אבטחה
מה שנכון היום, במפורש. במקום שבו משהו עדיין אינו קיים, הדף אומר זאת ולא רומז אחרת.
התחברות
מטופלת על ידי Clerk. איננו רואים ואיננו שומרים סיסמה. כל בקשה נושאת אסימון שנבדק בכניסה, והמקור המוצהר בו נבדק מול רשימה קבועה של הדומיינים שלנו: אסימון שהונפק עבור משהו אחר נדחה.
נתוני חברה אחת אינם של אחרת
כל רשומה שייכת לסביבת עבודה, והחברות בה נבדקת בכל בקשה ולא פעם אחת בהתחברות. בקשה לסביבה שאינכם שייכים אליה מקבלת תשובה "לא נמצא" ולא "אסור" — האחרונה הייתה מאשרת שהיא קיימת.
תפקידים
בעלים, מנהל, חבר וצופה, ולצידם מחלקות. התפקיד נאכף בשרת בכל כתיבה, כולל כתיבות שמגיעות דרך ה-API או מחבר Claude ולא מהממשק.
כל שינוי נרשם
מי שינה מה ומתי — והאם אותו "מי" היה אדם, סוכן או המערכת עצמה. קבצים מצורפים, תגובות והעברות בין סטטוסים נמצאים באותה היסטוריה.
בהעברה
הכול מוגש ב-HTTPS, עם כותרות אבטחה. האתר הציבורי אינו טוען דבר מצד שלישי: בלי אנליטיקה, בלי פיקסלים פרסומיים, והגופנים מוגשים מהשרתים שלנו.
היכן זה נמצא
ב-Postgres מנוהל בארצות הברית, קבצים ב-Cloudinary, התחברות ב-Clerk. הרשימה המלאה של המעבדים נמצאת במדיניות הפרטיות, והיא מלאה ולא מדגם.
מה איננו עושים
איננו מוכרים את הנתונים שלכם, איננו משתפים אותם לפרסום ואיננו מאמנים עליהם דבר. איננו קוראים את מה שאתם מכניסים ל-Zephyro, אלא אם ביקשתם שנעזור בבעיה מסוימת.
דיווח על פרצה
כתבו לנו וציינו זאת בשורת הנושא. אנא תנו זמן סביר לתיקון לפני פרסום — ולא ננקוט צעדים נגד מי שדיווח בתום לב.