אבטחה

TLS 1.2+ במעבר והצפנת דיסק ברמת מנוחה בתשתית הענן.

אימות מאובטח, אימות דו-שלבי אופציונלי לכל המשתמשים, אבטחה ברמת שורה על כל טבלה ציבורית, הפרדת תפקידים (מנהל/משתמש), מפתחות תפקידי שירות נשמרים בצד השרת בלבד.

מתארח ב-Lovable Cloud (Supabase) עם Cloudflare CDN, עובדי קצה באיחוד האירופי. גיבויים יומיים מוצפנים.

פעולות רגישות נכתבות לטבלת audit_log; יומני כניסה ומעקב אחר מכשירים ידועים נשמרים גם כן.

מיושר לעקרונות GDPR ו-CCPA. ראה /privacy, /dpa, /subprocessors. משתמשים יכולים לייצא ולמחוק את הנתונים שלהם מדף זכויות הנתונים בתוך האפליקציה.

בהתאם ל-GDPR, אנו נודיע על אירוע אבטחה הכולל נתונים אישיים תוך 72 שעות מגילויו.

איש קשר אבטחתי: דרך עמוד יצירת הקשר שלנו. אנו מגיבים לדיווחים בתום לב באופן מיידי.