אבטחה ופרטיות

AskPay מטפל בפרטי חשבונות בנק ובחשבוניות של עסקים — ואנחנו מתייחסים לזה בהתאם. הנה בדיוק מה אנחנו עושים כדי לשמור על המידע שלכם.

הצפנה בתעבורה

כל התקשורת עם AskPay — מהדפדפן ועד השרתים — עוברת בחיבור מוצפן (HTTPS/TLS). פרטי חשבון בנק שספק ממלא בלינק לא נשלחים לעולם בערוץ לא מוצפן, בניגוד למה שקורה כשהם עוברים בהודעת וואטסאפ או SMS.

תשתית של Google Cloud

הנתונים והקבצים של AskPay מאוחסנים בתשתית הענן של Google (Firebase / Google Cloud), עם ההצפנה במנוחה, הגיבויים ובקרות הגישה שהתשתית הזו מספקת. אנחנו לא מפעילים שרתים משלנו ולא שומרים עותקים של הנתונים מחוץ לתשתית הזו.

כניסה בלי סיסמאות

אין ב-AskPay סיסמאות שאפשר לגנוב או לנחש. הכניסה מתבצעת באימות חד-פעמי (OTP) — קוד שנשלח אליכם בכל התחברות. גם הצטרפות של חבר צוות מאומתת בקוד חד-פעמי למייל שלו.

הרשאות וגישה לפי צורך

כל משתמש רואה רק את הנתונים של העסק שלו. בתוך העסק, בעל החשבון שולט מי בצוות — בעל החשבון יכול להוסיף ולהסיר חברי צוות בכל רגע, וההסרה נכנסת לתוקף מיידית. פעולות רגישות, כמו מחיקת החשבון, שמורות לבעל החשבון בלבד.

לינקים אישיים, לא עמודים פומביים

הלינק שספק מקבל הוא לינק אישי עם מזהה ייחודי, שמוביל רק לתשלום הספציפי שלו. חשבוניות שמורות בכתובות ייחודיות וארוכות שלא ניתן לנחש, ואינן מוצגות באף עמוד ציבורי.

הנתונים שלכם — בשליטה שלכם

אפשר למחוק את החשבון מתוך המערכת בכל רגע. אנחנו אוספים רק את המידע שנדרש להפעלת השירות, ולא מוכרים אותו לצדדים שלישיים. הפירוט המשפטי המלא נמצא במדיניות הפרטיות ובתנאי השימוש.

מצאתם בעיית אבטחה?

אם נתקלתם בחולשה או בהתנהגות חשודה, נשמח שתדווחו לנו מיד: info@askpay.co. אנחנו מתייחסים לכל דיווח ברצינות ועונים מהר.