מה המערכת אוספת
PlanMaster היא כלי עבודה ארגוני. המידע הנשמר בה הוא המידע הנדרש לניהול הפרויקט בלבד — עיקרון של מינימום מידע בפרופיל.
| סוג מידע | לשם מה | מקור |
|---|---|---|
| שם מלא, דוא״ל, טלפון | זיהוי, שיוך משימות והתראות | מנהל המערכת בארגון או מערכת ההזדהות המרכזית |
| תוכן פרויקטים, משימות, תגובות וקבצים | ניהול העבודה עצמה | המשתמשים |
| יומן פעולות (audit) | ביקורת ואבטחה: מי שינה מה ומתי | נוצר אוטומטית |
| כתובת IP וסוג דפדפן | אבטחת מידע ואיתור תקלות | נוצר אוטומטית |
| נתונים כספיים | הצגה בלבד | מודול הצעות המחיר — אינם נשמרים או נערכים כאן |
מה המערכת אינה אוספת
- אין מעקב שעות עבודה בפועל ואין טיימר.
- אין איסוף מיקום, אין קובצי Cookie פרסומיים ואין העברת מידע לצדדים שלישיים לצורכי שיווק.
- ביומן הביקורת לא נשמרים סיסמאות, טוקנים, מפתחות או תוכן בינארי של קבצים.
Cookies
המערכת עושה שימוש בעוגיית הזדהות אחת בלבד (pm_token), מסוג
httpOnly ו-Secure, הנדרשת לשמירת ההתחברות.
תוקפה נמדד מהפעולה האחרונה. ללא עוגייה זו לא ניתן להשתמש במערכת.
הרשאות והפרדת מידע
המידע מופרד לפי ארגון. משתמש רואה אך ורק פרויקטים שהוא משויך אליהם, ונתונים כספיים מוצגים רק למי שהוקצתה לו הרשאה מפורשת. גורם חיצוני המוזמן לפרויקט (״לקוח / אורח״) אינו רואה נתונים כספיים, סיכונים או חריגים.
אבטחה
- סיסמאות נשמרות בגיבוב bcrypt בלבד ואינן ניתנות לשחזור.
- אימות דו-שלבי בדוא״ל, נעילת חשבון לאחר ניסיונות כושלים.
- קבצים נבדקים לפי סיומת ולפי תוכן, ונשמרים בנתיב שאינו נגיש ישירות מהאינטרנט. ההורדה מתבצעת דרך בקשה מאומתת בלבד.
- גיבוי יומי של מסד הנתונים.
זכויותיכם (תיקון 13 לחוק הגנת הפרטיות)
לכל אדם הזכות לעיין במידע המוחזק עליו, לבקש את תיקונו אם אינו נכון, שלם, ברור או מעודכן, ולבקש את מחיקתו בכפוף לחובות שמירה אחרות החלות על הארגון.
יש לפנות למנהל המערכת בארגון שלכם, או אלינו: bittoneliran1970@gmail.com. מענה יינתן בתוך 30 יום.
שמירת מידע
מחיקה במערכת היא מחיקה רכה: הרשומה נעלמת מהתצוגה וניתנת לשחזור על ידי מנהל מערכת. מחיקה מלאה ובלתי הפיכה מתבצעת לפי בקשה מפורשת של הארגון.
חזרה למערכת