אבטחה ופרטיות
המידע של הלקוחות שלכם? נשאר אצלכם.
ונטוס (Ventus Workspace) שומרת את השיחות, ההקלטות ופרטי הלקוחות של כל עסק בנפרד, עם תעבורה מוצפנת, הרשאות לכל נציג ושרתי אפליקציה באירופה. כשכל הצוות עובד באותה מערכת, השאלה הראשונה היא מי רואה מה. ובצדק. אז הכל כתוב כאן: מה מוגן, איפה זה יושב, מי נוגע בזה, ומה עוד אין לנו.
- TLSכל תעבורה מוצפנת
- AESהצפנת מפתחות וטוקנים
- EUשרתים בפרנקפורט
- Argon2גיבוב סיסמאות
שש שכבות שנאכפות בשרת. לא בהבטחה.
בידוד מלא בין עסקים
כל שאילתה למסד הנתונים מסוננת אוטומטית לפי העסק שאליו היא שייכת, בשכבה שאי אפשר לדלג עליה. שאילתות שמצליבות בין אוספים חסומות. כל נתיב חדש במערכת חייב להצהיר לאיזה עסק הוא שייך, ובדיקות אוטומטיות נכשלות אם לא.
הרשאות לכל נציג
מה כל איש צוות רואה ומה מותר לו לעשות נאכף בשרת שלנו, בכל פנייה. לא בממשק ולא אצל ספק אחר. נציג שהוסר מאבד גישה מיד.
הצפנה של מה שרגיש באמת
טוקני הגישה לחשבונות של העסק ומפתחות המרכזייה מוצפנים לפני שהם נשמרים (Fernet, AES עם HMAC-SHA256), עם החלפת מפתחות מתוכננת. השרת מסרב לעלות בלי מפתח הצפנה תקין.
כל מה שנכנס, חתום
אירועים שמגיעים ממערכת ה-CRM נבדקים מול חתימה דיגיטלית. אירועים מהמרכזייה ומבוט הפגישות דורשים מפתח סודי ייחודי לכל עסק, שנשמר אצלנו רק כגיבוב. אירוע לא חתום נדחה.
יומן ביקורת
פעולות ניהול נרשמות ביומן: חיבורים, משתמשים, מרכזייה, חבילה ומחיקות. מחיקת מידע של אדם לא תתבצע אם רישום היומן נכשל, ומספרי טלפון ביומן מוצגים רק בארבע הספרות האחרונות.
כתיבה זהירה ל-CRM
כברירת מחדל ונטוס רק קוראת מחשבון ה-CRM של העסק. כתיבה מותרת רק לפעולות מוגדרות מראש, למשל העלאת הקלטה לכרטיס הלקוח. שום תהליך לא מוחק לכם נתונים ב-CRM.
מי נכנס, ואיך?
כל כניסה עוברת דרך השרת שלנו, וכל הרשאה נבדקת מחדש בכל פעולה.
-
סיסמאות
נשמרות רק כגיבוב Argon2. אחרי ניסיונות כושלים החשבון ננעל זמנית, והנעילה נספרת לפי החשבון ולא רק לפי כתובת IP.
-
כניסה עם גוגל
רק למי שהוזמן. גוגל לא פותחת חשבון חדש, המייל חייב להיות מאומת, והקוד מוחלף בשרת ולא בדפדפן.
-
עוגיות התחברות
HttpOnly, Secure ו-SameSite. לא נגישות לסקריפטים בדף. תוקף של 14 יום.
-
אימות דו-שלבי לצוותבקרוב
אפליקציית אימות או קוד במייל, עם קודי שחזור.
הקלטה ששייכת לעסק.
נשמרת אצלנו, לא אצל הספק
המרכזייה שולחת את ההקלטה רק לונטוס, והיא נשמרת במסד הנתונים המוצפן שלנו, בתיקייה נפרדת לכל עסק.
הבוט בפגישה גלוי
בוט ההקלטה נכנס לזום, מיט או טימס בשם שהעסק בוחר, ומחכה בחדר ההמתנה עד שמארח הפגישה מאשר אותו. הוא לא נכנס בלי אישור.
ההודעה לצד השני היא באחריות העסק
החוק מחייב להודיע ללקוח שהשיחה מוקלטת. המערכת שומרת, וההודעה עצמה היא שלכם, במרכזייה או בפתיחת השיחה. מה החוק דורש
כל מי שנוגע במידע. בלי "ספקים נבחרים".
הרשימה המלאה של השירותים שמעבדים מידע עבורנו. כל אחד מקבל רק את מה שהוא צריך כדי לעשות את העבודה שלו.
| ספק | בשביל מה | איזה מידע | איפה |
|---|---|---|---|
| Render | שרתי האפליקציה | כל המידע בזמן עיבוד | גרמניה (פרנקפורט) |
| MongoDB Atlas | מסד הנתונים והקלטות השיחה | אנשי קשר, שיחות, הקלטות, סיכומים | אירופה |
| ספק ה-CRM | ה-CRM של העסק, וואטסאפ ו-SMS | אנשי קשר, הודעות, פגישות | ארה״ב |
| OpenAI | תמלול וסיכום שיחות | הקלטות ותמלולים, לעיבוד בלבד | ארה״ב |
| Recall.ai | בוט ההקלטה בפגישות זום, מיט וטימס | אודיו ווידאו של הפגישה | אירופה |
| ספיקו · אקסטרה מובייל | מרכזיית הטלפון של העסק | פרטי שיחה והקלטות | ישראל |
| Resend | מיילים של המערכת | כתובת מייל ותוכן ההודעה | ארה״ב |
| כניסה עם חשבון גוגל | שם ומייל | גלובלי | |
| Bunny | וידאו של קורסים | קבצי וידאו | אירופה + CDN |
על הוספת ספק משנה שמעבד מידע של לקוחות נעדכן את העסקים במייל, לפני שהוא מתחיל לעבוד.
המידע שלכם, גם כשאתם עוזבים.
מחיקה של אדם אחד
לבקשת לקוח שלכם אפשר למחוק את כל המידע עליו, כולל ההקלטות. המחיקה מתועדת ביומן.
מחיקה אוטומטית
אירועי מרכזייה ויומן הביקורת נמחקים אוטומטית אחרי שלוש שנים.
סיום התקשרות
טוקני הגישה נמחקים מיד, ושאר המידע בתוך 30 יום. לפני כן אפשר לקבל ייצוא של ההקלטות והתמלולים. מה שבחשבון ה-CRM שלכם נשאר שלכם.
עובדים לפי הדין הישראלי.
- חוק הגנת הפרטיות, התשמ״א־1981, כולל תיקון 13
- תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז־2017
- חוק הגנת הצרכן ותיקון חובת הקלטת השיחות
- חוק התקשורת, תיקון 40 (חוק הספאם)
ומה עוד אין לנו?
אין לנו עדיין הסמכת ISO 27001 או דוח SOC 2. אנחנו בונים לפי אותם עקרונות: הרשאה מינימלית, הצפנה, תיעוד ובידוד. כשנעבור ביקורת חיצונית, היא תופיע כאן. עד אז לא נכתוב את זה באתר.
צריכים הסכם עיבוד מידע או שאלון אבטחה?
נשלח הסכם עיבוד מידע (DPA) חתום, ונענה על שאלון האבטחה של הארגון שלכם.
מצאתם חולשה?
נשמח לדעת לפני כולם. כתבו ל-[email protected] עם המילה Security בנושא. נחזור אליכם תוך שני ימי עסקים, ולא ננקוט צעדים נגד מי שמדווח בתום לב.
ראו גם: מדיניות פרטיות · תנאי שימוש · עוגיות