אבטחת מידע

המידע שאתם מזינים ל-RAY CRM הוא רשימת הלקוחות שלכם — הנכס הרגיש ביותר בעסק. המסמך הזה מתאר בדיוק איך הוא מוגן, ומה עוד לא מיושם.

עודכן לאחרונה: 27.10.2026

היכן המידע מאוחסן

המערכת פועלת על Google Cloud באמצעות Firebase. אנחנו לא מפעילים שרתים משלנו ולא מחזיקים חומרה — התשתית, ההצפנה בשכבת האחסון והגיבוי הפיזי הם באחריות Google, שמחזיקה בתקני ISO 27001, SOC 1/2/3 ו-PCI DSS.

חלק מהשירותים מאחסנים או מעבדים מידע מחוץ לישראל, לרבות בארצות הברית ובאיחוד האירופי. זה מצוין גם במדיניות הפרטיות.

הצפנה

• בתעבורה: כל התקשורת לאתר ולממשקים מוצפנת ב-HTTPS (TLS). אין נתיב לא מוצפן.
• באחסון: Google Cloud מצפינה את הנתונים במנוחה כברירת מחדל, ברמת התשתית.
• סיסמאות: מנוהלות על ידי Firebase Authentication. אנחנו לא רואים אותן, לא שומרים אותן ולא יכולים לשחזר אותן.

הפרדה בין לקוחות

כל סביבת עבודה מבודדת. ההפרדה אינה מתבצעת בקוד הדפדפן אלא בשרת, בכללי הרשאה של Firestore שנאכפים על כל קריאה וכתיבה: משתמש יכול לגשת אך ורק לנתוני סביבת העבודה שאליה הוא משויך.

זו הבחנה מהותית. הגבלה שנאכפת רק בממשק אפשר לעקוף בכלי פיתוח של הדפדפן; הגבלה שנאכפת בשרת — לא. אוספים רגישים מסוימים חסומים לחלוטין בפני כל לקוח ונגישים רק לקוד השרת, כפי שמפורט להלן.

סודות והרשאות

• חיבור לגוגל (Gmail): ה-refresh token נשמר בצד השרת בלבד, באוסף שחסום לכל לקוח ללא יוצא מן הכלל. הדפדפן מקבל אך ורק אסימוני גישה קצרי-מועד. ניתוק החיבור מבטל את ההרשאה גם מול Google, ולא רק מוחק אותה אצלנו.
• מפתחות API: נשמרים כ-hash בלבד (SHA-256). מפתח מוצג פעם אחת ביצירה ולא ניתן לשחזור — גם לא על ידינו. משמעות הדבר שדליפת בסיס הנתונים אינה מקנה גישה ל-API.
• מפתחות ספקים חיצוניים: מוחזקים כמשתני סביבה בצד השרת ואינם נכללים בקוד שנשלח לדפדפן.
• סשן: פג אוטומטית לאחר 12 שעות ומחייב התחברות מחדש.

תשלומים

פרטי כרטיס אשראי לעולם אינם מגיעים לשרתים שלנו. התשלום מתבצע בעמוד מאובטח של ספק הסליקה, שהוא בעל התקנים הנדרשים (PCI DSS). אנחנו מקבלים אישור שהתשלום בוצע — ולא את פרטי הכרטיס.

הודעה על תשלום מוצלח אינה נלקחת כעובדה: כל הודעה נבדקת מול ה-API של ספק הסליקה לפני שהיא משנה משהו בחשבון, וכל מסמך תשלום ניתן לניצול פעם אחת בלבד. בלי זה, הודעה מזויפת הייתה יכולה לשדרג חשבון בלי תשלום.

גיבויים ושחזור

• גיבוי יומי אוטומטי בשעה 03:00 (שעון ישראל), עם שמירה מתגלגלת של 14 יום.
• סל מיחזור: רשומות שנמחקות נשמרות במלואן וניתנות לשחזור.
• יומן פעילות: שינויים ברשומות מתועדים — מי שינה, מה, ומתי.

הגיבוי היומי קיים כי סל מיחזור לבדו אינו מספיק: הוא מכסה מחיקות, אבל לא דריסה המונית של רשומות קיימות — מקרה שבו שום דבר לא נמחק ולכן שום דבר לא נכנס לסל.

גישה מצידנו

לצוות התמיכה יש גישה טכנית לנתוני סביבות עבודה לצורך תחזוקה ופתרון תקלות. איננו קוראים את נתוני הלקוחות שלכם באופן שגרתי, ואיננו משתמשים בהם למטרות שיווק, מכירה או אימון מודלים.

ספקי AI ושירותים חיצוניים

יכולות ה-AI, הוואטסאפ, הטלפון והמייל פועלות דרך ספקים חיצוניים. כל ספק מקבל רק את המידע שנדרש למשימה, ברגע שהיא מתבצעת: מודל השפה מקבל את ההודעה וההקשר כדי לנסח תשובה, מנוע הקול מקבל את שמע השיחה בזמן השיחה, וכן הלאה. המפתחות לכל הספקים שמורים בשרת בלבד.

• Google Cloud ו-Firebase

  למה:

  התשתית של RAY: אחסון האתר, מסד הנתונים, אחסון קבצים, הרשמה והתחברות, קוד השרת, תמלול והקראה בעברית, ושירותי מפות.

  איזה מידע:

  כל המידע שבחשבון: פרטי משתמשים, לידים ולקוחות, הודעות, קבצים, הקלטות ותמלולים.

  איפה:

  קוד השרת, התמלול וההקראה רצים בארצות הברית (us-central1). מיקום מסד הנתונים והקבצים: לפי הגדרת הפרויקט ומדיניות הספק.

  מתי:

  תמיד.

• Anthropic (Claude)

  למה:

  מודל השפה הראשי: ניסוח תשובות, עבודת הסוכנים, סיכומים והשיחה שלכם עם RAY.

  איזה מידע:

  הטקסט שנדרש למשימה: ההודעה, פרטי הליד או הלקוח הרלוונטיים וההקשר מהזיכרון של העסק.

  איפה:

  לפי מדיניות הספק

  מתי:

  תמיד.

• OpenAI

  למה:

  גיבוי למודל השפה כשהספק הראשי לא זמין, יצירת תמונות, חיפוש משמעות בזיכרון, ושיחה קולית חיה במזכירה הקולית.

  איזה מידע:

  טקסט המשימה בגיבוי, תיאור התמונה ותמונות שהעליתם, ושמע השיחה בזמן אמת כשהמנוע הקולי הזה נבחר.

  איפה:

  לפי מדיניות הספק

  מתי:

  בגיבוי, ביצירת מדיה, ובשיחות של RAY PHONE כשהמנוע הקולי של OpenAI פעיל.

• Google Gemini API (Gemini, Imagen, Veo, Lyria)

  למה:

  יצירת תמונות, סרטונים, מוזיקה וקריינות לשיווק, עריכת וידאו ומחקר שוק.

  איזה מידע:

  תיאור המדיה, טקסטים שיווקיים, ותמונות וסרטונים שהעליתם לעריכה.

  איפה:

  לפי מדיניות הספק

  מתי:

  כשיוצרים מדיה או מחקר ב-RAY MARKETING.

• ElevenLabs

  למה:

  קול: מזכירה קולית חיה (כשהמנוע הזה נבחר) וקריינות למודעות.

  איזה מידע:

  שמע ותמלול השיחה בזמן השיחה, וטקסט הקריינות.

  איפה:

  לפי מדיניות הספק

  מתי:

  כשהמנוע הקולי של ElevenLabs פעיל, או כשמזמינים קריינות.

• Zernio

  למה:

  חיבור הוואטסאפ העסקי (גם מספר שעובד באפליקציה), וקו הטלפון של RAY PHONE: מספר, שיחות נכנסות ויוצאות, וחייגן בדפדפן.

  איזה מידע:

  הודעות וואטסאפ ומספרי טלפון, נתוני שיחות, שמע השיחות והקלטות כשההקלטה מופעלת.

  איפה:

  לפי מדיניות הספק

  מתי:

  כשמחברים וואטסאפ דרך RAY או משתמשים בקו של RAY PHONE.

• Meta (WhatsApp, Facebook, Instagram)

  למה:

  שליחה וקבלה של הודעות וואטסאפ, לידים ממודעות, עמודים, קמפיינים, ודיווח המרות בחזרה למודעות.

  איזה מידע:

  תוכן ההודעות ומספרי הטלפון, פרטי לידים מטפסי מודעות, ובדיווח המרות: מייל וטלפון מוצפנים חד-כיוונית (hash) בלבד.

  איפה:

  לפי מדיניות הספק

  מתי:

  כשמחברים וואטסאפ, פייסבוק או אינסטגרם. דיווח ההמרות של האתר שלנו: רק בהסכמה לעוגיות שיווק.

• Resend

  למה:

  שליחת מיילי מערכת מ-RAY: הרשמה וכניסה, הזמנות לצוות, התראות ועדכונים.

  איזה מידע:

  כתובת הנמען, שם השולח ותוכן המייל.

  איפה:

  לפי מדיניות הספק

  מתי:

  תמיד.

• Twilio

  למה:

  קו טלפון שהעסק מחבר מחשבון ה-Twilio שלו: מענה, העברת שיחות, תפריט מקשים ושיחות יוצאות.

  איזה מידע:

  מספרי טלפון, נתוני שיחות, שמע, הקלטות ותמלול חי של השיחה.

  איפה:

  לפי מדיניות הספק

  מתי:

  רק כשהעסק מחבר חשבון Twilio משלו.

• Cloudflare

  למה:

  קבלת מיילים שמגיעים לתיבת הלידים של העסק והעברתם ל-RAY.

  איזה מידע:

  המייל שהועבר לתיבה: שולח, נושא ותוכן.

  איפה:

  לפי מדיניות הספק

  מתי:

  כשהעסק משתמש בתיבת הלידים במייל.

• fal.ai (ובאמצעותו Kling, MiniMax, Seedance, FLUX, Seedream, Recraft, Ideogram, HeyGen, FASHN, Bria, Topaz, MMAudio)

  למה:

  יצירה ועריכה של תמונות וסרטונים בסטודיו המדיה: סרטונים, תמונות ולוגואים, אווטאר מדבר ותרגום סרטון, מדידה וירטואלית, צילומי מוצר, הגדלה וסאונד.

  איזה מידע:

  תיאור התמונה או הסרטון, והתמונות, הסרטונים וההקלטות שהעליתם לעבודה הזו — כולל פנים של אנשים, רק באווטאר, בתרגום ובמדידה, ורק אחרי שאושרה הסכמה.

  איפה:

  לפי מדיניות הספק

  מתי:

  רק כשמשתמשים בכלי כזה בסטודיו.

• מנועי מדיה ו-AI נוספים: Ideogram, Kling, Runway, Pollinations, HeyGen, Perplexity, Voyage AI

  למה:

  מנועים חלופיים ליצירת תמונות וסרטונים, סרטון אווטאר, בדיקת נראות העסק בתשובות של מנועי AI, וחיפוש משמעות.

  איזה מידע:

  תיאור התמונה או הסרטון ותמונות שהעליתם, שאלות כלליות על תחום העסק, וקטעי טקסט מהזיכרון לחיפוש.

  איפה:

  לפי מדיניות הספק

  מתי:

  רק כשמנוע כזה מופעל ונבחר למשימה.

• דיווח תקלות (Sentry או שירות תואם)

  למה:

  התראה לצוות כשמשהו נשבר בשרת.

  איזה מידע:

  הודעת השגיאה, מזהים טכניים (כמו מזהה סביבת העבודה) ופרטים טכניים על התקלה.

  איפה:

  לפי מדיניות הספק

  מתי:

  רק כשהשירות מוגדר.

• Google Analytics, Google Ads ופיקסל Meta

  למה:

  מדידה ופרסום באתר הציבורי שלנו: כמה מבקרים מגיעים, מאיזה ערוץ, ואילו מודעות הביאו הרשמות.

  איזה מידע:

  דפים שנצפו, מזהה קליק על מודעה, סוג דפדפן וכתובת IP.

  איפה:

  לפי מדיניות הספק

  מתי:

  רק באתר הציבורי, בהרשמה ובאישור תשלום, ורק אחרי הסכמה בבאנר העוגיות.

חיבורים שאתם מפעילים בעצמכם, כמו Gmail, Google Calendar, Google Sheets, Google Ads, Search Console ו-Google Business Profile, Outlook של Microsoft, TikTok, תוכנת החשבוניות שלכם וספק קישורי התשלום שלכם, מקבלים מידע רק לפי ההוראה שלכם ובכפוף לתנאים של אותו ספק. אפשר לנתק כל חיבור בכל רגע.

אותה רשימה מופיעה גם במדיניות הפרטיות.

מה עדיין לא מיושם

הסעיף הזה קיים מכיוון שמסמך אבטחה שמונה רק יתרונות אינו שימושי למי שבודק אותנו ברצינות. נכון להיום:

• אין אימות דו-שלבי (2FA) לחשבונות המערכת. בתכנון.
• אין תעודת SOC 2 או ISO 27001 לחברה עצמה. התשתית שעליה אנחנו רצים (Google Cloud) מוסמכת, אך זו הסמכה שלה ולא שלנו.
• לא בוצע מבחן חדירה (penetration test) חיצוני ובלתי תלוי.
• אין הסכם רמת שירות (SLA) מחייב במסלולים הסטנדרטיים.

אם אחד מהסעיפים האלה קריטי עבורכם לפני התקשרות — דברו איתנו ונאמר בכנות היכן זה עומד.

דיווח על פרצה

מצאתם חולשת אבטחה? נשמח לשמוע, ולא ננקוט הליכים משפטיים נגד מי שמדווח בתום לב ואינו מנצל את החולשה, אינו ניגש למידע של אחרים ואינו משבש את השירות.

כתבו ל-office@ray-digital-agency.com עם תיאור ושלבי שחזור. נאשר קבלה תוך 3 ימי עסקים.