אבטחה

אבטחה

OMAI · אומאי סופטוור בע״מ · ח.פ. 517341764 · עודכן לאחרונה: יולי 2026

אבטחת המידע של העסקים ושל לקוחותיהם היא בראש סדר העדיפויות שלנו. להלן עיקרי בקרות האבטחה שלנו.

הצפנה והעברה מאובטחת

כל תעבורת הרשת מוצפנת במעבר דרך HTTPS (TLS 1.2 או 1.3), עם HSTS מופעל.
המידע מוצפן במעבר (in transit), ובמנוחה (at rest) באמצעות ההצפנה המנוהלת של פלטפורמת Azure עבור מסד הנתונים ואחסון הקבצים שלנו.

אסימון הגישה ל-WhatsApp של כל לקוח נשמר ב-Azure Key Vault, בגישה דרך זהות מנוהלת (managed identity).
מסד הנתונים שלנו מחזיק הפניה לרשומה בכספת, ולא את אסימון ה-WhatsApp עצמו. אסימוני כרטיס אשראי נשמרים מוצפנים (AES-256-GCM).

ה-webhooks הנכנסים מ-Meta מאומתים בבדיקת חתימת HMAC-SHA256, כך שפניות ללא חתימה או עם חתימה מזויפת נדחות.
השירות מסרב להתחיל בעיבוד הודעות ללא אישורי ספק אמיתיים, במקום ליפול למצב לא מאומת.

הרשאות מבוססות-תפקיד לצוות שלכם (Owner / Admin / Agent / Viewer). אתם בוחרים את התפקיד של כל חבר צוות בעת ההזמנה, וברירת המחדל היא תפקיד מוגבל וללא הרשאות ניהול.
כל בקשה מוגבלת לארגון אחד, וההשתייכות לארגון נבדקת מחדש מול מסד הנתונים בכל בקשה — כך שמשתמשים של ארגון אחד אינם יכולים להגיע לנתונים של ארגון אחר.
בתוך המוצר, כל תפקיד מקבל רק את ההרשאות שהוא צריך. קיים תפקיד תפעולי נפרד ומצומצם של OMAI לצורכי תמיכה, והשינויים שהוא מבצע בחשבון הארגון נרשמים ביומן ביקורת.

פעולות רגישות (שינויי הרשאות, שינויי חיוב, בקשות לייצוא ולמחיקת נתונים) נרשמות ביומן ביקורת שתוכלו לעיין בו בלוח הבקרה.

תוכן ההודעות משמש אך ורק להפעלת השירות ולמתן מענה. הוא מעובד על ידי Microsoft Azure OpenAI כקבלן משנה שלנו; איננו שולחים אותו לאף גורם אחר.
איננו מוכרים מידע אישי ואיננו משתמשים בתוכן ההודעות לפרסום. קבלן המשנה שלנו לבינה מלאכותית אינו משתמש בתוכן לקוחות לאימון המודלים שלו.

השירות מתארח על Microsoft Azure באיחוד האירופי (Sweden Central) — האפליקציה, מסד הנתונים, האחסון והסודות.
חלק מהעיבוד אצל ספקי המשנה שלנו — למשל חישובי בינה מלאכותית, מסירת הודעות, התחברות ועיבוד תשלומים — עשוי להתבצע באזורים אחרים, לרבות מחוץ לאיחוד האירופי. ראו את מדיניות הפרטיות לאופן הטיפול בהעברות בין-לאומיות.

התנהגות רגישה מבחינת אבטחה — אימות webhooks, בידוד בין ארגונים והתחברות — מכוסה בבדיקות אוטומטיות שרצות בכל שינוי לפני שחרור לאוויר.
הקוד שלנו נסרק בכל שינוי לאיתור סודות שנוספו בטעות, ותוצר ה-build של הסביבה החיה נבדק לדליפת אישורי גישה לפני שחרור.

אבטחה היא באחריות משותפת. שמרו על סיסמה פרטית וייחודית, ואל תשתמשו בה שוב במקומות אחרים.
הזמינו רק את מי שזקוק לגישה, והעניקו לכל חבר צוות את מידת הגישה המצומצמת ביותר הדרושה לעבודתו.
עדכנו אותנו מיד אם אתם חושדים שנעשתה גישה לחשבון ללא הרשאה.

מצאתם בעיית אבטחה? נשמח לשמוע ונטפל בכך באחריות. כתבו אלינו: support@omai-software.com