איך נשמרים הנתונים שלכם אבטחת מידע ופרטיות באפליקציה
עדכון אחרון: 25/10/2026
באפליקציה נשמרים פרטי דיירים, חוזים וסכומי שכר דירה. בעמוד הזה מפורט מה מגן עליהם, מי יכול לראות אותם ומה אפשר לעשות בהם בעצמכם.
הצפנה והפרדה בין חשבונות
כל הנתונים והקבצים נשמרים מוצפנים, במסד הנתונים ובאחסון הקבצים, ומספרי תעודת הזהות מוצפנים פעם נוספת, בנפרד. מספר תעודת זהות נפתח רק כדי להציג אותו לבעלי הנכס ולמנהל נכסים שאישרו, או בתהליך החתימה על חידוש חוזה, וכל פתיחה כזו נרשמת.
הנתונים של כל חשבון מופרדים במסד הנתונים עצמו. משתמש אחר רואה אותם רק אם הזמנתם או אישרתם אותו.
כל התעבורה בין האפליקציה, האתר והשרתים עוברת בחיבור מוצפן.
קבצים ומסמכים
חוזה, קבלה או תמונה נפתחים בקישור שתקף לכמה דקות, ונוצר אחרי בדיקה שמותר לכם לראות אותם. כל פתיחה כזו נרשמת.
החשבון שלכם
חשבון נפתח רק אחרי אימות בקוד חד-פעמי בוואטסאפ. באפליקציה, ההתחברות נשמרת במאגר המאובטח של המכשיר, ומחיקת החשבון או החלפת מספר הטלפון ליצירת קשר דורשות קוד נוסף.
שינויים בנתונים המרכזיים נרשמים ביומן שאי אפשר לערוך או למחוק מתוך האפליקציה, ובעלי הנכס רואים בהגדרות את הפעולות של מנהל נכסים שאישרו.
התראות על מסך הנעילה לא מציגות סכומים, ומצב פרטיות מסתיר את הסכומים גם בתוך האפליקציה.
רשומות החתימה נשמרות עם החוזה
חידוש חוזה שנחתם באפליקציה נשמר כ-PDF חתום עם הוכחת חתימה. טביעת אצבע של הקובץ מקבלת חותמות זמן משני גורמים חיצוניים, DigiCert ו-GlobalSign, והקובץ נשמר באחסון שהוגדר למניעת מחיקה ושכתוב למשך 7 שנים לפחות.
- חתימות המשכיר והשוכרהמשכיר חותם באפליקציה, השוכר מקישור אישי
- אימות מספר תעודת זהותוקוד חד-פעמי בוואטסאפ
- טביעת אצבע של התוכןקוד ייחודי של הנוסח, שמשתנה בכל שינוי בו
- פרטי החתימה של כל חותםמועד, כתובת IP ודפדפן
מתוך PDF לדוגמה שהפיקה המערכת, עם פרטים מומצאים. מספרי תעודת הזהות הוסתרו.
- חתימות המשכיר והשוכרהמשכיר חותם באפליקציה, השוכר מקישור אישי
- אימות מספר תעודת זהותוקוד חד-פעמי בוואטסאפ
- טביעת אצבע של התוכןקוד ייחודי של הנוסח, שמשתנה בכל שינוי בו
- פרטי החתימה של כל חותםמועד, כתובת IP ודפדפן
מתוך PDF לדוגמה שהפיקה המערכת, עם פרטים מומצאים. מספרי תעודת הזהות הוסתרו.
מי רואה את הנתונים שלכם
- אתם
- רואים את נתוני החשבון ועורכים אותם, חוץ מחוזים חתומים ומיומן השינויים.
- רואה החשבוןאם הזמנתם
- רואה את הנתונים הכספיים, בלי פרטים אישיים של דיירים, אחרי אישור תנאי הגישה. אפשר גם לתת לו הרשאה לעדכן תשלומים קיימים.
- מנהל נכסיםאם אישרתם
- מנהל את הנכסים בשבילכם. מחיקת נכסים או תשלומים ושליחת חוזה לחתימה נשארות בידיכם.
- הדיירים
- רואים רק את מה שנשלח אליהם: תיאומים, הודעות וקישור לחתימה. הם לא נכנסים לאפליקציה.
- אנחנו
- מעבדים את נתוני הדיירים, הערבים והחותמים רק לצורך הפעלת השירות ולפי ההנחיות שלכם, ולא לפרסום, לניתוח נתונים, למכירה או לאימון מודלים. כל מי שמקבל מטעמנו גישה למידע מחויב בשמירת סודיות.
- ספקי התשתית
- מספקים אירוח, אחסון קבצים, משלוח הודעות והתראות, ניטור תקלות ועוד. מסד הנתונים הראשי פועל בפרנקפורט, גרמניה, וחלק מהספקים פועלים מחוץ לישראל. הם מחויבים בהסכם לעבד את המידע לצורך מתן השירות בלבד, ורשימת הספקים נמסרת לפי בקשה.
הודעות לדיירים
הבוט שולח לדייר הודעות מטעמכם רק אחרי שהדייר אישר לקבל אותן, והדייר יכול להפסיק במילה אחת: הפסק. מידע על דייר לא עובר בין בעלי דירות: אין רשימות שחורות ואין דירוגים.
מה אפשר לעשות בעצמכם
- ייצוא הנתונים. קובץ אחד עם נתוני החשבון וקישורים להורדת המסמכים, בכל עת, מההגדרות.
- מחיקת החשבון. המחיקה מיידית ודורשת קוד חד-פעמי. אחריה נשמרים רישומים שתנאי השימוש ומדיניות הפרטיות מפרטים, כמו חוזים חתומים, יומני אבטחה, רישומי הסכמה ורישומי חיוב.
- ביטול גישה. גישה של רואה חשבון או מנהל נכסים מבטלים בהגדרות, בכל עת.
דיווח על בעיית אבטחה
מצאתם בעיית אבטחה? כתבו לנו לכתובת security@baalhabayit.co.il.