CapsuLabs: Environmental Intelligence

אבטחה ואמון

איך קפסולאבס מגנה על הנתונים שלך: מה התחייבנו אליו פומבית

מסגרות פרטיות

תואם GDPR · חוק הגנת הפרטיות הישראלי · סיווג כמערכת שאינה בסיכון גבוה לפי חוק ה-AI האירופי

אחסון

Supabase באיחוד האירופי (פרנקפורט) כעיקרי · שכבת קצה Cloudflare · TLS בהעברה · הצפנה במנוחה

מסמכים

מדיניות פרטיות · תנאי שימוש · DPA · שקיפות AI · שימוש מקובל · רשימת מעבדי משנה

1. מה בתוקף כיום

  • התאמה לGDPR (EU 2016/679), ראו את הסכם עיבוד הנתונים המפורסם לעניין תנאי בקר/מעבד לפי סעיף 28, גילוי מעבדי משנה, לוחות זמנים להודעה על פרצה ותהליך מימוש זכויות נושאי המידע.
  • התאמה לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, מעוגנת במדיניות הפרטיות.
  • חוק ה-AI האירופי (תקנה 2024/1689): CapsuleAI מסווגת כמערכת שאינה בסיכון גבוה; הנימוקים ותיעוד ניהול הסיכונים מופיעים במדיניות שקיפות ה-AI.
  • מצאי מעבדי משנה עם מנגנון הודעה מוקדמת של 30 יום, ראו את עמוד מעבדי המשנה הייעודי.
  • הצפנה בהעברה באמצעות TLS ביישום הציבורי; מסד הנתונים והאחסון מוצפנים במנוחה על ידי פלטפורמת Supabase שבבסיס המערכת.
  • התחייבויות הודעה על פרצת אבטחה המפורסמות ב-DPA (בקרים עסקיים) ובמדיניות הפרטיות (נושאי מידע).

2. רכש וביקורת אבטחה

תיאורים מפורטים של בקרות אבטחה, מענה לשאלוני ספקים (SIG, CAIQ, שאלונים ייעודיים) וכל תיעוד נוסף לבדיקת נאותות נמסרים באופן פרטני ללקוחות עסקיים פוטנציאליים תחת הסכם סודיות הדדי. אנו נוהגים כך משום ש:

  • פרסום פומבי של בקרות תפעוליות קונקרטיות יוצר מפת דרכים לתוקפים.
  • אנו מתחייבים בכתב רק לבקרות שאנו בטוחים שאנו מפעילים כיום, וכמה תוכניות נמצאות בבנייה פעילה.
  • שאלוני ספקים מותאמים לרמת סיווג הנתונים שלכם; תשובה ציבורית גנרית מבזבזת את זמנם של כל הצדדים.

לבקשת ביקורת אבטחה יש לפנות בדוא"ל אל legal@capsulabs.co.il בצירוף תבנית הסכם הסודיות הסטנדרטית של הארגון שלכם והשאלון. בדרך כלל נשיב תשובה מלאה בתוך 10–15 ימי עסקים.

3. גילוי פגיעויות מתואם

חוקרים רשאים לדווח על ממצאי אבטחה לכתובת legal@capsulabs.co.il תחת שורת הנושא "Security — vulnerability disclosure". אנו מתחייבים:

  • לאשר קבלה בתוך 5 ימי עסקים;
  • למיין ולאשר את רמת החומרה בתוך 10 ימי עסקים נוספים;
  • לכבד תקופת אמברגו בתום לב; לא ננקוט בהליכים משפטיים נגד חוקרים הפועלים לפי מדיניות זו ובנכסי capsulabs.co.il / capsulabs.io שבבעלותנו, וללא מבחני מניעת שירות (DoS) או עומס נפחי, הנדסה חברתית או תקיפות פיזיות.

4. למה טרם התחייבנו פומבית

כדי שלא להבטיח יתר על המידה, הנושאים הבאים אינם כלולים כיום בהתחייבות ציבורית של קפסולאבס. ככל שאחד מהם נדרש על ידי לקוח ארגוני, ההתחייבות מעוגנת בטופס ההזמנה החתום ובנספח חבות השותפים, ולא בעמוד זה:

  • אישור ביקורת SOC 2 Type I / Type II;
  • הסמכת ISO 27001;
  • התחייבויות זמינות מסוימות (99.5%, 99.9% וכדומה), ראו את עמוד ה-SLA;
  • תקרות ביטוח אחריות מקצועית (E&O) או סייבר בסכומים נקובים;
  • יעדי RPO / RTO פומביים, תדירות מבדקי חדירה או לוחות זמנים לסריקת תלויות.

כאשר נושאים אלה יהפכו להתחייבויות ציבוריות (באמצעות התקשרויות ביקורת חתומות, פוליסות ביטוח מחייבות או אישורי מוצר), הם יתווספו לסעיף 1 לעיל בצירוף הראיות התומכות.

5. יצירת קשר

נסקר לאחרונה: [תאריך בהמתנה]. עמוד זה שמרני במכוון: מופיעות בו רק התחייבויות הנתמכות במסמכים שפורסמו או בחוזים חתומים.

עוגיות באתר

אנחנו שומרים רק את מה שנדרש כדי שהאתר יעבוד: שמירת ההתחברות שלך, זכירת שפת הממשק ובדיקה שאינך בוט. בנוסף, בכל עמוד פועל תג הפרסום של Google, כדי שנדע אילו מודעות מביאות אלינו אנשים. עד לאישורך התג אינו שומר דבר במכשיר שלך ושולח ל-Google אות בסיסי בלבד, ללא עוגיות. אישור הכול מאפשר לו להשתמש גם בעוגיות. מדיניות עוגיות · מדיניות פרטיות