אמון ואבטחה
איך אנחנו שומרים על החנות שלכם ועל הנתונים של הקונים שלכם. רק מה שהמערכת עושה בפועל.
ניטור וזמינות
- כל חנות פעילה נבדקת כל דקה. חנות שלא עונה שלוש דקות ברצף מופעלת מחדש לבד, וצוות Waise מקבל התראה.
- דף מצב ציבורי. מצב המערכת מתעדכן לבד מהמערכת עצמה, וכל תקלה מהשבוע האחרון מופיעה בו.
גיבויים
- גיבוי מלא כל לילה. בסיס הנתונים של כל חנות, יחד עם התמונות והקבצים שלה, נשמר 14 יום.
- בודקים שהגיבוי נפתח. אחרי הגיבוי, בדיקה אוטומטית פותחת את העותק האחרון ומוודאת שהוא שלם.
הצפנה
- בדרך. כל כתובת של חנות, וכל דומיין שמחברים, עובדים ב-HTTPS.
- במנוחה. המפתחות של החנות (סליקה, דואר, פרסום) נשמרים מוצפנים ב-AES-256-GCM, ואפשר להחליף את מפתחות ההצפנה.
- סיסמאות. נשמרות רק כגיבוב scrypt. סיסמה חדשה נבדקת מול רשימות של סיסמאות שדלפו, בלי שהסיסמה עצמה יוצאת מהשרת.
גישה לחשבון
- אימות דו-שלבי. קוד מאפליקציית אימות אחרי הסיסמה, עם קודי שחזור. איך מפעילים
- הרשאות לצוות. כל אחד בצוות מקבל רק את המסכים שהוא צריך, ויומן האבטחה בניהול מראה מי נכנס ומה השתנה.
איפה הנתונים
- שרתים באיחוד האירופי. החנויות ובסיסי הנתונים שלהן רצים אצל Hetzner בגרמניה.
- הכסף לא עובר דרכנו. הכסף של הקונים עובר ישר לחברת הסליקה של החנות, לא דרך Waise.
- הנתונים שלכם. אפשר להוריד מוצרים, לקוחות והזמנות בכל רגע, גם כשעוזבים.
ספקי משנה
החברות שמעבדות מידע אישי בשם החנויות, למה ואיפה. הרשימה הזאת היא אותה רשימה שבמדיניות הפרטיות ובנספח עיבוד המידע.
| ספק | למה (באנגלית) | מיקום |
|---|---|---|
| Hetzner | Servers that run the stores and their databases | Germany (EU) |
| Cloudflare | Secure routing of traffic, custom-domain certificates and domain protection | Global network |
| Resend | Sending email (order mail, marketing mail, platform mail) | EU region (eu-west-1) |
| Anthropic | The AI behind Pulse, the setup wizard and the shopper chat; content is not used to train models | United States |
| Twilio | Text messages: verification codes and a store's SMS | United States |
| Stripe | Charging the Waise subscription and keeping the card | United States / Ireland |
| Google Workspace | Waise's own mailboxes (admin@, info@, help@, privacy@): support and business correspondence only | United States / global |
| Sentry (Functional Software) | Error reports from the platform and the stores, only when error reporting is turned on (SENTRY_DSN); a report can hold a page address or a record ID | United States |
| Backup storage provider | Encrypted off-site copies of the databases and files | Per the storage bucket |
| Paddle | Charging the Waise subscription outside Israel, as merchant of record (it handles the card and the sales tax) | United Kingdom / United States |
| Grow (Meshulam) | Charging the Waise subscription for stores in Israel | Israel |
| PayPlus | Charging the Waise subscription for stores in Israel | Israel |
| Cardcom | Charging the Waise subscription for stores in Israel | Israel |
מסמכים ויצירת קשר
- נספח עיבוד מידע (DPA) חל על כל חנות מרגע קבלת התנאים, בלי חתימה נפרדת.
- מדיניות הפרטיות · תנאי השימוש
- פרטיות ובקשות מידע: privacy@waise.app
- מצאתם בעיית אבטחה? help@waise.app כתבו לנו, ואדם יחזור אליכם.