אבטחת מידע

כל התקשורת בין הדפדפן שלך לשרתי Bayitly מוצפנת באמצעות HTTPS/TLS. אין תעבורת מידע לא מוצפנת — כל בקשה ותגובה מוגנות בהצפנה מקצה לקצה.

תעודת ה-SSL מחודשת אוטומטית ומנוטרת באופן שוטף.

נתוני המשתמשים מאוחסנים ב-Supabase, ספק תשתית בעל אישור SOC 2 Type II. שרתי Supabase ממוקמים באיחוד האירופי, בכפוף לרגולציית GDPR.

• נתוני חשבון מוצפנים במנוחה ובתעבורה
• גיבויים אוטומטיים יומיים עם שחזור מוצפן
• Row-Level Security (RLS) — כל משתמש רואה רק את הנתונים שלו

נתונים פיננסיים רגישים — הכנסה, גיל הלווה והתחייבויות קודמות — נשמרים מקומית במכשירך בלבד, אינם נשמרים בשרתינו, ומנוכים מכל נתון שמסונכרן, גם כשהסנכרון מופעל.

Bayitly אינה אוספת ואינה שומרת גם את הנתונים הבאים:

• מספר תעודת זהות
• פרטי חשבון בנק — איננו מתחברים לבנק שלך
• פרטי כרטיס אשראי גולמיים
• פרטים מזהים המוזנים בשדות טקסט חופשי לכלי ה-AI (עשויים להישלח ל-OpenAI ו-Anthropic לעיבוד אך אינם נשמרים אצלנו)

נתוני המשכנתא שאתה מזין (סכומים, מסלולים וריביות) נשמרים בענן רק אם הפעלת סנכרון או בחרת לשמור תרחיש — ואז הם מאוחסנים מוצפנים ומאובטחים.

עיבוד תשלומי המנוי מתבצע ישירות דרך ספק תשלומים מורשה בלבד. Bayitly אינה רואה, אינה מעבדת, ואינה שומרת פרטי כרטיס אשראי בשום שלב.

ספק התשלומים עומד בתקן PCI-DSS. כל הנתונים הפיננסיים מוצפנים ומנוהלים על ידי הספק בלבד.

אנו מיישמים מדיניות גישה מינימלית (Least Privilege):

• גישה לנתוני משתמשים מוגבלת לבעל המערכת בלבד
• אין גישת עובדים לנתוני המשכנתא שהוזנו
• כל גישה למנהל מבוקרת ומתועדת
• אין שיתוף נתונים עם גורמים שלישיים מלבד ספקי השירות המפורטים במדיניות הפרטיות

גילית פגיעות אבטחה? אנו מעריכים דיווחים אחראיים (Responsible Disclosure).

שלח/י דוח מפורט לכתובת: shalom@bayitly.co.il
נושא ההודעה: Security Disclosure

נשיב תוך 48 שעות ונפעל לתיקון בהקדם. מדווחים שמחים ייזכרו בהכרת תודה.

מדיניות אבטחה זו מתעדכנת בהתאם לשינויים בתשתית, בתקנות, או בנוהלי אבטחה מומלצים. תאריך העדכון האחרון מוצג בראש הדף.

שינויים מהותיים יפורסמו באתר. אנו ממליצים לעיין במדיניות זו מעת לעת.