מעבר לתוכן
PageOneBoost
משפטי

מרכז אמון

אבטחה ורציפות השירות מטופלות כדרישות בעדיפות עליונה. עמוד זה מתאר באופן עובדתי את האמצעים הקיימים בפועל — הוא מתעדכן בכל פעם שמתרחש שינוי משמעותי.

Dernière mise à jour : 26 juillet 2026

1. אבטחת גישה

  • אימות דו-שלבי (TOTP) נאכף בכל מערכת הניהול הפנימית, עם קודי גיבוי חד-פעמיים.
  • בקרת גישה מבוססת תפקידים (עקרון ההרשאה המינימלית): כל מפעיל מגיע רק למודולים של תפקידו; נתונים פיננסיים מוגבלים לתפקידים המורשים לכך.
  • ביטול מיידי של הפעלה (session) עם שינוי סיסמה, איפוס אימות דו-שלבי או השבתת חשבון.
  • יומן ביקורת מתויג בחותמת זמן לפעולות רגישות (התחברויות, ניסיונות גישה שנדחו, שינויים בצוות ובתצורה).

2. הגנת מידע

  • הצפנה בזמן העברה (TLS 1.2/1.3) בכל השירותים.
  • הצפנה במנוחה (AES-256-GCM) עבור מידע רגיש: חוזים, תיקי כוח אדם, פרטי תשלומים, סודות אינטגרציה.
  • בידוד דיירים (tenant) מחמיר: שותפים ולקוחות ניגשים אך ורק למידע שלהם (בקרה מבנית בצד השרת).
  • עוזרים מבוססי בינה מלאכותית: ללא יכולת לפעול על סמך מידע ממשטחים ציבוריים; תוכן של צד שלישי מטופל כמידע, לעולם לא כהוראה.

3. רציפות וגיבויים

  • גיבויים מוצפנים לפי כלל 3-2-1: שלושה עותקים, שני סוגי מדיה, אתר מרוחק אחד (האיחוד האירופי).
  • נקודות שחזור: מידע קריטי כל 6 שעות, גיבוי יומי מלא.
  • שחזור שנבדק בתנאים אמיתיים (בדיקה אחרונה: יולי 2026 — נבדקה שלמות של 100%). יעד זמן שחזור: פחות משעה.
  • ניטור מתמשך (זמינות, משאבים, תעודות) עם התרעה מיידית לצוות.

4. תגובה לאירועים

  • נהלי אירועים מתועדים ומתורגלים (השבתה, שחזור, פריצה).
  • אירוע אבטחת מידע אישי: הודעה לרשות הפיקוח (CNIL) בתוך 72 שעות ותקשורת עם האנשים שנפגעו כאשר הדבר נדרש (GDPR סעיפים 33-34).
  • דיווח על פגיעויות: RFC 9116 security.txt (קישור בהמשך) — דיווחים בתום לב מתקבלים בברכה.

5. תאימות

  • GDPR: רישום פעילויות עיבוד, מדיניות פרטיות פומבית, DPA לפי סעיף 28 זמין בהמשך.
  • העברות מחוץ לאיחוד האירופי: סעיפים חוזיים סטנדרטיים של הנציבות האירופית (2021/914) כאשר הדבר נדרש.
  • חשבוניות והנהלת חשבונות: מנוע הנהלת חשבונות כפולה עם שרשרת שלמות, מוכן למנדט החשבונית האלקטרונית הצרפתי (2026-2027).

6. מעבדי משנה

מעבדי משנה בעלי גישה למידע כחלק מהשירות. כל תוספת מוצגת בעמוד זה בהתראה של 30 יום מראש; ניתן להתנגד מטעמים לגיטימיים.

  • Resend — דוא׳ל טרנזקציוני · ארצות הברית (SCC)
  • Hostinger — אירוח האפליקציה (VPS) · האיחוד האירופי
  • IONOS — אתר גיבוי מרוחק · האיחוד האירופי (גרמניה/צרפת)
  • Cloudflare — CDN, DNS, הגנה, ניתוב דוא׳ל · האיחוד האירופי/ארצות הברית (SCC)
  • Stripe — תשלומים · האיחוד האירופי/ארצות הברית (SCC)
  • Anthropic — עוזר בינה מלאכותית (עיבוד טקסט) · ארצות הברית (SCC)

7. מסמכים

שאלות בנושא אבטחה או בדיקת נאותות (due diligence): security@pageoneboost.com — מענה בתוך יומיים עסקים.