אבטחת מידע ב-RevYou

גישה לחשבון

הכניסה לממשק הניהול נעשית באמצעות קישור חד-פעמי הנשלח לכתובת המייל המורשית. איננו שומרים אצלנו סיסמה של המשתמש.

כל משתמש ניגש רק למידע שהוגדר עבורו.

הרשאות

במערכת קיימים תפקידים: בעלים, מנהל מערכת, מנהל וצוות. ההרשאות של כל תפקיד נאכפות בצד השרת ובמסד הנתונים עצמו (Row-Level Security).

ההפרדה בין עסקים שונים מלאה: משתמש של עסק אחד אינו יכול לגשת למידע של עסק אחר.

הצפנה

התעבורה בין הדפדפן לשירות מוצפנת ב-HTTPS/TLS.

הצפנת המידע באחסון מסופקת על ידי ספק התשתית.

תשתית

השירות פועל על שירותי ענן מנוהלים: אחסון האתר ומסד הנתונים אצל ספקי ענן מוכרים. מסד הנתונים מוגדר באזור Frankfurt, כמפורט במדיניות הפרטיות.

רישום פעולות

פעולות ניהול חשובות במערכת - ניהול צוות והרשאות, טיפול במשובים ושינויי הגדרות - נרשמות ביומן פעילות.

טפסים ציבוריים

קלט הנשלח בטפסים הציבוריים עובר ולידציה בצד השרת.

טופס בקשות המידע מוגבל בקצב, כדי לצמצם שימוש לרעה.

מה עוד

אנחנו משתמשים באמצעי אבטחה שנועדו להגן על המידע ולהגביל גישה אליו.

מצאתם חולשת אבטחה? נשמח לקבל דיווח אחראי דרך עמוד הדיווח על חולשות אבטחה.

מסמכים נוספים בנושא פרטיות ואבטחה מרוכזים במרכז האמון.

לשאלות בנושא אבטחת מידע: info@revyou.site