איך אנחנו שומרים על המידע שלכם

🛂מסמכים: מוצפנים ונפתחים רק עם קוד

דרכונים, ויזות וביטוחים הם המידע הרגיש ביותר, ולכן הם מוגנים בשתי שכבות:

• הצפנה: הקובץ מוצפן בטלפון שלכם (AES-256) עוד לפני שהוא נשלח. בשרת נשמר רק קובץ מוצפן, שאי אפשר לקרוא בלי המפתח.
• אימות דו-שלבי: המפתחות נשמרים בכספת מוצפנת בשרת, ונמסרים רק אחרי קוד בן 6 ספרות מאפליקציית אימות בטלפון שלכם. הקוד נדרש בכל פתיחה של האפליקציה. גם מי שיודע את הסיסמה שלכם לא יכול לראות את המסמכים בלי הטלפון שלכם.
• האכיפה בשרת עצמו: השרת מסרב להחזיר מסמכים לחיבור שלא אומת בקוד, גם אם מנסים לעקוף את האפליקציה.
• "רק אני": מסמך שסימנתם כך מוצפן במפתח אישי שלכם. גם השותפים לחופשה לא יכולים לפתוח אותו.
• בלי קליטה: עותק מוצפן נשמר בטלפון, ונפתח עם Face ID או טביעת אצבע של המכשיר. העותק נמחק כשמתנתקים.

🔐כל המידע מוצפן, בדרך ובשרת

• בדרך: כל התקשורת בין הטלפון לשרת מוצפנת (HTTPS/TLS), כמו באפליקציות בנקאות.
• בשרת: המידע והקבצים נשמרים מוצפנים בדיסק (AES-256) בשרתי Supabase באירופה (פרנקפורט).
• גיבויים: גיבוי לילי מוצפן, שנבדק אוטומטית שהוא באמת ניתן לשחזור.

👥רק אתם ומי ששיתפתם

• כל חופשה נראית רק לבעלים ולמי שהוזמן אליה. ההגבלה נאכפת במסד הנתונים עצמו, לא רק במסך.
• בהגדרות אפשר לראות את המכשירים המחוברים לחשבון ולנתק את כולם בלחיצה.
• הניהול של האתר מוגן גם הוא באימות דו-שלבי. אזור הניהול לא מציג את תוכן החופשות שלכם, ואת המסמכים המוצפנים אף אחד לא יכול לקרוא בלי הקוד שלכם.

🚫מה אנחנו אף פעם לא עושים

• לא מוכרים ולא משכירים את המידע שלכם.
• לא מציגים פרסומות ולא עוקבים אחריכם לצורכי פרסום.
• לא שולחים מסמכים לשירותים חיצוניים. סוכן החופשות (כשהוא פעיל) מקבל רק את מה שכותבים לו, בלי השם והמייל.

💡מה אתם יכולים לעשות

• לבחור סיסמה ייחודית, שלא משמשת אתכם באתרים אחרים.
• להפעיל פתיחה עם Face ID / טביעת אצבע למסמכים, כדי שיהיו זמינים גם בשדה התעופה.
• אם הטלפון אבד: להתחבר ממכשיר אחר ← הגדרות ← חשבון ← "ניתוק כל שאר המכשירים", ולפנות אלינו.

🤝בשקיפות

אף מערכת בעולם לא חסינה לגמרי, וגם לא אנחנו. מה שאנחנו כן מתחייבים אליו: לבנות את ההגנות לפי הסטנדרטים המקובלים, לבדוק ולשפר אותן כל הזמן, ולעדכן אתכם מהר אם יקרה אירוע שנוגע למידע שלכם. פרטים מלאים במדיניות הפרטיות.

שאלות? systems.notify1@gmail.com או "משוב והצעות" באפליקציה.