אבטחה ואמון

הנתונים של הצי שלך. מאוחסנים באיחוד האירופי. בנויים בהתאם ל-GDPR מיום הראשון.

Movcar מתארחת באיחוד האירופי ב-AWS. תאימות ל-GDPR מובנית בפלטפורמה, לא מתווספת עליה. הרכבים שלך אינם זקוקים למעקב GPS או חומרה אחרת — Movcar הוא תוכנת ניהול צי, לא יותר.

  • מתארח באיחוד האירופי
  • נבנה כדי לעמוד בדרישות ה-GDPR
  • רק תוכנה — ללא חומרת רכב
אבטחת ניהול צי Movcar — תיאור אירוח נתונים באיחוד האירופי ועמידה ב-GDPR

מה עושה את MOVCAR לבטוח

חמש דברים שכל מנהל צי חייב לדעת על הביטחון שלנו.

Movcar משמשת מעל 1,100 צי רכבים בתשלום ב-22 מדינות. ההחלטות העיצוביות שמאפשרות לנו לפרוס לקוחות חדשים בתוך דקות הן אותן החלטות שמגנות על נתוני הצי שלהם.

סמל אירוח נתוני EU

מתארח באיחוד האירופי

כל נתוני הצי הפועלים — רכבים, נהגים, מסמכים, קילומטראז', הוצאות, תביעות — נשמרים בתשתית AWS בתוך האיחוד האירופי. נתוני תשלום ודואר אלקטרוני המעובדים על ידי Stripe ו-SendGrid מטופלים בארה"ב תחת הסכמים סטנדרטיים של האיחוד האירופי ומסגרת הפרטיות של EU-US.

סמל עמידה ב-GDPR

GDPR משולב בפלטפורמה

הציות משולב בפלטפורמה מההתחלה, לא נוסף מאוחר יותר. הגבלת נתונים, הגבלת מטרה ושליטה בשימור הם תכונות ליבה.

סמל הסכם עיבוד נתונים

הסכם עיבוד נתונים זמין בדף זה

תבנית הסכם עיבוד הנתונים פורסמה בדף זה וניתנת להורדה חינם לכל תכנית. לעותק חתום המותאם לחשבונך, שלח דוא"ל ל-support@movcar.app.

סמל חוסר חומרת GPS

ללא חומרה, ללא טלמטריה

Movcar הוא תוכנה בלבד. אנחנו לעולם לא מתקינים מעקבי GPS, דונגלי טלמטיקה, או כל חומרה אחרת לרכב. הנהגים רושמים את המיילז' והנסיעות שלהם דרך אפליקציה לנייד.

סמל ענן פרטי ופריסה מקומית

ענן פרטי ופריסה מקומית

לעבור ארגונים שדורשים תשתית ייעודית, Movcar מציעה פריסות ענן פרטיות ופריסות מקומיות עם בידוד מלא של הנתונים.

מיקום נתוני הנתונים

היכן חיות נתוני הצי שלך.

תשתית SaaS של Movcar פועלת כוללת על Amazon Web Services באיחוד האירופי. נתוני הלקוחות — רישומי רכב, מסמכים, יומני קילומטרים, הוצאות, פרופילי נהגים, תביעות — נשמרים ומעובדים בתוך האיחוד האירופי. אנחנו לא מעבירים נתוני SaaS מחוץ לאיחוד האירופי.

  • אזור ראשי: AWS eu-west-1 (אירלנד)
  • נתוני תפעול הצי אינם יוצאים מהאיחוד האירופי (נתוני תשלום ודואר אלקטרוני מכוסים על ידי תת-מעבדים אמריקאים תחת הסכמי SCC של האיחוד האירופי)
  • גיבויים בתוך האיחוד, הצפנה מנוהלת על ידי AWS
  • AWS מחזיקה ב-ISO 27001, SOC 1/2/3, PCI DSS רמה 1 כספק התשתית הבסיסי
מיקום נתוני Movcar — דיאגרמת תשתית AWS EU eu-west-1
בקרות אבטחת Movcar — הצפנה, גישה מבוססת תפקידים, יומני ביקורת

בקרות אבטחה

איך אנחנו שומרים על זה בטוח.

Movcar בנויה על התשתית המאובטחת של AWS ומוסיפה בקרות ברמת היישום משלה. ההצפנה פעילה כברירת מחדל, הגישה מוגבלת למינימום הנדרש, ונתוני התשלום לעולם לא נוגעים במסד הנתונים שלנו.

  • כל התעבורה משרתת באמצעות HTTPS / TLS 1.2+
  • אחסון ומסד נתונים מוצפנים במצב מנוחה (מפתחות מנוהלים על ידי AWS)
  • גישה מבוססת תפקיד — מנהלי צי מקבלים גישה תפעולית ללא זכויות חיוב
  • הרשאות לפי נהג וקישור קוד צי — הנהגים רואים רק את הרכבים שהוקצו להם
  • תשלומים מעובדים על ידי Stripe — נתוני כרטיס לא נשמרים לעולם בשרתי Movcar

הנתונים שלך, הזכויות שלך

זכויות GDPR, לפי בקשה.

Movcar פועל כמעבד נתונים לנתוני הצי הרכב שאתה מעלה, וכמנהל נתונים לחשבון שלך. תחת GDPR, יש לך את הזכות לגשת, לתקן, לייצא ולמחוק את הנתונים שלך. אנו מכבדים כל אחת מזכויות אלה — בלי גימיקים חוקיים.

  • זכות הגישה — בקשות לגישה לנתונים נענות על ידי התמיכה
  • זכות להעברת נתונים — ייצוא מלא ל-Excel זמין באפליקציה לכל חשבון
  • זכות למחיקה — בקשה דרך התמיכה, מעובדת בתוך חלונות חוקיים
  • הסכם עיבוד נתונים — תבנית סטנדרטית של האיחוד האירופי, מפורסמת בדף זה לכל תכנית
בקש DPA

ספקי תת-עיבוד

ספק מטרה אזור
Amazon Web Services אירוח ואחסון EU (eu-west-1)
Stripe תשלומי מנוי תשלומי מנוי
Microsoft 365 דואר אלקטרוני עסקי והזמנות EU

רשימת תת-מעבדים מלאה מוצגת עם הסכם עיבוד הנתונים הזמין בדף זה.

צריך את רשימת ה-DPA או את רשימת התת-מעבדים?

תבנית ה-DPA זמינה ישירות בדף זה. לקבלת עותק חתום או רשימת תת-מעבדים מלאה, שלחו לנו דוא"ל — דוא"ל אחד, יום עסקים אחד.

אפשרויות פריסת ענן פרטי ופריסה מקומית של Movcar

לצי רכב ארגוניים

פריסות בענן פרטיות ובמקומות השרתים שלך.

כאשר פריסת SaaS מרובת שוכנים סטנדרטית אינה מתאימה — בגלל דרישות רגולטוריות, מדיניות בידוד נתונים, או מסגרות SLA ספציפיות — Movcar יכול לפעול על תשתית ייעודית בתוך חשבון AWS שלך או מרכז הנתונים שלך.

צור קשר עם הצוות שלנו

שאלות נפוצות

שאלות נפוצות בנושאי אבטחה וציות

  • היכן מאוחסנים הנתונים של Movcar?

    נתוני התפעול של הצי שלך (רכבים, נהגים, מסמכים, קילומטרז', הוצאות, תביעות) מאוחסנים בשירותי האינטרנט של אמזון באיחוד האירופי (אזור ראשי: eu-west-1, אירלנד) ואינם יוצאים מהאיחוד האירופי. נתוני התשלום מעובדים על ידי Stripe (ארה"ב) ודואר אלקטרוני עסקי על ידי SendGrid (ארה"ב), שניהם תחת הסכמי חוזה סטנדרטיים של האיחוד האירופי ומסגרת פרטיות הנתונים EU-US.

  • האם Movcar תואם ל-GDPR?

    כן — תקנות הגנת הפרטיות הכלולות בפלטפורמה, לא נוספו על ידי מדיניות. הפלטפורמה מעוצבת על פי עקרונות GDPR: הפחתת נתונים, הגבלת מטרה, בקרות שמירה, זכויות הנושא. הסכם עיבוד נתונים זמין בדף זה.

  • איך מקבלים הסכם עיבוד נתונים (DPA)?

    התבנית הלא חתומה של DPA זמינה ישירות בדף זה — להורדה חינם לכל תכנית, כולל התכנית החינמית. לקבלת עותק חתום המותאם לחשבונך, שלח דוא"ל ל-support@movcar.app עם נושא "בקשת DPA".

  • מי הם תת-המעבדים של Movcar?

    AWS לאירוח, Stripe לתשלומים, Microsoft 365 לדואר אלקטרוני עסקי והזמנות. רשימת תת-המעבדים המלאה זמינה לצד ה-DPA לפי בקשה.

  • האם Movcar מתקין חומרה בכלי הרכב שלי?

    לא. Movcar הוא תוכנה בלבד. אנחנו לא מוכרים, שולחים או מתקינים מעקבי GPS, דונגלים לטלמטיקה, קוראי OBD, או כל חומרה אחרת לרכב. הנהגים מתעדפים את קילומטרז' והנסיעות באמצעות אפליקציה לנייד.

  • האם אתם מציעים פריסה מקומית או בענן פרטי?

    כן, עבור ארגונים שזקוקים לכך. ראו ענן פרטי ופריסה מקומית. בידוד נתונים מלא, SLA מותאם אישית, תשתית ייעודית.

  • איך Movcar מטפל בנתוני תשלום?

    Stripe מעבדת את כל עסקאות הכרטיסים בשרתים בארה"ב, לפי הסכמים סטנדרטיים של האיחוד האירופי ומסגרת הפרטיות של הנתונים EU-US. בסיס הנתונים של Movcar לעולם לא שומר מספרי כרטיסים או CVC. חשבוניות שנוצרות על ידי Stripe זמינות בחלק המנויים של החשבון שלך.

  • מי עלי לפנות לשאלות אבטחה?

    שלח דוא"ל ל-support@movcar.app. כלול "אבטחה" בכותרת כדי לייעל את ההעברה.

WhatsApp Contact