אבטחת מידע והגנה על פרטיות
המחויבות שלנו לבטיחות המידע שלכם
כדי למנוע כל אפשרות של חדירה לנתוני לקוחות מרמת המכשיר, הארגון עושה שימוש בטכנולוגיות הקשחה מתקדמות, ניהול המידע בארגון מתבצע באמצעות מערכות CRM, המהוות חוד חנית טכנולוגי בתחום ה-SaaS (תוכנה כשירות) ומפוקחות באופן רציף.
התקנים והסמכות
התשתית הטכנולוגית שלנו עומדת בתקני האבטחה הבינלאומיים המחמירים ביותר:
ISO/IEC 27001: תקן בינלאומי לניהול אבטחת מידע.
SOC 2 Type II: הסמכה המעידה על קיומם של בקרות פנימיות מחמירות לשמירה על פרטיות וזמינות.
GDPR: עמידה בתקנות הגנת הפרטיות של האיחוד האירופי.
הצפנת נתונים: הצפנה במנוחה (At Rest), הצפנה בתנועה (In Transit), צמצום נתונים והשמדה.
ציות לרגולציה ישראלית: התאמה מלאה לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
מדיניות תקשורת מאובטחת והעברת מסמכים
חשבון ה-WhatsApp הרישמי
התקשורת מתבצעת ממספר טלפון רשמי: 053-5555-554.
זיהוי בטוח: לצד שם המשתמש ("אור שירי
") מופיע תג אימות (Verified Badge) המבטיח כי מדובר בחשבון רשמי ומאומת.
ניהול היברידי: השירות מנוהל באמצעות מערכת חצי-אוטומטית (בוט ייעודי) בשילוב מענה אנושי מקצועי.
תיעוד (Logging): כל השיחות, כולל קבצים וצרופות, נשמרות ביומן פעולות מאובטח (Log) המשויך לרשומת הלקוח. תהליך זה מקביל להקלטת שיחות בארגונים פיננסיים ונועד לצורכי בקרה, איכות שירות ועמידה בחובות תיעוד על פי דין.
חשוב לדעת: שירות WhatsApp מופעל על ידי חברת Meta. בעוד שתוכן ההודעות מוצפן מקצה לקצה, החברה אוספת "מטא-דאטה" (מידע על עצם קיום השיחה, מועדה ומיקום המשתמש). לכן, ערוץ זה מיועד לנוחות תפעולית אך אינו מהווה את הרמה הגבוהה ביותר של פרטיות המידע.
שליחת טפסים באמצעות טופס מאובטח
לצורך העברת מסמכים רגישים (תעודת זהות וכדו'), אנו מעמידים לרשותכם טפסים אלקטרוניים ייעודיים.
הצפנת SSL: כל טופס מוגן באמצעות תעודת אבטחה SSL מבית Cloudflare, המבטיחה הצפנה מלאה של הנתונים בעת המעבר מהמחשב שלכם אל שרתי הארגון. הצפנה זו מונעת מצדדים שלישיים "להאזין" או ליירט את המידע.
השמדת נתונים בהתאם לחוק
בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, אנו מקפידים על עקרון צמצום הנתונים:
מסמכים שנשלחו לצורך טיפול ספציפי מושמדים באופן מאובטח ממערכות המחשוב עם סיום הטיפול או במועד הנדרש על פי חוק, אלא אם קיימת חובה רגולטורית לשמירתם (למשל לצורכי ארכיב ביטוחי או משפטי).






- הצפנת תעבורה; הצפנת אחסון; הצפנה מקצה לקצה;
- אימות מבוסס חומרה של שלמות המערכת, FIDO2 / WebAuthn.
- כל השירותים מתבצעים באופן מוצפן (רמה FIPS 140-2 ונוספים) ובהתאם לעניין.
- שימוש במכשירים המצויידים בשבב חומרה ייעודי המבודד מהמעבד הראשי, האחראי על ניהול מפתחות הצפנה, אימות תהליך העלייה של המערכת והגנה מפני התקפות פיזיות.
אזהרת פטנט: השירותים והשיטות המתוארים מוגנים בקניין רוחני ו/או מצויים בהליכי הגנה פטנטית - ® סימן שירות ומסחר רשומים. © כל הזכויות שמורות. אין רישיון מכללא.
שירי • שירות וייצוג רישוי
שירי • שירות וייצוג רישוי
