איך אנחנו שומרים על המידע שאתם שומרים אצלנו — בשפה פשוטה, בלי אותיות קטנות.
כל התקשורת בין הדפדפן שלכם לבין השרתים שלנו מוצפנת באמצעות HTTPS — כמו בכל אתר בנקאות או שירות רציני אחר. אף אחד באמצע הדרך לא יכול לקרוא את מה שאתם שולחים או מקבלים.
המידע שלכם נשמר אצל Supabase, ספק תשתית מוכר שמצפין מידע גם באחסון וגם בהעברה, ועומד בתקני אבטחה מקובלים בתעשייה. אנחנו לא מריצים שרתים משלנו לאחסון המידע שלכם — זה בכוונה, כדי לא להמציא אבטחה בעצמנו במקום להיעזר בספק שזה כל העיסוק שלו.
כל משתמש רואה ויכול לגשת רק למידע שלו. ההפרדה הזו נאכפת ברמת מסד הנתונים עצמו, לא רק בממשק שאתם רואים — כלומר גם ניסיון לגשת למידע ישירות, בעקיפין, לא יחשוף מידע של משתמש אחר.
פעולות רגישות — כמו מחיקת חשבון, או גישה לפאנל הניהול הפנימי — מאומתות בצד השרת מול הזהות המחוברת האמיתית שלכם בכל פעם מחדש, ולא סומכות על מה שהדפדפן בלבד טוען.
הכניסה לחשבון — במייל וסיסמה, או עם Google — מנוהלת כולה על ידי Supabase Auth. אנחנו לא שומרים סיסמאות בעצמנו בשום צורה, לא כטקסט גלוי ולא בכל דרך אחרת.
אפשר למחוק חשבון וכל התוכן שלו בכל עת, כולל העתקים שנשמרו מקומית בדפדפן, דרך החשבון שלי. הפירוט המלא נמצא במדיניות הפרטיות.
עובדים רק עם ספקים חיצוניים שנדרשים בפועל, כל אחד לתפקיד ספציפי בלבד: Google (כניסה לחשבון), Gumroad (עיבוד תשלום), Formspree (טופס משוב), ו-OpenAI (בכלים מבוססי AI, כמו בדיקת ATS). לכל אחד מהם מדיניות פרטיות משלו.
מצאתם בעיית אבטחה, או יש לכם שאלה? צרו קשר ונטפל בזה בהקדם.