מחויבות לאבטחת מידע

חסידות שב"ח ומפעילי האתר שבח.live רואים חשיבות עליונה בשמירה על סודיות, שלמות וזמינות המידע הנאסף ומנוהל במסגרת האתר והשירותים הדיגיטליים.

הצהרה זו מפרטת את עקרונות אבטחת המידע שבהם אנו שואפים לפעול, לצד מדיניות הפרטיות ותנאי השימוש באתר. היא אינה מחליפה את מדיניות הפרטיות, אלא משלימה אותה מהיבט אבטחת המידע.

פרטי מפעיל האתר

חסידות שב"ח, משגב לדך 23, ירושלים, העיר העתיקה (משרדי החסידות), מספר רישום 031596844.

• דואר אלקטרוני: Hasidutshevach@gmail.com

סוגי המידע המוגנים

המידע באתר עשוי לכלול פרטי הרשמה ואימות, פרטי קשר, פרטים שנמסרו לצורך הנפקת אישורים, מסמכי אישור דיגיטליים, נתוני תשלום, נתוני חשבונית או קבלה, לוגים תפעוליים ופניות תמיכה.

פרטי כרטיס אשראי מלאים מוזנים בסביבת ספק הסליקה ואינם נשמרים באתר. האתר עשוי לשמור מזהי עסקה, סכום תשלום ונתונים הדרושים לתפעול השירות, תמיכה, בקרה ועמידה בדרישות דין.

עקרונות ההגנה

מפעילי האתר פועלים באופן סביר ומידתי כדי להגן על המידע האישי, התפעולי והפיננסי שבניהולם, באמצעים טכנולוגיים וארגוניים עדכניים בהתאם לאופי השירותים ולסיכונים הכרוכים בהם.

בין היתר, אנו פועלים לפי העקרונות הבאים:

• שמירה על סודיות המידע ומניעת גישה בלתי מורשית.
• שמירה על שלמות המידע, כך שלא ישונה, יימחק או ייפגע ללא הרשאה.
• שמירה על זמינות השירות והמידע, בכפוף לתקלות, תחזוקה ואירועים שאינם בשליטתנו.
• הגבלת גישה למידע למשתמשים, מנהלים וספקים מורשים בלבד, ובהתאם לצורך תפעולי או חוקי.
• שימוש באמצעי אימות, הרשאות ובקרות גישה במערכות הרלוונטיות.
• שימוש בחיבור מאובטח, בדיקות תקינות, עדכוני אבטחה וולידציה בצד השרת.
• שמירת מסמכים וקבצים במנגנוני אחסון בעלי הרשאות, לרבות קישורים חתומים וקצובי זמן כאשר הדבר מתאים.

ספקים וגורמי צד שלישי

האתר נעזר בספקים חיצוניים לצורך תפעול השירותים, כגון אחסון ותשתיות, אימות משתמשים, בסיסי נתונים, סליקה, הפקת חשבוניות, מדידה ותמיכה.

אנו שואפים לעבוד עם ספקים שמפעילים מנגנוני אבטחת מידע מקובלים, ושנדרשים להשתמש במידע רק לצורך מתן השירותים הרלוונטיים. העברת מידע לספקים נעשית בהתאם למדיניות הפרטיות, לצורך תפעול האתר והשירותים, ובכפוף לדין.

גיבויים, בקרה ושיפור מתמיד

מפעילי האתר פועלים לשמירה על רציפות השירות ועל יכולת התאוששות סבירה במקרה של תקלה, כשל או אירוע חריג, בין היתר באמצעות מנגנוני תשתית, הרשאות, לוגים ובקרות המסופקים על ידי מערכות האתר וספקיו.

מערך אבטחת המידע נבחן ומתעדכן מעת לעת בהתאם לשינויים טכנולוגיים, צרכי האתר, סוגי השירותים, דרישות הדין והערכת סיכונים תפעולית.

אחריות המשתמשים

אבטחת מידע היא אחריות משותפת. המשתמשים מתבקשים:

• למסור מידע נכון ומינימלי הדרוש לקבלת השירות.
• לשמור על גישה למספר הטלפון ולדואר האלקטרוני המשמשים לאימות.
• לא להעביר קודי אימות, קישורי הורדה או מסמכי אישור לאנשים שאינם מורשים לכך.
• להודיע לנו בהקדם על חשש לשימוש בלתי מורשה, דליפת מידע או תקלה באבטחת המידע.

אירועי אבטחה ופניות

במקרה של חשש לאירוע אבטחת מידע, שימוש בלתי מורשה, חשיפת מידע או תקלה אחרת, נפעל לבדיקת האירוע, לצמצום הנזק, לתיקון הליקוי ככל שנדרש ולביצוע פעולות נוספות בהתאם לדין.

לדיווח על חשש לאירוע אבטחת מידע ניתן לפנות:

• דואר אלקטרוני: Hasidutshevach@gmail.com
• וואטסאפ: 050-368-6696