אבטחה
התמונות של הלקוחות שלכם נשארות שלהם.
beform מטפלת בתמונות של החדרים שאנשים חיים בהם. העמוד הזה מסביר איפה הן פועלות, מי יכול להגיע אליהן, כמה זמן הן נשמרות ומה beform לא תעשה בהן לעולם.
איך זה בנוי
התשובות, בסדר שבו מחלקת ה־IT שלכם שואלת.
ארבע שאלות קובעות אם פלטפורמה ראויה להחזיק את הבית של לקוח: איפה היא פועלת, מי יכול להגיע אליה, מה קורה למידע ואיך היא מופעלת.
היכן זה רץ
- מאוחסן בציריך, פועל בפרנקפורט
- beform פועלת על תשתית מנוהלת. מסד הנתונים ואחסון הקבצים, שמחזיקים את הפניות, התמונות, ההדמיות והחשבונות, נמצאים בציריך שבשווייץ. היישום ופונקציות השרת שלו פועלים בפרנקפורט שבגרמניה, וקבצים סטטיים מוגשים מהמקום שבו נמצאים המבקרים. המיקומים האלה כתובים בהסכם הלקוח. חברה שזקוקה לאזור אחר יכולה לבקש אותו, כהקמה נפרדת.
- כשנתונים יוצאים משווייץ
- כדי ליצור הדמיה, התמונה נשלחת למודלי הבינה המלאכותית של Google ו־OpenAI, שמעבדים אותה בתשתית שלהם, בין היתר בארצות הברית. האימיילים נשלחים מאירלנד, וספק האימייל שומר את החשבון והיומנים שלו בארצות הברית. שווייץ והאיחוד האירופי מכירים זה ברמת ההגנה של זה כנאותה. לגבי ארצות הברית, beform נשענת על ה־Swiss-US Data Privacy Framework וה־EU-US Data Privacy Framework כשהנמען קיבל אישור במסגרתם, ובמקרים אחרים על הסעיפים החוזיים התקניים של האיחוד האירופי.
- מוצפן במעבר ובמנוחה
- כל חיבור ל־beform, מהדפדפן של המבקרים, מהטאבלט של צוות הייעוץ או מהמערכות שלכם, עובר ב־TLS. מסד הנתונים והקבצים מוצפנים במנוחה בידי ספקי האחסון שמחזיקים אותם.
- מופעל בידי חברה שוויצרית
- beform נבנית ומופעלת בידי crue GmbH באנטבאדן, שווייץ. הסכם הלקוח כפוף לדין השווייצרי. נספח עיבוד המידע שלו מכסה את חוק הגנת המידע הפדרלי של שווייץ, את ה־GDPR, וככל שהיא חלה, גם את ה־UK GDPR, והוא חלק מההסכם, כך שאין מסמך נפרד לחתימה.
הפרדה והרשאות
- כל חברה מופרדת מהאחרות
- כל הלקוחות חולקים מסד נתונים אחד, וכל רשומה בו שייכת ללקוח אחד בדיוק. אבטחה ברמת השורה (Row Level Security) במסד הנתונים מאפשרת למשתמשים מחוברים לקרוא רק את הרשומות של החברה שלהם, ותהליכי שרת שפועלים בלי סשן משתמש מגבילים כל שאילתה ללקוח אחד. אחרי שינויים במסד הנתונים, בדיקה מתחברת בשם שתי חברות ומוודאת שכל אחת מהן רואה רק את הנתונים שלה.
- תפקידים שנבדקים בשרת
- לכל אדם יש חשבון אישי עם תפקיד: בעלים, מנהל, מכירות, יועץ או צופה. מה שתפקיד רשאי לעשות נבדק בשרת, ולא רק מוסתר בממשק. הגישה למערכות הייצור מוגבלת לאנשים ב־crue שמפעילים אותן.
- כניסה עם אימות דו־שלבי
- כניסה עם אימות דו־שלבי זמינה לכל משתמש, ואנחנו ממליצים עליה לכולם. כניסה יחידה (SSO) דרך ספק הזהויות שלכם אינה מוצעת כיום, ולכן מי שעוזב מוסר גם בפורטל וגם בספרייה שלכם.
- צוות beform, רק כשאתם מאפשרים
- אנשי הצוות של crue רואים את הנתונים שלכם בפורטל רק דרך גישת תמיכה מוגבלת בזמן ולקריאה בלבד שאתם מעניקים, או בזמן הכנה של הפעלת Second Look שביקשתם. כל דף וכל רשומה שהם פותחים, וכל שינוי ש־beform מבצעת בחשבון שלכם, נרשמים, ובעלי החשבון קוראים אותם בפורטל תחת Activity by beform.
הנתונים של הלקוחות שלכם
- אחסון פרטי, קישורים חתומים
- תמונות והדמיות נמצאות באחסון פרטי ללא כתובת ציבורית, וקובץ נפתח רק דרך קישור חתום שתוקפו פג. ב־Showroom וב־Studio, התמונה מוקטנת ומקודדת מחדש בדפדפן לפני שהיא נשלחת, וכך מוסרים ממנה נתונים מוטמעים כמו המיקום.
- שמירת מידע, כפי שהחוזה קובע
- תמונות של מבקרים ב־Showroom שלא שולחים פנייה נמחקות 90 יום אחרי ההעלאה, יחד עם ההדמיות שנוצרו מהן, אלא אם סוכם אחרת. פניות, עם התמונות וההדמיות שלהן, נשמרות עד שאתם מוחקים אותן או עד שההסכם מסתיים. משימה יומית מבצעת את המחיקות, ויומני השרת אצל הספקים נשמרים עד 30 יום.
- ייצוא ומחיקה
- אתם יכולים למצוא, לייצא ולמחוק פניות בעצמכם בפורטל, ובעלי החשבון יכולים לייצא שם את כל הנתונים שלו. כשההסכם מסתיים, אנחנו מייצאים את התוכן והפניות שלכם בפורמט נפוץ אם תבקשו זאת בתוך 30 יום, פעם אחת ללא תשלום, ומוחקים את הנתונים בתוך 30 יום נוספים, אלא אם החוק מחייב אותנו לשמור אותם. עותקים של נתונים שנמחקו יוצאים מגיבויי מסד הנתונים בתוך שבעה ימים ומהגיבוי השבועי של הקבצים בתוך 90 יום לכל היותר. לפי בקשה, אנחנו מאשרים את המחיקה.
- בלי אימון על הנתונים שלכם
- beform אינה משתמשת בתוכן שלכם או בנתוני הלקוחות שלכם לאימון מודלי בינה מלאכותית, ולפי תנאי ה־API של החשבונות של beform, גם ספקי הבינה המלאכותית לא עושים זאת. הם שומרים קלטים ופלטים רק לתקופה מוגבלת, לצורך זיהוי שימוש לרעה.
איך beform מופעל
- מפתחות סודיים בשרת
- מפתחות סודיים נשמרים רק בשרת ולעולם אינם מגיעים לדפדפן. אף אחד מהם אינו כתוב בקוד.
- קריאות חתומות, קלט שנבדק
- קריאות בין המערכות של beform עצמה חתומות ומתקבלות רק בתוך חלון זמן קצר, כך שלא ניתן להשתמש בהן שוב. סשנים ועוגיות חתומים, הקלט עובר אימות, וה־Showroom הציבורי מוגבל בקצב הבקשות.
- גיבויים
- הספק מגבה את מסד הנתונים מדי יום, והגיבויים נמחקים לפי המחזור הרגיל שלו, כרגע אחרי שבעה ימים. בנוסף, הקבצים מועתקים מדי שבוע לספק נפרד באיחוד האירופי (Cloudflare R2), ונעולים שם מפני מחיקה למשך 30 יום. עותק של קובץ שנמחק יוצא מהגיבוי השבועי הזה בתוך 90 יום לכל היותר.
- הפרות אבטחה ומעבדי משנה חדשים
- אם הפרת אבטחה של מידע אישי נוגעת לנתונים שלכם, אנחנו מודיעים לכם ללא דיחוי מיותר, ככל האפשר בתוך 72 שעות מרגע שנודע לנו עליה, ומעדכנים אתכם בהמשך. על מעבד משנה חדש מודיעים באימייל 30 יום לפני שהוא מתחיל לפעול.
בכוונה
מה beform לא עושה.
מהדברים המועילים ביותר שפלטפורמה יכולה לומר הם מה שהיא משאירה בחוץ.
- אין עיבוד ביומטרי. beform קורא חללים, לא פנים, ואינו מזהה או מסווג אנשים.
- אין החלטות אוטומטיות על אנשים. שום דבר ב beform אינו מנקד, מדרג או מחליט משהו על אדם.
- אין עוקבים של צד שלישי ללא הסכמה. אין עוגיות פרסום, אין מכירת נתונים, ואין פיקסל שנורה לפני שהסכמתם.
- אין תצלומי לקוחות בשיווק שלנו. הדוגמאות באתר הזה הן שלנו, ועבודה של לקוח מופיעה רק באישור בכתב.
מה beform אינו טוען
ל־beform אין כיום שום תעודת אבטחה. אין תעודת ISO 27001, אין דוח SOC 2 ואין מבחן חדירה מפורסם, ורמות שירות חלות רק כשהזמנה כוללת אותן. מה שהעמוד הזה מתאר הוא מה שהסכם הלקוח מחייב את crue לעשות. אם הרכש שלכם דורש הסמכה, אמרו זאת מוקדם ונאמר לכם בכנות היכן אנחנו עומדים.
מעבדי משנה
כל מי שנוגע בפרויקט, בשמו.
beform פועלת על רשימה קצרה של שירותים מנוהלים, כל אחד מהם תחת תנאי עיבוד מידע, אלא אם צוין אחרת בשורה שלו. לגבי נתוני הלקוחות שלכם, הרשימה המחייבת היא זו שבהסכם הלקוח. לגבי האתר הזה, זו שבמדיניות הפרטיות.
שירות
מה הוא עושה
- Vercel
- מריץ את היישומים ואת פונקציות השרת בפרנקפורט, גרמניה, ומגיש תוכן סטטי ברחבי העולם.
- Supabase
- מסד הנתונים, אחסון הקבצים והכניסה שמאחורי חשבון לקוח, בציריך שבשווייץ. וכן המונים קצרי הטווח שמאחורי המגבלות של האתר הזה.
- Cloudflare
- עותק שבועי של הקבצים, שמאוחסן באיחוד האירופי (Cloudflare R2) ונעול מפני מחיקה למשך 30 יום. עותקים של קבצים שנמחקו יוצאים ממנו בתוך 90 יום לכל היותר.
- GitHub
- מריץ את ההעתקה השבועית של הקבצים על השרתים שלו, בין היתר בארצות הברית. הקבצים עוברים דרכם בזמן ההעתקה ולא נשמרים שם.
- מודלי Gemini שקוראים תמונות ויוצרים הדמיות, בתשתית של Google, בין היתר בארצות הברית, ו־Workspace לדואר האלקטרוני שלנו, כולל התמיכה.
- OpenAI
- מודלים שקוראים תמונות, מציעים כיוונים ויוצרים הדמיות, והעוזר בפורטל הלקוחות, בארצות הברית.
- Resend
- אישורים, התראות על פניות, אימיילים לכניסה ולהזמנות, הניוזלטר, וכשמשתמשים בהן, גם הודעות Second Look. נשלחים מאירלנד, כשהחשבון והיומנים בארצות הברית.
- Stripe
- תשלום בכרטיס על החשבוניות שלכם, כשהפורטל מאפשר זאת. מקבל רק את פרטי החיוב שלכם, ולעולם לא את נתוני הלקוחות שלכם.
- Microsoft Clarity
- מפות חום והקלטות סשנים של אתר זה, רק אחרי שהמבקרים מאשרים את כל העוגיות, כשהטפסים והתמונות מוסתרים. לעולם לא בתוך חשבון לקוח. Microsoft מקבלת את המידע הזה כבעלת שליטה עצמאית במידע לפי התנאים שלה, ולא לפי תנאי עיבוד מידע.
דיווח
דיווח על פגיעות
אם נראה לכם שמצאתם חולשה ב beform, כתבו לנו עם הנושא Security. ספרו לנו מה מצאתם, היכן, ואיך לשחזר. אנחנו מאשרים קבלה בתוך שני ימי עבודה, מעדכנים אתכם בזמן שאנחנו מתקנים, ולא ננקוט צעדים נגד מי שמדווח בתום לב ואינו ניגש לנתונים שאינם שלו ואינו משנה אותם.
hi@beform.aiכדאי לקרוא גם
beform על תמונה אמיתית של הלקוחות שלכם.
העלו תמונה אחת בדמו וראו איך היא מקבלת צורה. או קבעו שלושים דקות, ונריץ את beform על שלושה פרויקטים אמיתיים שלכם.