אבטחה ב-VidSeen

דף זה מתאר כיצד VidSeen מגנה על ההקלטות ועל נתוני החשבון שלכם. הוא נכתב עבור אותו אדם בצוות ה-IT או האבטחה שלכם שאמור לאשר את השימוש בשירותינו — צרו איתנו קשר על כל דבר שאין לו תשובה.

אדריכלות

VidSeen פועלת כולה על גבי Microsoft Azure בארצות הברית (מזרח ארה"ב). ההקלטות מאוחסנות ב-Azure Blob Storage, המטא-נתונים ב-Azure SQL Database, והסרטונים מועברים באמצעות Azure Front Door. הנתונים של כל ארגון מבודדים לפי מזהה הארגון בשכבת היישום; דפי השיתוף בדומיינים של הלקוחות מתייחסים לארגון אחד בלבד.

זהות וגישה

תהליך הכניסה מתבצע באמצעות Microsoft Entra External ID — אנו לעולם לא רואים או מאחסנים סיסמאות. ארגונים המנויים לתוכנית Enterprise יכולים לחבר את ספק הזהות שלהם, כך שמחלקת ה-IT שלהם תנהל את הגישה ואת תהליך עזיבת העובדים. בתוך VidSeen, תפקידים (בעלים, מנהל, חבר) מגבילים את מי רשאי לנהל את הצוות, את החיובים ואת הדומיינים.

הצפנה

כל התעבורה משתמשת ב-TLS 1.2 או בגרסה מאוחרת יותר. הנתונים מוצפנים במצב מנוחה על-ידי Azure Storage ו-Azure SQL (AES-256). סודות היישום מאוחסנים ב-Azure Key Vault עם גישה מבוססת תפקידים, ולא בקוד או בקבצי תצורה.

גיבויים ועמידות

במאגר הנתונים מתבצעות גיבויים רציפים בנקודות זמן ספציפיות, והשחזורים נבדקים בפועל ולא רק על הנייר. אנו יכולים לשחזר הקלטות שנמחקו במשך 14 ימים לפני מחיקתן הסופית. הזמינות מנוטרת ממספר אזורים מסביב לשעון, והצוות מקבל התראה אוטומטית כאשר הבדיקות נכשלות.

מעבדי משנה

Microsoft Azure (אירוח, זהויות, אחסון, טלמטריה), Stripe (תשלומים — פרטי כרטיסי האשראי אינם עוברים דרך השרתים שלנו), Azure AI Speech (תמלולים) ו-Anthropic (סיכומים בכתב). הספקים מעבדים את התוכן אך ורק לצורך מתן השירות שלהם לנו, ואינם משתמשים בו לאימון מודלים.

דיווח על פגיעות אבטחה

דוא"ל security@vidseen.com ואנו נשיב תוך שני ימי עסקים. אנא תנו לנו זמן סביר לפתור את הבעיה לפני שתפרסמו אותה.

עיבוד נתונים

שלנו נספח בנושא עיבוד נתונים מכסה את תקנות ה-GDPR ודרישות דומות עבור לקוחות הזקוקים לכך.