оплата, потім гілка повідомлень, прикріплена до кожного документа. Сьогодні зарплата нараховується в тому ж порталі. Щороку ще одна справа, яку робили вручну, переходила на екран.

Мови з’явилися з того ж джерела. У корейсько-американській практиці покоління батьків говорить корейською, їхні діти — англійською, а працівники та бізнес-клієнти — іспанською, часто в одному офісі в один день. На екрані, де показано Ваш дохід і номер соціального страхування, ніхто не повинен працювати мовою, яка дається йому важко. Тому клієнтські екрани почалися з корейської, англійської та іспанської, а тепер доступні 15 мовами, і повідомлення перекладаються дорогою.

Податкові документи — одні з найчутливіших файлів, з якими хтось має справу. Номер соціального страхування, річний дохід, банківський рахунок — інформація, яку не повернеш після витоку, зібрана в одному файлі. Тому з першого дня нашою метою ніколи не був гарний портал, а найбезпечніше з можливих сховище.

І ми намагалися не бути єдиними, хто це стверджує. Ми неодноразово атакували власну систему так, як це зробив би зловмисник — обхід ізоляції між фірмами, підвищення привілеїв, обхід MFA, перехоплення запрошень — і закривали знайдене на рівні бази даних і серверного коду, а не в інтерфейсі. Оскільки лише внутрішня перевірка залишає сліпі зони, ми також замовили незалежну зовнішню оцінку (WebEASM AEGISonar), отримали загальний рівень 5 (Safe) і публікуємо результати як є.

Ми віримо, що зручність має значення лише тоді, коли вона спирається на безпеку. Кожна функція TaxPin — аж до одного завантаження чи сповіщення — створюється лише після того, як ми вирішили, як дані шифруються, ізолюються для кожної фірми та журналюються. Ось як ці принципи реалізовано насправді.

БЕЗПЕКА ЗА ЗАДУМОМ

Безпека документів

Податкові документи містять номери соціального страхування, доходи та банківські реквізити — інформацію, яка в разі витоку веде просто до крадіжки особистих даних. Кожне проєктне рішення в TaxPin виходить із цієї засади.

Усе це розроблено на основі принципів, яких IRS та FTC вимагають для захисту податкових даних.

У ЩО МИ ВІРИМО

Як ми працюємо