1) סקירה כללית

מה תמצאו כאן: גישת האבטחה וההתחייבויות שלנו.

MaviGadget משתמשת בשכבות של בקרות טכניות וארגוניות להגנה על מידע מפני גישה בלתי מורשית, אובדן או שימוש לרעה. אנו סוקרים ומשפרים בקרות אלו באופן שוטף.

2) פלטפורמה ותשתית

• מתארח בענן המאובטח של Shopify עם ניטור 24/7 ותשתית מוקשחת.
• הצפנה במעבר באמצעות TLS 1.2+; הצפנה במנוחה (AES-256) עבור נתונים מאוחסנים היכן שנתמך.
• הגישה למערכות ייצור מוגבלת לאנשי צוות מורשים עם MFA ותפקידים של הרשאה מינימלית.
• עדכונים שוטפים, סריקות פגיעות וסקירות סיכונים של ספקים.

3) אבטחת תשלומים

התשלומים מעובדים על ידי שערים תואמי PCI DSS (למשל, Shopify Payments, PayPal). MaviGadget אינה מאחסנת מספרי כרטיסים מלאים או קודי CVV. נעשה שימוש באסימונים לחיובים חוזרים היכן שרלוונטי.

4) טיפול ואחסון נתונים

אנו אוספים רק את מה שנחוץ למילוי הזמנות, תמיכה בלקוחות, מניעת הונאות ועמידה בהתחייבויות חוקיות. נתונים אישיים נשמרים רק כל עוד הם נחוצים למטרות אלו, ואז נמחקים או עוברים אנונימיזציה. בקשות נתונים: privacy@mavigadget.com.

5) שיתוף נתוני שוק

עבור הזמנות שמטופלות על ידי מוכרים צד שלישי, אנו חולקים נתונים מוגבלים (למשל, שם, כתובת למשלוח, פרטי הזמנה) כדי שהמוכר יוכל לספק את הרכישה שלך. מוכרים חייבים להגן על נתונים אלו במסגרת הסכם המוכר שלנו והחוקים הרלוונטיים.

6) תגובה לאירועים והודעות

אנו מחזיקים בתוכנית תגובה מתועדת לאירועים. במקרה הבלתי סביר של פריצה, אנו פועלים לריסון, הערכה ותיקון, ואנו מודיעים למשתמשים שנפגעו ולרגולטורים כאשר נדרש על פי חוק.

7) גילוי אחראי

אם גילית פגיעות, אנא שלח דוא"ל לכתובת security@mavigadget.com עם תיאור ברור ושלבים לשחזור.

• אל תגלה בפומבי לפני שמאשרים ומתקנים.
• אל תגש, תשנה או תוציא נתוני לקוחות.
• הימנע מהפרעה לשירות או פגיעה בפרטיות במהלך הבדיקה.

אנו סוקרים את כל הדיווחים בתום לב ונקבל דיווחים תקפים.

8) תאימות ותקנים

• PCI DSS רמה 1 (דרך Shopify ומעבדי תשלומים).
• זכויות GDPR ו-CCPA/CPRA נתמכות (גישה, מחיקה, ניידות, ביטול הסכמה).
• הערכות שגרתיות של אפליקציות ואינטגרציות של צד שלישי.

9) יצירת קשר