אבטחה
איך אנחנו מגינים על הנתונים שלכם
העובדות שסמנכ״ל כספים שואל לפני שהוא מחבר את הנהלת החשבונות. אם חסר משהו, שאלו אותנו.
איפה הנתונים נשמרים
הנתונים של החברה שלכם נשמרים במסד נתונים Supabase Postgres ב-AWS, בארצות הברית (us-east-1). האפליקציה רצה על Vercel.
כל חברה מופרדת
אבטחה ברמת השורה של Postgres בודקת כל קריאה וכתיבה מול החברה שלכם, כך שחברה אחת לא יכולה להגיע לשורות של אחרת. בתוך החברה, התפקיד של כל אדם (Owner, Admin, Editor, Department Head, Viewer, Commenter או Investor) קובע מה הוא רואה.
הצפנה
כל חיבור עובר ב-TLS. Supabase מצפינה את מסד הנתונים ואת אחסון הקבצים במנוחה. הטוקנים של המערכות המחוברות נשמרים מוצפנים ב-Supabase Vault, ורק השרת שלנו יכול לקרוא אותם.
כניסה בשני שלבים
כל משתמש יכול להפעיל כניסה בשני שלבים עם אפליקציית אימות (קוד TOTP בן 6 ספרות) בהגדרות. צוות BurnRateIQ עם הרשאות ניהול חייב להשתמש בה. סיסמה צריכה לפחות 10 תווים, עם אות קטנה, אות גדולה, ספרה וסימן.
חיבורים לקריאה בלבד
אנחנו מבקשים גישת קריאה בלבד בכל מערכת שמציעה אותה: Xero, Stripe, Deel, Remote, FreshBooks, Wave ו-Zoho Books. ל-QuickBooks ול-NetSuite אין אפשרות כזו, ולכן אנחנו מבקשים את הגישה הרגילה שלהן ורק קוראים. אנחנו אף פעם לא כותבים להנהלת החשבונות שלכם, ואפשר לנתק כל מערכת ממקורות הנתונים.
עיבוד בבינה מלאכותית
Claude של Anthropic קורא את הקבצים והמודלים שאתם מעלים, משייך את החשבונות לשורות המודל, עונה על שאלות ב-Ask BRIQ לפי המספרים במודל שלכם, מנסח עדכונים למשקיעים ומציע שינויים בתוכנית על סמך חדשות ציבוריות שהוא מחפש ברשת (החיפושים האלה לא כוללים נתוני לקוחות). כל משימה שולחת רק את הנתונים שהיא צריכה, בתנאים שאוסרים על Anthropic להתאמן עליהם. הבינה המלאכותית אף פעם לא קובעת מספר במודל בלי שלב אימות או בלי אישור שלכם. מדיניות הפרטיות מפרטת מה כל תכונה שולחת.
יומן ביקורת
אנחנו רושמים כניסות וניסיונות כניסה שנכשלו, שינויי סיסמה וכניסה בשני שלבים, ייצוא לאקסל ולמצגות דירקטוריון, ונעילות תקציב, עם מי עשה ומתי.
גיבויים
בכל לילה אנחנו מעתיקים את כל מסד הנתונים ואת כל הקבצים שהועלו, מצפינים אותם ושומרים אותם מחוץ לספק האחסון שלנו למשך 14 ימים. המפתח לפענוח נשמר במצב לא מקוון. ייצוא ה-Excel שלכם הוא גם עותק מלא של המודל שנשאר אצלכם.
שמירה ומחיקה
אם תסגרו את החשבון, נמחק את נתוני החברה תוך 30 יום, חוץ מרשומות שהחוק או החיוב מחייבים אותנו לשמור.
תאימות
אין לנו היום דוח SOC 2. נתחיל את הביקורת כשלקוחות יצטרכו אותה. עד אז, אנחנו עונים על שאלוני אבטחה לפי בקשה.
מי מעבד את הנתונים שלכם
- Supabase
- מסד נתונים, כניסה ואחסון קבצים
- Vercel
- אירוח האפליקציה
- Anthropic
- תכונות בינה מלאכותית: קריאת קבצים, Ask BRIQ, עדכונים למשקיעים והצעות לתוכנית
- Stripe
- תשלומים על התוכניות שלנו ותשלומים לשותפים
- Resend
- שליחת אימיילים
- Cloudflare
- בדיקת בוטים בטפסים הציבוריים וגיבויים מוצפנים בכל לילה
- GitHub
- קוד מקור, בדיקות אוטומטיות ובקרת איכות
- Google ו-LinkedIn
- כניסה, אם בוחרים בה
- Slack
- התראות פנימיות לצוות שלנו
על BurnRateIQ
את BurnRateIQ בונה ומפעיל יוני רובין, המייסד.
דיווח על חולשת אבטחה
מצאתם בעיית אבטחה? ספרו לנו כאן למטה, עם השלבים לשחזור. תנו לנו זמן לתקן לפני שאתם מספרים לאחרים.