אבטחת מידע
עדכון אחרון: אוגוסט 2026
תשלומים
כרטיסי אשראי לעולם אינם נוגעים בשרתים שלנו. התשלום מתבצע בעמוד מאובטח של חברת סליקה ישראלית מפוקחת בתקן PCI DSS Level 1, ואיננו שומרים אמצעי תשלום. תשלום נדרש רק אחרי שנקבעו מקום ומועד איסוף ונשלחה לכם הודעה - עד אז לא משלמים דבר.
זיהוי וגישה
הכניסה לחשבון מתבצעת באימות חד־פעמי לטלפון (OTP) - בלי סיסמאות שאפשר לגנוב. הרשאות הגישה למידע נאכפות בשכבת השרת ובמסד הנתונים: קונים רואים רק את שלהם, יצרנים רק את המצרפים שלהם, מובילים רק את רשימת האיסוף שלהם.
תשתית
כל התעבורה מוצפנת (TLS/HTTPS). המידע מאוחסן בתשתית ענן מנוהלת ומאובטחת עם גיבויים שוטפים. האזור שלכם נשמר ברמת שכונה בלבד, ומיקום GPS של הטלפון לא נאסף לעולם. כתובת נשמרת רק כשמוסרים אותה למשלוח עד הבית - הפירוט במדיניות הפרטיות.
צמצום מידע
אנחנו אוספים את המינימום הנדרש להפעלת השירות, ולא מעבר. אין רכישת מידע חיצוני, אין מעקב פרסומי, אין מכירת נתונים.
אירועי אבטחה
במקרה של אירוע אבטחה חמור נפעל לפי דין: דיווח לרשות להגנת הפרטיות, הודעה למשתמשים שמידעם נחשף, ותחקיר מתועד. הרשאות גישה פנימיות ניתנות לפי הצורך בלבד ונבחנות תקופתית.
דיווח על חולשה
מצאתם חולשת אבטחה? נשמח לשמוע לפני כולם: hello@salenoo.co.il עם הנושא ״אבטחה״. אנחנו מתחייבים להגיב במהירות ולא לנקוט צעדים נגד דיווח בתום לב.
שאלות? כתבו לנו: hello@salenoo.co.il
