אבטחה

האבטחה שלך — ברצינות.

המידע שאתם מפקידים בידינו כולל מסמכים אישיים ופרטי תיק רגישים. בנינו את Case Journey עם אבטחת מידע כעיקרון מנחה — מהתשתית ועד לכל פעולה במערכת.

הצפנה בתעבורה

כל התקשורת מול האתר והמערכת מוצפנת ב-HTTPS עם TLS 1.2 ומעלה.

בקרת גישה למידע

כל לקוח רואה רק את התיק שלו. הרשאות נאכפות ברמת מסד הנתונים (Security Rules) ולא רק בממשק.

הגנה על חשבונות

הסיסמאות מנוהלות ב-Firebase Authentication ונשמרות מוצפנות (hash) — אף אחד, כולל אנחנו, לא יכול לראות אותן. בהרשמה מאמתים את כתובת המייל בקוד חד-פעמי.

הגבלת קצב (Rate Limiting)

מנגנוני הגבלת בקשות מגנים מפני ניסיונות גישה אוטומטיים והתקפות.

שכפול ועמידות מידע

מסד הנתונים מאוחסן ב-Google Cloud באזור רב-אתרי באירופה, עם שכפול אוטומטי בין כמה מרכזי נתונים.

תשלומים מאובטחים

הסליקה מתבצעת דרך AllPay. איננו שומרים אצלנו פרטי כרטיס אשראי מלאים.

במקרה של אירוע סייבר חמור נפעל בהתאם לחוק ונדווח לנפגעים ולרשות להגנת הפרטיות. לפרטים נוספים על אופן איסוף המידע, השימוש בו והזכויות שלך — ראו את מדיניות הפרטיות.