אבטחה במבט מהיר
כיצד מוגנים נתוני הלקוחות. TrusteeClear היא תשתית תוכנה, לא משרד עורכי דין. בסביבה של משרד עורכי דין, עורכי הדין של המשרד שולטים בכל העבודה המשפטית והאישורים; נאמנים באתר מקבלים את החלטותיהם בעצמם.
הדפדפן שלכם
אפליקציית TrusteeClear
התחברות + פרוקסי דייר — כל בקשה מוגבלת למשרד או לתיק שלכם
Postgres עם אבטחה ברמת שורה
רק השורות של הדייר שלכם — נאכף במסד הנתונים, נבדק ב-CI
אחסון מסמכים מוצפן
שער בינה מלאכותית מבוקר
תקרת הוצאה, מנגנוני עצירה, ללא אימון על הנתונים שלכם
שרשרת הביקורת
אירועים מתועדים · Trust Receipts מקושרים באמצעות גיבוב
כיצד מוגנים נתוני הלקוחות שלכם
- בידוד דיירים. נתוני כל משרד מופרדים ברמת מסד הנתונים באמצעות אבטחה ברמת השורה (Row-Level Security) — משרד אחד לעולם אינו יכול לראות את התיקים של משרד אחר. נאכף במסד הנתונים, לא רק באפליקציה, ומכוסה בערכת בדיקות אוטומטית.
- הצפנה. הנתונים מוצפנים במעבר (HTTPS/TLS) ובמנוחה.
- אבטחת מסמכים. נאמנויות, תעודות פטירה ומסמכים פיננסיים נשמרים באחסון פרטי עם גישה חתומה ומוגבלת לתיק — לעולם לא כתובות URL ציבוריות, לעולם לא נשלחים כצרופות במייל.
- בקרת גישה. כניסה ללא סיסמה בקישור קסם לחשבונות משתמשי קצה, אישורי גישה מורשים בצד השרת בלבד, תפקידי צוות לכל משרד וניהול פלטפורמה מופרד ומתועד.
- מסלול ביקורת. אירועי גישה ותהליכי עבודה הרלוונטיים לאבטחה נכתבים ברשומות ביקורת מצטברות בלבד. הכיסוי מתרחב; איננו טוענים שכל פעולה נרשמת.
- טיפול ב-AI. הבינה המלאכותית מארגנת מסמכים ומחלצת את תוכנם; היא אינה משוחחת עם צרכנים ואינה מספקת ייעוץ משפטי. מידע שחולץ על ידי התוכנה אינו נבדק על ידי עורך דין. בתהליכי עבודה של משרדים, תוצרים משפטיים סופיים מחייבים אישור של עורך הדין של המשרד לפני המסירה. תנאי ספק הבינה המלאכותית שלנו אוסרים אימון על נתוני לקוחות, וספק המודל רשאי לשמור קלטים ופלטים של ה-API עד 30 יום לצורכי ניטור בטיחות לפני מחיקתם.
- גיבויים ושחזור. התשתית המנוהלת מספקת גיבויים אוטומטיים. מתוכננים תרגילי שחזור תקופתיים; TrusteeClear עדיין אינה טוענת לתוכנית מלאה של בדיקות שחזור.
- תגובה לאירועים. ספר נהלים מתועד עם רמות חומרה מוגדרות, שלבי הכלה והודעה.
עמדת ציות
- SOC 2 מסוג II: במפת הדרכים שלנו — נהלי הבקרה המתוארים בעמוד זה פועלים כבר היום; דוח מוסמך עדיין אינו זמין ולא נטען שיש כזה עד שיהיה.
- נספח עיבוד נתונים (DPA): זמין — TrusteeClear פועלת כמעבד הנתונים שלכם; המשרד שלכם נותר הבקר.
- UPL / חוות דעת 24-1 של לשכת עורכי הדין של טקסס: בנוי סביב פלטים בשליטת עורך דין בתוך סביבות העבודה של משרדים — מסמך משפטי סופי משוחרר רק באישור עורך הדין של אותו משרד. משתמשי האתר מקבלים טפסי עזרה עצמית וניהול רישומים בלבד: ללא סקירת עורך דין, וללא AI שכותב אליהם.
- נגישות. נבנה לפי WCAG 2.2 AA עם סריקות אוטומטיות, אוטומציה במקלדת ושומרים ברמת הקוד בכל גרסה; הצהרת הנגישות ודוח ההתאמה (פורמט VPAT 2.5) פומביים. הצהרת נגישות ודוח התאמה
מקור ויומן ביקורת
Trust Receipts ותהליכים מבוקרים מסוימים מתעדים את מה שנוצר, מקורות, ציטוטים ואירועי בדיקה או אישור ברשומות מצטברות בלבד. הכיסוי אינו מלא: לתוצאה יש רשומת מקור מתמשכת רק כאשר החשבון מציג אותה.
מעבדי משנה
כל ספק שמעבד נתונים עבור TrusteeClear מופיע ברשימה עם מטרתו, קטגוריות הנתונים, האזור, הסטטוס והבקרות. לרשימת הספקים
שאלות?
לשאלון אבטחה או ל-DPA שלנו, פנו אל security@trusteeclear.com.