התחילו בחינם
מרכז האמון

מדיניות אבטחה

כיצד LeonAI Signs מגנה על הנתונים שלך — הצפנה, תשתית, אימות וניהול הפעלות (sessions).

עודכן לאחרונה:

המחויבות שלנו לאבטחה

⁨LeonAI Ltd.⁩ מחויבת להגנה על אבטחת ושלמות הנתונים שלך. LeonAI Signs מיישם שיטות אבטחה תקניות בתעשייה כדי להגן על המסמכים והמידע האישי שלך.

הצפנה

בהעברה: כל הנתונים המועברים בין הדפדפן שלך לשרתים שלנו מוצפנים באמצעות TLS 1.3, פרוטוקול אבטחת שכבת התחבורה העדכני ביותר.

במנוחה: מסמכים המאוחסנים ב-Cloudflare R2 ונתונים ב-Cloudflare D1 מוצפנים במנוחה באמצעות הצפנת AES-256.

אבטחת תשתית

LeonAI Signs פועל על רשת ה-Edge הגלובלית של Cloudflare:

  • Cloudflare Workers מספקים חישוב ללא שרת ב-300+ מיקומי Edge ברחבי העולם
  • הגנת DDoS מובנית ממתנת התקפות נפחיות וברמת האפליקציה
  • חומת אש לאפליקציות אינטרנט (WAF) מגנה מפני פגיעויות אינטרנט נפוצות
  • ניהול תעודות SSL/TLS אוטומטי
  • אין שרתי מקור להגנה - ארכיטקטורה מקומית ל-Edge לחלוטין

אימות

Google OAuth 2.0: אימות מאובטח המופנה לפלטפורמת הזהות של Google.

הפעלות JWT: אסימוני הפעלה ללא מצב עם תפוגה ניתנת להגדרה.

אסימוני API: אסימוני API עם היקף מוגדר לגישה תכנותית עם גיבוב SHA-256.

ניהול הפעלות

הפעלות מאוחסנות ב-Cloudflare KV עם ההגנות הבאות:

  • עוגיות HTTP-only מונעות גישת סקריפט בצד הלקוח
  • דגל Secure מבטיח שעוגיות נשלחות רק דרך HTTPS
  • תכונת SameSite מגנה מפני התקפות CSRF
  • תפוגת הפעלה ניתנת להגדרה

רישום ביקורת

כל הפעולות המשמעותיות נרשמות ביומן ביקורת:

  • אירועי יצירת מסמכים, שליחה, צפייה וחתימה
  • אירועי אימות והפעלת משתמש
  • יצירת ושימוש במפתחות API
  • שינויי ניהול ארגון וצוות

יומני ביקורת נשמרים למשך 90 יום וכוללים חותמות זמן, זהות משתמש, כתובות IP ופרטי פעולה.

הגבלת קצב

נקודות קצה של API מוגנות עם הגבלת קצב למניעת שימוש לרעה:

  • נקודות קצה אימות: 10 בקשות לדקה
  • נקודות קצה API: 100 בקשות לדקה לכל אסימון
  • העלאות קבצים: 20 בקשות לדקה

כותרות הגבלת קצב כלולות בתגובות API.

תגובה לאירועים

במקרה של אירוע אבטחה:

1. נחקור ונכיל את האירוע תוך 24 שעות
2. משתמשים מושפעים יקבלו הודעה תוך 72 שעות כנדרש על ידי GDPR
3. דוח לאחר האירוע יפורסם לאירועים משמעותיים
4. אמצעי תיקון יושמו למניעת הישנות

לדיווח על פגיעות אבטחה, פנו ל: care@leonai.io

צור קשר

לדיווח על אירוע אבטחה או על חולשה, ולכל שאלה אחרת בנושא אבטחה:

דוא"ל: security@leonai.io
⁨LeonAI Ltd.⁩