כל המסמכים והמדיניות
TESTOR · מסמכים ומדיניות
אבטחה, מניעת הונאה ודיווח אחראי
אבטחת השירות נשענת על הגנה טכנית, הרשאות מתאימות ותגובה מסודרת לדיווחים. כאן אפשר למצוא דרך פעולה בחשד להתחזות, גישה לא מורשית או חשיפת מידע.
- אין למסור לתמיכה סיסמה, קוד אימות או פרטי כרטיס מלאים.
- בחשיפה של מידע לאחרים: עוצרים, שומרים תיאור מצומצם ומדווחים.
- דיווח אבטחה אינו הרשאה לחדירה, לשיבוש או להורדת מידע.
מטרת המדיניות ותחולתה#
עמוד זה מסביר את ערוצי הדיווח ואת כללי השימוש הבטוח באתר ובאפליקציית Testor. הוא משלים את תנאי השימוש ואת מדיניות הפרטיות. הוא אינו מפרסם פרטי תשתית רגישים, סודות גישה או הוראות לעקיפת מנגנוני הגנה.
אין מערכת שחסינה לחלוטין מפני תקלה או פגיעה. אין בעמוד זה התחייבות לאפס אירועים, לזמינות רציפה או להסמכת אבטחה מסוימת. חובות ההגנה והטיפול באירוע לפי דין ממשיכות לחול.
עקרונות ההגנה על מידע#
- גישה למידע צריכה להתאים לתפקיד ולפעולה המורשית, עם צמצום הרשאות שאינן נחוצות.
- מידע רגיש אינו אמור להיכלל בקישורים ציבוריים, באירועי מדידה או בהודעות שגיאה המוצגות לציבור.
- יש לצמצם איסוף, עותקים ומסמכים עודפים, ולבחון שמירה לפי המטרה והדין.
- יש לבחון ספקים והרשאות עיבוד, ואת הטיפול בגישה, בהעברה ובמחיקה לפי ההתקשרות והחובות החלות.
- חשד לאירוע מחייב בירור לפי חומרתו, צמצום החשיפה ושמירת ראיות נחוצות.
עקרונות אלה מנחים את הטיפול בשירות. הם אינם הצהרה שכל בקרת אבטחה אפשרית יושמה או שכל ספק קיבל הסמכה מסוימת.
הגנה על החשבון והמכשיר#
- השתמשו בסיסמה ייחודית והגנו גם על חשבון הדוא״ל המשמש להתחברות.
- אל תשתפו קוד אימות חד־פעמי, קישור איפוס אישי או אסימון התחברות.
- בדקו שהאפליקציה הותקנה מהחנות הרשמית דרך עמוד ההורדה.
- עדכנו מערכת הפעלה ודפדפן; במכשיר משותף צאו מהחשבון בסיום.
- דווחו על הודעת כניסה, הזמנה או חיוב שלא ביצעתם. בדקו גם ישירות מול ספק התשלום כשנדרש.
התחזות ופניות חשודות#
שם שולח, לוגו או מספר שמופיע על המסך אינם הוכחה מספקת לזהות. אם מבקשים ממך סוד גישה, התקנת תוכנת שליטה או תשלום חריג, עצור את הפעולה ופנה באופן עצמאי לפרטי הקשר שבעמוד זה.
אפשר להעביר קישור חשוד או צילום לאחר הסרת מידע רגיש. אין צורך לפתוח קובץ מצורף חשוד כדי לדווח. בקשה שנחזית להיות של Testor אינה מבטלת את הצורך לבדוק את פרטי ההזמנה והסכום.
מה לכלול בדיווח אבטחה#
- העמוד, המסך או הפעולה שבהם התגלתה הבעיה, ותאריך או זמן משוער.
- תיאור ברור של ההתנהגות ושל ההשפעה האפשרית.
- צעדים מינימליים לשחזור באמצעות חשבון או נתונים שבבעלותך, אם אפשר לעשות זאת ללא סיכון.
- צילום או קטע מידע מצומצם ומושחר, ללא סיסמה, קוד, אסימון או מסמך של אדם אחר.
- דרך קשר להמשך בירור, אם ברצונך לקבל מענה.
שלחו לתמיכה עם הכותרת ״דיווח אבטחה״. אם מדובר במידע אישי, אפשר לפנות גם לכתובת הפרטיות. אם נדרש להעביר פרט רגיש, בקשו קודם דרך מסירה מתאימה; אין לצרף קובץ מאגר או נתונים של לקוחות.
אם נחשף מידע שאינו שלך#
הפסק את הפעולה שהובילה לחשיפה. אל תרחיב את החיפוש, אל תוריד רשומות נוספות ואל תשתף את המידע. די לתאר את סוג המידע ואת מיקום הבעיה בלי להעתיק את תוכנו המלא.
אין לשנות, למחוק או לנסות לתקן רשומות של אדם אחר. שמירת ראיה צריכה להיות מצומצמת ככל האפשר. אפשר לתאם דרך בטוחה להעברת פרטים הכרחיים ולמחיקת העותק לאחר הבירור, בהתאם לדין.
גבולות בדיקה ודיווח#
- דיווח אינו מעניק הרשאה לניחוש סיסמאות, עקיפת אימות או גישה לחשבון של אחר.
- אין לבצע בדיקות עומס, השבתה, הצפת פניות, הרצת קוד מזיק או שינוי מידע במערכת.
- אין לבצע הנדסה חברתית כלפי לקוחות, עובדים או ספקים לצורך הוכחת חולשה.
- אין לבחון תשתית של ספק חיצוני בשם Testor בלי הרשאה מאותו גורם.
- בדיקה מעבר לשימוש רגיל בחשבון שלך דורשת אישור מפורש ומוגדר מראש מהגורם המוסמך.
אין כאן תוכנית פרסים או התחייבות לתשלום. גילוי מקרי ודיווח ענייני בתום לב ייבחנו לפי נסיבותיהם. המדיניות אינה מעניקה חסינות משפטית ואינה מבטלת זכויות או הגנות שקיימות לפי דין.
טיפול בדיווח ובאירוע#
הדיווח ייבחן לפי אמינות המידע, היקף החשיפה וההשפעה על אנשים ועל השירות. אפשר לבקש הבהרה ממוקדת, להגביל פעולה פגיעה, לתקן ולהעריך אם נדרשים צעדים נוספים.
מידע על אירוע יימסר לרשות מוסמכת או למי שעלול להיפגע כאשר הדין מחייב זאת ובהיקף הנדרש. לא כל דיווח מחייב פרסום ציבורי של פרטי החולשה. אין התחייבות כאן לזמן תיקון קבוע לכל סוג אירוע או למסירת פרטים שעלולים להרחיב חשיפה.
הגנה מפני ניצול לרעה#
אפשר לנקוט אמצעי הגנה מידתיים נגד התחזות, הונאה, ניסיון גישה לא מורשה, שיבוש או שימוש אוטומטי מזיק. לפי הנסיבות ניתן לבקש אימות, להגביל פעולה או להשעות גישה, ולבחון את ההגבלה מחדש לאחר פנייה.
תלונה, ביקורת שלילית עניינית, מחלוקת על חיוב או מימוש זכות משפטית אינם כשלעצמם שימוש מזיק. הגנה על השירות אינה היתר לחשיפת פרטים של מתלונן, לאיום או לחיוב עונשי.
תיעוד והגנה במחלוקת#
לצורך בירור הונאה, אירוע או מחלוקת ניתן לשמור ראיות רלוונטיות בהיקף ובמשך הנחוצים לפי דין, עם הגבלת גישה. אין בכך היתר לשמור את כל המידע על כל משתמש ללא הגבלת זמן.
טענה לאירוע תיבחן על סמך הראיות ולא רק על סמך רישום טכני יחיד. תיעוד מערכת ניתן לבירור ולתיקון כשהוא שגוי. שימוש במידע לצורך הליך משפטי או פנייה לרשות כפוף לסמכות ולחובות הפרטיות.
פרסום אחראי#
כדי לצמצם סיכון למשתמשים, מומלץ למסור את הפרטים תחילה בערוץ הפרטי ולתאם פרסום טכני לאחר טיפול. אין לפרסם מידע אישי, סודות גישה או הוראות שמאפשרות ניצול פעיל של חשיפה קיימת.
בקשה לתיאום אינה איסור גורף על ביקורת, דיווח לרשות או פרסום המותר בדין. Testor אינה מבטיחה מענה של ספק חיצוני או מבטלת סמכות של רשות מוסמכת.
דיווח ויצירת קשר#
פניות שירות, הזמנות, ביטולים ואבטחה: support@testor.co.il · טלפון 052-455-9586 · טופס פנייה באתר. פניות פרטיות ונתונים: privacy@testor.co.il.
פרטי הקשר הציבוריים של Testor: טירה, 4491500, ישראל. שעות התמיכה: א׳–ה׳ 07:30–17:00; ו׳ 07:30–13:00. שעות המענה אינן משנות מועד של הודעה שנמסרה כדין או מועד טיפול המחויב בדין.
לסכנה מיידית לאדם או אירוע חירום יש לפנות לשירות החירום המתאים. תיבת התמיכה אינה מוקד חירום הפועל בכל שעות היממה.
מקורות והרחבה
הקישורים מיועדים לעיון נוסף. דרישות הדין והמידע העדכני של הגורם המוסמך חלים לפי הנסיבות.