Aviloza
אבטחה
עודכן לאחרונה: 18 באוקטובר 2026
עמוד זה מתאר את אמצעי האבטחה שהמוצר מפעיל כיום. הוא אינו תעודת הסמכה, אינו דוח מבדק חדירה ואינו מבטיח אבטחה מוחלטת. בקרות החשבון — חיבורים, התנתקות ומחיקת חשבון — נמצאות אחרי התחברות בכתובת /security.
הפרדה בין משתמשים
נתוני משתמש מופרדים לפי חשבון. משתמש מחובר אינו אמור לקרוא שורות של משתמש אחר. סודות חיבור, לרבות אסימוני OAuth, אינם קריאים דרך ההפעלה הרגילה של המשתמש.
אישורים מוצפנים
אסימוני Google נשמרים מוצפנים במנוחה באמצעות AES-256-GCM. מפתח ההצפנה נשאר בשרת. האסימונים אינם נשלחים לדפדפן.
פעולות חיצוניות
מודל יכול להציע פעולה. קוד שרת קובע אם היא רצה. שליחה או כתיבה חיצונית עוברות בדיקת סמכות, ובמקום שהמוצר דורש זאת גם אישור. Emergency Stop נועד לחסום פעולות חדשות שהמנגנון תומך בהן. תוכן שמגיע ממייל, מיומן או מדף חיצוני הוא מידע, לא הרשאה.
נתוני Google
השימוש בנתוני Google מתואר במדיניות הפרטיות, כולל Google API Services User Data Policy ו-Limited Use. ניתוק ומחיקה מתוארים בסעיף השמירה.
מגבלה ידועה
רישום תפעולי מ-11 בספטמבר 2026 ציין שהגנת הסיסמאות הדלופות בהגדרות ההתחברות עדיין כבויה. עמוד זה אינו טוען שההגדרה הופעלה מאז. זו פעולת הגדרה של הבעלים, לא שינוי בקוד של עמוד זה.
דיווח על בעיה
אין לשלוח סודות, סיסמאות או אסימונים בפנייה.