אבטחה

מה קורה במחשב שלכם, מה מגיע לשרת ואיך הוא מוגן. הקוד של הכלי ושל האתר פתוח לקריאה ב־GitHub, ורוב מה שכתוב כאן אפשר לבדוק בו.

1. מה קורה במחשב שלכם

בתוך הדפדפן נעשים קריאת המסמך, זיהוי השמות, ההחלפה והחזרת השמות לתשובה. מודל השפה העברי יורד פעם אחת מהאתר ורץ אצלכם. התיקים, השמות הבדויים וההגדרות נשמרים בדפדפן בלבד. הכלי באתר הזה לא פונה לאתרים אחרים: הספריות, הגופנים והמודל מגיעים מהאתר עצמו, והדף רשאי לפנות רק לאתר ולשירות ההתחברות.

2. מה השרת רואה

כתובת המייל של החשבון, ולמי שנכנסים עם Google גם השם, קישור לתמונה ומזהה החשבון. מתי נרשמתם, רישום של הכניסות, ומתי פתחתם את הכלי לאחרונה. ואם הסכמתם, גם יומן שימוש בסוף כל מסמך (לחיצות, זמנים ומספרים) ותיאור כללי של שם שסימנתם כפספוס, בלי השם עצמו. המסמך, השמות שבו, שמות הקבצים ורשימות התיקים לא מגיעים לשרת.

כל ערך ביומן הוא מספר, תשובת כן או לא, או קוד קצר. הדפדפן משמיט כל ערך אחר, והשרת בודק שוב ודוחה יומן שלא עומד בזה: מילה בעברית, כתובת מייל, מספר זהות או טלפון לא עוברים.

3. מי נכנס, ומי רואה מה

קובצי הכלי נשלחים רק למי שנכנס לחשבון פעיל: בכל פתיחה של הכלי נבדק שהכניסה בתוקף ושהחשבון פעיל, ואם אי אפשר לבדוק, הכלי לא נפתח. במסד הנתונים כל חשבון רואה רק את הפרטים שלו; רק המפעיל רואה את פרטי כל החשבונות ואת יומני השימוש. הסיסמה נשמרת אצל שירות ההתחברות (Supabase) בצורה מוצפנת חד־כיוונית, והמפעיל לא יכול לראות אותה.

4. איפה המידע נשמר, וכמה זמן

מסד הנתונים נמצא באיחוד האירופי, בפרנקפורט. יומני שימוש נמחקים אוטומטית אחרי 12 חודשים, והרשמה שכתובת המייל שלה לא אומתה נמחקת אחרי 7 ימים. מחיקת החשבון מוחקת מיד את פרטי החשבון ואת כל היומנים שלו. הפירוט המלא, כולל הספקים, במדיניות הפרטיות.

5. דיווח על בעיית אבטחה

מצאתם בעיית אבטחה? כתבו אל contact@inkognito.co.il. אל תצרפו מסמכים או פרטים של לקוחות. נענה תוך שני ימי עסקים.