Безопасность, приватность и права доступа

Вход и доступ

• Вход через Google с использованием Firebase Authentication.
• Доступ к данным автосервиса ограничен сотрудниками этого сервиса — изоляция между клиентами.
• Разные роли: руководитель, секретарь, механик и владелец автомобиля, у каждой свои права.
• Чувствительные операции проверяются на сервере, а не только в интерфейсе.

Шифрование и размещение

• Сайт работает по HTTPS.
• Данные хранятся в Google Firebase — Firestore и документы Storage.
• Правила безопасности Firestore проверяют права на сервере; неавторизованный клиент не получает данные.
• Зашифрованная резервная копия позволяет восстановить данные при сбое.

Персональные данные

• Политика конфиденциальности описывает, какие данные собираются, зачем и на какой срок.
• Запросить удаление можно на странице удаления аккаунта.
• Бухгалтерская информация хранится по требованиям закона и не удаляется по запросу.
• Мы не продаём персональные данные и не передаём их третьим лицам вне целей работы сервиса.

Резервные копии и экспорт

Система позволяет экспортировать данные и делать резервную копию в Google Drive или в локальный файл. Копия в облаке не заменяет собственную бизнес-копию — рекомендуем хранить ещё одну у себя.

Сообщить о сбое или уязвимости

Пишите на contact@mosah.co.il. На не срочные обращения отвечаем до 48 часов; срочные ремонты — поддержка 18/6. В сообщении об угрозе безопасности приложите описание, шаги воспроизведения и все относящиеся к делу данные.