אבטחה ועמידה בתקנים
אבטחה ברמה ארגונית על גבי תשתית המוסמכת בתקן ISO 27001:2022, עם עמידה בדרישות GDPR ואחסון נתונים בגרמניה. ההגנה עליה היא בראש סדר העדיפויות שלנו.
מאפייני אבטחה
אמצעי אבטחה מקיפים בכל רמות התשתית שלנו
ISO 27001:2022
מערכת ניהול אבטחת מידע מיושרת ל-ISO 27001:2022 בקרות, הפועלות על תשתית מאושרת ISO 27001.
עמידה ב-GDPR
עמידה מלאה בתקנות הגנת המידע של האיחוד האירופי, כולל תמיכה ב-DPA.
תשתית גרמנית
כל הנתונים מעובדים במתקניה של Hetzner המוסמכים בתקן ISO 27001 בגרמניה.
הצפנה
TLS 1.2 ומעלה בזמן העברה, ו-AES-256-GCM במצב מנוחה — המידע שלך נשאר מוגן בכל שלב.
אימות דו-שלבי
2FA אופציונלי עם TOTP או קודים בדוא"ל להגברת אבטחת החשבון.
כיצד אנו מטפלים בנתונים שלכם
שקיפות היא המפתח. הנה בדיוק מה קורה לו.
מה אנו עושים
- מעבדים את הטקסט שלכם בזיכרון בלבד
- מצפינים את כל הנתונים בהעברה (TLS 1.2+)
- מצפינים כל מידע רגיש במצב מנוחה (AES-256-GCM)
- שומרים יומני ביקורת לצורך עמידה בתקנים
- מעבדים אותו רק בגרמניה (האיחוד האירופי)
מה אנו לא עושים
- אחסן את תוכן הטקסט המקורי שלך (אלא אם כן תצטרף להיסטוריית הפעולה)
- מאמנים עליו מודלים של בינה מלאכותית
- משתפים אותו עם Meta, Google או כל ספק בינה מלאכותית חיצוני אחר
- מעבירים אותו אל מחוץ לאיחוד האירופי
- לא שומרים יומנים של תוכן מעובד
שאלות נפוצות
היכן הנתונים שלי מעובדים?
הטקסט מעובד בשרתים המוסמכים בתקן ISO 27001:2022 בפאלקנשטיין, גרמניה (Hetzner), ולעולם אינו יוצא מהאיחוד האירופי. אף מעבד משנה חיצוני אינו מטפל בטקסט שלך.
האם cloak.business עומדת ב-GDPR?
כן. אנו תומכים בעמידה מלאה ב-GDPR עם הסכם עיבוד נתונים (DPA) ייעודי, אחסון בלעדי באיחוד האירופי וטיפול שקוף. אנו פועלים כמעבד הנתונים שלך בהתאם לתקנה.
האם cloak.business שומרת את הטקסט שלי?
לא. טקסט שנשלח לניתוח מעובד בזיכרון ונמחק מיד. איננו רושמים, שומרים או מאחסנים תוכן טקסט. נשמרת רק מטא-דטה (ספירת טוקנים, חותמות זמן) לצורכי חיוב.
איזה תקן הצפנה בשימוש?
כל מה שנמצא בזמן העברה משתמש ב-TLS 1.3. הצפנה הפיכה משתמשת ב-AES-256-GCM עם מפתחות המוחזקים על ידי המשתמש (ארכיטקטורת zero-knowledge). אפליקציית שולחן העבודה משתמשת ב-XChaCha20-Poly1305 להצפנת הכספת המקומית.
האם התשתית מוסמכת ISO 27001?
כן. ספק האחסון שלנו (Hetzner) מחזיק בהסמכת ISO 27001:2022. התשתית כוללת שרתים ייעודיים (לא ענן משותף), אחסון מוצפן וניטור אבטחה אוטומטי.