אבטחה והגנת פרטיות
מה אנחנו שומרים, ומה בכוונה לא
התיאור כאן הוא של מה שמיושם היום. איננו מציגים תקנים שלא עברנו ולא ביקורות שלא נערכו — הצהרה כזאת מתגלה בדיוק ברגע שבו היא מזיקה.
העמדה
צמצום היקף החשיפה הוא ההחלטה האדריכלית המרכזית: מידע שהמערכת אינה חייבת לשמור, היא אינה מקבלת מלכתחילה. פרטי אמצעי תשלום אינם עוברים דרך שרתי Rahlio, ומסמכי זיהוי אינם נאספים.
המערכת בנויה כמונוליט מודולרי מאחורי גבול API יחיד, עם הפרדה מלאה בין נתוני סוכנויות. כל קריאה נושאת את זהות הדייר, וגישה חוצת־דיירים אינה קיימת כמסלול קוד.
התשתית פרוסה על ספקי ענן מנוהלים, עם תעבורה מוצפנת ב‑TLS ונתונים מוצפנים באחסון. סודות מוחזקים בניהול סודות של הפלטפורמה ואינם נשמרים במאגר הקוד.
נתונים והצפנה
הצפנה בתעבורה ובאחסון
כל התעבורה ב‑TLS. בסיס הנתונים מוצפן באחסון, וגיבויים מנוהלים על ידי ספק בסיס הנתונים.
שדות רגישים מוצפנים בנפרד
העדפות רגישות — כשרות, אלרגיות, נגישות — נאספות רק בהסכמה מפורשת ומוצפנות ברמת השדה.
שמירה מוגבלת בזמן
נתוני תכנון נשמרים לתקופה מוגדרת ולא לצמיתות. משתמש יכול לצפות בנתוניו, לייצא אותם ולבקש מחיקה.
תשלומים והרשאות ספקים
מחוץ להיקף PCI
פרטי כרטיס נמסרים ישירות לספק הסליקה בעמוד המתארח שלו. Rahlio אינה רואה, מעבירה או שומרת מספרי כרטיס.
כספי לקוחות אינם עוברים דרכנו
החיוב נוצר על חשבון הסליקה של הסוכנות. הכסף נכנס אליה ישירות, ו‑Rahlio גובה עמלת פלטפורמה בלבד.
הרשאות ספק מוצפנות ומופרדות
מפתחות ה‑API שסוכנות מזינה נשמרים מוצפנים, אינם ניתנים לקריאה חוזרת בממשק, ואינם זמינים לסוכנות אחרת.
גישה ותפעול
גישה לפי תפקיד
הרשאות במערכת נגזרות מתפקיד ומשיוך לסוכנות. פעולות ניהוליות מתועדות ביומן ביקורת.
תיעוד בלתי הפיך
שינויי מחיר, מעברי סטטוס וקריאות לספקים נשמרים עם חותמת זמן ואינם נמחקים בעריכה רגילה.
הפרדת סביבות
סביבות ארגז חול וייצור מופרדות לחלוטין, כולל הרשאות ספקים. ברירת המחדל של מתאם חדש היא ארגז חול.
בינה מלאכותית
המודל אינו מקור לעובדה
מחיר, זמינות ותנאי ביטול לעולם אינם נוצרים על ידי מודל שפה. הוא מנסח, מסכם ומתרגם — ומעל נתונים שהתקבלו מספק.
השמטה לפני שליחה
פרטי תשלום, מסמכי זיהוי וסודות מערכת אינם נשלחים למודל. ההשמטה נאכפת בקוד ולא בהנחיה בלבד.
הצהרה גלויה למשתמש
השימוש ב‑AI מוצהר בדף ייעודי, וכל טענה שהמערכת אינה בטוחה בה מסומנת ככזאת במקום להיות מוצגת כוודאית.
מה נשמר ומה לא
נשמר
- פרטי הבקשה: יעד, תאריכים, מספר נוסעים וגילאי ילדים, תקציב והעדפות
- פרטי חשבון: אימייל או מזהה התחברות, שפה ומטבע
- אירועים תפעוליים ומזהים פסאודונימיים לשיפור המוצר
- הזמנות: מה הוזמן, אצל איזה ספק, באיזה מחיר ולפי אילו תנאים
לא נאסף
- מספרי כרטיס אשראי או פרטי אמצעי תשלום
- מסמכי זיהוי — דרכון, תעודת זהות או צילומיהם
- מידע רפואי מעבר להעדפה שהמשתמש בחר למסור במפורש
- מידע ביומטרי או מיקום מתמשך
דיווח על חולשה
מצאתם בעיית אבטחה? נשמח לשמוע, ונתייחס לפנייה ברצינות ובלי איום משפטי כלפי מי שדיווח בתום לב.
אנא כללו תיאור, שלבי שחזור והשפעה אפשרית. אנחנו מאשרים קבלה ומעדכנים על הטיפול. נבקש לא לגשת לנתונים של משתמשים אחרים ולא לפגוע בזמינות השירות במהלך הבדיקה.
info@rahlio.com