שכבות ההגנה
בידוד מלא בין עסקים
כל עסק נפרד. כל בקשה נבדקת מול העסק שלה, ואין דרך לראות נתונים של עסק אחר.
הצפנה
כל התעבורה ב-HTTPS מחייב. מפתחות הגישה למערכות שלך מוצפנים במנוחה ב-AES-256-GCM.
אימות דו-שלבי
כל כניסה למערכת עם קוד נוסף. אפשר לראות ולנתק כל מכשיר מחובר.
הרשאות צוות
כל איש צוות רואה רק מה שהוגדר לו. פעולות רגישות נשארות אצל בעל העסק.
AI בלי אימון על המידע
שיחות נשלחות ל-AI רק כדי לנסח תשובה, בתנאים שאוסרים שימוש בהן לאימון מודלים.
מחיקה ושליטה
ייצוא או מחיקה של המידע בכל רגע. מפתחות גישה נמחקים מיד כשמנתקים מערכת.
מה נבדק
Meta: וואטסאפ, מסנג'ר ואינסטגרם
עברנו את בדיקת האפליקציה של Meta, כולל מדיניות הפרטיות, הטיפול במידע ומחיקת נתונים, וההרשאות חודשו בבדיקה השנתית. החיבור לוואטסאפ רשמי, דרך ה-API של Meta.
מאושרGoogle: יומן Google
Google אימתה את החיבור ליומן ואת העמידה במדיניות Limited Use: המידע משמש רק לתיאום תורים ולא מועבר לאף אחד.
מאושר48 בקרות אבטחה לפי OWASP ASVS
המערכת נבדקה מול 48 בקרות של תקן האבטחה הבינלאומי OWASP ASVS, ולכל בקרה תיעוד והוכחה.
נבדקסריקות חדירה וביקורת אבטחה
סריקות חדירה עם OWASP ZAP על האתר, וביקורת אבטחה מקיפה ב-16 תחומים. כל הממצאים טופלו.
הושלםמה אנחנו אף פעם לא עושים
- לא מוכרים מידע
- לא מעבירים לצד שלישי לשיווק
- לא מאמנים AI על השיחות שלך
- לא משתפים נתונים בין עסקים
- לא פונים ללקוחות שלך בשמך בלי אישור
- לא מראים מספרי טלפון מלאים ביומני המערכת
חוק הגנת הפרטיות
שאלה על אבטחה או פרטיות? support@waplatforms.com