אבטחה ופרטיות

איפה הנתונים, איך נכנסים, ומה נמחק כשמוחקים.

איפה הנתונים נשמרים

בתשתית הענן של Google (Firebase), באזור ישראל. התעבורה מוצפנת (HTTPS/TLS) והנתונים מוצפנים גם במנוחה. גיבויים אוטומטיים.

כניסה בלי סיסמה

אין סיסמאות לגנוב. נכנסים עם קוד חד-פעמי לוואטסאפ או למייל (תקף 5 דקות), או עם Google. ספקים בלינק מאמתים באותה דרך, והמכשיר שלהם נשאר מוכר ל-90 יום.

מי רואה מה

• העסק רואה רק את הנתונים שלו. חברי צוות רואים לפי התפקיד.
• ספק רואה רק את הבקשות שלו, בלינק שלו. הוא לא רואה ספקים אחרים ולא נתונים של העסק מעבר לפרטי החשבונית.
• פרטי הבנק של ספק חוזרים ללינק רק למכשיר שאומת.

קבצים

חשבוניות והוכחות תשלום נשמרות ב-Storage פרטי. הקישורים אליהן (files.askpay.co/…) הם קישורי קיבולת: כתובת אקראית וארוכה, שרק מי שמחזיק אותה יכול לפתוח. לא לשתף קישורים כאלה בפומבי.

מפתחות וטוקנים

מפתחות API נשמרים כ-hash, אי אפשר לקרוא אותם חזרה. טוקנים של Gmail, Stripe, Wise ושאר האינטגרציות נשמרים מוצפנים בצד השרת ולא חוזרים לדפדפן לעולם. ניתוק מוחק אותם.

AI

חשבוניות וטפסים נקראים על ידי מודל של Google (Gemini). הקבצים נשלחים לקריאה בלבד ואינם משמשים לאימון.

מחיקה

מחיקת חשבון: ארכיון 30 יום ואז מחיקה לצמיתות. טוקנים ומפתחות נמחקים מיד.

שאלות

info@askpay.co. פרטים נוספים בעמוד אבטחה ופרטיות ובמדיניות הפרטיות.

עדיין תקועים? כתבו לנו ונענה מהר.