1) סקירה כללית

מה תמצאו כאן: גישת האבטחה והמחויבויות שלנו.

MaviGadget משתמשת בשכבות של בקרות טכניות וארגוניות כדי להגן על מידע מפני גישה לא מורשית, אובדן או שימוש לרעה. אנו סוקרים ומשפרים בקרות אלו באופן שוטף.

2) פלטפורמה ותשתית

• מתארח בענן המאובטח של Shopify עם ניטור 24/7 ותשתית מוקשחת.
• הצפנה במעבר באמצעות TLS 1.2+; הצפנה במנוחה (AES-256) עבור נתונים מאוחסנים היכן שנתמך.
• הגישה למערכות ייצור מוגבלת לאנשי צוות מורשים עם MFA ותפקידים של הרשאה מינימלית.
• עדכונים שוטפים, סריקות פגיעות וסקירות סיכונים של ספקים.

3) אבטחת תשלומים

תשלומים מעובדים על ידי שערים תואמי PCI DSS (למשל, Shopify Payments, PayPal). MaviGadget אינה מאחסנת מספרי כרטיסים מלאים או קודי CVV. נעשה שימוש באסימונים עבור חיובים חוזרים היכן שרלוונטי.

4) טיפול ואחסון נתונים

אנו אוספים רק את מה שנחוץ כדי למלא הזמנות, לתמוך בלקוחות, למנוע הונאות ולעמוד בהתחייבויות חוקיות. נתונים אישיים נשמרים רק כל עוד הם נחוצים למטרות אלו, ואז נמחקים או הופכים לאנונימיים. בקשות נתונים: privacy@mavigadget.com.

5) שיתוף נתוני שוק

עבור הזמנות המטופלות על ידי מוכרים צד שלישי, אנו חולקים נתונים מוגבלים (למשל, שם, כתובת למשלוח, פרטי הזמנה) כדי שהמוכר יוכל לספק את הרכישה שלך. מוכרים חייבים להגן על נתונים אלו במסגרת הסכם המוכר שלנו והחוקים הרלוונטיים.

6) תגובה לאירועים והודעות

אנו מחזיקים בתוכנית תגובה מתועדת לאירועים. במקרה הבלתי סביר של פריצה, אנו פועלים לריסון, הערכה ותיקון, ואנו מודיעים למשתמשים שנפגעו ולרגולטורים כאשר נדרש על פי חוק.

7) גילוי אחראי

אם גילית פגיעות, אנא שלח דוא"ל לכתובת security@mavigadget.com עם תיאור ברור ושלבים לשחזור.

• אל תגלה בפומבי לפני שמאשרים ומתקנים.
• אל תגש, תשנה או תוציא נתוני לקוחות.
• הימנע מהפרעה לשירות או פגיעה בפרטיות במהלך הבדיקה.

אנו סוקרים את כל הדיווחים בתום לב ונקבל דיווחים תקפים.

8) תאימות ותקנים

• PCI DSS רמה 1 (דרך Shopify ומעבדי תשלומים).
• זכויות GDPR ו-CCPA/CPRA נתמכות (גישה, מחיקה, ניידות, ביטול הסכמה).
• הערכות שגרתיות של אפליקציות ואינטגרציות של צד שלישי.

9) יצירת קשר