Interfy מתייחסת להגנת נתונים אישיים כחלק מרכזי באדריכלות שלה, בין אם לעמידה בחוק הגנת המידע הכללי הברזילאי (חוק מס' 13.709/2018) ובין אם בתקנה הכללית להגנת מידע האירופית (GDPR). מסמך זה הינו טיוטה סטנדרטית ועליו להיות נבדק על ידי צוות משפטי לפני הפרסום הסופי.
הסמכות ותאימות
צפייה בפרטים המלאיםISO/IEC 27001:2022
SOC 2 Type II
בתהליךLGPD
GDPR
HIPAA Ready
BAA זמין
1. המחויבות שלנו
אנו מאמצים פרטיות מעצם התכנון ("privacy by design") בכל מוצרי הפלטפורמה, עם בקרות טכניות וארגוניות התומכות בתאימות מתמשכת ל-LGPD ול-GDPR.
2. תפקידים: בעלת שליטה ומעבדת נתונים
עבור נתוני הרשמה ושימוש בפלטפורמה, Interfy פועלת כבעלת שליטה. עבור תוכן הלקוח הנשמר בפלטפורמה, Interfy פועלת כמעבדת נתונים, ומעבדת את הנתונים בהתאם להוראות הלקוח בעל השליטה בלבד.
3. בסיסים חוקיים לעיבוד
- ביצוע חוזה, למתן השירותים שנרכשו
- עמידה בהתחייבות חוקית או רגולטורית
- אינטרס לגיטימי, לאבטחה ולשיפור הפלטפורמה
- הסכמה, לתקשורת שיווקית ולעוגיות שאינן חיוניות
4. זכויות נושא הנתונים
נושאי נתונים יכולים לבקש גישה, תיקון, הפיכה לאנונימי, מחיקה, ניידות או מידע על שיתוף הנתונים האישיים שלהם, בהתאם ל-LGPD וכן, במקרים הרלוונטיים, ל-GDPR.
5. כיצד לממש את זכויותיכם
בקשות ניתן לשלוח לכתובת privacidade@interfy.ai. נשיב במסגרת הזמנים החוקיים החלים, ואנו עשויים לבקש מידע נוסף לאישור זהות המבקש.
6. אמצעי אבטחה טכניים וארגוניים
- בידוד לפי Workspace ומסד נתונים ייעודי לכל לקוח
- הצפנת AES-256 במנוחה ו-TLS 1.2+ במעבר
- בקרת גישה מבוססת תפקידים (RBAC) ואימות רב-שלבי (MFA)
- אימות תאגידי דרך SSO, SAML 2.0, OAuth 2.0 ו-AD/LDAP
- הגבלת גישה לפי IP (IP Blocking)
- יומנים ומסלול ביקורת בלתי ניתן לשינוי וניתן לחיפוש
- מעקב אבטחה 24/7, עם תגובה אוטומטית לתקריות
- גיבויים אוטומטיים מוצפנים ותוכנית Disaster Recovery עם שכפול גיאוגרפי
- תשתית Multi-AZ ב-AWS, עם SLA זמינות של 99.99%
7. העברת נתונים בין-לאומית
כאשר נתונים אישיים מועברים בין מדינות, Interfy מאמצת סעיפים חוזיים ואמצעי הגנה טכניים התואמים לדרישות ה-LGPD וה-GDPR להעברה בין-לאומית.
8. ממונה על הגנת המידע (DPO)
ניתן לפנות לממונה על הגנת המידע שלנו בכתובת privacidade@interfy.ai לבירור נושאים הקשורים לעיבוד נתונים אישיים.
9. עדכונים
מסמך זה עשוי להתעדכן כדי לשקף שינויים בחקיקה, ברגולציה או בפלטפורמה עצמה. תאריך העדכון האחרון מצוין תמיד בראש העמוד.