אבטחה ופרטיות
מדריך זה מסביר היכן המידע שלכם מאוחסן, כיצד הוא מוגן ומי במשרדכם מורשה לצפות בו.
הצפנת נתונים#
- בתעבורה: כל המידע העובר בין הדפדפן שלכם לבין Lawzana Flow מועבר באמצעות HTTPS
- במנוחה: ספקי הענן שלנו מצפינים נתונים מאוחסנים: Google Cloud עבור קבצים שהועלו, ו-DigitalOcean עבור מסד הנתונים
- מסמכים: קבצים שהועלו מאוחסנים ב-Google Cloud Storage עם הצפנה בצד השרת
מיקום אחסון הנתונים (Data Residency)#
הקבצים שהעליתם מאוחסנים באזור אחד. משרדים שנרשמים דרך flow.lawzana.com מקבלים את אזור אירופה; משרדים שמתחילים דרך מדריך Lawzana Directory בוחרים את האזור שלהם בעת יצירת סביבת העבודה (workspace).
| אזור | מיקום |
|---|---|
| ארצות הברית | איווה, ארצות הברית |
| אירופה | בלגיה |
| אסיה-פסיפיק | סינגפור |
רק קבצים שהועלו מאוחסנים באזור זה. מסד הנתונים, החיפוש, תהליכי הרקע ושרתי היישום פועלים ב-DigitalOcean בארצות הברית. בקשות AI מעובדות על ידי Google Vertex AI בנקודת הקצה הגלובלית שלו, ולכן אינן מוגבלות לאזור אחסון הקבצים שלכם.
תוכלו לראות את האזור שלכם ב-Settings → General תחת File Storage Region.
פרטיות נתוני AI#
מה Google עושה עם הבקשות שלכם#
אנו משתמשים ב-Google Vertex AI. חברת Google אינה משתמשת בתוכן שלכם כדי לאמן את המודלים שלה, ותיעוד הבקשות (logging) כבוי בפרויקט שלנו. Google עשויה לשמור בקשות בזיכרון עד 24 שעות לצורכי שמירה במטמון (caching), ועשויה לתעד אותן לצורך זיהוי שימוש לרעה.
- המסמכים והנתונים שלכם אינם משמשים לעולם לאימון מודלי AI
- תיעוד הבקשות (logging) כבוי בפרויקט ה-Google Cloud שלנו
- Google עשויה לשמור בקשות בזיכרון עד 24 שעות לצורך שמירה במטמון (caching), באופן מבודד לפרויקט שלנו
- Google עשויה לתעד בקשות לצורך זיהוי שימוש לרעה
- Lawzana Flow עצמה שומרת את היסטוריית צ'אט ה-AI שלכם, סיכומים ועובדות שחולצו כחלק מהתיק שלכם
כיצד פועל עיבוד AI#
- אתם מבקשים פעולת AI (למשל, סיכום מסמך)
- המסמך נשלח אל Google Vertex AI לעיבוד
- ה-AI מפיק תגובה
- התגובה מוחזרת אל Lawzana Flow ונשמרת בחשבונכם
- Google מטפלת בבקשה כמתואר לעיל
אימות וגישה#
- כניסה באמצעות דוא"ל וסיסמה, עם אימות דוא"ל לפני הכניסה הראשונה
- כניסה באמצעות Google ו-Microsoft
- קישורי קסם (Magic links) לפורטל הלקוחות: לקוחות אינם זקוקים לסיסמה או לחשבון
- תפקידים: ארבע רמות הרשאה (Owner, Admin, Member, Viewer). ראו צוות ותפקידים
- נראות רשומות: בחרו האם חברים וצופים יכולים לראות כל ליד ותיק, או רק את אלה שהוקצו להם או ששותפו איתם
- חומות אתיות (Ethical walls): מניעת גישה של חברי צוות מתיקים עם ניגוד עניינים. ראו חומות אתיות
- קישורי הפורטל פגי תוקף, ובאפשרותכם לבטל אותם בכל עת
אבטחת סשנים (Sessions)#
- סשנים משתמשים בקובצי cookie חתומים, מוצפנים ומוגדרים כ-HTTP-only (אינם ניתנים לקריאה על ידי JavaScript)
- הגישה נבדקת מחדש מדי מספר דקות, כך שחבר צוות שהוסר מאבד את הגישה במהירות
יומן ביקורת (Audit Logging)#
יומן הביקורת מתעד:
- כניסות למערכת
- שינויים בלידים, תיקים, אנשי קשר, לקוחות ואוטומציות
- העלאות, צפיות, הורדות ומחיקות של מסמכים
- שינויי שלב בתיק והמרות לידים
- בדיקות ניגוד עניינים
- שינויי תפקידים של חברי צוות והסרתם
- שינויים בנראות רשומות ובשיתוף
יומני הביקורת הם:
- ניתנים לחיפוש לפי פעולה, סוג רשומה, משתמש או תאריך
- ניתנים לייצוא כקובץ CSV
- זמינים לבעלי המשרד (Owner) בלבד, תחת Settings → Audit Logs
אבטחת תשתית#
- שרתי יישום, מסד נתונים, חיפוש ותהליכי רקע מתארחים ב-DigitalOcean בארצות הברית; קבצים שהועלו מאוחסנים ב-Google Cloud Storage
- התעבורה עוברת דרך Cloudflare
- כותרות Content Security Policy (CSP) המסייעות במניעת מתקפות cross-site scripting
- ניטור שגיאות באמצעות Sentry
גיבוי נתונים#
- גיבויי מסד נתונים אוטומטיים יומיים, הנשמרים למשך 7 ימים
- שחזור מסד הנתונים לנקודת זמן מוגדרת (Point-in-time restore) בתוך 7 ימים אלה
הנתונים שלכם#
- הסכמי עיבוד נתונים (DPA) זמינים לפי בקשה
- הורידו כל אחד מהקבצים שלכם בכל עת
- פנו אלינו לקבלת ייצוא מלא של הנתונים שלכם, או למחיקת המידע האישי שלכם
חשיפה אחראית (Responsible Disclosure)#
אם גיליתם פגיעות אבטחה, אנא דווחו עליה אל [email protected].
יצירת קשר#
לשאלות בנושאי אבטחה:
- דוא"ל: [email protected]
- תמיכה כללית: [email protected]