אבטחה

• בסיס הנתונים, ההתחברות והקבצים מתארחים אצל Supabase באיחוד האירופי (פרנקפורט, גרמניה). האתר רץ על Vercel באיחוד האירופי.
• התקשורת בין המכשיר לשרת מוצפנת (HTTPS), ואנחנו מחייבים אותה בכותרת HSTS. ההצפנה של המידע השמור ("במנוחה") ניתנת על ידי Supabase.
• כשאתם משתמשים בעוזר ה-AI, התוכן הרלוונטי נשלח ל-Anthropic לצורך המענה. שירות זה אינו מוגבל לאיחוד האירופי. הפרטים במדיניות הפרטיות.

• בכל טבלאות הנתונים באפליקציה מופעלת הגנה ברמת השורה במסד הנתונים (Row Level Security). הגישה לנתונים נקבעת לפי המשתמש המחובר, ולא רק לפי מה שהאפליקציה מציגה במסך.
• חשבון עם תפקיד ילד לא יכול לקרוא או לשנות את הכספים ואת המסמכים של הבית, ולא יכול לשנות את ההרשאות של עצמו.
• רק בעל משק הבית יכול להסיר בן משפחה או לשנות הרשאות. כשמישהו יוצא ממשק הבית, קישור היומן המשותף מוחלף בקישור חדש.

• וואטסאפ: כדי לדבר עם Tolvi Ai בוואטסאפ צריך קודם לחבר את המספר לחשבון. האפליקציה מנפיקה קוד חד־פעמי, וצריך לשלוח אותו מהמספר עצמו. הקוד פג אחרי זמן קצר ונחסם אחרי מספר ניסיונות שגויים. מספר שלא אומת לא מקבל גישה לשום מידע, ואי אפשר לשנות מספר מאומת מתוך האפליקציה בלי תהליך האימות.
• הודעות שמגיעות מוואטסאפ נבדקות בחתימה דיגיטלית של Meta, והודעה בלי חתימה תקינה נדחית.
• כניסה לחשבון: אי אפשר להיכנס רק על סמך שם או כתובת מייל. אפשר להפעיל גם אימות דו־שלבי (אפליקציית אימות או קוד במייל), ומכשיר מהימן נזכר לתקופה מוגבלת.

• העוזר עובד בתוך ההרשאות של המשתמש שביקש. הוא לא יכול לקרוא או לשנות מידע של משק בית אחר.
• שינוי או מחיקה של מידע קיים (למשל מחיקת מסמך או עדכון מנוי) מחכים לאישור שלכם לפני שהם מתבצעים. האישור חתום, תקף 30 דקות ומוגבל למשק הבית שלכם.
• הוספה (למשל פריט לרשימת קניות) יכולה להתבצע מיד. היא מוצגת בצ'אט, עם אפשרות ביטול למשך דקה.
• בצ'אט המשפחתי, כשיש בבית חשבון ילד, העוזר לא מקבל גישה לכלי הכספים.

• החיבור ליומן ול-Drive נעשה באישור מפורש שלכם דרך מסך ההרשאות של גוגל, ואפשר לבטל אותו בכל רגע בהגדרות חשבון הגוגל שלכם.
• אסימוני הגישה לגוגל של בן משפחה אחד לא נגישים לבני המשפחה האחרים. היומן שלכם מוצג לשאר המשפחה רק אם הפעלתם שיתוף בהגדרות, וברירת המחדל היא לא לשתף.

• קבצים שהועלו (מסמכים, תמונות, תמונות פרופיל) נגישים לכל מי שמחזיק בקישור המלא שלהם. הקישורים ארוכים ולא ניתנים לניחוש, ואי אפשר לרשום את תוכן התיקייה, אבל אל תשלחו קישור לקובץ למי שלא אמור לראות אותו. אנחנו מתכננים מעבר לקבצים פרטיים לגמרי.
• קישור המנוי ליומן (להוספת היומן לאפליקציית יומן אחרת) פועל באותו אופן, ואפשר להחליף אותו בהגדרות אם הוא נחשף.
• אסימוני הגישה לגוגל נשמרים במסד הנתונים בלי הצפנה נוספת של האפליקציה, ומוגנים בהרשאות הגישה שתוארו למעלה.

• אפשר למחוק את החשבון בהגדרות. המחיקה מסירה את ההתחברות, הפרופיל, חיבורי גוגל ומספר הוואטסאפ שלכם.
• תוכן משותף של משק הבית (משימות, מסמכים, רשימות) שייך למשק הבית ולא נמחק יחד עם בן משפחה אחד. כדי להסיר אותו, מחקו אותו באפליקציה לפני מחיקת החשבון, או כתבו לנו.
• אפשר לבקש עותק של המידע, או מחיקה של קבצים ותוכן ספציפיים, במייל ofirshudari1@gmail.com.

כתבו לנו ל-ofirshudari1@gmail.com. נבדוק ונתקן. עוד על המידע שאנחנו שומרים אפשר לקרוא במדיניות הפרטיות.