אבטחה, פרטיות והרשאות
בעמוד הזה מרוכזות העובדות הידועות על אבטחת המידע במוסכניק. אין כאן הבטחות שיווקיות: מה שנכתב כאן נבדק מול הקוד והתצורה.
עודכן:
אימות וגישה
- התחברות באמצעות Google דרך Firebase Authentication.
- גישה לנתוני מוסך מוגבלת לחברי אותו מוסך בלבד — בידוד בין לקוחות.
- תפקידים נפרדים: מנהל, מזכירה, מכונאי ובעל רכב, שלכל אחד מהם הרשאות משלו.
- פעולות רגישות נבדקות בצד השרת, לא רק בממשק.
הצפנה ואירוח
- האתר מוגש ב-HTTPS.
- הנתונים נשמרים ב-Google Firebase — Firestore ומסמכי Storage.
- כללי האבטחה של Firestore אוכפים הרשאות בצד השרת; לקוח לא מורשה אינו מקבל את הנתונים.
- גיבוי מוצפן מאפשר שחזור במקרה של תקלה.
נתונים אישיים
- מדיניות הפרטיות מפרטת איזה מידע נאסף, למה, ולכמה זמן.
- אפשר לבקש מחיקה בעמוד מחיקת חשבון.
- מידע חשבונאי נשמר לפי דרישות הדין ואינו נמחק לבקשת מחיקה.
- אין מכירת מידע אישי ואין העברה לצד שלישי שלא לצורך הפעלת השירות.
גיבוי וייצוא
המערכת מאפשרת ייצוא נתונים וגיבוי ל-Google Drive או לקובץ מקומי. גיבוי בענן אינו תחליף לגיבוי עסקי עצמאי — מומלץ לשמור עותק נוסף אצלכם.
דיווח על תקלה או פרצה
פנייה ל-contact@mosah.co.il. לפניות לא דחופות אנחנו משיבים עד 48 שעות; תיקונים דחופים מטופלים בשירות 18/6. בדיווח על חשד לפגיעות אבטחה, צרפו תיאור, שלבים לשחזור וכל מידע רלוונטי.
יש שאלה אבטחה שלא מופיעה כאן?
כתבו לנו ונענה בצורה עניינית, גם אם התשובה היא "עוד לא קיים".