ב-Kesefly, אבטחת המידע שלכם היא בראש סדר העדיפויות שלנו.
מסמך זה מפרט את הארכיטקטורה הטכנולוגית, מנגנוני ההגנה, והאופן בו אנו שומרים על פרטיות הנתונים הפיננסיים שלכם.
1. ארכיטקטורת המערכת והגנה
המערכת בנויה בטכנולוגיות ענן מתקדמות ומאובטחות (Enterprise Grade Security):
- אימות וזהויות:אנו משתמשים בשירותי Clerk, פלטפורמה מובילה לניהול זהויות, המבטיחה אימות דו-שלבי (2FA) והגנה מפני פריצות לחשבונות.
- בסיס הנתונים:המידע נשמר על גבי תשתית Neon (Serverless Postgres), המבטיחה הפרדה לוגית בין לקוחות, גיבויים אוטומטיים והצפנה במנוחה (Encryption at Rest).
- תקשורת מוצפנת:כל תעבורת הנתונים בין המכשיר שלכם לשרתים מוצפנת באמצעות פרוטוקול TLS 1.3/HTTPS, בסטנדרט הבנקאי המחמיר ביותר.
2. פרטיות המידע הפיננסי
אנו מאמינים שהמידע הפיננסי שייך אך ורק לכם.
- ללא גישה לחשבון הבנק: המערכת אינה דורשת את סיסמת הבנק שלכם ואינה מתחברת ישירות לחשבונו, מה שמונע סיכוני חשיפה של הרשאות בנקאיות.
- מזעור נתונים: המערכת שומרת רק את המידע שהוזן אליה ישירות (הוצאות, הכנסות, קטגוריות). איננו אוספים מידע עודף שאינו נדרש לתפעול המערכת.
- ללא מסחר במידע: המידע שלכם אינו נמכר למפרסמים או לצדדים שלישיים לעולם.
3. מנגנון Smart Links ו-Shortcuts
הפיצ'ר לתיעוד מהיר מ-Apple Pay / Google Pay פועל בארכיטקטורה השומרת על פרטיות (Privacy-First):
- בעת תשלום, ה-Shortcut רץ מקומית על המכשיר שלכם.
- הנתונים (סכום ושם עסק) מועברים ישירות לאפליקציית Kesefly בדפדפן שלכם דרך Deep Link.
- השרתים שלנו אינם חשופים לפרטי כרטיס האשראי שלכם או לנתוני הארנק הדיגיטלי (Apple Wallet), אלא רק לטקסט הסופי שאתם מאשרים לשמירה.
4. גישה והרשאות
4.1 הגישה למערכת מוגבלת אך ורק למשתמש המורשה (ולמשתמשים נוספים שהוגדרו על ידו, כגון בן/בת זוג).
4.2 צוות הפיתוח והתמיכה של Kesefly אינו ניגש לנתונים הפיננסיים שלכם באופן שוטף. גישה כזו תתבצע רק במקרים חריגים של תמיכה טכנית מורכבת, ורק לאחר קבלת אישור מפורש וזמני מכם.
5. גיבוי ושרידות
הנתונים מגובים באופן אוטומטי על בסיס יומי במספר אזורי זמינות (Availability Zones) בענן, כדי להבטיח שרידות מלאה גם במקרה של תקלות תשתית קיצוניות.
6. שקיפות ומחיקת מידע
בהתאם לדיני הגנת הפרטיות, עומדת לרשותכם הזכות הבלעדית על המידע:
- ניתן לייצא את כל המידע לקובץ Excel/CSV בכל עת.
- ניתן לבקש מחיקה מלאה של החשבון והנתונים ("הזכות להישכח") דרך אזור ההגדרות או בפנייה לתמיכה.