אבטחה

• כל חיבור ל-Feeno עובר ב-HTTPS (TLS), וכך גם החיבורים שלנו לספקים שאנחנו נשענים עליהם.
• מסד הנתונים ואחסון הקבצים מוצפנים בזמן האחסון על ידי ספק האירוח שלנו, Supabase.
• סיסמאות וסודות בפרטי כניסה שמורים, והאסימונים של תיבות דואר מחוברות, מוצפנים פעם נוספת ב-AES-256-GCM לפני שהם מגיעים למסד הנתונים. המפתח נשמר בסביבת האפליקציה ולא במסד הנתונים, כך שעותק של מסד הנתונים לבדו לא חושף אותם. כל סוד קשור לרשומה שלו, כך שאי אפשר להעתיק אותו לרשומה אחרת ולקרוא אותו.

• לכל טבלה במסד הנתונים יש כללי אבטחה ברמת השורה, שמאפשרים לקרוא ולשנות רק את הארגונים שאתם חברים בהם, ורק כפי שהתפקיד שלכם מתיר. בדיקות אוטומטיות בודקות את הכללים האלה לכל טבלה.
• צופים יכולים לראות ארגון אבל לא לשנות דבר, ולא יכולים לראות פרטי כניסה שמורים בכלל.
• רואי חשבון יכולים לראות ולהוריד את ההוצאות, החשבוניות והשירותים של ארגון, אבל לא לשנות דבר, והם לא רואים פרטי כניסה שמורים או את ההודעות שתיבת הדואר מצאה.
• חשבוניות שהועלו נשמרות באחסון פרטי ומוצגות רק לחברי הארגון שלהן.
• קישורי הזמנה פגים אחרי 7 ימים ועובדים פעם אחת.
• מי שמפעיל את Feeno יכול לראות סיכומים של חשבונות וארגונים כדי לתמוך בכם, אבל לא סודות שמורים, והם מסתכלים על המידע שלכם רק כשאתם מבקשים עזרה, לצורכי אבטחה או כשהחוק מחייב.

• Gmail ו-Outlook מחוברים בהרשאות קריאה בלבד. Feeno לא יכול לשלוח, למחוק או לשנות הודעות.
• נקראות רק הודעות חיוב, ונשמרים רק הפרטים של כל קבלה, לא ההודעה עצמה (ראו את מדיניות הפרטיות).
• אתם בוחרים אילו תיקיות ושולחים נסרקים, ואפשר לנתק תיבה בכל עת.

• הכניסה היא עם Google או עם כתובת דוא"ל וסיסמה. סיסמאות נשמרות אצל ספק ההתחברות שלנו רק כגיבוב חד-כיווני, ואפשר להוסיף אימות דו-שלבי עם אפליקציית אימות.
• התחברויות, סריקות תיבות דואר, קריאות בבינה מלאכותית וייצואים מוגבלים בקצב כדי לעצור ניצול לרעה.
• פרטי כרטיס נשמרים כתיאור בלבד: סוג, ארבע ספרות אחרונות ותוקף. כשהדפדפן ממלא מספר כרטיס מלא, הוא נחתך לארבע הספרות האחרונות במכשיר שלכם ולא נשלח.
• לוגואים של שירותים מובאים על ידי השרת שלנו, שמסרב לכתובות של רשתות פרטיות, כך שבקשת לוגו לא יכולה להגיע אל תוך התשתית שלנו.
• קבצים שמועלים נבדקים לפי התוכן שלהם, לא לפי השם, לפני שהם מתקבלים.

אפשר להוריד את כל מה שיש לכם ב-Feeno, או למחוק את החשבון והמידע שבו, מההגדרות בכל עת. מחיקת חשבון מסירה את הקבצים שלו ואת חיבורי תיבות הדואר, ומבטלת את הגישה לתיבות.

מצאתם חולשה? ספרו לנו בכתובת כתובת הדוא"ל שלנו (תפורסם כאן בקרוב; עד אז משתמשים מחוברים יכולים לפנות דרך "שליחת משוב") עם מספיק פרטים כדי לשחזר אותה. נאשר שקיבלנו, נעדכן אתכם, ונזכה אתכם בקרדיט אם תרצו.

בבקשה אל תגשו למידע של אנשים אחרים ואל תשנו אותו, אל תשבשו את השירות, ואל תפרסמו את הבעיה לפני שתוקנה. לא ננקוט צעדים משפטיים בגלל מחקר שנעשה בתום לב בגבולות האלה.