אבטחת מידע

אבטחת המידע שלך היא חלק מהשירות. כאן מפורט, בשפה פשוטה, איך אנחנו שומרים על המידע ב-ShopBunny.

חיבור מוצפן

האתר והאפליקציה עובדים רק בחיבור מאובטח (HTTPS, בתקן TLS 1.2 ומעלה). כל מה שעובר בינך לבינינו מוצפן, וחיבור לא מאובטח מועבר אוטומטית לחיבור המאובטח.

כניסה בלי סיסמה

הכניסה מתבצעת דרך חשבון Google שלך. אנחנו לא יוצרים ולא שומרים סיסמאות, כך שאין מאגר סיסמאות שאפשר לגנוב. כדאי להפעיל ב-Google אימות דו-שלבי להגנה נוספת.

תשלומים

אנחנו לא שומרים מספרי כרטיסי אשראי. התשלום מתבצע אצל חברת סליקה מורשית העומדת בתקן האבטחה של חברות האשראי (PCI DSS), ואצלנו נשמר רק מספר האסמכתה של העסקה.

כל אחד רואה רק את מה שצריך

• לקוחה רואה רק את ההזמנות והכתובות שלה.
• שופיבאני רואה רק הזמנות ששובצו אליה, ואת פרטי המסירה רק בזמן המשלוח.
• בוטיק רואה רק את המוצרים והפריטים שהוזמנו ממנו, בלי פרטי הקשר של הלקוחות.
• גישה לניהול ניתנת רק לצוות מורשה, לפי תפקיד.

מיקום

מיקום השופיבאני משותף רק בזמן משלוח, רק עם הלקוחה של אותה הזמנה ועם צוות התפעול, ונמחק כשההזמנה נמסרת. אנחנו לא שומרים היסטוריית מסלולים.

תמונות

תמונות שמועלות למערכת, כמו צילומי פריטים ומסירה, עוברות עיבוד שמסיר מהן מידע נסתר, כולל מיקום ה-GPS שהטלפון מוסיף לתמונה.

איפה המידע נשמר

• השרתים ומסד הנתונים נמצאים בישראל, באזור Israel Central של Microsoft Azure.
• למסד הנתונים של ShopBunny יש משתמש נפרד, בלי גישה למערכות אחרות.
• מתבצע גיבוי אוטומטי, ואפשר לשחזר את המידע מכל נקודה ב-7 הימים האחרונים.
• מפתחות וסיסמאות של המערכת נשמרים בהגדרות השרת המוגנות, ולא בקוד.

הגנות נוספות

• כל טופס באתר מוגן מפני שליחה מזויפת מאתרים אחרים (CSRF).
• הגבלת קצב על הזמנות, נגד ניצול לרעה.
• מפתחות Google Maps מוגבלים לאתר שלנו ולשירותים הנדרשים בלבד.

מצאת בעיית אבטחה?

נשמח לשמוע ולטפל מהר. אפשר לפנות אלינו בפרטי הקשר שיפורסמו כאן בקרוב. נא לא לפרסם את הפרטים לפני שתיקנו.