Политика за допустимо ползване (AUP)
Последна актуализация: май 2026
Тази политика допълва Условията за ползване и описва конкретни ограничения и забрани за използване на Saftix. Нарушаването може да доведе до временно или постоянно прекратяване на достъпа.
1. Технически ограничения
| Ресурс | Лимит |
|---|---|
| Качване наведнъж (всички файлове в една заявка) | до 200 MB — еднакво за всички планове, включително пробния период |
| Проверка на готов XML файл (безплатната проверка) | 100 на ден на потребител — за всички планове, включително без абонамент |
| Размер на файла при проверка | до 100 MB на XML файл |
| Генерирания на месец | Старт — 15 · Про — 75 · Кантора — 360 (пробен период: 10) |
| Генерирания на ден (месечен, годишен и при поискване) | Старт — 10 · Про — 30 · Кантора — 120 — техническа защита от злоупотреба, не втора месечна квота |
| Прегледи на данните при генериране (всички режими) | четири пъти горното: Старт — 40 · Про — 120 · Кантора — 480 |
| Локално съхранение на доклади | 100 MB на потребител |
| Максимална продължителност на обработка | 120 секунди на заявка |
Лимитите могат да се променят без предизвестие при злоупотреба или промени в инфраструктурата. Активните Про/Кантора абонати ще получат предварително уведомление при понижаване на лимити.
2. Забранени дейности
- Сигурност: опити за нерегламентиран достъп, опити за използване на уязвимости, обратно инженерство на API или системни компоненти.
- Зловреден код: качване на файлове, съдържащи злонамерен код, макроси с изпълним зловреден код или подобни.
- Автоматизирано претоварване: заобикаляне на ограниченията на заявките, паралелни заявки извън обявените лимити, разпределено автоматизирано извличане на данни.
- Нелегитимни данни: качване на лични данни на трети лица без законово основание; данни, получени чрез престъпление.
- Препродажба и споделяне: споделяне на акаунт между фирми, които не са в едно юридическо лице, без писмено разрешение от Saftix (плановете „Фирма“ включват клиентски фирми по замисъл — това не е препродажба).
- Невярно представяне: регистрация с подправени данни на компания, съзнателно генериране на SAF-T за фирма, която не управлявате.
3. Качество на данните
Saftix не извършва ръчна проверка на данните. Потребителят носи отговорност за:
- Точността на ЕИК, ДДС номера и фирмени данни.
- Съответствието на качените файлове с Приложение №3 на НАП.
- Прегледа на генерирания XML преди подаване към НАП.
4. Реакция при нарушения
- Първо нарушение: предупреждение по имейл и временно ограничение (24–72 часа).
- Повторно нарушение: прекратяване на абонамента без възстановяване на сума за текущия период.
- Сериозно нарушение (нарушение на сигурността, измама): незабавно прекратяване и при необходимост сезиране на компетентни органи.
5. Докладване на проблеми
Сигнали за злоупотреба и уязвимости в сигурността: contact@saftix.bg. Отговор в рамките на 48 часа.
6. Промени
Тази политика може да се актуализира. Съществени промени ще бъдат съобщени по имейл към активните абонати минимум 14 дни преди влизането им в сила.
Acceptable Use Policy (AUP)
Last updated: May 2026
This policy supplements the Terms of Service and describes concrete limits and prohibitions on using Saftix. Violations may result in temporary or permanent suspension.
1. Technical limits
| Resource | Limit |
|---|---|
| One upload (all files in a request) | up to 200 MB — same for every plan, trial included |
| Checks of a finished XML file (the free check) | 100 / day / user — every plan, no subscription needed |
| File size for a check | up to 100 MB per XML file |
| Conversions per month | Starter — 15 · Pro — 75 · Firm — 360 (trial: 10) |
| Conversions per day (monthly, annual and on-demand modes) | Starter — 10 · Pro — 30 · Firm — 120 — an abuse guard, not a second monthly allowance |
| Data reviews during generation (all modes) | four times the above: Starter — 40 · Pro — 120 · Firm — 480 |
| Local report storage | 100 MB / user |
| Conversion timeout | 120 seconds / request |
Limits may change without notice in response to abuse or infrastructure changes. Active Pro/Firm subscribers receive prior notice for any reduction.
2. Prohibited activities
- Security: unauthorized access attempts, exploit probing, reverse-engineering of the API or system components.
- Malicious content: uploading files containing malware, executable macros, or similar payloads.
- Automated abuse: rate-limit evasion, parallel requests beyond documented limits, distributed scraping.
- Unlawful data: uploading personal data of third parties without lawful basis; data obtained through criminal means.
- Resale & sharing: sharing an account between separate legal entities without written permission from Saftix (Firm plans include client companies by design — this is not resale).
- Misrepresentation: registering with falsified company data; knowingly generating SAF-T for a company you do not manage.
3. Data quality
Saftix does not manually inspect uploaded data. The user is responsible for:
- Accuracy of EIK / VAT numbers and company details.
- Compliance of CSV/XLSX with NRA Appendix №3.
- Review of generated XML before submission to the NRA.
4. Enforcement
- First offense: email warning and temporary restriction (24–72 hours).
- Repeat offense: subscription terminated without refund for the current period.
- Severe offense (security, fraud): immediate termination and, where required, referral to competent authorities.
5. Reporting
Abuse reports and security vulnerabilities: contact@saftix.bg. Response within 48 hours.
6. Changes
This policy may be updated. Material changes will be communicated to active subscribers by email at least 14 days before they take effect.