מרכז פרטיות ומשפטי
אבטחת מידע
עודכן: 2026-09-23
בעמוד זה מתוארים מנגנוני האבטחה הקיימים בפועל ב-KAVCAD. איננו מציגים הסמכות, מבדקי חדירה או תקנים שלא בוצעו.
אימות
הרשמה בדוא"ל כוללת אימות קוד חד-פעמי; כניסה חוזרת בדוא"ל וסיסמה או דרך Google. אין בכך התחייבות לאימות דו-שלבי בכל כניסה. הסיסמאות מנוהלות אצל ספק האימות, לא בקוד האפליקציה.
הרשאות בצד השרת
כל רשומה (פרויקט, לקוח, הצעת מחיר, גרסה, ייצוא) מסומנת בבעלות, וכללי ההרשאה נאכפים בשרת ולא בממשק. הסתרת כפתור אינה מנגנון אבטחה במערכת.
הפרדת חשבונות
קריאה, כתיבה, עדכון ומחיקה מוגבלים לרשומות של החשבון עצמו. פונקציות שרת מאמתות בעלות על הפרויקט לפני כל פעולה מסחרית או ייצוא.
העברה מוצפנת
התקשורת מול השירות מתבצעת ב-HTTPS.
פעולות רגישות
פעולות שרת עסקיות בודקות זהות, הסכמה ובעלות. חלק מהפעולות, כגון יצוא, כוללות גם עיבוד בדפדפן. רשומות מסחריות נשמרות לתיעוד, אך אין לראות בהן יומן ביקורת חסין שינוי: חלק מהרשומות ניתנות לעריכה בהרשאות בעלים. שיפור ההגנה על היסטוריה הוא נושא להמשך הקשחה.
הפרדת נתוני עלות
נתוני עלות, רווח וספקים נשמרים בנפרד מהמסמך המוצג ללקוח, כדי שלא ייכללו במסמכי לקוח.
שמירה ושחזור
גרסאות פרויקט נשמרות בשרת, ובנוסף נשמרת נקודת שחזור מקומית כדי למנוע אובדן עבודה בעת תקלת שמירה.
מה איננו טוענים
איננו מחזיקים ISO 27001, SOC 2 או דוח מבדק חדירה. כל אמירה כזו תפורסם רק לאחר ביצוע בפועל.
דיווח על חשד לפגיעות
דיווחים אחראיים יתקבלו בברכה בכתובת agency.maor@gmail.com. נבקש לא לבצע בדיקות שעלולות לפגוע בנתוני משתמשים אחרים.
מסמך זה מתאר את הפרקטיקות הקיימות במוצר ואינו מהווה ייעוץ משפטי.