תאימות
תאימות
מיקום הנתונים, פונקציות GDPR, בקרות אבטחה, ואילו הסמכות אין ל-Formabi.
אחסון בגרמניה
האפליקציה, מסד הנתונים וכל גיבוי של שניהם נמצאים במרכז נתונים בפלקנשטיין, גרמניה. דואר טרנזקציוני יוצא דרך ממסר בצרפת. אף חלק מנתוני הטפסים שלכם לא עובר דרך ספק מחוץ לאיחוד האירופי.
- ✓ שני מעבדי משנה בסך הכול, שניהם באיחוד האירופי
- ✓ ניתוח האתר ומערכת ה-CRM מאוחסנים אצלנו, לא נמסרים לצד שלישי
מרכז נתונים בעל הסמכת ISO/IEC 27001
השרתים שלנו פועלים אצל Hetzner Online GmbH, שפארקי מרכזי הנתונים שלה בגרמניה מוסמכים לפי ISO/IEC 27001 לניהול אבטחת מידע. ההסמכה הזו היא של Hetzner, לא שלנו. היא מכסה את האתר הפיזי, החשמל, בקרת הגישה והרשת שעליהם Formabi פועל.
פונקציות GDPR במוצר
בקשות של נושאי מידע מטופלות ב-Formabi עצמו, בלי פניית תמיכה ובלי ייצוא ידני.
- ✓ זכות עיון (סעיף 15): מצאו את כל מה שנשמר על אדם בכל הטפסים וייצאו אותו כחבילה אחת
- ✓ זכות למחיקה (סעיף 17): מחקו שדה, הגשה, טופס או סביבת עבודה שלמה, וכל בקשה נרשמת
- ✓ הגבלת תקופת האחסון (סעיף 5): קבעו תקופת שמירה לכל סביבת עבודה, והגשות ישנות יותר נמחקות אוטומטית
- ✓ הסכמה (סעיף 7): נשמרת עם תצלום של הנוסח המדויק שהוצג, וביטולה נרשם לצידה
- ✓ רישום פעולות עיבוד (סעיף 30): יומן ביקורת של כניסות, שינויים ופעולות הנוגעות לנושאי מידע, שנשמר 365 ימים
מוצפן בתעבורה ובמנוחה
כל חיבור הוא HTTPS בלבד, ב-TLS 1.2 או 1.3 עם HSTS. מסדי הנתונים ואמצעי האחסון של כל לקוח יושבים על דיסקים מוצפנים. הגיבויים מוצפנים על השרת לפני שהם יוצאים לכל מקום.
אימות
אימות דו-שלבי עם קודי שחזור, וכניסה יחידה דרך כל ספק OpenID Connect, כמו Google Workspace, Microsoft Entra ID או Okta. אפשר לאכוף SSO, להגביל הרשמה לדומיין הדואר שלכם ולסנכרן תפקידים מהספרייה שלכם.
- ✓ סיסמאות מגובבות ב-bcrypt, ואסימוני הפעלה נשמרים כגיבוב בלבד
- ✓ ראו כל הפעלה מחוברת ובטלו כל אחת מהן
- ✓ ניסיונות כניסה מוגבלים בקצב
מסד נתונים נפרד לכל לקוח
כל לקוח פועל בקונטיינר משלו מול מסד נתונים משלו. שרת מסדי הנתונים מאפשר ללקוח לפתוח רק את המסד שנקרא על שמו, והרשאות החיבור נשללות מכל השאר.
גיבויים ובדיקות שחזור
גיבויים ליליים מוצפנים: נשמרים שבעה יומיים, ארבעה שבועיים ושישה חודשיים. השחזורים נבדקים; הבדיקה האחרונה נערכה ב-22 בספטמבר 2026.
שינויי תשתית נסקרים ומנוהלים בגרסאות
התשתית שלנו מוגדרת כקוד (NixOS), כך שהתצורה של כל שרת מנוהלת בבקרת גרסאות וכל שינוי עובר סקירה. התלויות נסרקות לאיתור פגיעויות ידועות בכל בניית גרסה.
חשמל ממקורות מתחדשים
Hetzner מפעילה את מרכזי הנתונים שלה בגרמניה בחשמל ממקורות מתחדשים.
הסמכות
ל-Formabi אין הסמכת ISO 27001 או SOC 2. כל מה שבעמוד הזה הוא בקרה שאנחנו מפעילים ויכולים להוכיח. ההפניה המלאה, שנכתבה לבדיקות נאותות, נמצאת בעמוד אבטחה ותאימות, והספקים שבהם אנחנו משתמשים מפורטים בעמוד מעבדי משנה.
תיעוד לביקורת
לפי בקשה: הסכם עיבוד נתונים (סעיף 28 ל-GDPR), שאלון אבטחה ממולא, הדרכה על הבקרות האלה.
או כתבו לנו ישירות אל help@formabi.com