אבטחה ובידוד נתונים

כל סביבת עבודה יושבת על תת-דומיין משלה ובתחום נתונים משלה. חברים בסביבה אחת לא יכולים לקרוא נתונים של אחרת; בתוך הסביבה, הרשאות לפי תפקיד (עובד / כספים / מנהל / מנהל סביבה) קובעות מה כל אחד רואה.

ההזדהות רצה על Firebase Auth במקור קנוני יחיד. ההתחברות נשמרת בעוגייה תחומה; תתי-הדומיין של סביבות העבודה לעולם לא מטפלים בסיסמאות ישירות.

הדפדפן לא יכול לכתוב למסד הנתונים ישירות — כל שינוי עובר דרך פעולת שרת שבודקת את הרשאת המבצע ורושמת רשומת ביקורת: מי, מה, מתי. תוכן חופשי מוסתר מהיומן.

אם תוקף התוכנית פג, סביבת העבודה עוברת למצב קריאה בלבד — שום דבר לא נמחק. דיווחי שעות וחופשות שהוכרעו נשמרים כרשומות שכר סטטוטוריות; אפשר לייצא את הנתונים בכל רגע, ועובדים תמיד יכולים לייצא את דיווח השעות של עצמם.

הסכם עיבוד נתונים חתום, רשימת ספקי משנה פומבית, הסכמת עוגיות שכבויה כברירת מחדל, והצהרת נגישות שמיישרת קו עם WCAG 2.1 AA (ת״י 5568) — כל המסמכים בעמודים המשפטיים, מתוארכים, בשתי השפות.