מדיניות אבטחת מידע

הצפנת תעבורה

כל גלישה באתר מוצפנת ב-HTTPS עם תעודת TLS תקנית. שרתי האתר מתארחים על Vercel שמנהל את התעודות אוטומטית ומחדש אותן ברקע. אין דף באתר שמוגש על HTTP פתוח. כל פנייה לטופס נשלחת מוצפנת מהדפדפן עד מערכת הניהול.

אין מידע פיננסי באתר

האתר לא מקבל תשלומים. אין סליקה, אין שמירת כרטיסי אשראי, אין נתוני בנק. מקדמות ותשלומים על דלת מותאמת מתבצעים מחוץ לאתר — בשיחה ישירה עם נציג, באמצעי תשלום שאתם בוחרים. אפס סיכון פיננסי באמצעי הדיגיטלי.

ההחלטה הזו מקלה על הכל. אין דרישות PCI-DSS, אין שמירה של נתונים רגישים, אין צורך באישור אבטחת חברת אשראי. הסליקה מתבצעת בכלי חיצוני בעת שיחה — לא בטופס באתר.

בידוד נתונים בין מערכות

תוכן הבלוג מנוהל ב-Sanity על dataset נפרד מאתרי הקבוצה — production-doors בלבד. פניות לקוח עוברות ל-Make.com שמנותב ידנית לאחר ההגעה. אין משתנה משותף בין מסד הנתונים של דלתות קונטרול לבין אתרי אחים, גם כשהמערכת הניהולית משותפת.

הבידוד הזה לא הוחלף בקלות. הוא מבטיח שגישה לאחד הצדדים לא חושפת אוטומטית את האחר. שימוש בכלי משותף בכל הקבוצה מאפשר עלויות נמוכות יותר, אבל הקפדנו על איזולציה ברמת ה-dataset.

גישה למערכות פנימיות

גישה לפניות לקוח מוגבלת לחברי צוות מכירות שמאומתים בכניסה דו-שלבית. תהליכי שכירת ועזיבת עובד כוללים סבב הסרת הרשאות. סיסמאות צוות מנוהלות במנהל סיסמאות ארגוני. אין גישה משותפת לחשבון אחד.

• אימות דו-שלבי על כל גישה למערכת ניהול הפניות
• סיסמאות צוות במנהל סיסמאות ארגוני
• חשבון אישי לכל עובד — אין שיתוף אישורים
• הסרת הרשאות מיידית בעת עזיבה
• סקירת הרשאות תקופתית פעם ברבעון

דיווח על תקלת אבטחה

אם זיהיתם בעיית אבטחה אפשרית — דליפת מידע, גישה לא מורשית, פגיעות תוכנה — שלחו פרטים למייל business@homekontrol.net עם הכותרת "Security Report". נחזור אליכם תוך 48 שעות. דיווחים אחראיים מוערכים ומטופלים בעדיפות

אנחנו מקבלים בברכה דיווחי אבטחה אחראיים — חוקרים, סטודנטים, יועצי אבטחה. בקשתנו היחידה — לא לפרסם את הפגיעות עד שתוקנה, ולתת לנו זמן סביר לתקן. נחזור עם עדכון על מצב הטיפול.