דילוג לתוכן

אבטחה ואמון

דוח מועיל רק אם הוא עומד במבחן כשמישהו מטיל בו ספק. כך אנו שומרים על הסדר בראיות, בנתונים וברשימת הלקוחות.

קריאת ה-DPAמעבדי משנה

שרשרת ראיות

כל דף שנלכד נשמר עם גיבוב SHA-256, כתובת המקור וזמן האחזור. כל ממצא בדוח מפנה ללכידה הזו, כך שהקורא יכול לראות מאיפה הגיע ושהוא לא השתנה.

לכל ארגון יש יומן ביקורת בשרשרת גיבובים שניתן רק להוסיף אליו. גרסאות דוחות, חתימות, מחיקות והפעולות של המפעילים שלנו עצמם מתועדים בו עם שם האדם שפעל.

אירוח באיחוד האירופי

מההיכן
מסד נתונים, כניסה ואחסון קבציםSupabase, פרנקפורט (eu-central-1)
איסוף והפקת דוחותמכונות worker המופעלות על ידי OSINTTotal; התוצאות נשמרות בפרנקפורט
פונקציות אפליקציית הרשתVercel, פרנקפורט (fra1), רשת קצה גלובלית לקבצים סטטיים
ניתוח LLM, כאשר הוא מופעל עבור משימהAnthropic, ארצות הברית, במסגרת SCCs; הקלט אינו משמש לאימון

הרשימה המלאה, כולל מקורות הנתונים שמקבלים מונחי שאילתה, נמצאת בדף מעבדי המשנה.

התיקים שלכם נשארים שלכם

אבטחה ברמת שורה מפרידה בין כל ארגון במסד הנתונים. אפליקציית הרשת מריצה כל שאילתה בתור המשתמש המחובר ואינה מחזיקה פרטי גישה שעוקפים זאת. הורדות קבצים משתמשות בקישורים חתומים התקפים ל-60 שניות.

בעלים ומנהלים נכנסים עם אימות נוסף. הנתונים מוצפנים בתעבורה ובמנוחה, והגיבויים מוצפנים.

DPA ומעבדי משנה

אנו מעבדים עבורכם את נתוני התיקים במסגרת הסכם עיבוד נתונים. מעבדי משנה חדשים מוכרזים 30 יום מראש. אתם קובעים תאריך שמירה לכל תיק, ומחיקה מוחקת את הרשומות והקבצים שלו.

ללא מכירה חוזרת של נתונים

איננו מוכרים מידע אישי או ראיות שנאספו. התנאים שלנו גם אוסרים על לקוחות למכור הלאה נתונים גולמיים או לבנות מהם מאגר אנשים. דוחות מוגמרים נמסרים ללקוח שלכם, למטרת התיק.

לקוחות נבדקים לפני ההרצה הראשונה

ארגון חדש יכול להיכנס ולבצע הגדרה, אך אינו יכול לפתוח תיק עד שנאשר אותו. אנו בודקים שהישות המשפטית קיימת ופעילה במרשם שלה, שהאתר ודומיין הדוא״ל תואמים לה, שהשימוש המוצהר עומד במדיניות השימוש המקובל שלנו, ומסננים את הישות ואת בעליה מול רשימות סנקציות.

למה השירות אינו משמש לעולם

  • סינון לצורכי תעסוקה, שכירות, אשראי או ביטוח בארה״ב (FCRA)
  • איתור אדם או יצירת קשר עמו
  • חקירת כל מי שמתחת לגיל 18
  • איסוף או הסקה של בריאות, דת, חיי מין, מוצא אתני או מאפיינים מוגנים אחרים
  • מכירה חוזרת או ייצוא המוני של נתונים גולמיים
  • פרטי גישה שדלפו, זהויות בדויות או התחברות במקום שאין לנו בו גישה חוקית

כל תיק מתעד את מטרתו, ההחלטה שבה הוא תומך, הבסיס החוקי שלו ותאריך שמירה לפני תחילת האיסוף. קראו את מדיניות השימוש המקובל המלאה.

אבטחה ואמון | OSINTTotal