אבטחת מידע ופרטיות
השיחות של הלקוחות שלכם הן מידע רגיש. ככה אנחנו שומרים עליו.
זה הסיכום שלקוחות, יועצים משפטיים ואנשי IT מבקשים מאיתנו בדרך כלל. הפרטים המלאים נמצאים במדיניות הפרטיות ובתנאי השימוש, ואם צריך יותר, נשמח לענות.
בקצרה
העיקר בשורה אחת
- אחסון
- מרכזי נתונים באיחוד האירופי
- הצפנה
- כל המידע השמור מוצפן, עם שכבת הצפנה נוספת לתמלולים, סיכומים ופרטי גישה
- חיבור
- HTTPS בכל חיבור לפלטפורמה
- הפרדה
- כל לקוח בסביבת עבודה נפרדת, בלי גישה בין לקוחות
- כניסה
- אימות דו-שלבי והרשאות לפי תפקיד
- פרטיות
- חוק הגנת הפרטיות (כולל תיקון 13) ו-GDPR, והסכם עיבוד נתונים (DPA) למי שצריך
הצפנה
המידע מוצפן גם כשהוא שמור
- מסד הנתונים, הגיבויים והקבצים השמורים מוצפנים בתקן הצפנה מקובל בתעשייה
- תמלולים, סיכומי שיחות ופרטים שהנציג אוסף מקבלים שכבת הצפנה נוספת, שקשורה לסביבת העבודה שלכם
- פרטי גישה למערכות שחיברתם, כמו ה-CRM, נשמרים מוצפנים
- סיסמאות ומפתחות API נשמרים רק כגיבוב (hash), כך שגם אנחנו לא יכולים לקרוא אותם
הפרדה והרשאות
סביבת העבודה שלכם היא רק שלכם
- כל בקשה למערכת מזוהה ומסוננת לפי סביבת העבודה שלכם, ואין דרך לראות נתונים של לקוח אחר
- אתם קובעים מי בצוות רואה שיחות, מי משנה את הנציג ומי מנהל חיבורים, כולל תפקידים מותאמים אישית
- אימות דו-שלבי (2FA) זמין לכל משתמש
- הגנה מפני ניחוש סיסמאות ובוטים בכניסה ובהרשמה
- כל שינוי במערכת נרשם ביומן פעולות, והפעולות שהנציג מבצע נשמרות ביומן שאי אפשר לשנות בדיעבד
שיחות והקלטות
כל שיחה מוקלטת ומוגנת
- משפט הפתיחה שאנחנו כותבים לנציג אומר למתקשר שהשיחה מוקלטת, ואתם יכולים לערוך אותו לפי מה שהעסק שלכם צריך
- הקלטות נשמרות מוצפנות, ונפתחות רק דרך קישור זמני ומאובטח מתוך סביבת העבודה
- הסכמות והסרות נרשמות ונאכפות בשיחות הבאות, ושיחות יוצאות יוצאות רק בשעות שהגדרתם
- אנחנו לא משתמשים בשיחות ובנתונים שלכם כדי לאמן מודלים של AI
תשתית
תשתית ברמה של חברות גדולות
התשתיות שדירניום רצה עליהן שייכות לספקים שעברו ביקורת חיצונית. ספק הענן וספקי ה-AI מחזיקים ב-SOC 2 Type II וב-ISO 27001, וספק מנוע הקול מחזיק ב-SOC 2 Type II.
- מסד הנתונים והשרתים יושבים ברשת פרטית, ולא נגישים ישירות מהאינטרנט
- מסד הנתונים משוכפל בין כמה מרכזי נתונים, עם גיבוי אוטומטי יומי
- סודות ומפתחות מנוהלים בכספת ייעודית בענן, ולא בקוד
- גישה לתשתית נרשמת, ויש התראות אוטומטיות על פעולות חריגות
הנתונים שלכם
אתם הבעלים של המידע
- אפשר לייצא את כל הנתונים של סביבת העבודה, ולמחוק אנשי קשר לפי בקשה
- בסיום ההתקשרות נמסור לכם את הנתונים ונמחק אותם מהמערכת
- נחתום על הסכם עיבוד נתונים (DPA) ונמלא שאלון אבטחת מידע אם הארגון שלכם צריך
- רשימת ספקי המשנה מופיעה במדיניות הפרטיות ומתעדכנת שם
דיווח
מצאתם בעיית אבטחה?
נשמח לשמוע. כתבו לנו עם כמה שיותר פרטים, ונחזור אליכם תוך יום עסקים.
- דוא״ל
- security@direnium.com