אבטחת מידע ב-MILUI

עודכן לאחרונה: 2026-10-04

MILUI עוזרת לסוכני ביטוח לאסוף מלקוחותיהם טפסים ומסמכים. כאן מפורט, בקצרה ובלי הגזמה, איך אנחנו שומרים על המידע.

איפה המידע נמצא

השרת, נפח הנתונים והגיבויים נמצאים ב-AWS באזור il-central-1, בתל אביב, בישראל. אנחנו לא מעתיקים נתונים לאזור אחר, ומדיניות בחשבון שלנו חוסמת יצירת משאבים מחוץ לאזור הזה.

הצפנה

תשובות, צילומי תעודות וחתימות מוצפנים במנוחה, עם מפתח נפרד לכל סוכנות חדשה, והישנות עוברות בהדרגה.
כל החיבורים לאתר מוצפנים ב-TLS.
אנחנו מציינים גם מגבלה: מפתח התהליך הראשי פותח את כל מפתחות הסוכנויות, ולכן אנחנו עובדים על צמצום התלות בו.

כניסה

סיסמה מגובבת, הגבלות קצב ונעילה אחרי ניסיונות כושלים חוזרים.
ניתוק אוטומטי אחרי 30 דקות חוסר פעילות.
קוד חד-פעמי ללקוחות, תקף 10 דקות, עם מספר ניסיונות מוגבל.
שחזור גישה בקוד שנשלח בדואר אלקטרוני.
אימות דו-שלבי מלא לסוכנים עדיין לא קיים, והוא בתוכנית.

גיבויים

גיבוי יומי של נפח הנתונים, 14 גיבויים נשמרים. תרגיל שחזור עבר בהצלחה. לפני כל עדכון של השירות נלקח גם עותק של בסיס הנתונים.

שמירה ומחיקה

תקופת השמירה נקבעת על ידי הסוכנות, בתוך גבולות שהוגדרו. טופס שנמחק נעלם מיד מהמערכת החיה, ונשאר בגיבויים עד 14 ימים עד שהגיבוי האחרון שהכיל אותו נמחק.

מי מעבד מידע

AWS: אחסון ושליחת דואר והודעות.
Meta: הודעות WhatsApp, מספר טלפון ונוסח ההודעה בלבד.
Micropay: הודעות SMS, מספר טלפון וקוד בלבד.
Surense: רק אם הסוכנות בחרה להפעיל את ההעברה למערכת הלקוחות שלה.

רישום פעולות

פעולות של צוות הסוכנות על טופס (צפייה, הורדה, מחיקה, ייצוא) נרשמות ביומן עם המשתמש והזמן. מחיקות אוטומטיות ותצוגת הרשימה עדיין לא נרשמות ביומן, וזה פער מתועד שמתוכנן לטיפול.

ISO 27001

אנחנו פועלים בהתאמה לעקרונות ISO 27001: יש לנו מדיניות אבטחת מידע, הערכת סיכונים והצהרת ישימות, והם נסקרים אחת לשנה. איננו מוסמכים ל-ISO 27001.

דיווח על פרצה

מצאתם בעיית אבטחה? כתבו אלינו ל-privacy@milui.co.il. נשיב ונטפל בכל דיווח.