Historia zmian

Co sie zmienilo

Wpisy dotycza tego, co faktycznie zostalo wdrozone na produkcji. Zmiany lamiace zgodnosc oznaczamy osobno — nie ma ich tu jeszcze zadnej.

8 wrzesnia 2026

Retencja dokumentow, usuwanie konta, powiadomienia

  • Nowe: Samoobslugowe usuwanie konta: obrazy dokumentow kasowane przed baza, tokeny uniewazniane, w audycie zostaje sam skrot adresu.

  • Nowe: Twarde terminy retencji dokumentu wgranego w koncie: 24 h po ocenie, 30 dni gdy nikt nie ocenil, natychmiast przy usunieciu konta.

  • Nowe: Powiadomienia bezpieczenstwa: pierwszy dostep aplikacji, cofniecie dostepu i usuniecie konta.

  • Nowe: Strony /oauth, /oidc, /api, /pricing i /changelog.

  • Naprawione: Podglad w mediach spolecznosciowych nie dzialal - og:image wskazywal plik SVG, ktorego zadna z platform nie renderuje.

  • Naprawione: Strony bez wlasnego adresu kanonicznego oglaszaly sie jako strona glowna, co dla wyszukiwarki wygladalo na duplikaty.

7 wrzesnia 2026

Document Verification API

  • Nowe: Sesje weryfikacji, hostowany przeplyw z kamera, kontrola jakosci zdjecia i ponowienia bez konczenia procesu.

  • Nowe: Krok logowania mozna pominac - weryfikacja dziala takze bez zakladania konta.

  • Nowe: Material zrodlowy kasowany po analizie kazdej proby, z potwierdzeniem odczytem z dysku i niezalezna zamiatarka.

  • Nowe: Webhooki podpisane HMAC z ponowieniami.

  • Nowe: Parser MRZ TD1/TD2/TD3 z cyframi kontrolnymi ICAO. Odczyt OCR pozostaje wylaczony do czasu kalibracji.

7 wrzesnia 2026

Granularne zakresy i naprawa poczty

  • Naprawione: Cofniecie zgody nie kasowalo zadnego tokenu - granty byly wyszukiwane po identyfikatorze, ktorego nie ma w danych dostawcy OIDC.

  • Naprawione: Poczta wychodzaca nigdy nie wychodzila: zerwany STARTTLS na niezgodnosci nazwy certyfikatu, a po poprawce - rozwiazywanie nazwy z pominieciem /etc/hosts.

  • Zmiana lamiaca: Zakres "age" nie zwraca juz pola age_over_18. Aplikacje, ktore potrzebuja potwierdzenia pelnoletnosci, musza poprosic o zakres age_over_18.

  • Zmiana lamiaca: Claim elg_verification przeniesiony z zakresu profile do osobnego zakresu verified_claims.

  • Nowe: Rotacja refresh tokenow z wykrywaniem powtorzonego uzycia.

7 wrzesnia 2026

Nowy interfejs

  • Nowe: Przebudowany interfejs, dostepnosc z klawiatury i kontrasty zgodne z WCAG AA.

  • Nowe: Strony /privacy, /terms, /security, /faq, /contact i /status.

7 wrzesnia 2026

Pierwsze wdrozenie

  • Nowe: Dostawca OAuth 2.0 / OpenID Connect z aliasami pocztowymi.

  • Nowe: Serwer MCP dla kont firmowych.

Nad czym pracujemy

To lista zapowiedzi, a nie obietnic z terminem. Dopoki czegos nie ma w historii wyzej, tego nie ma na produkcji.

  • Wersje jezykowe: angielska, rosyjska i hiszpanska.

  • Potwierdzanie numeru telefonu kodem SMS.

  • Wlaczenie odczytu MRZ po kalibracji na prawdziwych zdjeciach.

  • Wykrywanie prezentacji (zdjecie ekranu, wydruk, maska).

  • Uwierzytelnianie dwuskladnikowe konta.

Zmiany wplywajace na integracje zapowiadamy wczesniej na adres kontaktowy firmy. Jesli zalezy Ci na powiadomieniu, upewnij sie, ze adres w panelu jest aktualny.