מענה לשאלוני אבטחה

המידע כאן נועד לסייע במילוי שאלוני אבטחת ספקים עבור KolHive לארגונים,‏ KolWrite ו־KolChat. כל סעיף מפרט איך ההגנה פועלת, מי יכול לראות את המידע ומהן מגבלות ההגנה.

פרטים עדכניים על התשתית מתפרסמים גם בעמוד האבטחה. אם בדיקת האבטחה בארגון שלכם כוללת שאלה שלא מופיעה כאן, אפשר לפנות אלינו בכתובת [email protected].

איפה המידע נשמר ומעובד

ליבת התשתית שלנו פועלת באירופה ובישראל, ואנו נעזרים בספקי משנה מוגדרים לצורך אחסון, התחברות ועיבוד AI בענן.

מיקומי מידע וספקי משנה כפי שמפורט בעמוד האבטחה שלנו.
סוג המידע או השירות	מיקום וספק
שרתים ראשיים ומסד נתונים	מתארחים אצל Hetzner בגרמניה.
קבצים שמורים ואתרי אינטרנט	מנוהלים על ידי Cloudflare. הקבצים נשמרים ב־Cloudflare R2 הפועל בפריסה עולמית.
מחשבי ה־GPU של KolHive	מופעלים על ידינו על גבי חומרה שלנו בישראל.
בקשות AI ו־GPU בענן	מעובדות על ידי Google Vertex AI או RunPod. בקשות אלו עשויות לרוץ במדינות אחרות ולעבור לכל אזור שבו יש קיבולת פנויה.
התחברות לחשבון	מנוהלת על ידי Google ו־Firebase.

יכולות שרצות ישירות על המכשיר שלכם, כמו תמלול על המכשיר, מעבדות את המידע מקומית ולא שולחות תוכן לספקי AI בענן.

הצפנה בתעבורה ובמנוחה

התעבורה אל השרתים שלנו והקבצים השמורים מוצפנים כברירת מחדל. רק הודעות פרטיות, הודעות קבוצתיות ושיחות רגילות ב־KolChat מוצפנות מקצה לקצה.

מנגנוני ההצפנה וגבולותיהם בשירותי KolHive.
תחום	אופן ההצפנה	מגבלות
מידע בתעבורה	KolHive,‏ KolWrite ו־KolChat מתחברים לשרתים שלנו על גבי HTTPS/TLS.	מגן על התעבורה בין המכשיר שלכם לבין השרתים שלנו.
קבצים במנוחה ב־KolHive וב־KolWrite	Cloudflare R2 מצפין קבצים שמורים במנוחה בתקן AES-256. הרשאות מחוברות של Google וחתימות קול מסונכרנות מוצפנות במסד הנתונים שלנו.	קבצים בכונן הענן של KolHive וב־KolWrite אינם מוצפנים מקצה לקצה.
גיבויים של מסד הנתונים	מסד הנתונים מגובה באופן מוצפן מדי לילה, ואנו עורכים תרגילי שחזור חודשיים (שחזור מלא ב־2026-10-16 ארך 33 דקות).	כשמוחקים תוכן, הוא עשוי להישאר בעותקי גיבוי מוצפנים עד שהגיבויים האלה יוחלפו או יימחקו.
הודעות ושיחות ב־KolChat	הודעות פרטיות וקבוצתיות (טקסט, הודעות קוליות, תמונות, קבצים) ושיחות רגילות מוצפנות מקצה לקצה כברירת מחדל. מימשנו את תכנון פרוטוקול Signal (כולל X3DH,‏ Double Ratchet ו־Sender Keys) בשפת Dart מתוך המפרטים הפומביים.	פוסטים בערוצים ציבוריים נשמרים בשרת שלנו ללא הצפנה מקצה לקצה. קוד ההצפנה שלנו לא עבר מבדק חיצוני בלתי תלוי.

לפירוט נוסף על אחסון קבצים ומפתחות הצפנה בהודעות, קראו איך KolHive מגנה על הקבצים שלכם והצפנה מקצה לקצה ב־KolChat.

למי יש גישה למידע שלכם

מאחר שקובצי הענן ב־KolHive וב־KolWrite מוצפנים במנוחה ולא מקצה לקצה, לחברה יש יכולת טכנית לגשת למידע השמור בשרת.

בחשבון ארגוני, מנהלי המערכת בחברה רואים את המרחבים המשותפים של הארגון ולעולם אינם רואים קבצים פרטיים של חברי הצוות. לדוגמה, אם נועה מרעננה היא מנהלת מערכת בארגון, היא יכולה לבדוק תיקיות במרחב הארגוני, אבל אינה יכולה לפתוח את המרחב האישי של חבר צוות.

ב־KolChat, לצוות שלנו ולשרתים אין שום אפשרות לראות טקסט של הודעות פרטיות או קבוצתיות, תמונות, קבצים, הודעות קוליות, שמע או וידאו של שיחות, תמלולי פגישות או את מפתחות ההצפנה שלכם. השרת שלנו כן רואה מטא־דאטה של ניתוב וחשבון: מי מדבר עם מי ומתי, שמות של קבוצות, תמונות קבוצה, רשימות חברים בקבוצה וכתובות IP של מכשירים.

אפשר למחוק הקלטות, קבצים, צ'אטים ואת החשבון בכל עת דרך הגדרות האבטחה באפליקציה או בפנייה במייל אל [email protected]. התוכן שלכם נשאר שמור עד שאתם מוחקים אותו.

איך כלי ה־AI מטפלים בתוכן שלכם

לפני שאפליקציה ב־KolHive יכולה להשתמש ב־AI או בגישה לאינטרנט, עליה להצהיר על ההרשאה הזו ולהציג לכם חלונית שמפרטת את המטרה והשימוש במידע. כשאתם בוחרים מודל AI ומשתמשים ביכולות שרצות על המכשיר, שום תוכן לא יוצא מהמחשב או מהטלפון שלכם.

כששולחים בקשה לכלי AI בענן, היא רצה על מחשבי ה־GPU שלנו בישראל או מועברת לספקי הענן המפורטים בעמוד האבטחה: Google (Vertex AI) ו־RunPod (GPU). בקשות שנשלחות אל Google Vertex AI או RunPod עשויות להיות מעובדות במדינות אחרות.

אנחנו לא משתמשים בתוכן שלכם כדי לאמן מודלי AI. אם המדיניות הזו תשתנה בעתיד, נעדכן קודם את מדיניות הפרטיות ונאפשר לסרב לכך. רשומות של בקשות AI בשרתים שלנו נמחקות 30 יום לאחר כל בקשה, או מוקדם יותר אם מוחקים את הצ'אט.

בקרות ניהול וסטטוס תאימות

הטבלה הבאה מפרטת אילו בקרות אבטחה ארגוניות ופריטי תאימות זמינים כיום, נמצאים בבדיקה או מתוכננים.

זמינות נוכחית של בקרות IT ותאימות.
בקרה או הסמכה	סטטוס	פרטים
תפוגת קישורי שיתוף	זמין	קישורי שיתוף שיוצרים חברי ארגון פגים לאחר 30 יום כברירת מחדל. מנהלי מערכת יכולים לשנות את ברירת המחדל הזו.
ייצוא יומן ביקורת (Audit log)	בבדיקה	מייצא יומן של 12 חודשים הכולל שיתופים, העברות, שינויי שם ומחיקות בפורמט CSV או JSON.
פעולות על מכשירים	בבדיקה	בקרות ניהול למכשירים נמצאות כעת בשלבי בדיקה.
אימות דו־שלבי	מתוכנן	קוד במייל, אישור בלחיצה ממכשיר מוכר ואפליקציות אימות עם קודי שחזור. עדיין לא זמין.
הזדהות אחודה (SSO)	מתוכנן	התחברות SAML ו־OIDC עדיין לא נבנתה.
הסמכות ותקנים	אין	KolHive אינה מחזיקה כיום בתעודת אבטחה או תאימות.

הפצת תוכנה והרשאות אפליקציות

צוותי IT יכולים לאמת את קובצי ההתקנה למחשב בעת התקנת KolHive מעמוד ההורדות. קובץ ההורדה הישירה ל־Mac (DMG) עבר אישור נוטריוני (Notarization) של Apple. קובץ ההתקנה הישירה ל־Windows (EXE) חתום בחתימת Authenticode תקפה עם חותמת זמן של ITANU.

כל אפליקציה שמופצת דרך KOL Store מצהירה בקובץ מניפסט על ההרשאות הדרושות לה. הרשאות רגישות (קבצים, מצלמה, מיקרופון, מיקום, רשת מקומית, Bluetooth, חיישנים, אינפרא־אדום, התראות, AI וגישה לאינטרנט) מציגות חלונית עם מטרת הגישה והשימוש במידע לפני מתן האישור. כל קריאה להרשאה שלא הוצהרה נחסמת, כך שאפליקציות ששולטות בחומרה אינן יכולות לגשת למכשירים מחוברים ללא אישור.

מגבלות

KolHive אינה מחזיקה עדיין בתעודת אבטחה או תאימות.
הזדהות אחודה (SAML או OIDC) עדיין אינה זמינה.
ההצפנה מקצה לקצה ב־KolChat לא עברה מבדק חיצוני בלתי תלוי.

שאלות נפוצות

האם אתם חותמים על הסכם עיבוד נתונים (DPA)?

שלחו לנו מייל אל [email protected] עם פרטי הארגון שלכם אם אתם צריכים לתאם הסכם עיבוד נתונים או למלא שאלון ספקים ייעודי. אפשר גם לעיין ברשימת ספקי המשנה הנוכחית שלנו בעמוד האבטחה.

האם אנחנו יכולים לבחור איפה הקבצים שלנו יישמרו?

לא כיום. השרתים הראשיים ומסד הנתונים שלנו מתארחים אצל Hetzner בגרמניה, והקבצים נשמרים ב־Cloudflare R2 שפועל בפריסה עולמית. לא ניתן לבחור אזור אחסון ספציפי עבור הארגון.

האם גורם חיצוני בדק את האבטחה שלכם?

לא באופן בלתי תלוי. אנחנו עדיין לא מחזיקים בהסמכה חיצונית, וההצפנה של KolChat לא עברה מבדק חיצוני. באופן פנימי אנחנו עורכים תרגילי שחזור למסד הנתונים: שחזור מלא שנערך ב־2026-10-16 ארך 33 דקות.

תוכנית Business מוגדרת עם הצוות שלנו במיוחד לכל חברה.

דברו איתנו