אבטחת מידע
נתוני שכר הם מהמידע הרגיש ביותר בארגון. ככה אנחנו שומרים עליהם.
בלי סיסמאות: כאן כתוב בדיוק מה מגן על המידע שלכם במערכת, היום.
נשמר בישראל
מסד הנתונים רץ באזור תל אביב של Google Cloud ומשוכפל בין כמה אזורי זמינות בתוכו.
מוצפן בכל הדרך
כל התעבורה מוצפנת (HTTPS/TLS והדפדפן מחויב להצפנה). הנתונים מוצפנים גם באחסון, על ידי Google Cloud.
כל ארגון בנפרד
כללי גישה שנאכפים בשרת ולא רק במסך, מונעים כל גישה לנתונים של ארגון אחר.
כל אחד רואה רק את שלו
עובד רואה רק את היעדים והשכר שלו, מנהל רק את הסניפים שלו, שכר את מה שנדרש לתשלום ומנהלי מערכת את הכול.
כל שינוי מתועד
שינויים ביעדים ובתוצאות, אישורים, הרשאות וחיוב נרשמים ביומן שינויים שהצוות שלכם יכול לבדוק.
בלי גישה בלי אישורכם
אף אחד ב-Improvit לא יכול לפתוח את הנתונים שלכם אלא אם מנהל המערכת אישר, ל-24 שעות עד 7 ימים. הגישה נסגרת לבד.
ובפירוט
- כניסה למערכת
- אימייל וסיסמה (נשמרת רק בצורה מוצפנת חד-כיוונית, לפחות 8 תווים) או כניסה עם Google. הזמנה קשורה לכתובת המייל שהוזמנה ופגה אחרי 14 יום.
- פעולות רגישות רק בשרת
- ניהול משתמשים ועובדים, סגירת חודש לשכר וחיוב מתבצעים רק בפונקציות בשרת, אחרי בדיקת ההרשאה של מי שמבקש.
- תשלומים
- פרטי האשראי מוזנים בעמוד המאובטח של חברת הסליקה. הם לא מגיעים אלינו ולא נשמרים אצלנו.
- חיבורים ומפתחות
- מפתחות API נשמרים רק בצורה מוצפנת חד-כיוונית. טוקן של וואטסאפ מחובר נשמר בשרת ולא מוצג שוב באפליקציה.
- הגנות בדפדפן
- חיבור מאובטח בלבד (HSTS), חסימת הטמעה באתרים אחרים והגנה מפני פרשנות שגויה של תוכן.
- המידע שלכם, ההחלטה שלכם
- אפשר לייצא בכל עת. מנהל המערכת הראשי יכול למחוק את הארגון מיד ואחרי סיום מנוי הנתונים נמחקים כעבור 90 יום, עם תזכורת מראש.
- אם קורה משהו
- על אירוע אבטחה נודיע לבעלי החשבון בלי שיהוי ולא יאוחר מ-72 שעות, כפי שהתחייבנו בהסכם עיבוד המידע.
- על תשתית Google Cloud
- שירותים מנוהלים של Firebase: אבטחה פיזית של חוות השרתים, עדכוני אבטחה וזמינות באחריות Google. לוגיקת השרת רצה באזור האיחוד האירופי של Google Cloud (בלגיה).
שאלות על אבטחה
שאלה אחרת? כתבו ל-info@improvit.co.il
עובדי Improvit יכולים לראות את נתוני השכר שלנו?
לא, בלי אישור שלכם. גישה אפשרית רק אחרי שמנהל המערכת אישר גישת תמיכה בהגדרות ארגון ← אבטחה, לזמן מוגבל. כל כניסה נרשמת ביומן השינויים שלכם.
עובד יכול לראות שכר של עובד אחר?
לא. החשבון של עובד מגיע רק ליעדים ולשכר שלו. זה נאכף בשרת, כך שזה נכון גם מחוץ למסכים של האפליקציה.
איפה בדיוק נמצאים הנתונים?
באזור תל אביב של Google Cloud (me-west1). פונקציות השרת שמעבדות בקשות רצות באזור האיחוד האירופי של Google Cloud (בלגיה).
מה קורה לנתונים אם נעזוב?
אפשר לייצא הכול. אחרי סיום המנוי הנתונים נשמרים לקריאה בלבד 90 יום ואז נמחקים. מנהל המערכת הראשי יכול גם למחוק הכול מיד.
יש הסכם עיבוד מידע?
כן. הסכם עיבוד המידע מפרט את ההתחייבויות שלנו כמחזיק לפי חוק הגנת הפרטיות ותקנות אבטחת המידע, את אמצעי האבטחה ואת ספקי המשנה.
ההתחייבויות המלאות מופיעות במסמכים שלנו: