קריאה בלבד
Tip X לא כותבת לזיו, ל-Priority או לכל ERP אחר, לא מאשרת תשלומים ולא מבצעת אותם. אין בקוד נתיב כתיבה למערכות שלכם.
אמון ואבטחה
הנתונים שלכם נשארים שלכם, ונקראים בלבד.
איך Tip X קוראת, מצפינה, מפרידה ומוחקת את הנתונים, ומה עוד לא קיים. כל משפט כאן מגובה בקוד, בבדיקה אוטומטית או במדיניות כתובה.
רק מה שהבדיקה צריכה
חוזים, הזמנות, תעודות משלוח, חשבוניות, תשלומים, ומי אישר מה ומתי. בלי שכר ובלי מסמכים אישיים של עובדים.
מוצפן, במפתח לכל חברה
HTTPS בלבד בדרך. במנוחה, כל קובץ מקורי מוצפן ב-AES-256-GCM במפתח נפרד לכל חברה, והמפתחות עטופים במפתח-על שנשמר מחוץ למסד.
הפרדה בין חברות
כל בקשה לשרת מסוננת לפי החברה של המשתמש, והרשאות לפי תפקיד ופרויקט. בדיקות אוטומטיות מנסות לגשת לנתונים של חברה אחרת בכל נתיב.
בפגישה: הקבצים לא עוזבים את המחשב
במצב לייב הכל נקרא בדפדפן, כולל סריקה וצילום, ונמחק בסגירת הלשונית. יוצא מהכלל אחד, רק בלחיצה: "קריאה מדויקת עם AI" שולחת עמוד אחד לקריאה, עם תקרת עלות חודשית שאתם קובעים. תקרה של $0 מכבה את האפשרות.
מי ראה ומה שונה
כל אישור, דחייה, חתימה ושינוי כלל נרשם ביומן שמקושר בשרשרת hash, כך ששינוי או מחיקה של רשומה ישנה נחשפים בבדיקה.
התראות בלי פרטים
על מסך הנעילה מופיע טקסט קבוע בלבד, בלי שם ספק, סכום, פרויקט או אדם. הפרטים נפתחים רק באפליקציה, אחרי כניסה.
כמה זמן נשמר, ואיך נמחק
נתוני חברה שסיימה נמחקים תוך 30 יום, כולל מחיקה של מפתח ההצפנה, ואתם מקבלים תעודת מחיקה. לפני הסיום אפשר לקבל ייצוא מלא.
אחריות חדר סגור
הממצאים יוצאים רק אליכם. Tip X לא פונה לספקים, לקבלנים או לעובדים שלכם. ממצא הוא "דפוס הדורש בדיקה", וההחלטה תמיד של אדם אצלכם.
איך אנחנו מפתחים
לפני כל שינוי קוד רצות כ-50 חבילות בדיקה, ובהן אבטחה, הפרדה בין חברות וסודות בקוד. יש מודל איומים, תוכנית תגובה לאירועים וממונה אבטחת מידע. AI רק קורא; כל חישוב כספי הוא קוד קבוע.
מה עוד לא קיים, בכנות
- ISO 27001 / SOC 2: יעד, לא הסמכה קיימת.
- SSO ואימות דו-שלבי: בתכנון, לא קיים היום.
- בדיקת חדירה חיצונית: טרם בוצעה.
- סביבת הייצור: ההצפנה במנוחה, המחיקה האוטומטית וההפרדה בנויות ונבדקות בקוד, ונכנסות לפעולה עם הקמת חשבון הייצור הנפרד.
שאלות, שאלון אבטחה או דיווח על חולשה
נשמח למלא שאלון אבטחה ולשלוח את סקירת אבטחת המידע המלאה למנהל ה-IT שלכם. השאירו פרטים בטופס בדף הבית, ונחזור אליכם. מצאתם חולשה? כתבו לנו באותו טופס, בלי פרטים טכניים, ונחזור אליכם בערוץ פרטי.