אבטחה ופרטיות

עקרונות

• אימות דרך Base44
• הצפנה ב-transit וב-rest
• RLS (Row Level Security)
• Audit log לכל פעולה רגישה

GDPR

• ייצוא נתונים: exportAllData function
• מחיקת חשבון: דרך /Settings
• מדיניות פרטיות: /PrivacyPolicy

שמירת סודות

כל סוד נשמר ב-environment variables:

• STRIPE_SECRET_KEY
• RESEND_API_KEY
• וכו'

ביקורת אבטחה

• /SecurityAudit - בדיקה ידנית
• /SecurityOperationsCenter - ניטור
• runSystemAudit - בדיקה אוטומטית

דיווח על פרצה

שלחו מייל ל: security@otnest.co.il