כך אנחנו מגנים
על הנתונים שלכם.
המנגנונים שמאחורי ההבטחה הראשונה בדף הנתונים שלנו: איך מבודדים בין הלקוחות, איך הכול מוצפן, מי יכול לגשת לסביבת הייצור, ומה שינוי חייב לעבור לפני שהוא עולה לאוויר.
CASA Tier 2 — אומת במעבדה
נבדק באופן עצמאי על ידי TAC Security מול OWASP ASVS — כל הקטגוריות עברו בהצלחה. הצג תעודה →
מתארח ב-AWS ב-us-east-1
האפליקציה, מסד הנתונים, המטמון ואחסון האובייקטים פועלים ב-AWS באזור צפון וירג'יניה.
TLS 1.2+ בכל מקום
כל התעבורה אל PanLuma מוצפנת בזמן מעבר דרך CloudFront ומאזן העומסים של AWS.
ניתן לביקורת עצמאית
מדיניות האבטחה שלנו כתובה ומנוהלת בגרסאות. בחר כל טענה — ובקש את המסמך שמאחוריה.
נהלי האבטחה שלנו
מה אנחנו עושים כדי להגן על הנתונים שלכם
הנתונים שלכם מבודדים.
PanLuma היא מערכת מרובת דיירים (multi-tenant). הבידוד בין הדיירים נאכף ברמת מסד הנתונים, ולא רק מתוך נוהג, באמצעות PostgreSQL Row-Level Security עם tenant_id בכל טבלה.
ארכיטקטורה מרובת דיירים מעיקרה, עם PostgreSQL Row-Level Security
כל רשומה עסקית נושאת tenant_id ומוגנת במדיניות RLS במסד הנתונים עצמו, ולא רק בשכבת האפליקציה.
תחימה קפדנית לדייר בכל שאילתה
קוד האפליקציה פועל בסשנים התחומים לדייר יחיד; גישה בין דיירים בלתי אפשרית מעצם התכנון.
עומדי עבודה מבודדים
הנתונים של כל דייר נשמרים בתשתית משותפת, עם בידוד לוגי הנאכף בשכבות מסד הנתונים, המטמון והאפליקציה.
הנתונים שלכם מוצפנים.
הנתונים מוצפנים במעבר ובמצב מנוחה. סודות רגישים — אסימוני OAuth ומפתחות API — מוצפנים פעם נוספת ברמת האפליקציה.
TLS 1.2 ומעלה בזמן מעבר
CloudFront ומאזן העומסים של האפליקציה אוכפים TLS מודרני בכל בקשה.
הצפנה במצב מנוחה בניהול AWS
כוננים של RDS, S3, ElastiCache ו-EBS מוצפנים במצב מנוחה באמצעות מפתחות המנוהלים על ידי AWS KMS.
אסימוני OAuth מוצפנים באמצעות Fernet
אסימונים של אינטגרציות מחוברות (Google, Microsoft, Notion ועוד) מוצפנים ברמת האפליקציה לפני שהם נכתבים למסד הנתונים.
סיסמאות מוגנות בגיבוב bcrypt
PanLuma לעולם לא שומרת סיסמאות בטקסט גלוי. התחברות SSO נתמכת ומומלצת.
הגישה מבוססת על עקרון ההרשאות המינימליות.
מדיניות בקרת הגישה שלנו קובעת מי יכול להגיע למה, באיזו שיטה ולכמה זמן. זהו מסמך פנימי — בקש מאיתנו עותק.
בקרות גישה מבוססות דרגות
התפקידים מפרידים בין משתמשים יומיומיים, מנהלים ומפעילי מנהל מערכת. הדרגות בעלות ההרשאות הגבוהות מוגדרות בהיקף צר ביותר.
MFA חובה לכל אנשי PanLuma
TOTP לכל הפחות בכל חשבון שיכול להגיע לסביבת הייצור. ספקי SSO אוכפים MFA בכניסות מאוחדות.
העלאת הרשאות בדיוק בזמן הצורך (Just-in-time)
גישה לסביבת הייצור אינה קבועה — היא מתבקשת, מנומקת, מוגבלת בזמן ומתועדת בביקורת.
כל פעולה בעלת הרשאות גבוהות עוברת ביקורת
יומני הביקורת מתעדים הן את האדם המבצע והן כל סוכן AI הפועל בשמו.
הקוד נבדק לפני שהוא עולה לאוויר.
כל שינוי ב-PanLuma עובר סקירת אבטחה אוטומטית של מספר מומחים ושער בדיקות מלא לפני שהוא מגיע לסביבת הייצור.
סקירת קוד באמצעות AI בכל push
סקירת אבטחה, ארכיטקטורה ובדיקות על ידי מספר סוכנים מתמחים רצה בכל push ל-main ובכל pull request — אף אדם לא יכול למזג קוד תוך עקיפתה.
OWASP ASVS Level 2 — מאומת באופן עצמאי
בסיס האבטחה ליישומים שלנו מכוון לבקרות ASVS Level 2 — ומעבדה עצמאית (TAC Security) אימתה אותן בכל 14 הקטגוריות במסגרת CASA Tier 2.
סריקת תלויות וסודות
התלויות נסרקות בכל build, וסריקת סודות נאכפת ב-CI כדי לתפוס הכנסות בטעות של מידע רגיש לקוד.
שערי בדיקות לפני push
חבילות הבדיקות של ה-backend, ה-frontend והאינטגרציה חייבות לעבור לפני שאפשר לדחוף קוד. כיסוי הבדיקות עולה בהדרגה ולא יורד, כדי למנוע נסיגות.
ציות והתאמה לתקנים
היכן אנחנו עומדים היום, ולאן אנחנו הולכים
סטטוס כנה — בלי תגים של מה שעוד לא הושג.
CASA Tier 2 — הושג
נבדק ואומת במעבדה על ידי TAC Security (צד שלישי עצמאי, מורשה על ידי App Defense Alliance) מול OWASP ASVS — כל 14 קטגוריות האימות עברו בהצלחה. מזהה תעודה 1aa14187, בתוקף עד מאי 2027. הצג תעודה →
GDPR
מסגרת בקר/מעבד נתונים קיימת. אנו חותמים על DPA עם כל מעבדי המשנה ומציעים DPA ללקוחות לפי בקשה.
SOC 2 Type 2
בתוכנית העבודה. טרם התחלנו בביקורת SOC 2, ואיננו טוענים כיום להסמכה.
התשתית המוסמכת שמאחורינו
על מה אנחנו נשענים
אנחנו כנים לגבי ההבדל בין ההסמכות של PanLuma עצמה לבין ההסמכות של הספקים שעליהם אנחנו בונים. כאן מופיעות ההסמכות של הספקים.
AWS
SOC 1/2/3, ISO 27001, ISO 27017, ISO 27018, PCI-DSS, זכאי ל-HIPAA BAA, GDPR. aws.amazon.com/compliance/programs →
Anthropic (Claude)
SOC 2 Type 2. אינה מאמנת מודלים על נתוני לקוחות ה-API. trust.anthropic.com →
Twilio / SendGrid
SOC 2, ISO 27001. twilio.com/security →
Google Workspace
SOC 2/3, ISO 27001/17/18, FedRAMP. workspace.google.com/security →
Microsoft
SOC 1/2, ISO 27001/17/18, FedRAMP. microsoft.com/trustcenter →
PostHog
SOC 2 Type 2. שמירת נתונים באיחוד האירופי עבור PanLuma (PostHog Cloud EU). posthog.com/security →
Plausible
ניתוח נתונים המתארח באיחוד האירופי ועומד בדרישות GDPR, עבור אתר השיווק שלנו. ללא עוגיות וללא מידע אישי. plausible.io/data-policy →
GitHub
SOC 1/2, ISO 27001. מארחת את קוד המקור של PanLuma; אף מידע של לקוחות אינו עובר דרך GitHub בזמן ריצה. github.com/security →
רשימה מלאה של מעבדי משנה
עיינו בקטלוג המלא של הגורמים שמעבדים מידע: מי מעבד מה, היכן, ובאילו הסכמי DPA. צפו בספקי משנה →
מצאתם משהו? ספרו לנו.
PanLuma מפעילה תוכנית ציבורית לגילוי אחראי של פגיעויות, עם תנאי "נמל מבטחים" (Safe Harbor) לחוקרים הפועלים בתום לב. כתבו אל security@panluma.ai — או עיינו ב-security.txt שלנו.
היכל התהילה
ראו את היכל התהילה של חוקרי האבטחה →
הדף פורסם לאחרונה ויתעדכן ככל שחוקרים ישלחו דיווחים תקפים.
הוקרה פומבית
חוקרים ששולחים דיווחים תקפים בתחום ההיקף, ומסכימים שישמם יפורסם, מופיעים ברשימה ציבורית.
מכתב הוקרה בכתב לפי בקשה
חוקרים אנונימיים יכולים לבקש מכתב הוקרה בכתב לתיעוד האישי שלהם.
מסמכים שאנחנו מפרסמים
קראו את המקור, לא רק את הסיכום
המסמכים האלה מתפרסמים במלואם. שאר חבילת המדיניות מנוהלת פנימית לפי גרסאות ומשותפת לפי בקשה — בחרו כל טענה בעמוד הזה ונראה לכם את המקור שלה.
מדיניות גילוי פגיעויות
היקף, נמל מבטחים (Safe Harbor) ויעדי זמני תגובה. קריאה →
רשימת מעבדי משנה
כל צד שלישי שמעבד נתוני לקוחות: מה הוא עושה, היכן, ובמסגרת איזה DPA. קריאה →
מדיניות פרטיות
איזה מידע אנחנו אוספים, מדוע, ומהן זכויותיכם כנושאי מידע. קריאה →
תנאי השירות
החוזה לשימוש ב-PanLuma. קריאה →
נספח עיבוד נתונים (DPA)
נספח עיבוד הנתונים (DPA) של PanLuma ללקוחות זמין לפי בקשה — כתבו אל privacy@panluma.ai.
חבילת המדיניות המלאה
אבטחת מידע, תגובה לאירועים, שמירת נתונים, בקרת גישה, גיבוי והתאוששות מאסון (Backup & DR) ותרשימי זרימת נתונים. המסמכים מנוהלים פנימית לפי גרסאות, ומשותפים עם לקוחות ולקוחות פוטנציאליים לפי בקשה — security@panluma.ai.