דברו איתנו

מרכז האמון

אבטחה ואמון ב-WizBI

ההסמכות שלנו, איך אנחנו מגינים על המידע של הארגון שלכם, המסמכים שמחייבים אותנו, ואיך פונים אלינו בנושאי אבטחה.

המרכז המשפטי

עודכן:

הסמכות ואימותים

  • ISO/IEC 27001:2022

    WIZBI.AI LTD מוסמכת לתקן ISO/IEC 27001:2022, התקן הבינלאומי לניהול אבטחת מידע.

    היקף: פיתוח, הטמעה ותמיכה במערכות תוכנה מבוססות נתונים ובסוכני בינה מלאכותית. תעודה 070926059721, גוף מאשר ARS Assessment (מוסמך UAF).

    בתוקף עד

  • Google Cloud

    השירות רץ על תשתית Google Cloud.

  • Google for Startups Cloud Program

    WizBI חברה בתוכנית Google for Startups Cloud Program.

  • MCP Registry

    WizBI רשומה ב-MCP Registry הרשמי בשם ai.wizbi/wizbi.

    פרטים

  • חשבשבת · H-Connect

    WizBI מתחברת לחשבשבת דרך H-Connect, כבית תוכנה רשום.

  • מרכז משפטי

    המסמכים המשפטיים המחייבים מפורסמים ב-legal.wizbi.ai, עם מספר גרסה ותאריך תחולה.

    פרטים

  • גילוי אחראי ו-security.txt

    יש לנו מדיניות לדיווח על פגיעויות וקובץ security.txt לפי RFC 9116.

    פרטים

איך המידע שלכם מוגן

  • הצפנה

    התקשורת עם השירות ובין רכיביו מוצפנת (HTTPS/TLS), והנתונים מוצפנים באחסון בתשתית הענן.

  • סודות בכספת מנוהלת

    סיסמאות ומפתחות גישה למקורות נשמרים בכספת מנוהלת, ולא בקוד ולא ברשומות.

  • כל ארגון בנפרד

    המידע וההרשאות של כל ארגון נפרדים מאלה של ארגונים אחרים. שאילתות של ארגון רצות רק על הנתונים של אותו ארגון.

  • הרשאות לפי ארגון, קבוצה ומשתמש

    אותו משתמש מקבל את אותן הרשאות בכל ערוץ, והתשובה מבוססת רק על המידע שהוא מורשה לראות.

  • כניסה מאומתת

    כניסה עם חשבון Microsoft או Google, או בקוד חד-פעמי.

  • כל גישה מתועדת

    כל שאלה וכל גישה לנתונים מתועדות. השירות והחיבורים מנוטרים, וחריגות מטופלות על ידי הצוות.

  • בלי אימון על המידע שלכם

    המידע שלכם לא משמש לאימון מודלים. ספקי המודלים שלנו פועלים בהגדרות שאינן מתירות להם להתאמן עליו.

  • גישת צוות WizBI

    הגישה של צוות WizBI למערכות ולנתוני לקוחות מוגבלת לצורכי תפעול ותמיכה, לפי עקרון ההרשאה המינימלית.

  • סביבות נפרדות

    סביבות נפרדות לפיתוח, לבדיקות ולייצור. שינויים נבדקים לפני שהם עולים לייצור.

  • אירועי אבטחה

    אירועים מטופלים לפי נוהל, והודעה ללקוח נמסרת לפי ההסכם והסכם עיבוד המידע.

  • המידע שלכם נשאר שלכם

    המידע שייך לארגון. אפשר לבקש ייצוא של נתוני הארגון, ובסיום ההתקשרות הנתונים נמחקים לפי ההסכם.

מיקומי העיבוד וספקי המשנה מפורטים בנספח 3 להסכם עיבוד המידע (DPA).

המסמכים המחייבים מתפרסמים במרכז המשפטי, עם מספר גרסה ותאריך תחולה.

דיווח על פגיעות

מצאתם בעיית אבטחה? כתבו לנו ל-legal@wizbi.ai. איך מדווחים ומה אנחנו מבקשים: מדיניות הדיווח על פגיעויות. בפורמט קריא למכונה: security.txt.

שאלות אבטחה

שאלון אבטחה, עותק של תעודת ה-ISO או כל שאלה אחרת? כתבו לנו ונחזור אליכם.

contact@wizbi.ai

דף זה הוא סקירה כללית למטרות מידע בלבד, והוא משקף את המצב במועד עדכונו. הוא אינו מהווה התחייבות חוזית ואינו מחליף את ההסכם בין הצדדים; התנאים המחייבים הם אלה שבהסכם ההתקשרות ובמסמכים שבמרכז המשפטי.