מדיניות אבטחה

הצפנת נתונים

כל הנתונים מוצפנים הן בהעברה והן במנוחה:

• הצפנת TLS 1.3 לכל המידע במעבר
• הצפנת AES-256 למידע במנוחה
• גיבויים מוצפנים עם ניהול מפתחות מאובטח

אימות ובקרת גישה

אנו מיישמים שכבות אבטחה מרובות לאימות:

• אינטגרציית OAuth 2.0 עם פייסבוק וגוגל
• ניהול סשנים מבוסס JWT עם תפוגה אוטומטית
• הגבלת קצב למניעת מתקפות כוח גס

אבטחת תשתיות

התשתית שלנו בנויה על ספקי ענן מובילים בתעשייה:

• מאוחסן ב-Railway עם אבטחה ברמה ארגונית
• עדכוני ותיקוני אבטחה קבועים
• גיבויים אוטומטיים עם שחזור מבוסס נקודת זמן

ציות ופרטיות

אנו שומרים על ציות לתקנים בינלאומיים:

• עיבוד נתונים תואם GDPR
• ציות ל-Facebook Marketing API
• תקן ישראלי 5568 לנגישות

דיווח על בעיות אבטחה

אם גילית פגיעות אבטחה, דווח/י לנו עליה מיד:

צור/י קשר: security@adstyr.com