ג׳ובהאבטחת מידע ופרטיות, במילים פשוטות
1. הקובץ לא יוצא מהטלפון
כשאתם מעלים פירוט אשראי או דף עו״ש, הקריאה שלו נעשית בתוך הדפדפן במכשיר שלכם. הקובץ עצמו לא נשלח לשרת ולא נשמר. אלינו מגיעות רק השורות שצריך כדי להציג את החודש: תאריך, שם בית העסק, סכום, ויתרת העו״ש אם היא מופיעה בדף. סיסמה של קובץ נעול (בדרך כלל מספר תעודת הזהות) משמשת רק בתוך המכשיר כדי לפתוח אותו, ולא נשלחת ולא נשמרת.
מה לא מגיע אלינו בכלל: מספר תעודת זהות, מספר כרטיס אשראי מלא, מספר חשבון בנק, והקובץ המקורי. מכרטיס אשראי נשמרות לכל היותר 4 הספרות האחרונות, כדי להראות לכם באיזה כרטיס חויבה כל הוצאה.
2. אין גישה לבנק
אנחנו לא מבקשים שם משתמש או סיסמה לבנק או לחברת האשראי, ולא מתחברים אליהם. אתם מורידים את הפירוט בעצמכם, ומחליטים מה להעלות.
3. מי יכול לראות את הנתונים
- אתם, ומי שהזמנתם לחשבון המשותף (בן או בת זוג). בלי הזמנה, אף משתמש אחר לא רואה את החשבון שלכם.
- הצוות שלנו לא צופה בעסקאות שלכם. מערכת הניהול מציגה רק נתונים כלליים: כמה משתמשים יש, מתי נרשמו ומה מצב המנוי. היא לא מציגה עסקאות, סכומים או יתרות. כל פעולה במערכת הניהול נרשמת ביומן.
- ספקי תשתית (כמו Cloudflare, שבשרתים שלו המידע מאוחסן) מעבדים את המידע רק כדי להפעיל את השירות, לפי ההסכמים איתם. הפירוט המלא נמצא במדיניות הפרטיות.
- רשות מוסמכת, רק אם נחויב בכך לפי דין או צו שיפוטי.
4. איך המידע מוגן
- כל התקשורת מוצפנת (HTTPS, עם HSTS).
- תיאורי העסקאות נשמרים במסד הנתונים מוצפנים (AES-256), במפתח שנשמר בנפרד מהמסד.
- סיסמאות נשמרות רק כגיבוב חד-כיווני (PBKDF2). אנחנו לא יכולים לדעת מה הסיסמה שלכם.
- הגבלת ניסיונות כניסה, הגנה מפני בקשות מאתרים זרים (CSRF), מדיניות אבטחת תוכן קשוחה (CSP), ועוגיית חיבור שאי אפשר לקרוא מקוד באתר.
- כל שאילתה במסד הנתונים מוגבלת למשק הבית של המשתמש המחובר, כך שחשבון אחד לא יכול להגיע לנתונים של חשבון אחר.
כדי להציג לכם סיכומים (כמה יצא החודש, ממוצעים, גרפים), הסכומים והתאריכים נשמרים בשרת בצורה שמאפשרת לחשב אותם. לכן אנחנו לא מבטיחים ש"אף אחד טכנית לא יכול" לגשת אליהם. אנחנו כן מתחייבים שאף אחד בצוות לא צופה בהם, שהגישה לתשתית מוגבלת ומתועדת, ושהם לא משמשים לשום מטרה מלבד להציג אותם לכם.
5. בלי פרסומות, בלי מכירה
אנחנו לא מוכרים, לא משכירים ולא משתפים מידע לצורכי פרסום. אין באתר או באפליקציה כלי מעקב פרסומיים. ההכנסה שלנו היא מהמנוי בלבד.
6. שליטה מלאה שלכם
- אפשר לערוך או למחוק כל עסקה, ולמחוק קובץ שלם.
- ייצוא של כל הנתונים לאקסל בלחיצה (עוד ← ייצוא לאקסל).
- מחיקת החשבון מוחקת את כל הנתונים מהמסד מיד. גיבויים טכניים נמחקים תוך 30 יום.
7. מצאתם בעיית אבטחה?
כתבו לנו ל-getjooba@gmail.com. נבדוק כל דיווח, ונעדכן אתכם.
יצירת קשר
[שם העסק] · getjooba@gmail.com