אבטחה במבט מהיר

• בידוד דיירים. נתוני כל משרד מופרדים ברמת מסד הנתונים באמצעות אבטחה ברמת השורה (Row-Level Security) — משרד אחד לעולם אינו יכול לראות את התיקים של משרד אחר. נאכף במסד הנתונים, לא רק באפליקציה, ומכוסה בערכת בדיקות אוטומטית.
• הצפנה. הנתונים מוצפנים במעבר (HTTPS/TLS) ובמנוחה.
• אבטחת מסמכים. נאמנויות, תעודות פטירה ומסמכים פיננסיים נשמרים באחסון פרטי עם גישה חתומה ומוגבלת לתיק — לעולם לא כתובות URL ציבוריות, לעולם לא נשלחים כצרופות במייל.
• בקרת גישה. כניסה ללא סיסמה בקישור קסם לחשבונות משתמשי קצה, אישורי גישה מורשים בצד השרת בלבד, תפקידי צוות לכל משרד וניהול פלטפורמה מופרד ומתועד.
• מסלול ביקורת. אירועי גישה ותהליכי עבודה הרלוונטיים לאבטחה נכתבים ברשומות ביקורת מצטברות בלבד. הכיסוי מתרחב; איננו טוענים שכל פעולה נרשמת.
• טיפול ב-AI. הבינה המלאכותית מארגנת מסמכים ומחלצת את תוכנם; היא אינה משוחחת עם צרכנים ואינה מספקת ייעוץ משפטי. מידע שחולץ על ידי התוכנה אינו נבדק על ידי עורך דין. בתהליכי עבודה של משרדים, תוצרים משפטיים סופיים מחייבים אישור של עורך הדין של המשרד לפני המסירה. תנאי ספק הבינה המלאכותית שלנו אוסרים אימון על נתוני לקוחות, וספק המודל רשאי לשמור קלטים ופלטים של ה-API עד 30 יום לצורכי ניטור בטיחות לפני מחיקתם.
• גיבויים ושחזור. התשתית המנוהלת מספקת גיבויים אוטומטיים. מתוכננים תרגילי שחזור תקופתיים; TrusteeClear עדיין אינה טוענת לתוכנית מלאה של בדיקות שחזור.
• תגובה לאירועים. ספר נהלים מתועד עם רמות חומרה מוגדרות, שלבי הכלה והודעה.

• SOC 2 מסוג II: במפת הדרכים שלנו — נהלי הבקרה המתוארים בעמוד זה פועלים כבר היום; דוח מוסמך עדיין אינו זמין ולא נטען שיש כזה עד שיהיה.
• נספח עיבוד נתונים (DPA): זמין — TrusteeClear פועלת כמעבד הנתונים שלכם; המשרד שלכם נותר הבקר.
• UPL / Bus. & Prof. Code ⁦§6125⁩: בנוי סביב פלטים בשליטת עורך דין בתוך סביבות העבודה של משרדים — מסמך משפטי סופי משוחרר רק באישור עורך הדין של אותו משרד. משתמשי האתר מקבלים טפסי עזרה עצמית וניהול רישומים בלבד: ללא סקירת עורך דין, וללא AI שכותב אליהם.
• נגישות. נבנה לפי WCAG 2.2 AA עם סריקות אוטומטיות, אוטומציה במקלדת ושומרים ברמת הקוד בכל גרסה; הצהרת הנגישות ודוח ההתאמה (פורמט VPAT 2.5) פומביים. הצהרת נגישות ודוח התאמה

כל ספק שמעבד נתונים עבור TrusteeClear מופיע ברשימה עם מטרתו, קטגוריות הנתונים, האזור, הסטטוס והבקרות. לרשימת הספקים

לשאלון אבטחה או ל-DPA שלנו, פנו אל security@trusteeclear.com.