מה מגן על הנתונים שלך — בלי סיסמאות, ובלי לנחש.

כניסה למערכת

אין סיסמה שאפשר לגנוב או לנחש — הכניסה היא דרך חשבון Google (התחברות מאובטחת סטנדרטית), והמערכת פותחת session מוגבל בזמן (עוגיית התחברות בתוקף של 14 יום). התנתקות מוחקת את ה-session מהשרת, לא רק את העוגייה בדפדפן.

למודול הנהלת החשבונות יש שכבת אימות נוספת: קוד חד-פעמי שנשלח בוואטסאפ בכל כניסה, כדרישת רגולציית "בית תוכנה" של רשות המסים. קוד ישן מתבטל אוטומטית ברגע שנשלח קוד חדש — אף פעם לא שני קודים תקפים בו-זמנית.

מי רואה מה

למערכת שלוש רמות גישה מוגדרות בקוד: בעל העסק — גישה מלאה; רואה חשבון — גישה לצפייה בלבד בהנהלת החשבונות (לא ניתן לערוך או למחוק דרכו, רק לקרוא ולייצא); ואורח הדגמה — זהות חסומה שפעילה רק בסביבת דמו נפרדת ואף פעם לא בנתונים אמיתיים.

הצפנת מידע אישי

שדות זיהוי רגישים — למשל מספר דרכון בכרטיס לקוח — מוצפנים בבסיס הנתונים בהצפנת AES-256-GCM, כך שגם מי שניגש לקובץ הנתונים אינו רואה אותם. טלפון ומייל נשמרים כפי שהם, כי המערכת צריכה אותם כדי לשלוח הודעה ולחייג — ולצידם נשמר גיבוב HMAC-SHA256 עם מפתח מבודד, שמשמש לחיפוש ולזיהוי כפילויות בלי לחשוף את הערך בשאילתות. אנחנו מעדיפים לכתוב את זה במדויק ולא להבטיח הצפנה גורפת שאינה קיימת.

יומן חשבונאות שלא ניתן לזייף

כל פעולה בהנהלת החשבונות נרשמת ביומן ביקורת, ובסיס הנתונים עצמו חוסם מבנית כל ניסיון לעדכן או למחוק שורה קיימת ביומן — לא הרשאת משתמש, אלא כלל שנאכף ברמת בסיס הנתונים. המשמעות: גם טעות וגם ניסיון טיוח משאירים עקבות שאי אפשר להעלים בדיעבד. לבעל העסק יש מסך צפייה מלא ביומן, כולל ייצוא וסינון לפי משתמש/פעולה/תאריך.

מסמכים וגיבויים

קבלות וחשבוניות נשמרות בבסיס הנתונים עם זיהוי כפילויות לפי טביעת אצבע (SHA-256) של הקובץ, כך שאותו מסמך לא נשמר פעמיים. מסמכי הנהלת חשבונות נשמרים 7 שנים ולא נמחקים אוטומטית. בסיס הנתונים מגובה באופן רציף (סטרימינג של יומן השינויים לגיבוי חי), לא רק בגיבוי לילי.

מה אנחנו לא עושים

• לא מוכרים ולא משכירים מידע אישי לצד שלישי (כפי שכתוב גם במדיניות הפרטיות).
• לא שולחים דיוור יזום בוואטסאפ בלי הסכמה מפורשת ומתועדת מראש.
• לא מוחקים רשומת הנהלת חשבונות שהופקה — רק מסמך מבטל (זיכוי), לעולם לא מחיקה בדיעבד.
• לא נותנים לרואה חשבון הרשאת עריכה — גישתו מוגבלת לצפייה וייצוא בלבד.

---

לפרטים המשפטיים המלאים: מדיניות פרטיות · תנאי שימוש