אבטחה והגנת מידע

הנתונים שלכם שייכים לכם. אנחנו מעבדים אותם רק כדי לתת את השירות. לא מוכרים אותם, לא משתמשים בהם לפרסום ולא מאמנים עליהם מודלים של בינה מלאכותית. אפשר לייצא את כל הנתונים בכל רגע, בלי לבקש רשות.

• Supabase: מסד הנתונים, ההזדהות ואחסון הקבצים. פרנקפורט, גרמניה.
• Hetzner Online GmbH: שרת האפליקציה. גרמניה.
• Cloudflare: הגנה על האתר, DNS והצפנת התעבורה, דרך רשת גלובלית. בנוסף, עותק גיבוי מוצפן נשמר אצל Cloudflare R2 באזור צפון אמריקה.
• Brevo: שליחת מיילים תפעוליים ותזכורות שהסלון הפעיל. האיחוד האירופי.

הרשימה המלאה של מעבדי המשנה, כולל Paddle לתשלום על המנוי, נמצאת בסעיף 6 של מדיניות הפרטיות.

• הפרדה בין עסקים ברמת מסד הנתונים (Row Level Security), ובדיקה אוטומטית שמוודאת שאף שורה לא עוברת בין עסקים.
• תפקידים והרשאות בתוך כל עסק, ויומן ביקורת של כל שינוי.
• גישת התמיכה שלנו לנתוני עסק נעשית במצב צפייה בלבד ונרשמת ביומן הביקורת של העסק.
• פורטלים לספקים בלי פרטים מזהים של כלות; קבצים נגישים רק בקישור חתום קצר-מועד.

• הצפנה בתעבורה (TLS) בכל קישור; הצפנה במנוחה אצל ספקי האחסון; גיבויים מוצפנים לפני שהם יוצאים מהשרת.
• סיסמאות ומפתחות API נשמרים כגיבוב בלבד; סודות של חיבורים מוצפנים במסד הנתונים.
• אימות דו-שלבי עם אפליקציית אימות זמין לכל משתמש, ועסק יכול לחייב אותו לבעלים ולמנהלים.
• גיבוי מלא כל לילה, שנשמר 14 יום בשרת ו-60 יום בעותק חיצוני מוצפן, ותרגיל שחזור תקופתי.

• חומת אש, הגבלת קצב מול ניסיונות כניסה, בדיקת תקינות כל 5 דקות ותרגיל שחזור גיבוי תקופתי.
• אנחנו שואפים לזמינות של 99.5% בחודש. על תחזוקה מתוכננת נודיע מראש.

אם יתגלה אירוע אבטחה שנוגע למידע של סלון, נודיע לסלון בלי דיחוי, עם מה שידוע, מה נפגע ומה נעשה, ונסייע לו בדיווח לרשות להגנת הפרטיות כשהדין מחייב. באירוע שנוגע למידע שאנחנו בעל השליטה בו, נדווח לרשות בעצמנו לפי תקנות אבטחת מידע.

מצאתם בעיית אבטחה? כתבו ל-support@sewingerp.com עם הנושא SECURITY. נחזור אליכם תוך יום עסקים.

סעיף 5 בתנאי השימוש הוא הסכם עיבוד הנתונים בין הסלון לבינינו, לפי חוק הגנת הפרטיות ותיקון 13: מה מותר לנו לעשות במידע, סודיות, אבטחה, מעבדי משנה, הודעה על אירוע אבטחה ומחיקה בסיום. עסק שצריך עותק חתום של הסכם העיבוד יכול לבקש אותו ב-support@sewingerp.com.