אבטחת מידע ופרטיות
המידע העסקי שלך — חשבוניות, לקוחות, הוצאות ויעדים — הוא נכס רגיש. להלן העקרונות שלפיהם המערכת בנויה כדי לשמור עליו.
הצפנת מידע
הצפנה בתעבורה — HTTPS/TLS
כל התקשורת בין הדפדפן, השרת ומסד הנתונים מתבצעת אך ורק מעל HTTPS עם TLS 1.2 ומעלה. המערכת אוכפת מעבר אוטומטי ל-HTTPS (HSTS למשך שנה, כולל תת-דומיינים) וכן מדיניות אבטחת תוכן (CSP) החוסמת טעינת משאבים לא מוצפנים.
הצפנה של מידע רגיש באחסון
מסד הנתונים והקבצים מאוחסנים על דיסקים מוצפנים ברמת התשתית (AES-256). בנוסף, מידע רגיש במיוחד מוצפן גם ברמת האפליקציה לפני השמירה: אסימוני חיבור לשירותים חיצוניים (כגון יומן Google) נשמרים מוצפנים ב-AES-256-GCM, קודי התחברות חד-פעמיים (OTP) נשמרים כגיבוב (hash) בלבד, וסיסמאות נשמרות מגובבות אצל ספק הזהות ואינן נגישות לנו.
הצפנת גיבויים
הגיבויים האוטומטיים של מסד הנתונים מוצפנים באחסון ובמעבר בין אזורי הענן, נשמרים בתשתית מבודדת עם בקרת גישה נפרדת, ונבדקים לשחזור. אין ייצוא גיבויים לא מוצפן.
ניהול מאובטח של מפתחות
מפתחות API וסודות הצפנה נשמרים במאגר סודות מוצפן בצד השרת בלבד, אינם נכללים בקוד ואינם נחשפים לדפדפן. הגישה אליהם מוגבלת לפונקציות שרת מורשות, פעולות רגישות מבוצעות עם הרשאות מינימליות נדרשות, וניתן להחליף (rotate) מפתחות בכל עת ללא שינוי קוד.
הפרדת נתונים בין משתמשים
כל רשומה במערכת משויכת לחשבון שיצר אותה, ומדיניות הרשאות ברמת מסד הנתונים מונעת גישה של משתמש אחד לנתונים של משתמש אחר.
הרשאות ותפקידים
בעל העסק שולט במי שרואה את הנתונים שלו. יועץ או מאמן מקבל גישה רק לאחר שיוך מפורש, וברוב המסכים בהרשאת צפייה בלבד. הרשאות ניהול נשמרות בנפרד מפרופיל המשתמש.
התחברות מאובטחת
ההתחברות מתבצעת באמצעות ספק זהות מנוהל הכולל אימות אימייל, סיסמאות מגובבות (hashed) והתחברות עם חשבון Google. סיסמאות אינן נשמרות אצלנו בטקסט גלוי.
גיבויים וזמינות
הנתונים מגובים באופן שוטף בתשתית ענן מנוהלת, עם ניטור זמינות ושחזור במקרה תקלה.
שליטה במידע שלך
אפשר לייצא נתונים (אקסל/PDF) בכל רגע, ולבקש מחיקת חשבון והמידע הנלווה אליו בפנייה אלינו דרך עמוד יצירת קשר.
דיווח על חשד לפגיעות
נתקלת בבעיית אבטחה? נשמח לדעת. שלח/י אלינו פנייה עם הפרטים ונטפל בה בעדיפות גבוהה.
שאלות נפוצות
האם המידע שלי מוצפן במערכת?▼
כן. כל התעבורה בין הדפדפן לשרתים מוצפנת ב-HTTPS/TLS, והנתונים מאוחסנים במסד נתונים מנוהל עם הצפנה ברמת האחסון.
האם יועץ עסקי יכול לערוך את הנתונים שלי?▼
ברירת המחדל היא הרשאת צפייה בלבד. בעל העסק מחליט אילה הרשאות לתת ליועץ או למאמן, וההרשאות נשמרות בנפרד מפרופיל המשתמש.
איפה הנתונים שלי מאוחסנים?▼
הנתונים מאוחסנים בענן מנוהל בתשתית מאובטחת, עם גיבויים שוטפים, ניטור זמינות ותכניות שחזור במקרה תקלה.
האם אפשר לייצא או למחוק את המידע?▼
בעל העסק יכול לייצא נתונים בכל עת בפורמטים אקסל ו-PDF. ניתן לבקש מחיקת חשבון והמידע הנלווה אליו דרך עמוד יצירת הקשר.
מה קורה אם אני שוכח את הסיסמה?▼
ניתן לאפס סיסמה בקלות באמצעות קישור מאובטח שנשלח לאימייל. הסיסמאות אינן נשמרות אצלנו בטקסט גלוי.
איך מדווחים על בעיית אבטחה?▼
נתקלת בחשד לפרצה או בעיה? שלח/י פנייה דרך עמוד יצירת הקשר עם הפרטים הרלוונטיים, וצוות המוצר יטפל בדיווח בעדיפות גבוהה.
מסמך זה משלים את התקנון ותנאי השימוש.