אבטחת מידע ואמון
נכון ל-1.9.2026 · הדף מתאר את המימוש בפועל, לא הצהרות כלליות
איפה המסמכים שלכם נשמרים
כל מסמך שאתם מעלים (כרטיס עלייה, תעודה, קבלה, תשובת חברת תעופה) נשמר באחסון ענן פרטי (Supabase Storage, שרתי האיחוד האירופי) שאינו נגיש מהאינטרנט. אין כתובת ציבורית לאף קובץ: צפייה במסמך דורשת קישור חתום וזמני שהמערכת מנפיקה לשעה אחת בלבד, או גישת מפעיל מאומתת.
מי יכול לגשת
הגישה למסד ולמסמכים נעשית במפתחות שרת בלבד. לקוח רואה את התיק שלו דרך אסימון ייחודי וארוך שנשלח אליו אישית, או אחרי אימות מספר הטלפון שבתיק. המפעיל היחיד של המערכת הוא בעל העסק, בכניסת אדמין נפרדת. אין צד שלישי עם גישה לתיקים.
שלמות הראיות
כל רשומת טיסה שנקלטת מלוח נתב״ג נשמרת עם טביעת SHA-256 של תוכנה, וכל מסמך שמופק בתיק (ייפוי כוח, מכתב דרישה) נחתם בטביעה כזו ברגע יצירתו. יומן האירועים של התיק הוא יומן הוספה-בלבד: המסד עצמו חוסם שינוי או מחיקה של אירועי עבר. פירוט המתודולוגיה המלאה: עמוד השיטה.
כמה זמן שומרים, ומה נמחק
מסמכי תיק נשמרים כל עוד התיק פעיל ולתקופת ההתיישנות הקבועה בחוק. לידים שלא הבשילו לתיק נמחקים אחרי 24 חודשים, התכתבויות בוט אחרי 12 חודשים, ואסימון אמצעי-התשלום נמחק אחרי גביית העמלה. גיבויים מוצפנים נשמרים 90 יום ונמחקים ברוטציה. אפשר לבקש מחיקה מוקדמת בכל עת דרך המייל או הוואטסאפ.
שימוש בבינה מלאכותית
המערכת נעזרת במודל שפה (Anthropic Claude) לשלוש משימות בלבד: קריאת מסמכים שהעליתם (למשל זיהוי תאריך בכרטיס), סיווג תשובות של חברות תעופה, וניסוח טיוטות שאדם מאשר. כל בקשה כזו מוגבלת לנתוני התיק הבודד, המידע אינו משמש לאימון מודלים, וכל חישוב משפטי (סכומים, מועדים, זכאות) נעשה בקוד קבוע ולא על ידי המודל.
מה אנחנו לא עושים
- לא מוכרים ולא מעבירים מידע לגורמי פרסום.
- לא דורשים צילום תעודת זהות אלא כשחברת התעופה שבתיק דורשת זאת בכתב.
- לא שומרים מספרי כרטיס אשראי: הסליקה באסימון של חברת הסליקה בלבד.
- לא מפעילים מעקב פרסומי בדפי התיק האישיים.
שאלות על פרטיות ואבטחה: איתמר אביסריס, עוסק מורשה 35994557 · מדיניות הפרטיות המלאה · עמוד השיטה