אבטחת מידע

אנחנו לוקחים את אבטחת המידע שלך ברצינות. הדף הזה מסביר מה אנחנו עושים — בפירוט, בלי "אנחנו מאובטחים" מילים גנריות.

🔐 הצפנה

• בתעבורה: כל החיבורים מוצפנים TLS 1.3 (Cloudflare). אין HTTP — רק HTTPS.
• במנוחה: מסד הנתונים (Cloudflare D1) מוצפן AES-256 בדיסק. גיבויים מוצפנים אותו דבר.
• סיסמאות: אנחנו לא שומרים סיסמאות. ההתחברות דרך Clerk (OAuth + magic link).
• מפתחות API: מוצפנים בנפרד, מעולם לא מוצגים גלויים אחרי יצירה.

📦 גיבויים

• תכיפות: אוטומטי יומי, נשמר 30 ימים אחורה.
• גיבוי point-in-time: ניתן לשחזר ל-5 דקות אחורה (Cloudflare D1 native).
• בדיקות שחזור: נבחנות כל רבעון.
• הפרדה גיאוגרפית: גיבויים מפוזרים ב-Cloudflare EU + IL data centers.

🌍 מיקום שרתים

השרתים שלנו פועלים על Cloudflare Workers עם נוכחות גלובלית. נתונים אישיים של לקוחות ישראלים נשמרים בעיקר ב-Cloudflare EU/IL DC. הנתונים שלך לא יוצאים מהאיחוד האירופי (GDPR) ו-ישראל (תיקון 13).

🚨 התראה על אירוע אבטחה

• SLA דיווח: תוך 72 שעות מגילוי האירוע (תקן ישראלי + GDPR).
• איך נדווח: אימייל ישיר + דף /status מעודכן + הודעה ב-Telegram channel.
• למי נדווח: כל לקוח שהמידע שלו עלול היה להיפגע + רשם מאגרי המידע אם רלוונטי.

📤 ייצוא נתונים (Self-Service)

אתה הבעלים של הנתונים שלך. אנחנו לא נועלים אותך פנימה. ניתן לייצא כל הנתונים שלך בכל זמן, חינם, בפורמט JSON או CSV — דרך הדשבורד או דרך פנייה ל-support@shotaf.co.il.

אחרי ביטול חשבון: יש לך 90 יום לייצא לפני שאנחנו מוחקים. אחרי 90 יום הנתונים נמחקים ללא אפשרות שחזור.

🛡 התאמות חוקיות

• תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017 — רמת אבטחה בינונית (מתאים למאגר המידע שלנו)
• תיקון 13 לחוק הגנת הפרטיות (אוגוסט 2025) — תאימות מלאה
• GDPR (משתמשי EU) — Data Processing Agreement זמין ב-/legal/dpa
• תקן ישראלי 5568 + WCAG 2.1 AA — נגישות מלאה

🔬 SOC 2 Readiness

עובדים לקראת SOC 2 Type I ב-2027. נכון לעכשיו: implementing controls, audit log, access reviews. שאלות? support@shotaf.co.il

🐛 מצאת חולשת אבטחה?

ספר לנו ישירות, לפני שאתה מפרסם. Responsible Disclosure זוכה בתודה ולפעמים בbug bounty.

• אימייל: support@shotaf.co.il (subject: "Security Disclosure")
• זמן תגובה ראשוני: 48 שעות
• תיקון: עד 30 יום מאישור (חולשה קריטית: 7 ימים)

🔍 רוצה לראות עוד?

• מדיניות פרטיות — איזה נתונים אנחנו אוספים ולמה
• DPA — Data Processing Agreement ל-B2B
• נגישות — IS 5568 + WCAG 2.1 AA
• סטטוס מערכת — uptime נוכחי