אבטחה

איך אנחנו מטפלים בנתונים שלכם

אנחנו מבינים שאתם נותנים לנו גישה לנתונים רגישים — הכנסות, רווחים, לקוחות, קמפיינים. הנה איך אנחנו שומרים עליהם.

הצפנה באחסון ובתעבורה

כל הסודות (טוקני Shopify, Meta Ads וInstagram) מוצפנים בבסיס הנתונים עם AES-GCM 256-bit. כל התעבורה מוצפנת בHTTPS (TLS 1.3).

כל שאילתת נתונים מסוננת לפי הארגון שלכם בשכבת האפליקציה. Supabase Row Level Security (RLS) מספק שכבת הגנה שנייה ברמת בסיס הנתונים.

האימות מתבצע בSupabase Auth (תואם SOC 2). סיסמאות מוגנות עם bcrypt. תמיכה בOAuth (התחברות מאובטחת דרך ספק חיצוני) מGoogle, GitHub ועוד תגיע בקרוב.

הנתונים נשמרים בענן של Supabase בeu-central-1 (פרנקפורט). השרת רץ בRender בפרנקפורט. עדכוני אבטחה מתבצעים אוטומטית.

בכל רגע תוכלו לבקש מחיקה מלאה של הנתונים שלכם — המחיקה מתבצעת תוך 7 ימים. Meta data deletion callback מטופל אוטומטית.

אנחנו ממשיכים להוסיף שכבות אבטחה — SAML SSO, IP whitelisting וDPA זמינים לפי בקשה בכתובת yohad@brandzp.co.il.

שאלות אבטחה? כתבו לנו לyohad@brandzp.co.il ונחזור אליכם תוך יום עסקים.