1. Поточні можливості сервісу
Сервіс приймає лише PDF-файли обсягом до 25 МБ і до 50 фізичних сторінок в одному файлі. PDF-файли з паролем відхиляються: перед завантаженням збережіть копію без пароля. Скановані сторінки розпізнаються локально за допомогою Tesseract OCR і потребують перевірки.
Експорти CSV і XLSX доступні повністю. Експорти QBO та OFX експериментальні й потребують повних метаданих рівно одного рахунку та однієї виписки. Прямої синхронізації з QuickBooks, Xero та іншими обліковими платформами немає.
3. Облікові записи та посилання доступу
Для входу можна використати пароль, Google після налаштування або одноразове посилання для входу, надіслане електронною поштою, яке діє 30 хвилин. Посилання для відновлення пароля також мають строк дії та використовуються один раз.
Під час реєстрації вказуються адреса електронної пошти й необов’язкове ім’я для відображення. Для облікового запису з паролем зберігається лише хеш пароля Argon2id, а не пароль у відкритому вигляді. Якщо вхід через Google увімкнено й використано, сервіс зберігає ідентифікатор суб’єкта Google, підтверджену адресу електронної пошти й доступне ім’я профілю; Google залишається необов’язковим і залежить від налаштування оператора.
Токени одноразових посилань для входу та відновлення пароля зберігаються лише як HMAC-SHA256-хеші, обчислені з ключем, а не у відкритому вигляді. Після входу доступ підтримує необхідний сеансовий файл cookie з атрибутом HttpOnly. Під час реєстрації з паролем або через Google записуються прийняті версії Умов і Політики приватності та час прийняття.
Уповноважений адміністратор безпеки може призупинити доступ до облікового запису. Призупинений обліковий запис не може ввійти або використовувати чинну сесію до повторної активації.
Не передавайте стороннім посилання для входу, запрошення до організації та клієнтські посилання. Власники й адміністратори керують ролями та посиланнями; документи з клієнтського посилання належать організації та використовують її спільні кредити.
4. Точність і перевірка
Витягання тексту та локальне розпізнавання можуть пропустити, розділити, об’єднати або неправильно прочитати транзакції й метадані. На точність впливають якість скану та нестандартне компонування.
Сервіс конвертує документи й не є бухгалтерською, податковою, юридичною, аудиторською, кредитною чи фінансовою консультацією. Перевіряйте та виправляйте рядки й метадані виписки, перш ніж використовувати експортовані дані.
5. Кредити, підписки та оплата
Кожна 24-годинна гостьова сесія дає право на одну повну безкоштовну конвертацію першої відповідної PDF-виписки обсягом від 1 до 5 фізичних сторінок. Вона включає повний перегляд і повний експорт у CSV та XLSX без реєстрації, картки й кредитів. Для PDF понад 5 сторінок або конвертацій, завантажених, коли це право вже призначено іншому PDF, доступні перегляд і зразок у CSV або XLSX до 25 транзакцій. Якщо витягання завершується помилкою або не дає придатних транзакцій, право звільняється; його можна використати для повторної обробки чи наступного завантаження, якщо воно ще доступне. Експериментальні експорти QBO та OFX недоступні гостям і потребують входу. Під час завантаження користувачем або організацією резервується один кредит за кожну фізичну сторінку PDF. Зарезервовані кредити списуються після успішного витягання придатних рядків; у разі помилки або відсутності рядків резервування скасовується. Створення експорту не списує додатковий кредит.
WayForPay надає розміщену сторінку оплати карткою та щомісячні карткові підписки. Щомісячні підписки автоматично поновлюються до скасування; користувач після входу може самостійно скасувати особисту підписку в кабінеті, а підтверджене скасування припиняє майбутні поновлення. NOWPayments використовується лише для разової купівлі пакетів кредитів за криптовалюту, а не для підписок. Для криптооплати використовується налаштований підтримуваний актив і мережа, які показує провайдер; оплата може бути недоступною, якщо ціна пакета не перевищує поточний мінімум провайдера з необхідним запасом.
Скасування не повертає автоматично оплату за вже завершений період підписки й не вилучає вже нараховані за цей період кредити, крім сторнування, підтвердженого провайдером, або коригування, обов’язкового за правилами провайдера чи застосовним законом.
Після використання кредитів автоматичного повернення немає. Подвійне або помилкове списання, ненадання оплаченої послуги, сторнування, підтверджене провайдером, і права, гарантовані застосовним законодавством, розглядаються окремо. До платного запуску оператор має визначити канал запиту, необхідні докази, строк подання, граничний строк відповіді, спосіб повернення та строк надходження коштів.
Кредити нараховуються тільки після перевіреного міжсерверного підтвердження платіжного провайдера. Повернення користувача на сайт у браузері, платіж в очікуванні, часткова криптооплата або переказ у неправильній мережі не нараховують кредити.
Після перевіреної успішної оплати StatementExport надсилає службове підтвердження на адресу, використану під час оформлення. Воно не є фіскальним чеком або податковою накладною; обов’язковий фіскальний документ залежить від налаштування провайдера та вимог РРО або пРРО до оператора.
6. Зберігання та видалення
Гостьова сесія спливає через 24 години; після цього щогодинне очищення прибирає її оригінали PDF, створені файли експорту, витягнуті дані виписки та нормалізовані рядки. Залишається мінімальний робочий запис зі статусом видалення, зв’язком із сесією, обсягом файла, кількістю сторінок, технічними метаданими й часовими позначками, але без вмісту виписки, назви файла користувача та контрольної суми. Оригінали й експорти користувачів і організацій заплановано видаляти через 7 днів.
Нормалізовані рядки користувачів і організацій зберігаються до видалення конвертації. Видалення конвертації прибирає нормалізовані рядки, витягнуті дані виписки та доступні файли, але залишає такий самий мінімальний робочий запис зі статусом видалення. Налаштовуваного або подовженого зберігання для організацій зараз немає.
Бухгалтерські записи платежів і щомісячні CSV-реєстри зберігаються окремо від клієнтських виписок для господарського й обов’язкового обліку. Вони не містять файлів виписок або рядків транзакцій і не видаляються разом із конвертацією. Остаточний строк зберігання потрібно погодити до платного публічного запуску.
7. Організації
Організаціям доступні пакетні завантаження, клієнтські посилання, спільні кредити та ролі власника, адміністратора, учасника й переглядача. Обмеження функцій за тарифами та ліміти місць не застосовуються.
Під час створення запрошення повертається посилання, яке слід скопіювати й безпечно передати. Успішне створення запрошення не гарантує доставку листа.
8. Допустиме використання
- Не завантажуйте шкідливі файли, програмні засоби для експлуатації вразливостей, незаконні дані або документи без права на обробку.
- Не обходьте обмеження, не перевантажуйте сервіс, не заважайте іншим користувачам і не намагайтеся отримати несанкціонований доступ.
- Не використовуйте неперевірений результат як єдину підставу для регульованих рішень або рішень із питань бухгалтерського обліку, оподаткування, аудиту, кредитування чи дотримання вимог.
9. Документи та дозвіл на обробку
Ви зберігаєте права на завантажені документи й отримані дані. Ви дозволяєте сервісу зберігати, витягати, показувати, виправляти, експортувати та видаляти ці дані лише для запитаної конвертації та функцій для організацій.
10. Відсутність гарантії точності
Сервіс не гарантує безперервну доступність, ідеальне витягання, правильність із погляду бухгалтерського обліку або придатність для певної професійної мети. Остаточні умови гарантій, відповідальності, повернень і спорів потребують перевірки юристом відповідно до застосовного права, яке ще належить визначити.
11. Що потрібно визначити до запуску
У проєкті не вказано остаточного оператора, зареєстровану адресу, контакти підтримки та з питань приватності, застосовне право, підсудність, порядок запиту на повернення, а також обробників даних. Не вважайте цей проєкт остаточним публічним повідомленням.