אבטחה ואמון

אמון הוא חלק מהמוצר.

כדי לנהל את התפעול שלכם, אתם מוסרים לנו גישה לדברים שלא מוסרים לאף אחד. לכן כל גישה כזו מוצפנת, מוגבלת למי שצריך אותה, ונרשמת.

  • הצפנת AES-256 לכל סיסמה
  • אימות במכשיר אישי לפני כל צפייה
  • אימות דו-שלבי בכל כניסה של הצוות
  • כל פעולה נרשמת ביומן
  • המידע שלכם לא מאמן מודלים
מה שאתם מוסרים

מה שאתם מוסרים לנו, ומה קורה לו.

01 · גישות

הסיסמאות שלכם לא עוברות בוואטסאפ.

פרטי גישה למערכות שלכם נשמרים בכספת ייעודית, ולא בהודעות, במסמכים או במנהלי סיסמאות אישיים.

  • כל רשומה מוצפנת בנפרד בתקן AES-256-GCM, במפתח שאינו נשמר במסד הנתונים ואינו כלול בגיבויים.
  • רק מי שמשויך לחשבון שלכם יכול לראות שהרשומה קיימת.
  • כל צפייה בסיסמה מחייבת אימות זהות במכשיר האישי של מנהל התפעול: טביעת אצבע, זיהוי פנים או Windows Hello.
  • הסיסמה מוצגת 30 שניות ונעלמת.
  • כל צפייה נרשמת עם שם הצופה, המועד והמשימה. גם ניסיון שנחסם נרשם.
  • בכל רגע אפשר לבקש את רשימת הצפיות בפרטי הגישה שלכם.
  • בקשה למחוק פרטי גישה מטופלת תוך יום עסקים אחד. בסיום ההתקשרות הם נמחקים תוך שלושה ימי עסקים.
02 · מידע ומסמכים

אתם רואים רק את שלכם. גם מבחינה טכנית.

הפורטל שלכם מזהה את החשבון לפי השיוך של המשתמש בשרת, לא לפי פרט שאפשר לשנות בדפדפן. משתמש אחד לא יכול להגיע למידע של לקוח אחר, גם אם ינסה. המידע מוצפן בהעברה ובמנוחה, ואזור הלקוח חסום מנועי חיפוש. אפשר להפעיל אימות דו-שלבי גם לכניסה שלכם לפורטל.

03 · שיחות

אנחנו רושמים, כדי שלא תצטרכו לחזור על עצמכם.

שיחות עבודה מוקלטות ומתומללות. כך כל התחייבות נכנסת למערכת, וכך החלפת מנהל תפעול לא מאפסת את ההקשר. התמלולים נשמרים אצל ספקים עסקיים בלבד, ואינם משמשים לאימון מודלים.

AI, בגלוי

ה-AI זוכר. הוא לא מחליט, ולא רואה הכול.

מערכות ה-AI שלנו מסכמות שיחות, עוקבות אחרי התחייבויות ומתריעות לפני שמשהו נופל. ההחלטות נשארות אצל בני אדם.

מה ה-AI רואה

  • תמלולי שיחות עבודה
  • משימות, עדכונים והערות
  • מסמכים שמנהל התפעול מעביר לו כחלק ממשימה

מה ה-AI לעולם לא רואה

  • שמות משתמש וסיסמאות למערכות שלכם. אין לו דרך טכנית להגיע אליהם, ובדיקה אוטומטית עוצרת כל שינוי שמנסה לפתוח כזו.
  • משימות וחומרים שביקשתם לשמור מחוץ ל-AI.
  1. אין אימון.

    אנחנו עובדים עם Anthropic ו-OpenAI במסלולים בתשלום בלבד, וכל חשבון מוגדר כך שהמידע שלכם לא משמש לאימון מודלים.

  2. אדם מאשר.

    כל פעולה שיוצאת החוצה, הודעה, תשלום או הזמנה, מאושרת בידי מנהל התפעול שלכם.

  3. אתם קובעים.

    מספיק לבקש, ומשימה, מסמך או כל מה ששלכם מסומנים אצלנו במערכת "בלי AI". מה שמסומן לא נכנס לעבודה שלנו עם AI, ומנהל התפעול מטפל בו בעצמו.

האנשים

מעט אנשים, עם שם, עם גישה מוגבלת.

חשבון אישי לכל אדם.

אין משתמשים משותפים. כל פעולה משויכת למי שביצע אותה.

אימות דו-שלבי בכל כניסה.

כל אנשי אנקורה נכנסים בסיסמה ובאישור במכשיר האישי, בטביעת אצבע או בזיהוי פנים. סיסמה לבד לא פותחת את המערכת.

גישה לפי שיוך.

מנהל תפעול רואה רק את הלקוחות שהוא משויך אליהם. לקוח שאינו שלו פשוט לא קיים עבורו.

סודיות בכתב.

כל מי שנוגע במידע שלכם חתם על התחייבות סודיות אישית.

כשמישהו עוזב, הגישה שלו לא נשארת.

ההרשאות שלו מבוטלות מיד במערכת שלנו, וכל ההתחברויות הפתוחות נסגרות. בכלים חיצוניים הגישה נסגרת תוך שלושה ימי עסקים. ואתם מקבלים מאיתנו רשימה של כל פרטי הגישה שלכם שבהם צפה ב-90 הימים האחרונים, כדי שתוכלו להחליף אותם.

הפלטפורמה

מתחת למנוע.

הצפנה

TLS בכל נתיב גישה, עם HSTS. הצפנה במנוחה במסד הנתונים. סיסמאות משתמשים נשמרות כ-bcrypt, וקישורי איפוס הם חד-פעמיים עם תפוגה.

יומן פעולות

כל פעולה מהותית נרשמת עם מי ביצע, מתי, מה היה לפני ומה אחרי, כתובת IP ודפדפן. דיווחי שעות שומרים היסטוריית גרסאות מלאה.

הפרדת לקוחות

זהות הלקוח נגזרת בשרת מהשיוך של המשתמש, בכל בקשה.

הקשחה

מדיניות תוכן ייעודית לאזור הלקוח בלי אף מקור צד שלישי. הגבלת קצב על התחברות ועל כל נקודת כניסה רגישה.

גיבוי

גיבוי מלא בכל לילה. סקריפט השחזור נבדק אוטומטית בכל שינוי קוד, ותרגיל שחזור מלא רץ פעם ברבעון. גיבויים נמחקים אחרי 35 יום.

סקירות

סקירת אבטחה חודשית מול OWASP Top 10, ומעקב שוטף אחרי תלויות פגיעות. כל ממצא מתועד עם דרגת חומרה ומועד תיקון.

תקנים ורגולציה

בנוי לעבוד עם היועץ המשפטי שלכם.

כשאתם מעבירים לנו מידע אישי, האחריות לפי החוק נשארת אצלכם. נספח עיבוד המידע שלנו נכתב כדי שתוכלו לעמוד בה. אנחנו עובדים לפי:

  • חוק הגנת הפרטיות, כולל תיקון 13
  • תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017
  • GDPR, סעיף 28, ללקוחות עם פעילות באיחוד האירופי
  • OWASP Top 10, בפיתוח ובסקירות
לנספח עיבוד המידע (DPA)
מי עוד מעבד מידע

כל ספק, בשמו.

האפליקציה ומסד הנתונים מאוחסנים בארצות הברית. מייל ומסמכים נשמרים בתשתית הגלובלית של Google Workspace. חיבור ערוצי ההודעות עובר דרך Unipile, שמאחסן בצרפת ומעביר תעבורה מוצפנת דרך שרתי ביניים באיחוד האירופי, בישראל, בארצות הברית ובסינגפור. קו הטלפון והקלטות השיחה עוברים דרך Aloha, על הרשת של פרי טלקום, ונשמרים בישראל. על כל ספק חדש תקבלו הודעה מראש.

כל ספק, בשמו.
ספקתפקידמיקוםמדיניות פרטיות
Vercelאירוח האתר והאפליקציהארצות הבריתלמדיניות Vercel
Neonמסד הנתוניםארצות הבריתלמדיניות Neon
Upstashהגבלת קצבארצות הבריתלמדיניות Upstash
Resendשליחת מייליםארצות הבריתלמדיניות Resend
Google Workspaceמייל, מסמכים וגיבוייםגלובלילמדיניות Google Workspace
Firefliesתמלול שיחותארצות הבריתלמדיניות Fireflies
Unipileחיבור ערוצי הודעותצרפת, עם שרתי בינייםלמדיניות Unipile
Alohaקו טלפון והקלטת שיחות, על רשת פרי טלקוםישראללמדיניות Aloha
AnthropicAI (Claude)ארצות הבריתלמדיניות Anthropic
OpenAIAI ותמלול הקלטותארצות הבריתלמדיניות OpenAI
Google Analyticsמדידת השימוש באתר השיווקיגלובלילמדיניות Google Analytics
כשמשהו משתבש

אתם שומעים מאיתנו, תוך 24 שעות.

אם מתגלה אירוע אבטחה שנוגע במידע שלכם, נודיע לכם תוך 24 שעות מרגע שנודע לנו, בלי לחכות לסוף החקירה. תקבלו מה קרה, איזה מידע עלול להיות מעורב, מה כבר עשינו, ומה מומלץ שתעשו. נדווח גם לרשות להגנת הפרטיות כשהדין מחייב.

עדכניות

מתי בדקנו לאחרונה.

סקירת האבטחה האחרונה: אוקטובר 2026

העמוד עודכן לאחרונה: אוקטובר 2026

יומן שינויים

  1. אוקטובר 2026התחייבות סודיות אישית, חתומה בידי כל הצוות
  2. אוקטובר 2026אימות דו-שלבי בכניסה, חובה לכל הצוות ורשות ללקוחות
  3. אוקטובר 2026אימות במכשיר אישי לפני כל צפייה בסיסמה
  4. אוקטובר 2026כספת גישות מוצפנת עם רישום של כל צפייה
  5. אוקטובר 2026גיבוי לילי מלא עם בדיקת שחזור אוטומטית
  6. ספטמבר 2026יומן פעולות עם כתובת IP ודפדפן לכל פעולה
  7. ספטמבר 2026פרסום נספח עיבוד מידע (DPA)
שאלות נפוצות

מה שבדרך כלל שואלים אותנו.

יש לכם שאלה שלא ענינו עליה?

נשמח לעבור עליה בשיחת ההיכרות, יחד עם מי שאחראי אצלכם על אבטחה.