כיצד SweetFlow AI מגנה על הנתונים שלכם
מוצפנים בתעבורה ובאחסון, מבודדים לכל עסק בתוך מסד הנתונים, ומאוחסנים באיחוד האירופי
הצפנה בתעבורה ובאחסון
הנתונים שלכם עוברים ב-TLS ומאוחסנים מוצפנים (AES-256) במסד הנתונים ובאחסון הקבצים. זוהי הצפנת תעבורה ואחסון, לא הצפנה מקצה לקצה: השרתים של SweetFlow AI קוראים את הנתונים העסקיים שלכם כדי לחשב את ההזמנות והכספים שלכם.
- TLS בכל חיבור
- הצפנת AES-256 באחסון
- לא מקצה לקצה: השירות מחשב את הכספים שלכם
בידוד נתונים במסד הנתונים
השורות של כל עסק מבודדות באמצעות מדיניות Row-Level Security של Postgres שנאכפת על ידי מסד הנתונים עצמו, לא על ידי האפליקציה. כל שאילתה מסוננת לעסק שלכם לפני שמוחזרת שורה כלשהי, כך שחשבון אחר אינו יכול לקרוא את הנתונים שלכם גם אם הלקוח שונה בזדון.
- Row-Level Security של Postgres בכל טבלה עסקית
- נאכף על ידי מסד הנתונים, לא על ידי הדפדפן
- תפקידי צוות מוחלים על ידי אותן מדיניויות
היכן הנתונים שלכם נמצאים
הנתונים שלכם מאוחסנים ב-AWS פרנקפורט (eu-central-1), בתוך האיחוד האירופי, ומטופלים בהתאם ל-GDPR.
- אזור: eu-central-1 (פרנקפורט, גרמניה)
- בתוך האיחוד האירופי
- מטופל בהתאם ל-GDPR
התחברות והפעלות
האימות מבוסס על Supabase Auth עם OAuth 2.0 והפעלות מנוהלות. ניתן להפעיל אימות דו-שלבי (TOTP) בהגדרות. Cloudflare ניצבת לפני האפליקציה, ו-Cloudflare Turnstile מגן על טופסי ההתחברות וההרשמה.
- Supabase Auth, OAuth 2.0, הפעלות מנוהלות
- אימות דו-שלבי (TOTP) אופציונלי
- Cloudflare Turnstile בטופסי ההתחברות
תשלומים
Paddle היא ה-Merchant of Record של מנויי SweetFlow AI. פרטי הכרטיס מוזנים בעמוד התשלום של Paddle; SweetFlow AI לעולם אינה רואה או שומרת אותם.
- Paddle היא ה-Merchant of Record
- פרטי כרטיס לעולם אינם מגיעים ל-SweetFlow AI
- חיוב המנוי מטופל על ידי Paddle
השליטה שלכם
גישת הצוות מבוססת תפקידים, לפי מודול, ונאכפת במדיניות ה-Row-Level Security של מסד הנתונים. מחיקת החשבון מוחקת את נתוני העסק שלכם. דיווחי שגיאות מסירים אסימוני שיתוף ומקטעי אימות מכתובות URL לפני שמשהו יוצא מהדפדפן.
- הרשאות צוות מבוססות תפקידים, לפי מודול
- מחיקת חשבון מוחקת את נתוני העסק שלכם
- ניטור שגיאות מסיר אסימונים לפני השליחה
כיצד זה בנוי
SweetFlow AI פועלת על Supabase (Postgres ב-AWS פרנקפורט) מאחורי Cloudflare ומתארחת ב-Vercel. כל טבלה עסקית נושאת מדיניות Row-Level Security, ההפעלות מנוהלות על ידי Supabase Auth, והתשלומים מטופלים על ידי Paddle. אם יש לכם שאלה בנושא אבטחה, כתבו לנו.