אבטחת מידע
עדכון אחרון: אוגוסט 2026
תשלומים
כרטיסי אשראי לעולם אינם נוגעים בשרתים שלנו. התשלום מתבצע בעמוד מאובטח של חברת סליקה ישראלית מפוקחת בתקן PCI DSS Level 1, ואיננו שומרים אמצעי תשלום. תשלום נדרש רק אחרי שנקבעו מקום ומועד איסוף ונשלחה לכם הודעה - עד אז לא משלמים דבר.
זיהוי וגישה
הכניסה לחשבון מתבצעת באימות חד־פעמי לטלפון (OTP) - בלי סיסמאות שאפשר לגנוב. הרשאות הגישה למידע נאכפות ברמת מסד הנתונים (Row Level Security): קונים רואים רק את שלהם, יצרנים רק את המצרפים שלהם, מובילים רק את רשימת האיסוף שלהם.
תשתית
כל התעבורה מוצפנת (TLS/HTTPS). המידע מאוחסן בתשתית ענן מנוהלת ומאובטחת עם גיבויים שוטפים. מיקומכם נשמר במכוון ברמת שכונה בלבד - לעולם לא כתובת או נקודת GPS מדויקת.
צמצום מידע
אנחנו אוספים את המינימום הנדרש להפעלת השירות, ולא מעבר. אין רכישת מידע חיצוני, אין מעקב פרסומי, אין מכירת נתונים.
אירועי אבטחה
במקרה של אירוע אבטחה חמור נפעל לפי דין: דיווח לרשות להגנת הפרטיות, הודעה למשתמשים שמידעם נחשף, ותחקיר מתועד. הרשאות גישה פנימיות ניתנות לפי הצורך בלבד ונבחנות תקופתית.
דיווח על חולשה
מצאתם חולשת אבטחה? נשמח לשמוע לפני כולם: hello@salenoo.co.il עם הנושא ״אבטחה״. אנחנו מתחייבים להגיב במהירות ולא לנקוט צעדים נגד דיווח בתום לב.
שאלות? כתבו לנו: hello@salenoo.co.il