🛡️ התחייבותנו

Y Community מחויבת להגן על המידע האישי שלכם ולשמור על אבטחת המידע בהתאם לתקנות הגנת הפרטיות (אבטחת מידע) ולכל התקנים הרלוונטיים.

1. אמצעי אבטחה טכניים

1.1 הצפנה

1.2 אבטחת שרתים

1.3 אבטחת מסד נתונים

2. אמצעי אבטחה ארגוניים

2.1 גישה למידע

2.2 הכשרה ומודעות

2.3 נהלי עבודה

3. נהלי גיבוי ושחזור

3.1 תדירות גיבויים

3.2 אחסון גיבויים

3.3 זמן שחזור

אנו מתחייבים לשחזר נתונים תוך 4 שעות ממועד זיהוי הבעיה (RTO - Recovery Time Objective).

4. נהלי דיווח על פרצות אבטחה

4.1 דיווח פנימי

אם זיהינו פרצת אבטחה, נטפל בה מיידית ונודיע לרשויות הרלוונטיות תוך 72 שעות (לפי GDPR).

4.2 דיווח למשתמשים

אם פרצת אבטחה עלולה להשפיע על המשתמשים, נודיע להם תוך 48 שעות עם פרטים על:

4.3 דיווח לרשויות

נדווח לרשות הגנת הפרטיות הישראלית תוך 72 שעות ממועד זיהוי הפרצה.

5. אחריות המשתמש

5.1 שמירה על סודיות

המשתמש אחראי לשמירה על סודיות פרטי הגישה שלו:

5.2 דיווח על פעילות חשודה

אם זיהיתם פעילות חשודה בחשבון שלכם, אנא דווחו לנו מיידית:

6. תקנים ותקנות

6.1 תקנות ישראליות

6.2 תקנים בינלאומיים

7. בדיקות אבטחה

7.1 בדיקות תקופתיות

7.2 ניטור מתמיד

8. יצירת קשר בנושא אבטחה

לשאלות או דיווחים בנושא אבטחה:

8.1 דיווח על פרצות (Responsible Disclosure)

אם מצאתם פרצת אבטחה, אנא דווחו לנו באופן אחראי. נטפל בפרצה מיידית ונודה לכם על הדיווח.

📅 עדכון אחרון

מדיניות אבטחת מידע זו עודכנה לאחרונה ב-1 בינואר 2025 ותואמת במלואה לתקנות הגנת הפרטיות (אבטחת מידע) הישראליות.