אבטחת מידע

תשתיות מוסמכות

רקאתר פועל על גבי ספקי תשתית מובילים, המוסמכים לתקני אבטחה בינלאומיים:

• Cloudflare - אחסון האתר ואתרי הלקוחות, דומיינים והגנה מהתקפות. תקנים: ISO 27001, SOC 2, PCI DSS.
• Supabase - מסד הנתונים וההתחברות. תקן: SOC 2 Type II.
• Resend - שליחת מיילים אוטומטיים. תקן: SOC 2 Type II.
• SUMIT - סליקת אשראי. תקן: PCI DSS Level 1.

איך אנחנו מגנים על המידע

• הצפנה: כל התקשורת עם רקאתר ועם אתרי הלקוחות מוצפנת (HTTPS).
• הפרדה בין חשבונות: המידע של כל לקוח מופרד ברמת מסד הנתונים, ולקוח אחד אינו יכול לגשת למידע של לקוח אחר.
• הגנה מהתקפות עומס: כל האתרים מוגנים ברשת של Cloudflare.
• הגנה מבוטים: הטפסים באתרים מוגנים מפני שליחות אוטומטיות.
• פרטי אשראי: פרטי כרטיס האשראי מוזנים ישירות בעמוד המאובטח של חברת הסליקה, ואינם עוברים דרך רקאתר ואינם נשמרים אצלנו.
• אימות דו-שלבי: ניתן להפעיל אימות דו-שלבי לחשבון.

גיבוי ושחזור

מסד הנתונים מגובה אוטומטית מדי יום, והגיבויים נשמרים 7 ימים. במקרה של מחיקה בטעות או תקלה, ניתן לפנות אלינו בבקשה לשחזר את נתוני האתר כפי שהיו עד 7 ימים לאחור. שחזור לבקשת לקוח כרוך בתשלום, כמפורט בתנאי השימוש.

מה באחריותכם

חלק מהאבטחה נמצא בידיים שלכם. פירוט מלא של חלוקת האחריות מופיע בתנאי השימוש (סעיף 6):

• שמרו על סודיות פרטי ההתחברות, והפעילו אימות דו-שלבי.
• אם חיברתם דומיין משלכם, אבטחו את החשבון אצל רשם הדומיין.
• אל תאספו בטפסי האתר מידע רפואי או מידע רגיש אחר.

דיווח על בעיית אבטחה

מצאתם בעיית אבטחה? כתבו לנו: [email protected]