איך אנחנו שומרים על הנתונים שלך

שקיפות מלאה על אמצעי האבטחה, ההצפנה ובקרת הגישה במערכת בית ברור.

הצפנה

  • SSL/TLS: כל התקשורת בין הדפדפן לשרתים מוצפנת
  • הצפנה במנוחה: הנתונים מוצפנים במסד הנתונים
  • אימות OTP: התחברות באמצעות קוד חד־פעמי לנייד — ללא סיסמאות

אבטחת תשלומים

  • Stripe: עיבוד תשלומים דרך Stripe — פרטי כרטיס האשראי מטופלים ישירות אצלם
  • PCI DSS Level 1: Stripe עומד בתקן האבטחה הגבוה ביותר לתשלומים
  • ללא שמירת כרטיסים: מספרי כרטיס אשראי לא נשמרים על השרתים שלנו

אחסון נתונים

  • PostgreSQL על Neon Cloud: מסד נתונים מאובטח בענן
  • SOC 2: ספק האחסון עומד בתקני אבטחה מקובלים
  • גיבויים: גיבויים סדירים לצורך שחזור
  • בידוד בין בניינים: נתוני בניין אחד לא נגישים לבניינים אחרים

בקרת גישה

  • תפקידים: הפרדה בין מנהל (ועד הבית) לדייר — כל תפקיד רואה רק את המידע הרלוונטי
  • בידוד בניין: גישה רק לנתונים של הבניין שלך

זכויותיך

  • זכות לעיון וייצוא: ניתן לייצא את כל הנתונים האישיים שלך מההגדרות
  • זכות למחיקה: ניתן למחוק את החשבון והנתונים האישיים
  • תקופת חסד: 30 יום להתחרטות לפני מחיקה סופית

למידע מלא על איסוף, שימוש ואחסון המידע — קרא את מדיניות הפרטיות:

מבוא למדיניות פרטיות