מדיניות אבטחה
אנו מתייחסים ברצינות לאבטחת האתר והנתונים שלכם. דף זה מסביר כיצד לדווח על בעיות אבטחה ולמה לצפות.
מה כלול בתחום
הבאים מכוסים על ידי מדיניות זו:
- האתר הראשי (aelia.love) — תוכן, תבניות ונכסים סטטיים
- אינטגרציית הזמנות — הטמעת Acuity Scheduling וזרימת נתונים
- עיבוד תרומות — קישורי תשלום Stripe ו-webhooks
- טופס יצירת קשר — שליחה ואימות הודעות
- כפתורי לייק — ספירת לייקים של מחשבות, מאוחסנות ב-Cloudflare KV
מחוץ לתחום
הבאים אינם מכוסים (אך אנו נעביר דוחות):
- שירותי צד שלישי (Acuity, Stripe, Cloudflare) — כפופים למדיניות שלהם
- תשתית Cloudflare — אירוח בסיסי, CDN והגנת DDoS
- רשתות חברתיות / קישורים חיצוניים — תוכן בפלטפורמות שאיננו שולטים בהן
כיצד לדווח על בעיית אבטחה
אם גיליתם פגיעות אבטחה, אנא דווחו עליה באחריות:
טופס יצירת קשר
השתמשו בטופס יצירת הקשר אם אימייל אינו זמין. סמנו את הנושא כ-"Security Issue".
השתמש בטופסנמל בטוח / בדיקות מורשות
אנו תומכים במחקר אבטחה אחראי:
לא ננקוט צעדים משפטיים נגדכם על מחקר אבטחה בתום לב העוקב אחר מדיניות זו. זה כולל גישה רק לחשבונות שלכם, לא גישה לנתונים של אחרים, ולא שיבוש שירותים. אנו מבקשים לתת לנו זמן סביר לתקן בעיות לפני חשיפה פומבית.
מה קורה אחרי שמדווחים
אנו מתחייבים ללוח הזמנים הבא:
אישור
תוך 3 ימי עסקים — מאשרים קבלה ומקצים מזהה מעקב.
מיון ואימות
תוך 10 ימי עסקים — מעריכים חומרה והשפעה.
פתרון
אנו שואפים לתקן בעיות קריטיות תוך 30 יום. בעיות פחות חמורות עשויות לקחת יותר זמן.
חשיפה מתואמת
נסכים על תאריך חשיפה איתכם לאחר פריסת תיקון.
שירותי צד שלישי
אנו משתמשים בספקים מהימנים לפונקציות מסוימות. נוהלי האבטחה שלהם כפופים למדיניות שלהם:
שירותים שאנו משתמשים בהם
- Stripe
- עיבוד תשלומים לתרומות. מוסמך PCI DSS רמה 1. ראו Stripe Privacy.
- Cloudflare
- אירוח, CDN, הגנת DDoS ואחסון KV ללייקים. ראו Cloudflare Privacy.
- Google Fonts
- גופני אינטרנט מתארחים בעצמנו. אין שימוש בשרתי גופנים חיצוניים.
אנו בודקים נוהלי אבטחה של צדדים שלישיים מדי שנה ובהוספת שירותים חדשים.
שאלות על מדיניות זו?
פנו אלינו אם משהו לא ברור:
שלחו אימייל ל-{{ brand.email }} או השתמשו ב-טופס יצירת קשר.