אבטחה ותאימות
הנתונים שלכם, מוגנים בעיצוב
Formabi אוסף נתוני טפסים רגישים עבור צוותים שאינם יכולים להרשות לעצמם לטעות באבטחה. אנחנו בונים עם הצפנה, אימות חזק ובקרות פרטיות לכל אורך הדרך — ומאחסנים באיחוד האירופי.
הצפנה במעבר
כל התעבורה אל Formabi מוגשת דרך HTTPS (TLS 1.2/1.3) עם HSTS. גם חיבורי מסד הנתונים הפנימיים בין היישום למסד הנתונים מוצפנים ב-TLS.
הצפנה במנוחה
אחסון מסד הנתונים יושב על אמצעי אחסון מוצפני LUKS, וכל גיבוי מוצפן לפני שהוא עוזב את השרת. נתוני הטפסים שלכם לעולם אינם נכתבים לדיסק בטקסט גלוי.
אימות דו-שלבי
חשבונות יכולים להפעיל TOTP 2FA (Google Authenticator, 1Password, Authy ואחרים), עם קודי שחזור לשימוש חד-פעמי. סודות ה-2FA מוצפנים במנוחה.
כניסה יחידה (SSO)
חברו את ספק הזהויות שלכם דרך OpenID Connect — Google Workspace, Microsoft Entra ID, Okta או כל ספק זהויות תואם OIDC. הגישה עוקבת אחר הספרייה שלכם.
יומן ביקורת בלתי ניתן לשינוי
כניסות, שינויים ניהוליים, עדכוני הרשאות ופעולות נושא מידע נרשמים לנתיב ביקורת של הוספה-בלבד שלא ניתן לשנות או למחוק.
ניהול הפעלות
סקרו את המכשירים המחוברים לחשבונכם ובטלו כל הפעלה בכל עת. ההפעלות נשמרות בגיבוב ופגות אוטומטית.
אימות חזק
סיסמאות מגובבות עם bcrypt; אסימוני הפעלה וקישורי שיתוף לעולם אינם נשמרים בטקסט גלוי. ניסיונות ההתחברות מוגבלים בקצב כדי להאט התקפות כוח גס.
ניהול פגיעויות
צינור הבנייה שלנו סורק תלויות לאיתור פגיעויות ידועות בכל שינוי, והתשתית מתוקנת דרך תהליך מבוקר ומנוהל-גרסאות.
GDPR וזכויות נושא המידע
Formabi מאוחסן באיחוד האירופי, עם הכלים לענות לבקשות של האנשים שהמידע שלהם נמצא בטפסים שלכם — גישה, מחיקה, שמירה והסכמה — מובנים במוצר.
גישה לנושא המידע
ענו לבקשת גישה בתוך דקות: חפשו אדם בטפסים שלכם וייצאו כל מה שאתם מחזיקים עליו — כל שדה, על פני כל ההגשות — בקובץ אחד.
הזכות להימחק
מחקו את נתוני האדם לפי בקשה — הגשה שלמה או שדות בודדים — מוסרים לצמיתות מהקבצים, ממסד הנתונים, מהחיפוש ומהייצוא. כל בקשה מתועדת.
בקרות שמירה
הגדירו כמה זמן נשמרות הגשות הטפסים; רשומות ישנות נמחקות אוטומטית לפי המדיניות שלכם.
רישומי הסכמה
ההסכמה נלכדת עם צילום מצב של הטקסט המדויק שהוצג, וניתנת לביטול — כל אירוע הסכמה מתועד.
תשתית ודיירות
אחסון באיחוד האירופי
השרתים פועלים באיחוד האירופי (Hetzner, גרמניה). הנתונים אינם עוזבים את האזור.
בידוד דיירים
כל דייר פועל בקונטיינר משלו עם מסד נתונים ייעודי ומוגבל-גישה — ללא מצב יישום משותף.
גיבויים מוצפנים
גיבויים לילתיים אוטומטיים, מוצפנים במנוחה, עם תהליך שחזור בדוק ושמירה מוגדרת.
שאלות אבטחה או בדיקת נאותות?
נשמח להדריך את הצוות שלכם דרך הבקרות שלנו או למלא שאלון אבטחה. פנו אלינו ונגיב במהירות.
צרו קשר: help@formabi.com