אבטחה ואמון

קשור: מדיניות פרטיות · תנאי שימוש

1. סקירה כללית#

Clevera מטפלת בהקלטות מסך, צילומי מוצר ולעיתים בכניסות לאפליקציות שלכם, לכן אנו מתייחסים לאבטחה כחלק מהמוצר. אנו מתכננים עבור:

• גישה לפי עקרון הסמכות המינימלית
• זרימות נתונים מוצפנות
• גישה לזמן קצר למדיה
• הפרדה ברורה של כל מה שנוגע לאינטרנט הפתוח

2. במבט חטוף#

3. תשתית#

• אפליקציה ומסד נתונים. השרתים שלנו מנוהלים עם Laravel Forge על Hetzner באיחוד האירופי (גרמניה). מסד הנתונים Postgres ותור ה-Redis מקבלים חיבורים רק משרת האפליקציה, לא מהאינטרנט.
• קבצים. הקלטות, העלאות ומדיה שנוצרה מאוחסנים ב-Amazon S3 בארה"ב, עם נכסי מותג ציבוריים באיחוד האירופי (שוודיה). המדיה מועברת דרך Amazon CloudFront.
• רינדור. סרטונים מרונדרים בדפדפן שלכם כברירת מחדל, כך שהקידוד הסופי מתבצע במכשיר שלכם. רינדור שרת מתבצע על AWS Lambda בארה"ב.
• ביקורים באתר. הרכיבים שמבקרים באתרים עבורכם פועלים בשני מקומות:
  • סורק האתרים שלנו. הוא פועל כמשתמש מערכת נפרד ומוגבל ללא גישה למפתחות ה-API שלנו. חומת אש חיצונית חוסמת אותו מלהגיע לרשתות פנימיות ולקצוות מטא-נתונים של הענן, מה שמגן מפני זיוף בקשות מצד השרת (SSRF).
  • שימוש בדפדפן. גלישה מונעת AI פועלת בדפדפני ענן מבודדים ב-Browser Use, מחוץ לתשתית שלנו.
• מיקום נתונים. נתונים מעובדים בעיקר בארה"ב ובאיחוד האירופי. אנו לא מציעים כרגע בחירת מיקום אחסון נתונים על ידי הלקוח.

4. הגנת נתונים#

• במעבר: כל התעבורה ל-Clevera משתמשת ב-TLS.
• במנוחה:
  • אנו מצפינים את הדברים הבאים ברמת האפליקציה:
    • אסימוני OAuth של אינטגרציות
    • סודות SSO
    • מפתחות API של ספקים משלכם
    • אישורי אתרים זמניים
    • קישורי הורדה של ספקים
  • סיסמאות נשמרות רק כגיבובים (hashes) חד-כיווניים.
  • קבצים מאוחסנים מסתמכים על הצפנה במנוחה של ספק הענן (AWS SSE-S3).
• גישה למדיה: מדיה פרטית מוגשת רק דרך קישורים חתומים שפג תוקפם, בדרך כלל תוך 24 שעות. העלאות עוברות ישירות לאחסון דרך כתובות URL חתומות מראש לשימוש חד-פעמי.
• תשלומים: מטופלים במלואם על ידי Lemon Squeezy. נתוני כרטיס אשראי לעולם לא מגיעים למערכות שלנו.
• מזעור נתונים: אנו שולחים לכל ספק AI רק את מה שהמשימה דורשת. לדוגמה, ניתוח צופים בסרטונים משותפים שומר רק את סוג המכשיר והמדינה. מניעת שימוש לרעה משתמשת בגיבובים עם מפתח במקום בכתובות IP גולמיות.

5. ספקי AI#

Clevera משתמשת במודלי AI מבית Google (Gemini), Anthropic (Claude) ו-OpenAI. היא משתמשת גם ב-HeyGen עבור אווטארים של AI.

• אנו משתמשים בספקים אלו תחת תנאי API מסחריים שאינם מאפשרים אימון על התוכן שלכם.
• חלק מהספקים שומרים נתוני API לתקופה מוגבלת, בדרך כלל עד 30 יום, לצורך ניטור שימוש לרעה.
• קבצי וידאו שאנו מעלים לניתוח נמחקים מהספק תוך שעות מרגע סיום המשימה.
• אנו לא משתמשים בתוכן שלכם כדי לאמן מודלי AI.

6. מחקר אתרים ואישורים של AI#

"הקלטה עם AI" ומחקר אתרים מריצים סוכן AI בדפדפן ענן ב-Browser Use.

• אישורים נשארים מחוץ למודל. אישורים שאתם נותנים עבור הרצה מועברים לדפדפן כסודות. הם לעולם לא מוכנסים להנחיה (prompt) של מודל ה-AI ומוסתרים מהיומנים.
• אחסון לזמן קצר. בצד שלנו, אישורים מוחזקים מוצפנים רק בזמן שהמשימה רצה, ולאחר מכן מושמדים.
• מחקר מוגבל. הרצות מחקר מונחות לא להתחבר, לא לשלוח טפסים ולא לבצע רכישות.
• כניסות שמורות הן אופציונליות. הן כבויות כברירת מחדל ומופעלות לפי אתר. ניתן להסיר אותן בכל עת, והן פגות תוקף לאחר 30 יום ללא שימוש. הן נמחקות יחד עם החשבון שלכם.
• הסכמה. לפני שהסוכן משתמש בחשבון, האדם שמגדיר את ההרצה חייב לאשר שהוא מורשה לתת ל-Clevera גישה אליו.
• השתמשו בחשבון בדיקה. אנו ממליצים על חשבון הדגמה או בדיקה ייעודי לצורך צילום.

7. כלים חינמיים#

הכלים החינמיים שלנו ב-clevera.ai/tools עובדים ללא חשבון, לכן אנו מגנים עליהם, ועל האנשים שמשתמשים בהם, בדרכים הבאות:

• אין אחסון תוכן בצד שלנו. קלט, העלאות ותוצאות מעובדים בזיכרון ומוחזרים בתגובה. אנחנו לא כותבים אותם לדיסק, למסד נתונים או ליומני הרישום שלנו. יומני שגיאות עשויים להכיל הודעת שגיאה של ספק ה-AI, אך לא את הקלט שלך.
• אין תוצאות ציבוריות. לתוצאות אין קישור לשיתוף. הן קיימות רק בלשונית הדפדפן שלך עד שתעתיק או תוריד אותן.
• כלים מבוססי דפדפן לעולם לא מעלים. כלי המדיה והמחשבונים שלנו מעבדים קבצים על המכשיר שלך. הם שולחים רק תיעוד שימוש, לעולם לא את תוכן הקובץ.
• בדיקות קבצים לפי תוכן. אנחנו בודקים את סוג ההעלאה לפי התוכן שלה, לא רק לפי השם או הסוג המוצהר.
• מגבלות גודל. טקסט עד 12,000 תווים; תמונות עד 4 MB כל אחת, 1 עד 10 להרצה; וידאו עד 20 MB, או 10 הדקות הראשונות של סרטון YouTube ציבורי. עבור כתוביות, הדפדפן שלך מחלץ את 3 דקות האודיו הראשונות ושולח רק אותן.
• הסרת מטא-דאטה. הדפדפן שלך מסיר מטא-דאטה של תמונות, כגון נתוני EXIF ומיקום GPS, לפני העלאת התמונה.
• ללא כתובות IP גולמיות. מגבלות שימוש וחסימות משתמשות ב-hash מפתח (HMAC) של כתובת ה-IP או הרשת שלך.
• בדיקות בוטים. כלי ה-AI משתמשים ב-Cloudflare Turnstile.
• מגבלות שימוש וחסימות אוטומטיות. מגבלות שעתיות ויומיות חלות לפי כתובת IP ולפי רשת. בקשות שנדחו שוב ושוב מובילות לחסימה אוטומטית ל-24 שעות.
• מגבלות הוצאה. מגבלת הוצאה מגבילה את העלות של הכלים החינמיים עבורנו, כך שלא ניתן להשתמש בהם כדי לצבור שימוש בלתי מוגבל ב-AI.
• חסימת הזרקת הנחיות (Prompt-injection). הקלט שלך מועבר למודל ה-AI כנתונים, ונשמר בנפרד מההנחיות שלנו. הכללים של המודל מסרבים לבקשות לא רלוונטיות או מזיקות.
• ספקי AI. כלי ה-AI החינמיים משתמשים ב-Gemini API של גוגל בשכבה בתשלום, וב-OpenAI עבור כלי טקסט כשאנחנו בוחרים בכך. אף אחד מהם לא משתמש בקלט כדי לאמן את המודלים שלו. כמתואר ב-סעיף 5, הם עשויים לשמור נתוני API לתקופה מוגבלת לצורך ניטור שימוש לרעה.

8. אבטחת חשבון#

• אימות דו-שלבי: קודי אפליקציית אימות (TOTP), עם קודי שחזור.
• אימות מכשיר חדש: כאשר אתה מתחבר ממכשיר או מיקום חדש, אנחנו שולחים קוד חד-פעמי במייל. מכשירים מהימנים עוברים אימות מחדש מעת לעת.
• התחברות אחודה (SSO):
  • SAML 2.0 ו-OpenID Connect בתוכניות מותאמות אישית
  • תומך ב-Okta, Microsoft Entra ID, Google Workspace, OneLogin וספקי זהות סטנדרטיים אחרים
  • סודות SSO מוצפנים
• התחברות עם גוגל זמינה לכל המשתמשים.
• הגבלת קצב (Rate limiting) מגינה על נקודות קצה של התחברות, אימות דו-שלבי, אימות ו-API מפני התקפות כוח גס ושימוש לרעה.
• תפקידי צוות: בעלים, מנהל, עורך ויוצר תוכן. כל תפקיד שולט במה שחברי הצוות יכולים לראות ולשנות.
• אסימוני API (API tokens) עבור מקליט שולחן העבודה מוגבלים להקלטה וניתן לבטל אותם מהפרופיל שלך.

9. אבטחת אפליקציה#

• סקירת קוד ובדיקות אוטומטיות בכל שינוי.
• הגנות מסגרת (Framework) מפני סיכוני אינטרנט נפוצים, כולל אסימוני CSRF, ניקוי פלט, שאילתות מסד נתונים עם פרמטרים ועוגיות חתומות.
• חיטוי של קבצי SVG מועלים.
• הגבלות Content-Security-Policy על אתרים שניתן להטמיע באפליקציה.
• אימות חתימה בכל webhook נכנס (Lemon Squeezy, HeyGen, Amazon SES).
• סודות נשמרים מחוץ לבקרת המקור, עם הרשאות שירות במינימום הנדרש.

10. גישה פנימית#

• גישה לסביבת הייצור מוגבלת לצוות מורשה הזקוק לה.
• כלי ניהול באפליקציה דורשים תפקיד מנהל נפרד.
• הצוות צופה בתוכן לקוחות רק כדי לספק תמיכה שביקשת, לחקור שימוש לרעה או אירועים, או כאשר החוק מחייב זאת.

11. רישום וניטור#

• יומני אפליקציה ואבטחה נשמרים למשך כ-14–30 ימים לצורך פתרון בעיות וסקירת אבטחה.
• אנחנו מתריעים על שיעורי שגיאות גבוהים, משימות שנכשלו ושימוש חריג. מנגנון הגנה יומי על עלויות מגביל שימוש מופרז בחשבונות חינמיים.
• מדידת שימוש וקרדיטים מובנית בתוך Clevera; לא נעשה שימוש בשירות מדידה של צד שלישי.

12. תגובה לאירועים#

אנחנו פועלים לפי תהליך מוגדר כדי לתעדף, להכיל ולתקן אירועי אבטחה.

אם פריצת מידע אישי משפיעה עליך, נודיע ללקוחות המושפעים ללא דיחוי בלתי סביר, כפי שהחוק מחייב. תחת GDPR, אנו מודיעים לרשויות הפיקוח תוך 72 שעות במקומות הנדרשים.

13. גיבויים והמשכיות#

• מסד הנתונים Postgres מגובה מדי יום על ידי Laravel Forge. כל גיבוי הוא קובץ דחוס המאוחסן באחסון אובייקטים בענן, מוצפן במנוחה על ידי ספק האחסון, ונשמר ל-7 ימים. גיבויים ישנים נמחקים אוטומטית.
• ניתן לפרוס מחדש את השירותים שלנו מבקרת המקור.
• משימות ארוכות טווח, כגון רינדור, מחקר ויצירה, מתווספות לתור ומבוצעות מחדש במקרה של כשל.

14. שמירת נתונים ומחיקה#

• התוכן שלך: נשמר כל עוד החשבון שלך פעיל.
• אשפה: פריטים באשפה נמחקים לצמיתות לאחר 7 ימים.
• הקלטות שלא בשימוש: הקלטות שלא נעשה בהן שימוש באף סרטון נמחקות לאחר 15 ימים.
• מחיקת חשבון מתחילה מיד. היא:
  • מבטלת מנויים
  • מבטלת אסימונים והתחברויות שמורות
  • מוחקת לצמיתות הקלטות, סרטונים וקבצים של צוותים בבעלותך זמן קצר לאחר מכן
• גיבויים פגים לפי לוח הזמנים של השמירה שלהם.

פרטים מלאים נמצאים במדיניות הפרטיות שלנו.

15. תאימות#

• GDPR, UK GDPR ו-KVKK. אנחנו הבקר (controller) של נתוני חשבון, חיוב ואתר. עבור התוכן שלך, אנחנו פועלים כמעבד (processor) תחת נספח עיבוד הנתונים שלנו. העברות בינלאומיות משתמשות בסעיפים חוזיים סטנדרטיים, בנספח הבריטי או בחוזים סטנדרטיים של KVKK לפי הצורך.
• CPRA. אנחנו לא מוכרים או משתפים מידע אישי, ואנחנו לא עוסקים בפרסום התנהגותי חוצה-הקשרים.
• SOC 2 / ISO 27001. ביקורת ה-SOC 2 שלנו בתהליך, צפויה ב-2027. אנחנו מתכננים להשיג הסמכת ISO 27001 ב-2027.
• DPA: זמין לפי בקשה ב-team@clevera.ai.

16. מעבדי משנה#

הרשימה המלאה, כולל קטגוריות נתונים ומיקומים, נמצאת במדיניות הפרטיות שלנו. אנו מעדכנים לקוחות על שינויים מהותיים כפי שמתואר ב-DPA שלנו.

17. דיווח על פגיעויות#

אם אתם חושבים שמצאתם בעיית אבטחה, שלחו אימייל ל-team@clevera.ai עם פרטים ושלבים לשחזור הבעיה.

אנא:

• בצעו בדיקות רק מול החשבון שלכם
• הימנעו מגישה או שינוי של נתונים של אנשים אחרים
• הימנעו מפגיעה בשירות
• הימנעו מסריקה אוטומטית בנפח גבוה
• תנו לנו זמן סביר לתקן את הבעיה לפני חשיפתה לציבור

אנו נאשר את קבלת הדיווח שלכם, נעדכן אתכם ונפרגן לכם בקרדיט אם תרצו. לא ננקוט בצעדים משפטיים נגד מחקר בתום לב העומד בהנחיות אלו.

18. יצירת קשר#

אבטחה ואמון: team@clevera.ai
Clevera Teknoloji AŞ, Yenişehir Mah. Kardeşler Cad. 7/2, Sivas, Türkiye