מה שסקירת האבטחה שלכם באמת צריכה.

מעבדי משנה

10 גורמי צד שלישי מעבדים נתונים בפריסה הזו כיום, כל אחד מופעל רק עבור התכונה שהוא מפעיל. ספק המופיע כאן הוא ספק ש-Folio אכן מוגדרת להשתמש בו, לא ספק שיכול היה להיות בשימוש תיאורטי.

• Supabase (Postgres + object storage): מסד הנתונים ואחסון הקבצים מאחורי כל חשבון: מסמכים, מקורות, קבצים שהועלו ויומן הביקורת.
• Vercel: אחסון האפליקציה ויומני בקשות. כל עמוד וכל בקשת API מוגשים דרך Vercel.
• Lemon Squeezy: סוחר הרישום עבור תוכניות בתשלום: תשלום, סליקת כרטיסים, חשבוניות ומס. פרטי הכרטיס אינם מגיעים אל Folio.
• LiveKit: העברת אודיו ווידאו עבור שיעורים חיים ושעות קבלה, בזמן שהמפגש מתקיים.
• Cloudflare R2: אחסון הקלטות מפגשים, נמחק לאחר 90 ימים.
• Deepgram: המרת דיבור לטקסט עבור הקלטות מפגשים, כך שלכיתה יש תמלול ניתן לחיפוש. האודיו נשלח לצורך הבקשה בלבד ואינו נשמר.
• Resend: משלוח דוא"ל תפעולי: קישורי כניסה, הזמנות, והתראות על ציונים והודעות.
• Upstash Redis: הגבלת קצב בקשות ומטמונים קצרי-טווח. שומר מונים של בקשות בלבד, לא תוכן.
• PostHog: אנליטיקת מוצר בהצטרפות מרצון (opt-in): אילו תכונות בשימוש. ללא תוכן מסמכים כלשהו, וללא דבר כלל עד למתן הסכמה.
• Anthropic, OpenAI: תכונות בינה מלאכותית: בדיקת טענות, סיכומים, סיוע בכתיבה. התוכן נשלח לצורך הבקשה בלבד ואינו משמש לאימון מודלים.

ערבות ייצוא

הייצוא המלא של מוסד (רשימת תלמידים, קטלוג, תוכנית לימודים, רישומים לקורסים, ציונים, תוכן קורסים, היסטוריית הרשמה ויומן הביקורת) נוצר ממניפסט מוצהר, כך שטבלה שתתווסף למוצר מחר תהיה בייצוא מיום השקתה, ולא כשמישהו ייזכר לעדכן סקריפט.

ייצוא גישה לנושא נתונים עבור אדם בודד פועל באותו אופן על הטבלאות שלו: חבילה קריאה-מכונה וממוספרת גרסה (מניפסט וקובץ אחד לכל טבלה) שהוא או מנהל המערכת יכולים לבקש ללא פנייה לתמיכה. כל תלמיד יכול גם לייצא את תוכן החשבון שלו ישירות מהגדרות החשבון ← פרטיות ונתונים, בכל עת, מבלי לבקש זאת ממנהל מערכת קודם.

שמירת נתונים ומחיקה

מחיקת חשבון מסירה נתונים אישיים ותוכן תוך 30 יום, למעט במקרים שבהם עמידה בדרישות רגולטוריות מחייבת שמירה.

עבור מוסד, שני חלונות שמירה ניתנים להגדרה לכל דייר בנפרד ולא קבועים גלובלית: יומן הביקורת (מינימום 90 ימים, שכן יומן ביקורת קצר מכך היה מאיין את מטרתו) והארכיון הנשמר לאחר בקשת מחיקה (מינימום 30 ימים, כך שהמוסד עדיין יכול להראות מה נמחק ומתי). ניתן להגדיר כל אחד מהם עד 3,650 ימים, או לשמירה בלתי מוגבלת בזמן, ועיכוב משפטי (legal hold) יכול להשהות את המחיקה לחלוטין במהלך התדיינות משפטית או חקירה.

בקשת מחיקה מסירה את הרשומות הספציפיות שהיא מכוונת אליהן, ומשאירה ארכיון קדם-מחיקה בתוך חלון השמירה של המוסד שתואר לעיל, כך שמה שנמחק, ושאכן נמחק, נשאר ניתן להוכחה מבלי שהתוכן המקורי ימשיך להתקיים בטבלאות החיות.

באילו תקנים עדיין לא הוסמכנו

ל-Folio אין כיום דוח SOC 2, אין הסמכת ISO 27001, ואין דוח תאימות אחר של צד שלישי. אנחנו אומרים זאת בפירוש במקום לתת לתג כלשהו לרמוז אחרת. הארכיטקטורה נבנתה לפי תקן התואם ל-GDPR, עם אבטחה ברמת שורה הנאכפת בתוך מסד הנתונים עצמו, ערבויות הייצוא והמחיקה שתוארו לעיל, ללא מכירת נתונים, ללא אימון מודלים על התוכן שלכם, והסכם עיבוד נתונים (DPA) זמין לפי בקשה. אין עדיין תאריך יעד מחייב להסמכה פורמלית; זו שאלה פתוחה במפת הדרך של האבטחה של Folio, לא טענה שהעמוד הזה יקדים.

התחייבות התמיכה שלנו

התמיכה היא בן אדם, לא תור כרטיסים: דוא"ל דרך /contact מגיע למישהו שבאמת יכול לענות, כולל שאלות מסוקר אבטחה או הגנת פרטיות. Folio עדיין לא מפרסמת התחייבות כמותית לזמן תגובה (SLA) עבור חשבונות מוסדיים. כדאי לשאול על כך ישירות אם תהליך הרכש שלכם דורש זאת בכתב.