אבטחה ופרטיות

המידע שלך שייך לך

אנחנו רואים באמון שלך ערך עליון. זו הסיבה שאנחנו משקיעים כל כך הרבה באבטחה, פרטיות, ושקיפות. הנה בדיוק איך אנחנו שומרים על הנתונים שלך.

הצפנה מקצה לקצה

כל תקשורת בין הדפדפן שלך לשרתים שלנו מוצפנת באמצעות TLS 1.3. המידע הרגיש שלך מוצפן גם במנוחה - גם אם מישהו יחדור פיזית לשרת, הוא לא יוכל לקרוא את הנתונים.

אימות חזק

גישה לחשבון שלך מוגנת באימות רב-שלבי. סיסמאות מאוחסנות בצורה מוצפנת (hashing) - אפילו הצוות שלנו לא יכול לראות אותן.

מינימום מידע נדרש

אנחנו אוספים רק את המידע שחיוני לפעולת הקהילה. אין איסוף מידע רחב שלא מנוצל. כל נתון שאנחנו שומרים - יש לו מטרה ברורה.

שקיפות מה נאסף

בכל עת אתה יכול לראות את המידע ששמור עליך, לבקש עותק מלא, או לבקש מחיקה (בכפוף לדרישות חוקיות מסוימות).

תשתית מאובטחת

השרתים שלנו מתארחים על תשתית ענן מובילה בעולם, עם תקני אבטחה מוכרים. יש לנו גיבויים אוטומטיים מוצפנים, ומערכות ניטור 24/7.

הרשאות מוגבלות

גם בתוך הצוות שלנו, רק עובדים עם הצדקה ברורה יכולים לגשת למידע של משתמשים. כל גישה מתועדת ועוברת ביקורת.

תקנים טכניים

סטנדרטים ברורים

אנחנו לא מאמינים בהבטחות כלליות. הנה רשימה ספציפית של הפרקטיקות הטכניות שאנחנו מיישמים באופן שוטף:

  • הצפנת TLS 1.3 לכל תקשורת באתר
  • אחסון סיסמאות עם bcrypt / argon2
  • מדיניות גיבוי יומית מוצפנת
  • ניטור איומים אוטומטי 24/7
  • בדיקות חדירה תקופתיות על ידי מומחי אבטחה חיצוניים
  • הקשחת שרתים לפי תקני תעשייה (CIS Benchmarks)
  • הפרדה מלאה בין סביבת פיתוח לייצור
  • תיעוד מלא של כל גישה למידע רגיש

הזכויות שלך

בהתאם לחוק הגנת הפרטיות בישראל, לכל משתמש יש זכויות ברורות לגבי המידע האישי שלו. אנחנו לא רק מכבדים אותן - אנחנו מקלים עליך להפעיל אותן.

1

זכות עיון

לראות איזה מידע אנחנו שומרים עליך בכל רגע.

2

זכות תיקון

לתקן מידע לא מדויק או חלקי.

3

זכות מחיקה

לבקש מחיקת המידע שלך, בכפוף לדרישות חוקיות.

4

זכות הסכמה

להסיר הסכמה לעיבוד מידע בכל עת.

מצאת בעיית אבטחה?

אם גילית פרצת אבטחה או חשש לפגיעה בפרטיות, נשמח שתדווח לנו בדחיפות. אנחנו מתייחסים לכל דיווח ברצינות ומטפלים בו במהירות.

security@alumat-shibolim.co.il

שקיפות מלאה - גם מעבר לאבטחה

קרא את מדיניות הפרטיות המלאה שלנו כדי להבין בדיוק איך אנחנו מטפלים במידע.

למדיניות הפרטיות