איך ORCA שומרת על המידע שלכם
מערכת שמטפלת בחומר חסוי צריכה לעמוד בסטנדרט גבוה. כך אנחנו עושים את זה.
אחסון בישראל
נתוני האפליקציה (תיק, ראיות, מסמכים שהופקו) מאוחסנים על שרתים בישראל. עיבוד AI מתבצע באמצעות שירותי ענן מאובטחים של ספקים בינלאומיים (OpenAI, Anthropic). כל התעבורה מוצפנת במעבר.
הצפנה בכל שלב
בתעבורה: כל התקשורת בין הדפדפן למערכת מוצפנת ב-TLS 1.3. באחסון: נתוני האפליקציה מאוחסנים על דיסקים מנוהלים של Azure, המוצפנים במנוחה ברמת פלטפורמת הענן (מפתחות בניהול הפלטפורמה). ORCA אינה מוסיפה כיום שכבת הצפנה יישומית משלה מעל לכך.
מחיקה אוטומטית
קבצים שהועלו ומסמכים שנוצרו נמחקים אוטומטית לפי מדיניות שמירה מוגדרת. מסמכים נמחקים בתוך 30 יום. אין צורך לבקש.
המידע שלכם לא משמש לאימון מודלי AI חיצוניים
חומר לקוחות לעולם לא משמש לאימון מודלי AI חיצוניים. הנתונים שלכם, של הלקוח שלכם. נקודה.
בקרת גישה
אימות JWT עם רענון טוקנים. בידוד ברמת המשרד: כל משרד רואה רק את המסמכים שלו. הגבלת קצב בכל נקודת קצה.
אבטחת העלאות
כל קובץ שמועלה עובר אימות magic-byte: בדיקה שתוכן הקובץ תואם לסוג שהוצהר. קבצים שנכשלים נמחקים מיידית.
סינון קלט
הגנת XSS בכל שדה קלט. כותרות אבטחה (CSP, X-Frame-Options, X-Content-Type-Options). הגבלת גודל payload ל-1MB.
בידוד תיקים
כל תיק מעובד בבידוד מלא. אין שיתוף מידע בין תיקים, בין לקוחות, או בין משרדים. תוצאות מבודדות לחלוטין.
התפתחות מתמדת
אבטחה מובנית בתהליך הפיתוח שלנו: סקירת קוד לפני שינויים, סריקת תלויות אוטומטית, ובדיקות הפעלה במנגנון כשל-סגור — השרת אינו עולה אם חסרה הגדרת אבטחה נדרשת. אם לארגון שלך יש דרישות ציות ספציפיות, נשמח לדבר.
שאלות לגבי אבטחה? דברו איתנו