אבטחת מידע

1. מחויבות לאבטחה

אבטחה היא חלק מתכנון המוצר והמערכות של Your Money Plan. השירות פועל על תשתיות ענן מנוהלות ומחיל הפרדה בין חשבונות, הרשאות מצומצמות וניטור של פעולות רגישות.

2. הצפנה

התקשורת בין המכשיר לשירות מוצפנת באמצעות TLS. נתונים הנשמרים בשירותי Firebase ו-Google Cloud מוצפנים במנוחה באמצעות יכולות ההצפנה המנוהלות של הספק.

• TLS 1.2 ומעלה לתעבורה נתמכת
• הצפנה במנוחה בשירותי האחסון ומסדי הנתונים
• גישה מוגבלת לגיבויים ולסודות מערכת
• מפתחות וסודות נשמרים מחוץ לקוד המקור

3. אימות וגישה

האימות מבוסס Firebase Authentication. השירות אינו שומר סיסמאות גולמיות, והגישה לנתוני משתמש נבדקת לפי זהות והרשאה בכל פעולה רלוונטית.

• ניהול הפעלות באמצעות אסימונים מוגבלים בזמן
• תמיכה בכניסה באמצעות Google
• אימות מחדש לפני פעולות חשבון רגישות
• הגבלת קצב בנקודות כניסה רגישות

4. הגנה על מידע פיננסי

המערכת שומרת את המידע שהמשתמשים מזינים לצורך התוכנית, ההוצאות, החשבונות והיעדים. פרטי כרטיס מלאים וסיסמאות בנק אינם נדרשים לצורך רישום ידני. מסמכים וקבלות מעובדים רק כדי לספק את הפעולה שהתבקשה ונשמרים בהתאם להגדרות השירות.

5. ספקים חיצוניים ו-AI

חלק מהיכולות נשענות על ספקי ענן, AI, מסרים, קול ודוא״ל. אנו מעבירים את המידע הדרוש לביצוע הפעולה ומגבילים גישה באמצעות הרשאות והגדרות שירות. תשובות AI עשויות לטעות, ולכן פעולות כספיות מוצגות לבדיקה ואינן תחליף לייעוץ מקצועי.

6. שליטה בנתונים

אפשר לצפות בנתונים באפליקציה, לייצא אותם ולבקש מחיקת חשבון דרך ההגדרות. מחיקה עשויה להימשך לאורך מחזורי הגיבוי והשמירה הנדרשים לאבטחה ולעמידה בחוק.

7. דיווח על בעיית אבטחה

לדיווח אחראי על חולשה, שאלה בנושא אבטחה או בקשת מידע, אפשר לפנות אל hello@yourmoneyplan.app. אין לבדוק חולשות באופן שפוגע בשירות או ניגש למידע של אדם אחר.