אבטחת מידע ופרטיות
OpticCount נבנתה בגישה של "Security First": כל שלב – תכנון, פיתוח ושימוש יומיומי – מתנהל לפי נהלים לשמירה על סודיות, שלמות וזמינות המידע. הדף הזה מסכם איך הנתונים שלכם נשמרים ומי יכול לגשת אליהם.
תשתית מאובטחת בישראל
- שרתים בישראל – כל המידע מאוחסן ומעובד בשרתי החברה בישראל בלבד, תחת הגנות מתקדמות.
- הפרדה לוגית מלאה – מבנה המערכת מפריד בין נתוני הלקוחות, כך שאין גישה או זליגה בין נתונים של עסקים שונים.
- גיבויים שוטפים – הנתונים מגובים באופן רציף ונשמרים בסביבה מבוקרת ומוגנת.
תקשורת מאובטחת
- הצפנה מקצה לקצה – כל התקשורת בין המשתמשים לשרתים מוצפנת בפרוטוקולים מתקדמים (TLS 1.3).
- מדיניות גישה מוקפדת – גישה לנתונים מתבצעת רק על ידי בעלי הרשאות מתאימות, באמצעות מנגנוני אימות חזקים.
ניהול משתמשים והרשאות
- הרשאות מותאמות – לכל משתמש מגדירים הרשאות לפי סניפים, קטלוג ויכולות מערכת. ראו ניהול משתמשים.
- חלוקה לפי תפקידים – עובדים רואים רק את המידע התפעולי שהם צריכים; מנהלים מקבלים שליטה מלאה.
- כניסה עם Google – חשבון Google מקושר למשתמש רק כשהמשתמש מחובר לאפליקציה, וכניסה לפי כתובת מייל מתאפשרת רק כשהכתובת מאומתת אצל Google.
- בקרת גישה מתמשכת – כל פעולה נרשמת ביומן פעילות (audit log) ומאפשרת מעקב מלא אחר השימוש במערכת.
פיתוח מאובטח
- צוות פיתוח ישראלי – בעל רקע בסייבר ובהבטחת מידע, רבים מהם יוצאי יחידות טכנולוגיות בצה"ל.
- בדיקות אבטחה – כל רכיב חדש עובר תהליך ביקורת ובדיקת קוד לפני שחרור.
- עדכוני גרסה תכופים – עדכוני אבטחה ותיקוני באגים מוטמעים מיד כדי לצמצם חשיפות. ראו עדכונים וגרסאות.
- שימוש מינימלי בספריות צד שלישי – רק ספריות מוכרות ומעודכנות נכנסות לשימוש.
ניטור ובקרה
- כלי ניטור – מערכות ייעודיות לזיהוי חריגות, בקרה על פעילות המערכת ובדיקת תקינות מתמשכת של אבטחת המידע.
- יומן שינויים מלא – המערכת מתעדת כל פעולה קריטית, כך שכל שינוי ניתן לאיתור ולמעקב.
- תגובה מיידית – כל חשד לחריגה מטופל במהירות על ידי הצוות הטכני.
אמון ופרטיות
- בעלות מלאה של הלקוח על המידע – הנתונים העסקיים שייכים ללקוח בלבד ואינם מועברים או נחשפים לגורמים חיצוניים.
- לקוחות מוסדיים וממשלתיים – גופים גדולים ורגישים בישראל עובדים עם OpticCount.
- שקיפות – נהלי האבטחה והפרטיות מוצהרים בגלוי בדף הזה ובתנאי השימוש.
שימוש ב-AI
- שיוך עמודות בהעלאת קטלוג – הכפתור הצע שיוך עם AI שולח ל-AI רק את כותרות העמודות ותיאור של צורת הערכים בכל עמודה (למשל "מספרים שלמים, 13 ספרות"), ולא את תוכן התאים. בקריאת הקובץ, עמודה שהאפליקציה לא זיהתה לפי השם יכולה להישלח עם הכותרת ועד חמש דוגמאות קצרות מהערכים שלה, כדי להציע לה שיוך. ראו קטלוג פריטים.
- שמות לברקודים ציבוריים – כשברקוד ציבורי שנסרק לא קיים בקטלוג שלכם, האפליקציה יכולה להציע לו שם רק אם לפחות ארבעה עסקים אחרים מחזיקים אותו ברקוד תחת שמות תואמים. מוצג שם הפריט בלבד, בלי פרטים על העסקים האלה, המחירים או הכמויות שלהם. ברקודים פנימיים של חנות לא נכללים. ראו דף הספירה.
מה נשמר במכשיר של העובד
במכשיר נשמרים רק הנתונים הדרושים לעבודה מהירה: עותק מקומי של הקטלוג לחיפוש מהיר ותור סריקות שממתינות לשליחה. הספירות עצמן נשמרות בענן ומסונכרנות, ואין תלות במכשיר מסוים. ראו דף הספירה.
דפים קשורים
- ניהול משתמשים – להגדיר תפקידים והרשאות לסניפים
- ניהול סניפים – לחסום או לפתוח סניף לעובדים
- שאלות נפוצות – לשאלות על נתונים ואחסון
- התחלה מהירה – להירשם ולהתחיל לעבוד