אבטחה

הפרדה בין ארגוניםקיים

ההפרדה נאכפת בבסיס הנתונים באמצעות Row Level Security, ולא רק בקוד האפליקציה. זהות הארגון נגזרת מהטוקן המאומת, ולעולם לא מהבקשה. בדיקות אוטומטיות מריצות את המדיניות מול בסיס נתונים אמיתי בכל שינוי.

מי יכול לקרוא שיחותקיים

העובד רואה את השיחות שלו. מנהלים רואים תצוגות נגזרות בלבד, ואין להם הרשאת קריאה לשיחות עצמן.

ממונה ציות יכול להגיש בקשה מתועדת לבדיקת שיחה. הצוות שלנו ניגש לשיחה רק בהרשאה מוגבלת בזמן, עם סיבה מתועדת. כל קריאה נרשמת ביומן, והארגון מקבל הודעה.

מעקב אחר הערכותקיים

כל שינוי בהערכה נשמר עם גרסת ההנחיה, המודל והתור בשיחה שגרמו לו, כך שאפשר להראות איך נקבעה כל הערכה.

איפה הנתונים נמצאיםקיים

הנתונים נשמרים ומעובדים באזור שלכם. האזור הראשון שלנו הוא תל אביב.

הפעלת מודל השפה היא נפרדת: בתא הישראלי היא מתבצעת באזור באירופה, בתנאי אי-שמירה. אנחנו מציינים זאת במפורש כי זו ההבחנה שסוקרי אבטחה שואלים עליה.

מידע אישי בשיחותקיים

לפני כל פנייה למודל אנחנו מסירים כתובות דוא"ל, מספרי טלפון, מספרי זהות ושמות המוכרים למערכת. זה מצמצם חשיפה, אבל לא מבטיח שמידע אישי לא יגיע למודל: למשל, שם של מטופל שהוקלד בטקסט חופשי. לכן העובדים מתבקשים לא להזין פרטי מטופלים.

הצפנהקיים

תעבורה מוצפנת ב-TLS. נתונים במנוחה מוצפנים באמצעות KMS של AWS.

תקנים והסמכותמתוכנן

עדיין אין לנו הסמכות. אנחנו מכוונים לביקורת ISO 27001 אחרי שני הלקוחות המשלמים הראשונים, ומפעילים את הבקרות כבר עכשיו.

דיווח על בעיית אבטחה

מצאתם בעיה? כתבו לנו ל-[security email].