אבטחה ופרטיות: איפה יושב המידע של הלקוחות שלכם?

התשובה קצרה: במחשב של המשרד, מוצפן, בשליטתכם. משרד שמנהל אצלנו את תיקי הלקוחות שלו זכאי לתשובה מדויקת היכן ואיך המידע נשמר.

שלושה מקומות, ורק שניים מהם שלכם

1. במחשב המשרד. בסיס הנתונים של המשרד מוצפן ונמצא במחשב המשרד. העתקה של קובץ הנתונים למחשב אחר אינה נפתחת.
2. בענן של המשרד — רק אם תבחרו. הגיבוי מוצפן ונשמר במחשב המשרד. סנכרון שלו לענן של המשרד (Google Drive, OneDrive או Dropbox) הוא בחירה שלכם, כבוי כברירת מחדל — ואם מפעילים, לחשבון של המשרד עצמו.
3. בשרתים של CaseFlow: כלום. אין שרת של CaseFlow שמחזיק את תיקי הלקוחות שלכם. לכן אין כתובת אחת שפריצה אליה חושפת את המידע של כל המשרדים.

מה כן עובר בשרתים שלנו

השרתים שלנו מטפלים ברישוי, בעדכוני גרסה חתומים, ובכמה שירותים אופציונליים שהמשרד בוחר להפעיל: חתימה מרחוק (המסמך לחתימה מאוחסן זמנית מאחורי קישור חד-פעמי), ו-AI מנוהל למשרד שאינו רוצה חשבון ספק משלו. מה בדיוק מעובד, איפה ולכמה זמן, כתוב במדיניות הפרטיות. המידע של התיקים עצמם אינו עובר בשרתים שלנו.

בקרות ברמת המשרד

• נעילת אפליקציה ואימות דו-שלבי לכל משתמש.
• תפקידים והרשאות: שותף, עורך דין, מתמחה, מזכירות. מי רואה איזה תיק ומי רשאי לשנות מה.
• יומן ביקורת מלא של כל פעולה במערכת, עם ייצוא לקובץ ולדוח קריא.
• המשרד קובע מה העוזר החכם רשאי לעשות, וכל הצעה שלו ממתינה לאישור עורך הדין.
• עדכונים חתומים ואוטומטיים לכל העמדות, ממקור אחד מזוהה.

AI ומידע

העוזר החכם עובד על המידע של המשרד ומחזיר כל תוצאה לאישור. משרד שבוחר להפעיל AI מנוהל שולח לספק המודל רק את הטקסט שעורך הדין בחר לשלוח; אנחנו רושמים מונה שימוש בלבד, לא תוכן. ספקי המודל שאנחנו עובדים איתם אינם מאמנים מודלים על נתוני API לפי תנאיהם, ואנחנו בוחרים אזורי עיבוד באיחוד האירופי.

דיווח על חולשה

מצאתם משהו? כתבו ל-security@caseflow.co.il. אנחנו מאשרים קבלה בתוך יום עסקים, מטפלים לפי חומרה, ומעדכנים את המדווח כשהתיקון יצא.