המחויבות שלנו לבטיחות הפיננסית שלכם
ב-YPA-FINANCE, האבטחה שלכם היא הבסיס שלנו. אנחנו משתפים פעולה עם ספקים מובילים בתעשייה.
הצפנת נתונים
כל הנתונים שלכם מוצפנים עם AES-256 במנוחה ו-TLS 1.3 בהעברה.
גישת קריאה בלבד דרך Plaid
אנחנו מתחברים דרך Plaid. הגישה שלנו היא לקריאה בלבד בהחלט.
ציון אשראי דרך Equifax
ציון האשראי שלכם מסופק על ידי Equifax. הבדיקה היא שאילתה רכה.
תשלומים דרך Stripe
תשלומים דרך Stripe. אנחנו לעולם לא רואים את מספרי הכרטיסים שלכם.
מה אנחנו לעולם לא עושים
- אנחנו לעולם לא מאחסנים את פרטי ההתחברות לבנק שלכם
- אנחנו לעולם לא רואים או מאחסנים את מספר הביטוח הלאומי שלכם
- אנחנו לעולם לא מוכרים את הנתונים שלכם לצדדים שלישיים
- אנחנו לעולם לא מעבירים כסף מהחשבונות שלכם
- אנחנו לעולם לא משתפים את הנתונים שלכם ללא הסכמתכם
תאימות SOC 2
בקרות אבטחה מותאמות לתקני SOC 2.
תשתית
פועל על Google Cloud Platform עם ארכיטקטורת אפס אמון.
המסגרת הרגולטורית
YPA-FINANCE בנויה לעמוד בחוקי הגנת המידע החלים על חברות טכנולוגיה פיננסית המשרתות משתמשים בארצות הברית. מסגרת הציות שלנו מיושרת עם הרגולציות הבאות:
Gramm-Leach-Bliley Act (GLBA)
חוק GLBA מסדיר את האופן שבו מוסדות פיננסיים בארה"ב מטפלים במידע אישי לא-ציבורי של צרכנים. כחברת פינטק העוסקת בפעילות פיננסית, YPA-FINANCE פועלת לפי כלל ההגנות (Safeguards Rule) של GLBA: אמצעי הגנה מנהליים, טכניים ופיזיים על נתוני הלקוחות.
FTC Safeguards Rule (16 CFR Part 314)
כלל זה, שמנוהל על ידי ועדת הסחר הפדרלית (FTC), מחייב מוסדות פיננסיים מפוקחים לגבש תוכנית כתובה לאבטחת מידע. YPA-FINANCE יישמה תוכנית כתובה הכוללת הערכות סיכונים, בקרות גישה, הצפנה, ניטור ובדיקות סדירות.
Fair Credit Reporting Act (FCRA)
כשאנחנו מציגים את ציון האשראי שלכם באמצעות האינטגרציה שלנו עם Equifax דרך Array, חוק FCRA מסדיר כיצד מידע מדוח האשראי משמש, נשמר ונחשף. הגישה שלכם דרך YPA-FINANCE היא תמיד בדיקה רכה (soft inquiry) ואינה משפיעה על דירוג האשראי שלכם.
California Consumer Privacy Act (CCPA)
למשתמשים בקליפורניה יש זכויות ספציפיות בנוגע למידע האישי שלהם, ובהן הזכות לדעת, הזכות למחיקה, הזכות לסרב למכירת מידע אישי והזכות לאי-אפליה. YPA-FINANCE אינה מוכרת מידע אישי.
מעבדי משנה צד שלישי
כדי לספק את YPA-FINANCE אנחנו משתמשים בספקי השירות הבאים מצד שלישי. כל אחד מהם נבחר בזכות רמת האבטחה שלו ומחויב חוזית להגן על הנתונים שלכם.
| ספק | מטרה | מיקום | תאימות |
|---|---|---|---|
| Plaid | חיבור חשבון בנק (קריאה בלבד) | ארה"ב | SOC 2 Type II, PCI DSS |
| Array (Equifax) | שליפת ציון אשראי באמצעות בדיקה רכה | ארה"ב | SOC 2, FCRA |
| Stripe | עיבוד תשלומי מנוי | ארה"ב | PCI DSS Level 1 |
| Google Cloud Platform (GCP) | אירוח, מחשוב, אחסון | ארה"ב | SOC 1/2/3, ISO 27001 |
| Vercel | אירוח אתר ו-CDN | ארה"ב | SOC 2 Type II |
| Firebase | אימות והתראות פוש | ארה"ב | SOC 2, ISO 27001 |
| Twilio | אימות ב-SMS והודעות | ארה"ב | SOC 2, GDPR |
| Sentry | ניטור שגיאות (אנונימי) | ארה"ב | SOC 2 Type II |
מדיניות שמירת נתונים
אנחנו שומרים את הנתונים שלכם רק כל עוד הדבר נדרש כדי לספק את השירות, לעמוד בחובות חוקיות או ליישב מחלוקות. באופן ספציפי:
- נתוני חשבון (שם, אימייל, פרופיל): נשמרים כל עוד החשבון פעיל, ונמחקים בתוך 30 יום מבקשת המחיקה
- נתוני עסקאות מ-Plaid: נשמרים למשך הסשן הפעיל; מתרעננים בכל סנכרון; נמחקים בתוך 30 יום ממחיקת החשבון
- תמונות מצב של ציון האשראי מ-Array: נשמרות למשך 24 חודשים כדי להציג את ההתקדמות שלכם לאורך זמן; משתמשים יכולים לבקש מחיקה מוקדמת יותר
- רשומות תשלום דרך Stripe: נשמרות למשך 7 שנים כדי לעמוד בחובות שמירת הרשומות הפיננסיות בארה"ב
- שיחות תמיכה: נשמרות למשך שנתיים לצורכי איכות והדרכה
- נתוני אנליטיקה אנונימיים: נשמרים ללא הגבלת זמן; אינם כוללים מידע מזהה אישית
הזכויות שלכם
יש לכם את הזכויות הבאות בנוגע לנתונים האישיים שלכם:
- זכות הגישה:לבקש עותק של כל הנתונים האישיים שאנחנו מחזיקים עליכם
- זכות התיקון:לבקש תיקון של נתונים לא מדויקים
- זכות המחיקה:לבקש מחיקה של החשבון שלכם ושל כל הנתונים הקשורים אליו
- זכות הניידות:לבקש את הנתונים שלכם בפורמט קריא למכונה
- זכות הסירוב:לבטל בכל עת את ההסכמה לקבלת תקשורת שאינה חיונית
- זכות התלונה:להגיש תלונה ל-FTC או לתובע הכללי של המדינה שלכם
כדי לממש כל אחת מהזכויות האלה, שלחו אימייל אל privacy@ypa.finance. אנחנו משיבים בתוך 30 יום.
תגובה לאירועי אבטחה
במקרה של אירוע אבטחת מידע, YPA-FINANCE:
- תודיע למשתמשים המושפעים בתוך 72 שעות מאישור אירוע המשפיע על הנתונים שלהם
- תשתף פעולה עם רשויות אכיפת החוק והרגולטורים כנדרש
- תספק הנחיות לגבי צעדי ההגנה שעל המשתמשים לנקוט
- תפרסם תחקיר פומבי לכל אירוע המשפיע על יותר מ-100 משתמשים
אנחנו עורכים מבדקי חדירה וסקירות אבטחה באופן קבוע. ניתן לדווח על פרצות אבטחה באופן פרטי לכתובת security@ypa.finance.
“Your trust is the foundation of everything we build. If you have any questions about how we handle your data, reach out directly — I read every message.”
יש שאלות על נהלי האבטחה שלנו?
security@ypa.financeאודות עמוד זה
נכתב ונבדק על ידי Olga Burninova, מייסדת ומנכ"לית, YPA-FINANCE. נבדק לאחרונה: .
איך אנחנו כותבים ובודקים את התוכן שלנו
מצאתם טעות? כתבו אל hello@ypa.finance.