אבטחת מידע

security@finwork.co.il — אישור קבלה תוך 3 ימי עסקים, עדכון על הטיפול תוך 10 ימי עסקים.

אנחנו לא נתבע חוקרים שפעלו בתום לב לפי הכללים שלמטה. אנחנו מעדיפים לשמוע על בעיה מוקדם מאשר לגלות אותה מאוחר.

הפרטים המלאים: /.well-known/security.txt

דווחו לפני פרסום, ותנו לנו 90 יום לתקן. אל תיגשו לנתונים של אנשים אחרים — אם נתקלתם בכאלה, עצרו ודווחו. בלי מניעת שירות, בלי הנדסה חברתית על עובדים או לקוחות, ועם חשבון בדיקה משלכם.

הפרדה בין לקוחות ברמת מסד הנתונים. ההרשאות נאכפות במסד עצמו ולא רק בקוד — גם באג ביישום אינו חושף נתונים של מעסיק אחד למשנהו.

הצפנת נתונים אישיים. תעודות זהות ומספרי חשבון בנק נשמרים מוצפנים. מספר חשבון בנק מוזן פעם אחת, ומשם מוצג רק בארבע ספרותיו האחרונות — גם למי שמנהל שכר.

אימות דו-שלבי חובה לכל תפקיד שרואה נתונים של אנשים אחרים, ואימות נוסף ברגע האמת לפעולות רגישות — כמו שינוי חשבון הבנק שאליו משולם השכר.

תיעוד גישה. פעולות על נתונים אישיים נרשמות, והעובד/ת מקבל/ת התראה כשחשבון הבנק שלו/ה משתנה.

טרם נערך מבדק חדירות חיצוני עצמאי, ואין בידינו תעודת ISO 27001 או SOC 2. אנחנו אומרים את זה במפורש כי עדיף שתדעו מאיתנו.

הנתונים מאוחסנים אצל ספקי תשתית בארצות הברית. פירוט מלא על איסוף ושמירת מידע — במדיניות הפרטיות.