אבטחת מידע ופרטיות ב-Financi
Financi היא מערכת CRM לסוכנויות ביטוח ופנסיה, מבית שווה, שמעבדת את נתוני הלקוחות בשם הסוכנות לפי נספח עיבוד נתונים (DPA) שמפורסם באתר. המידע מוצפן בתעבורה ובמנוחה, הגישה היא לפי תפקיד ועם אימות רב-שלבי (MFA), ומסמכים חתומים נאטמים בחתימת AWS KMS ונשמרים ביומן WORM ל-7 שנים.
איך המידע מוגן
לפי מדיניות הפרטיות, Financi מפעילה אמצעי אבטחה טכניים וארגוניים, ובהם:
- הצפנה בתעבורה ובמנוחה.
- אימות רב-שלבי (MFA) והרשאות לפי תפקיד (RBAC): מי רואה לקוחות של מי ומי מייצא.
- לוגים והקשחה של המערכות.
- גיבויים יומיים.
- תכנית תגובה לאירועים, והודעה על אירוע אבטחה בהקדם האפשרי ולא יאוחר מ-72 שעות, כמפורט ב-DPA.
חתימה שכל שינוי בה ניכר
הלקוח ממלא וחותם מהנייד בלי התחברות ובלי אפליקציה. ה-PDF החתום נאטם בחתימה אסימטרית של AWS KMS, ונשמר ביומן WORM עם נעילת אובייקט ל-7 שנים, כך ששינוי במסמך ניתן לזיהוי. הפירוט נמצא בעמוד הטפסים והחתימה.
AI שאדם מאשר
- שום דבר לא נכתב לשדה בלי אישור אנושי, ויש ביטול.
- ה-AI לא כותב מספרים: הוא מציין לאיזה נתון הוא מתכוון, והמערכת מציגה אותו מאותו מקור.
- ה-AI בתיק לקוח עובד על שדות שהוגדרו מראש בלבד.
- החיבור ל-ChatGPT ול-Claude נעשה דרך MCP עם התחברות OAuth.
מסלקה והר הביטוח בהסכמת הלקוח
מידע מהמסלקה הפנסיונית ומהר הביטוח מוזמן בהסכמת הלקוח, ומתאחד בכרטיס לקוח אחד. את הכללים המדויקים של הרשאה ושל מי רשאי להזמין מה מבררים מול הרשות ויועץ הציות. ההסבר המלא במדריך להר הביטוח ולמסלקה בהסכמת הלקוח.
הנתונים שלכם בסיום ההתקשרות
לפי מדיניות הפרטיות וה-DPA, נתוני הלקוחות שהסוכנות מנהלת ב-Financi ניתנים לייצוא במשך 30 יום, ולאחר מכן נמחקים מסביבות הייצור. הגיבויים נמחקים לפי מחזורי המחיקה שלהם.
שאלות נפוצות
האם Financi מאובטחת?
המידע מוצפן בתעבורה ובמנוחה, הגישה היא לפי תפקיד ועם אימות רב-שלבי, יש גיבויים יומיים ותכנית תגובה לאירועים, ומסמכים חתומים נאטמים ב-AWS KMS ונשמרים ביומן WORM ל-7 שנים. אין אבטחה מוחלטת, ולכן ההרשאות בסוכנות חשובות לא פחות.
מי בסוכנות רואה אילו לקוחות?
ההרשאות מוגדרות לפי תפקיד: מי רואה לקוחות של מי ומי מייצא. כדאי להגדיר אותן לפני שהצוות נכנס למערכת.
האם ה-AI כותב למערכת בלי אישור?
לא. אדם מאשר כל שדה ש-AI מציע, יש ביטול, וה-AI לא כותב מספרים.
מה קורה לנתונים אם עוזבים את Financi?
לפי מדיניות הפרטיות וה-DPA, אפשר לייצא את נתוני הלקוחות במשך 30 יום, ולאחר מכן הם נמחקים מסביבות הייצור. הגיבויים נמחקים לפי מחזורי המחיקה שלהם.
איפה נמצא נספח עיבוד הנתונים (DPA)?
הוא מפורסם באתר, בעמוד נספח עיבוד הנתונים.
המודולים של Financi
להמשך קריאה
- הר הביטוח והמסלקה הפנסיונית: עבודה נכונה עם הסכמת הלקוחאיך סוכן משתמש במידע מהר הביטוח ומהמסלקה הפנסיונית בצורה מסודרת: מה צריך מהלקוח, איך מתעדים את ההסכמה, ואיך מציגים ממצאים כך שהלקוח מבין ומחליט.
- צוות AI לסוכנות: איך מאצילים בלי להפקירעוזרי בינה מלאכותית על גבי נתוני CRM יכולים לחסוך זמן, אבל על מידע רגיש של לקוחות צריך להגן. מה אפשר להאציל, איפה אדם חייב לאשר, ואילו הרשאות ודגלים אדומים כדאי להכיר.
עוד השוואות ומדריכים
רוצים לראות את זה על תהליך אמיתי של הסוכנות?
קבעו הדגמה ונעבור על זרימה מליד ועד חתימה, כולל מה Financi לא עושה.
Financi היא מבית שווה (Shavve).
