אבטחת מידע

ב-Finely, אבטחת המידע הפיננסי שלך היא בראש סדר העדיפויות שלנו. אנו מטפלים בחשבוניות, קבלות ומסמכים פיננסיים רגישים — ולכן אנו מיישמים סטנדרטים מחמירים של אבטחת מידע בכל שכבות המערכת.

• •אחסון בענן Azure Israel: כל המידע מאוחסן בשרתי Microsoft Azure באזור ישראל, תחת תקני האבטחה המחמירים של Microsoft.
• •הצפנת TLS: כל העברת מידע בין הדפדפן שלך לשרתים שלנו מוצפנת בפרוטוקול TLS 1.2 ומעלה.
• •הצפנה במנוחה: כל הקבצים והנתונים מוצפנים גם באחסון (encryption at rest) באמצעות Azure Storage Service Encryption.
• •גיבויים אוטומטיים: גיבויים יומיים של מסד הנתונים עם שמירה של 30 יום, כולל גיבוי גיאוגרפי (geo-redundant).

• •בקרת גישה מבוססת תפקיד (RBAC): כל משתמש מקבל הרשאות בהתאם לתפקידו בארגון — מנהל, רואה חשבון, או צופה בלבד.
• •אימות מאובטח: תמיכה בכניסה מאובטחת עם JWT tokens בעלי תוקף מוגבל וריענון אוטומטי.
• •הפרדת סביבות: הפרדה מלאה בין סביבות פיתוח, בדיקות וייצור — נתוני לקוחות אינם נגישים בסביבות פיתוח.
• •ניטור ולוגים: ניטור רציף של פעילות חשודה ותיעוד מלא של כל פעולות הגישה למידע רגיש.

המערכת משתמשת בבינה מלאכותית לחילוץ נתונים ממסמכים פיננסיים. אנו מקפידים על:

• •תוכן המסמכים מועבר לספקי AI חיצוניים אך ורק לצורך חילוץ נתונים, ואינו משמש לאימון מודלים.
• •כל העברה לספק AI מתבצעת דרך ערוצים מוצפנים ומאומתים.
• •נתונים אינם נשמרים על ידי ספק ה-AI מעבר לזמן העיבוד.

במקרה של אירוע אבטחה שעלול להשפיע על המידע שלך, אנו מתחייבים:

• •להודיע לך תוך 72 שעות בהתאם לדרישות החוק.
• •לספק פירוט על סוג המידע שנחשף ומה אנו עושים כדי לטפל בבעיה.
• •להמליץ על צעדים שתוכל לנקוט כדי להגן על עצמך.

יצירת קשר בנושאי אבטחה