Syncanix
מרכז האמון
אם צוות האבטחה, הפרטיות או הרכש שלכם בוחן את Syncanix, הפנו אותם לכאן. ענינו על השאלות הנפוצות ביותר שאנו מקבלים, בפרטים ולא בתארים. אם משהו שאתם זקוקים לו חסר, כתבו אל admin@syncanix.com ונוסיף את התשובה עבור האדם הבא שישאל.
במבט מהיר
- אזור הנתונים
- כל הנתונים המאוחסנים שוכנים באיחוד האירופי (פרנקפורט), וכך גם הסקת ה-AI כברירת מחדל: Claude פועל על Amazon Bedrock בתוך האזור, תחת תנאי עיבוד הנתונים של AWS ולעולם אינו משמש לאימון. ספק הגיבוי שמחוץ לאיחוד האירופי מושבת כברירת מחדל (נעילת שהות באיחוד האירופי).
- הצפנה
- מוצפן במנוחה; TLS 1.3 בתעבורה. BYOK נתמך בכל התוכניות.
- חוק ה-AI של האיחוד האירופי
- סעיף 50 חל מאז 2 באוגוסט 2026. גילוי ה-AI למשתמש הקצה פעיל במוצר; הסימון קריא-המכונה בהטמעה. Syncanix מספקת מערכת AI בסיכון מוגבל; החובות ברמת המודל מצויות במעלה השרשרת אצל ספקי מודלי היסוד. סיווג הסיכון שלנו נוסח וממתין לאישור יועץ משפטי.
- הודעה על פריצה
- SLA של 24 שעות להודעה ללקוחות ממועד פריצה מאומתת (DPA סעיף 33).
- SLA של DSAR
- אישור תוך 24 שעות; מימוש תוך 30 יום (GDPR סעיף 12).
- SOC 2
- טרם הוסמכנו. איסוף ראיות Type I מתחיל בחודשים הראשונים שלאחר ההשקה; Type II כתשעה חודשים לאחר מכן.
לאן זורמים הנתונים שלכם
הנה בדיוק מה שקורה להודעה אחת, מקצה לקצה: מה רץ היכן, מה אנו שומרים ומה מוחזק רק לרגע.
המשתמש שלכם כותב הודעה
חולףהאיחוד האירופי (פרנקפורט)ווידג׳ט הצ׳אט שולח אותה ב-TLS אל ה-API של Syncanix, שם כל בקשה נקשרת לסביבת העבודה שלכם לפני כל דבר אחר.
אחסון שיחות וקטלוג
מאוחסןהאיחוד האירופי (פרנקפורט)התמליל, קטלוג היכולות שלכם וההגדרות שלכם נכתבים לאחסון נפרד מזה של כל סביבת עבודה אחרת, מוצפן במנוחה.
אחזור תיעוד
חולףהאיחוד האירופי (פרנקפורט)כאשר התיעוד שלכם מבסס תשובה, אמבדינגים לאחזור ודירוג-מחדש רצים בתוך האזור, על Amazon Bedrock.
יצירת תשובת ה-AI
חולףהאיחוד האירופי (פרנקפורט)ההודעה שלכם וההקשר שאוחזר מעובדים באיחוד האירופי: Claude פועל על Amazon Bedrock בפרנקפורט כדי ליצור את התשובה. דבר אינו מאוחסן בשלב זה, והתוכן שלכם לעולם אינו משמש לאימון מודל. אם מסלול האיחוד האירופי אינו זמין אי-פעם, נוכל לעבור לגיבוי אצל ספק מודל מחוץ לאיחוד האירופי.
התשובה זורמת חזרה
חולףהאיחוד האירופי (פרנקפורט)התשובה מוזרמת דרך ה-API של Syncanix אל הדפדפן של המשתמש שלכם. מה שנשמר לאחר מכן הוא התמליל המאוחסן משלב 2.
אבטחה
סביבת הייצור פועלת באיחוד האירופי (Frankfurt) בחשבון ענן ייעודי ומבודד לחלוטין. הכול מוצפן במנוחה ובתעבורה באמצעות TLS 1.3. כל עומס עבודה וכל תפקיד מסד נתונים מקבלים גישה בהרשאות מינימליות, כל קריאת API מאומתת כברירת מחדל, וכל תגובה הפונה ללקוח נושאת את כותרות ההקשחה המקובלות: CSP, HSTS ו-X-Frame-Options.
קרא את סקירת האבטחה המלאה ←סטטוס מערכת חי
דף סטטוס ציבורי מציג את הזמינות החיה של ה‑API, אספקת הווידג׳ט, לוח הבקרה והאתר, מתעדכן מדי חמש דקות, כולל תקלות פעילות וחלונות תחזוקה מתוכננים.
צפייה בסטטוס המערכת ←שאלון אבטחה
מילאנו מראש את השאלות שמופיעות ברוב סקירות הספקים, תחומי CAIQ-Lite ואזורי VSA-Core. כל אחת מקבלת תשובה כנה: כן, חלקי או מתוכנן, עם הפירוט שמאחוריה.
קראו את השאלון הממולא מראש ←נגישות
אנו בונים לפי WCAG 2.1 AA. ההצהרה מפרטת היכן אנו תואמים משטח אחר משטח, כיצד אנו מגיעים לכך, ומה ידוע לנו שעדיין חסר.
קראו את הצהרת הנגישות ←מעבדי-משנה
Syncanix פועלת על 7 מעבדי משנה. AWS מארחת את הכול באיחוד האירופי ומריצה את הסקת ה-AI כברירת מחדל ואת אחזור התיעוד שלנו על Amazon Bedrock, בתוך האזור. Anthropic ו-OpenAI הם ספקי המודלים שאליהם נוכל לעבור לגיבוי מחוץ לאיחוד האירופי. Auth0 מטפלת בזהויות, PostHog מטפלת באנליטיקת מוצר מבוססת הסכמה, Google Workspace שולחת את האימייל הטרנזקציוני שלנו, ו-Paddle היא ספק החיוב והסוחר הרשום שלנו. כל אחד מקבל רק את הנתונים שתפקידו מצריך, ואנו מודיעים 30 יום מראש לפני כל שינוי מהותי: מעבד משנה חדש, קטגוריית נתונים חדשה או שינוי מיקום.
קרא את רשימת מעבדי-המשנה המלאה ←DPA והעברות חוצות-גבולות
ה-DPA שלנו מכסה את חובות המעבד לפי GDPR (סעיף 28), את אמצעי האבטחה הנדרשים (סעיף 32) ואת ההודעה על פריצה תוך 24 שעות (סעיף 33). העברות אל מחוץ ל-EEA נסמכות על ה-SCCs של האיחוד האירופי (מודול שתיים), עם תוספת ה-IDTA של ה-ICO הבריטי ותוספת FADP שווייצרית במקומות שבהם הן חלות. תוספות אזוריות מכסות את איחוד האמירויות, ערב הסעודית, ישראל, מצרים, קטר, בחריין, עומאן וירדן.
קרא את תקציר ה-DPA המלא ←פרטיות
אנו המעבד עבור התוכן שהמשתמשים שלכם שולחים, והבקר עבור חשבונות לוח הבקרה. כברירת מחדל אנו שומרים נתוני שיחה למשך 30 יום, לעולם לא מאמנים מודלי יסוד על הנתונים שלכם, ושומרים את הכול באיחוד האירופי. אנו מכבדים את זכויות ה-GDPR (סעיפים 15, 16, 17, 20, 25, 32 ו-33), ונמנעים מקבלת החלטות אוטומטית לפי סעיף 22 מתוך עיצוב: לכל פעולה בעלת השפעה גבוהה נשמר אדם בלולאה. CCPA וחוקי המדינות בארה"ב מכוסים על-ידי אותה על-קבוצה, לצד המשטרים של איחוד האמירויות, ערב הסעודית וישראל.
קרא את הודעת הפרטיות המלאה ←תאימות AI
כללי השקיפות לפי סעיף 50 לחוק ה-AI של האיחוד האירופי חלים מאז 2 באוגוסט 2026. Syncanix מספקת מערכת AI בסיכון מוג בל, ולכן הם חלים עלינו; החובות הכבדות יותר ברמת המודל לפי סעיף 53 מצויות במעלה השרשרת אצל Anthropic ו-OpenAI. גילוי ה-AI למשתמש הקצה פעיל: הודעה ברורה שאתם משוחחים עם AI, ומחוון קבוע בכותרת הצ'אט, בכל שש שפות ההשקה. הסימון קריא-המכונה של תוכן שנוצר ב-AI מוטמע בגלים ועדיין אינו בכל המשטחים. סיווג הסיכון הרשמי שלנו נוסח במלואו, לצד כרטיסי המודל ומתודולוגיית הערכת ההטיה, וממתין לאישור יועץ משפטי לפני שנציג אותו כנסקר.
קרא את תקציר תאימות ה-AI המלא ←אישורי תאימות
הנה היכן כל מסגרת באמת עומדת. SOC 2 נמצא במפת הדרכים, אך עדיין לא בידינו: איסוף ראיות Type I (עם Vanta) מתחיל בחודשים הראשונים שלאחר ההשקה, ודוח Type II מתוכנ ן לכתשעה חודשים לאחר מכן. ISO 27001 בא בעקבותיו על אותו בסיס ראיות. כללי סעיף 50 לחוק ה-AI של האיחוד האירופי חלים מאז 2 Aug 2026: גילוי המשתמש הקצה פעיל, הסימון קריא-המכונה בהטמעה, וסיווגנו ממתין לאישור יועץ משפטי. DPA של GDPR וכיסוי CCPA/CPRA זמינים כבר היום. HIPAA ו-FedRAMP נמצאים במכוון מחוץ להיקף v1.
קרא את מצב התאימות המלא ←גילוי פגיעויות
מחקר אבטחה בתום לב מתקבל בברכה. אנו מאשרים קבלת דיווח בתוך 3 ימי עסקים, ממיינים אותו בתוך 7 ימים, ומעדכנים אתכם לפחות כל 14 יום עד לפתרון. מחקר המתבצע במסגרת הכללים המפורסמים מוגן ב"נמל מבטחים": לא ננקוט ולא נתמוך בהליכים משפטיים נגדו. אין כיום תוכנית תגמול בתשלום, ואם הדבר ישתנה נכריז על כך כאן תחילה.
קראו את מדיניות הגילוי ←שפות
המוצר, גילוי ה-AI וההודעות המשפטיות הפונות ללקוחות מסופקים כולם בשש שפות ההשקה שלנו: אנגלית, ספרדית, צרפתית, גרמנית, ערבית ועברית. ערבית ועברית הן מימין לשמאל באופן מלא, כולל אייקונים בעלי משמעות כיוונית, ודובר שפת אם סוקר כל מהדורה.
יצירת קשר
- רכש, שאלוני ספקים ושאלות אמון כלליות: admin@syncanix.com.
- בקשות של נושאי מידע, הסלמות GDPR ושאלות DPA: admin@syncanix.com.
- חשיפות אבטחה ודיווחי אירועים: admin@syncanix.com.