מדיניות אבטחת מידע

אבטחת המידע שלך ושל לקוחותיך היא תנאי בסיסי לשירות. אלו האמצעים שאנו נוקטים:

1. הצפנה: כל התעבורה בין הדפדפן לשרתים מוצפנת ב-SSL/TLS, והנתונים מוצפנים גם באחסון.

2. סיסמאות והתחברות: סיסמאות נשמרות בגיבוב חד-כיווני ואינן נגישות לאף גורם, והמערכת תומכת באימות דו-שלבי (2FA).

3. הפרדת נתונים והרשאות: הגישה לנתונים מבוקרת ברמת הרשומה — כל משתמש רואה רק את הנתונים שלו או של הצוות שהוקצה לו.

4. מפתחות וחיבורים: מפתחות API וטוקנים של חיבורים חיצוניים נשמרים מוצפנים ואינם נחשפים בצד הלקוח.

5. גיבויים: גיבויים מבוצעים באופן שוטף ונשמרים בהפרדה, לצורך שחזור במקרה תקלה.

6. תחזוקה ועדכונים: התשתית מתוחזקת ומעודכנת באופן שוטף, לרבות טיפול בפרצות ידועות.

7. גישה פנימית: גישה לנתוני לקוחות מצומצמת לבעלי תפקיד הזקוקים לה לצורכי תמיכה ותפעול בלבד, והיא מתועדת.

8. דיווח על פרצה: מצאת חשד לפגיעה באבטחה? נא לפנות לתמיכה מיד. אנו מתחייבים לבדוק כל דיווח בהקדם ולעדכן את המושפעים כנדרש בדין.