יומני היקר

הצורך

מה הלקוח היה צריך

בעלת עסק ביוטי עובדת בידיים, והיומן מתנהל בינתיים דרך הטלפון: שיחות שלא נענו באמצע טיפול, הודעות של "יש לך משהו ביום שלישי?" ומחברת מלאה במחיקות. תזכורת שנשכחה היא שעה שהלכה. המטרה הייתה יומן שהלקוחות קובעות בו לבד, בלי ששתי לקוחות יתפסו את אותה שעה, ושבעלת העסק מפעילה מהנייד בלי ידע טכני.

הפתרון

מה בנינו

• מערכת רב-עסקית: לכל עסק עמוד הזמנות בכתובת משלו, עם אפשרות לחבר דומיין פרטי
• מנוע זמינות שמציג רק שעות פנויות באמת, לפי שעות פעילות, חופשות, משך השירות, מרווח בין תורים וטווח הזמנה מראש
• הזמנה בארבעה צעדים - שירות, עובדת, מועד ופרטים - שנשמרת בטרנזקציה עם נעילה, כך ששתי לקוחות לא יכולות לתפוס את אותה שעה
• אפליקציית ניהול (PWA) לבעלת העסק: תצוגת יום, שבוע ורשימה, תור ידני, הזזת תור מתוך השעות הפנויות וסימון הגיעה או לא הגיעה
• הודעות וואטספ מנוסחות לאישור, תזכורת, הזזה וביטול שנפתחות בלחיצה, ורשימת התזכורות של מחר עם סימון "נשלחה"
• צוות ללא הגבלה: לכל עובדת שירותים, צבע, שעות וקישור יומן אישי, והלקוחה יכולה לבחור "לא משנה לי מי"
• כרטיס לקוחה שנפתח אוטומטית מכל הזמנה, ואזור אישי ללקוחה בקישור בלי סיסמה - תורים, היסטוריה וביטול לפי חלון הזמן שבעלת העסק קבעה
• עיצוב עמוד ההזמנות: 4 תבניות, צבע מותג, מצב בהיר או כהה, גלריה ותצוגה מקדימה חיה, ואשף הקמה בחמישה שלבים
• מקדמה בביט או PayBox ישירות לבעלת העסק בלי סליקה, הזנת יומן ל-Google, Apple ו-Outlook, ומנגנון תקופת ניסיון ומנוי

אבטחה

מה נכנס מתחת למכסה המנוע

• סיסמאות נשמרות כ-hash בלבד, והבדיקה נמשכת אותו זמן גם כשהמשתמש לא קיים
• מזהה session חדש בכל התחברות, עוגיות HttpOnly ו-SameSite, והתחברויות קודמות מתבטלות כשמחליפים סיסמה
• הגנת CSRF בכל פעולת כתיבה בממשק הניהול
• הגבלת ניסיונות כניסה לפי כתובת IP ולפי משתמש, והגבלת קצב על הזמנות מאותה כתובת
• מלכודת ספאם וזמן מילוי מינימלי בטופס ההזמנה
• תמונות שמועלות נבדקות לפי סוג הקובץ האמיתי ונשמרות מחדש, ודפים מחוברים לא נשמרים במטמון של האפליקציה