KID MASTER

הצורך

מה הלקוח היה צריך

בגן טיפוסי הגננת רושמת כל בוקר מחדש מי אכל ומי ישן, ההורים מתקשרים לשאול, והמנהלת מסמנת המחאות ידנית מול דף החשבון ומחשבת שכר באקסל. רוב המערכות לגנים נבנו כדי לשלוח להורים תמונות ולא נוגעות בצד הכספי. היה צריך מערכת אחת שמכסה גם את היום בגן וגם את ניהול העסק, ושומרת על מידע רגיש של ילדים ועובדים.

הפתרון

מה בנינו

• פלטפורמה רב-גנית: לכל גן מסד נתונים, אחסון ומפתחות הצפנה נפרדים בכתובת משלו, וקונסולה לבעל הפלטפורמה
• טבלה יומית לצוות - אכילה, שינה, בקבוקים ונוכחות - בהקשה אחת לילד או בפעולה אחת לכל הכיתה, עם רשימה בשמות של מי שעוד לא סומן לפני הפרסום
• עבודה גם בלי קליטה: השינויים נשמרים במכשיר ונשלחים לבד כשהרשת חוזרת, ושתי אנשות צוות יכולות לעבוד במקביל
• אפליקציית הורים (PWA) בכניסה עם קוד כיתה או קוד אישי לילד: סטוריז ותמונות, לוח חופשות וימי הולדת, אבא ואמא של שבת, "צריך להביא" ותפריט
• תשלומי הורים: תוכניות חיוב עם הנחת אחים, צרור המחאות שנפרס על החודשים לפי תאריך הפירעון, וכשהמחאה חוזרת - החוב חוזר בדיוק לחודשים שהיא כיסתה
• צילום המחאה עם קריאה אוטומטית של שורת הבנק, הסכום והתאריך, שרצה בדפדפן בלבד - התמונה לא נשלחת לשום שירות חיצוני
• התאמה בנקאית מהדבקת דף חשבון, והפקת קבלות וחשבוניות ידנית או דרך חשבונית ירוקה, iCount או רווחית
• עובדים ושכר: תיק עובד עם טופס 101, תנאי שכר עם היסטוריה, טבלת נוכחות, חישוב עלות מעביד ושעות נוספות לפי יום, ושעון נוכחות על טאבלט בגן
• סניפים, ספקים והוצאות, ודוחות עם רווח והפסד לפי כיתה וייצוא לאקסל

אבטחה

מה נכנס מתחת למכסה המנוע

• תעודות זהות ופרטי בנק מוצפנים בשדה (AES-256-GCM), וכל הצגה שלהם נרשמת ביומן
• סיסמאות מנהלים נשמרות כ-hash, וקודי הכניסה של הורים וצוות נשמרים כ-HMAC ולא כטקסט
• השהיה הולכת וגדלה אחרי חמישה ניסיונות כניסה כושלים, ומגבלת קצב על פעולות כמו ייצוא והורדת מסמכים
• הגנת CSRF ומדיניות CSP שמאפשרת רק קבצים מהשרת עצמו
• צילומי המחאות, טפסי 101 והסכמים נשמרים באזור חסום ומוגשים רק להנהלה מחוברת
• נתוני מיקום ו-EXIF נמחקים מכל תמונה בהעלאה, ופרסום תמונה בכיתה שיש בה ילד בלי הסכמת צילום דורש אישור מפורש שנרשם
• הרשאות לפי תפקיד - צוות, הנהלה ומנהל מערכת - עם אפשרות להגביל מנהלת לסניף אחד, ויומן שינויים של מי שינה מה