אבטחת המידע בזוהרית

בעסקי יופי וטיפוח יש מידע רגיש: הצהרות בריאות, חתימות ותמונות טיפול. לכן כל עסק בזוהרית מקבל את אותה רמת הגנה, גם עסק קטן. הדף הזה מסביר, בפשטות, מה עושים היום.

איפה המידע נשמר

• מסד הנתונים, הקבצים והשרת נמצאים בסידני, אוסטרליה.
• רשימת כל הספקים, מה כל אחד מקבל, מה הוא התחייב ועל מה נשענת העברת המידע אליו, ברשימת ספקי המשנה.

מה מוצפן

• כל המידע עובר בין האפליקציה, האתר והשרתים בחיבור מוצפן.
• פרטי החיבור של עסקים לשירותים חיצוניים, כמו שירות הקבלות ושירות הוואטסאפ, נשמרים מוצפנים בנפרד.
• הסיסמאות נשמרות בצורה מקודדת שאי אפשר לקרוא. גם קודי אימות לא נשמרים כמו שהם.
• העותק שלנו מהגיבוי נשמר מוצפן, ואין עותק גיבוי לא מוצפן.

מי רואה מה

• כל בקשה נבדקת בשרת: לאיזה עסק ולאיזה משתמש היא שייכת. עסק אחד לא יכול לראות מידע של עסק אחר.
• בתוך העסק, ההרשאות לפי תפקיד. הצהרות בריאות, כולל התשובות והחתימה עליהן, נפתחות רק לבעלי העסק ולמנהלים שקיבלו «גישה למידע רפואי». תיעוד טיפולים, תמונות טיפול וטפסים אחרים נפתחים לבעלי העסק ולמנהלים בעסק.
• תמונות טיפול וקבלות נשמרות באחסון סגור, ונפתחות רק בקישור זמני שתקף 60 דקות.
• צוות זוהרית רואה מידע של עסק רק כשצריך לתמיכה. שם של לקוח מוצג לצוות רק אחרי פעולה מתועדת. בלוח הניהול של הצוות אין מסך של הצהרות בריאות, תמונות טיפול או תשובות לטפסים.
• הכניסה של צוות זוהרית ללוח הניהול דורשת אימות בשני שלבים.
• כל פעולה של הצוות נרשמת, ונשמרת 24 חודשים: מי, מתי, באיזה עסק ולמה.
• כלים של בינה מלאכותית לא מקבלים מידע אישי מהמערכת.

מה לא יוצא מהמערכת

• תוכן של הצהרת בריאות לא נשלח בוואטסאפ, בדואר האלקטרוני או בהתראה. נשלח רק קישור אישי לטופס, שפג תוקף אחרי 30 יום לכל היותר. קישורים ישנים, שנשלחו לפני שנקבע להם תוקף, מפסיקים לעבוד ב־14.11.2026.
• בהתראה שמופיעה על המסך הנעול של האייפון יש רק שם פרטי ושעה, בלי סוג הטיפול.
• המידע לא נמכר ולא משמש לפרסום.

גיבוי ושחזור

• ספק מסד הנתונים שומר גיבוי יומי של 7 הימים האחרונים.
• בנוסף אנחנו שומרים עותק מוצפן משלנו, ומתרגלים פעם בחודש שחזור שלו במחשב נפרד, כדי לדעת שהוא באמת עובד. כל תרגול נרשם.

האפליקציה באייפון

• פרטי הכניסה נשמרים באזור המאובטח של המכשיר.
• העותק של המסכים שנשמר בטלפון מוגן בנעילת המכשיר, ונמחק ביציאה מהחשבון.
• מומלץ לנעול את הטלפון בקוד או בזיהוי פנים, ולהגדיר שתוכן ההתראות יוצג רק כשהטלפון פתוח.

כשקורה משהו

• כל חשד לאירוע אבטחה מתועד ונבדק.
• אם אירוע נוגע למידע של עסק, נודיע לעסק תוך 24 שעות מהרגע שנודע לנו, עם מה שידוע ומה נעשה.
• כשצריך, נדווח לרשות להגנת הפרטיות מיד, בלי לחכות לסוף הבירור.

מצאתם בעיית אבטחה?

נשמח לשמוע. כתבו אל ⁨shahar1667@gmail.com⁩, עם תיאור הבעיה ואיך אפשר לראות אותה. נחזור תוך 2 ימי עבודה. בבקשה לא לנסות לגשת למידע של אחרים, לא לשנות מידע ולא להעמיס על המערכת.

מה אנחנו לא טוענים

אין לזוהרית תעודת תקן לאבטחת מידע, ואין מערכת שמוגנת לגמרי. מה שכתוב כאן הוא מה שנעשה בפועל, ונעדכן את הדף כשמשהו משתנה.