משפטי
אבטחת מידע
בדף הזה מוסבר איך גלריון מגינה על המידע של צלמים ושל הלקוחות שלהם, אילו ספקי שירות מעבדים מידע עבורנו ובאיזו מדינה, איך מדווחים לנו על חולשת אבטחה, ומה אנחנו עושים באירוע אבטחה. הדף משלים את מדיניות הפרטיות.
1. איך אנחנו מגינים על המידע
כניסה לחשבון
- אימות דו-שלבי חובה לכל צלם, מנהל ואיש צוות. אחרי הסיסמה, וגם אחרי התחברות עם Google, צריך להזין קוד מאפליקציית אימות, מ-SMS או מהמייל. בהגדרת האימות מקבלים קודי גיבוי חד-פעמיים.
- מפתח גישה (Passkey): צלמים ומנהלים יכולים להתחבר בטביעת אצבע, בזיהוי פנים או בקוד הנעילה של המכשיר. המפתח הפרטי נשאר במכשיר שלך, ואצלנו נשמר רק המפתח הציבורי.
- סיסמאות: אנחנו שומרים סיסמה רק כגיבוב חד-כיווני (Argon2id), ואף פעם לא כטקסט. סיסמה חדשה חייבת להכיל 8 עד 128 תווים, ובהם אות גדולה באנגלית, אות קטנה באנגלית וספרה. אי אפשר לבחור סיסמה נפוצה, או סיסמה שבנויה מהשם או מהמייל שלך.
- הגבלת ניסיונות: אחרי כמה ניסיונות כניסה כושלים ברצף, הכניסה ננעלת זמנית.
- ניתוק אוטומטי: צלמים, מנהלים ואנשי צוות מנותקים אחרי 4 שעות בלי פעילות. 5 דקות לפני הניתוק מופיעה הודעה עם אפשרות להישאר מחובר.
הגנה על המידע
- הצפנת תעבורה: האתר עובד רק ב-HTTPS, ב-TLS 1.2 ומעלה. פנייה ב-HTTP מועברת אוטומטית ל-HTTPS, והדפדפן מקבל הוראה להתחבר אלינו רק בחיבור מוצפן (HSTS). עוגיית ההתחברות נשלחת רק בחיבור מוצפן, וסקריפטים בדף לא יכולים לקרוא אותה.
- הצפנת מפתחות וסודות: מפתחות של חיבורים לשירותים חיצוניים ושל אימות דו-שלבי נשמרים מוצפנים (AES-256-GCM).
- כרטיסי אשראי: פרטי הכרטיס מוקלדים בשדות מאובטחים של חברת הסליקה טרנזילה. הם לא עוברים דרך השרתים של גלריון ולא נשמרים אצלנו. לחיובי מנוי נשמר אצלנו רק אסימון (token) שטרנזילה הנפיקה, ולא מספר הכרטיס.
- הרשאות לפי תפקיד: כל משתמש רואה רק את מה שהתפקיד שלו דורש. איש צוות של צלם ניגש רק לאזורים שהצלם התיר לו.
- גלריות: הצלם קובע מי רואה כל גלריה, ואפשר להגן על גלריה בסיסמה.
- מסמכים חתומים: חשבוניות, קבלות ומסמכים חשבונאיים אחרים יוצאים רק כקובץ PDF עם חתימה דיגיטלית מאומתת. אם החתימה נכשלת, המסמך לא מופק ולא נשלח.
בקרה וניטור
- יומן בקרה: כל גישה של צלמים, מנהלים ואנשי צוות נרשמת אוטומטית, כולל כניסות, צפייה במידע אישי, ייצוא ושינויים. היומן מוגן מפני שינוי ומחיקה, שלמותו נבדקת כל לילה, והוא נשמר 24 חודשים לפחות. סיסמאות וקודי אימות לא נרשמים בו. פירוט במדיניות הפרטיות, סעיף 7.
- זיהוי אירועים: כללי זיהוי אוטומטיים מאתרים פעילות חריגה, למשל ניסיונות כניסה חוזרים או ייצוא חריג של מידע, ושולחים התראה לממונה הגנת הפרטיות.
אין מערכת מחשב חסינה לחלוטין. אנחנו בודקים את האמצעים האלה באופן שוטף, ונעדכן את הדף כשמשהו משתנה.
2. ספקי שירות ומיקום המידע
אלה הספקים שמעבדים מידע אישי עבור גלריון: בשביל מה, איזה מידע כל אחד מקבל, ובאיזו מדינה. כל ספק מקבל רק את המידע שנדרש לשירות שהוא נותן.
| ספק | בשביל מה | איזה מידע | מיקום |
|---|---|---|---|
| Hostinger | השרת שמפעיל את האתר, את מסד הנתונים ואת שליחת המיילים מהמערכת | פרטי חשבון, לקוחות, הזמנות, מסמכים, הודעות ויומני מערכת | צרפת (פריז) |
| Cloudflare (R2) | אחסון קבצים וגיבויים | תמונות וגלריות, קובצי PDF של מסמכים, קבלות הוצאה שהועלו, ועותקי גיבוי של מסד הנתונים | אירופה (אזור מזרח אירופה של Cloudflare) |
| טרנזילה | סליקת כרטיסי אשראי | פרטי הכרטיס (מוקלדים ישירות אצל טרנזילה), סכום, ושם ומייל של המשלם | ישראל |
| Twilio | שליחת SMS | מספר טלפון ותוכן ההודעה: קודי אימות, אימות מספר טלפון והודעות שירות | ארה"ב |
| Meta (WhatsApp Business) | קבלת קבלות הוצאה שצלם שולח לגלריון בוואטסאפ, ומענה עליהן | מספר הטלפון של הצלם, תמונת הקבלה ותוכן ההודעה | ארה"ב |
| Google (Gemini) | קריאה אוטומטית של קבלות הוצאה, וניסוח כיתובים באלבומים | תמונת הקבלה. בכיתובים לאלבום נשלח טקסט בלבד, בלי תמונות | ארה"ב |
| Google (חשבון ויומן) | התחברות עם Google, וסנכרון ליומן Google אצל צלם שחיבר את היומן שלו | שם, מייל ומזהה חשבון Google. ביומן: כותרת האירוע, מועד, מקום ומספר ההזמנה, לפי הגדרת הפרטיות שהצלם בחר | ארה"ב |
| OpenAI | חיפוש צלמים בשפה חופשית באתר | טקסט החיפוש בלבד | ארה"ב |
| Anthropic | ספק חלופי לחיפוש, רק כשהחיבור ל-OpenAI כבוי | טקסט החיפוש בלבד | ארה"ב |
המידע לא נשמר בישראל: השרת הראשי נמצא בצרפת, והקבצים מאוחסנים באירופה. אצל ספקים שהמיקום שלהם הוא ארה"ב, זו מדינת החברה, והספק עשוי לעבד מידע גם במרכזי נתונים במדינות נוספות. הרשימה עודכנה לאחרונה ב-19.10.2026, ונעדכן אותה כשנוסיף או נחליף ספק.
3. דיווח על חולשת אבטחה
מצאתם חולשת אבטחה בגלריון? נשמח לשמוע. כתבו ל-security@galerion.org ופרטו מה מצאתם, באיזו כתובת, איך לשחזר את הבעיה ומה ההשפעה האפשרית שלה. צילומי מסך עוזרים.
מה אנחנו מתחייבים: מענה ראשון תוך 72 שעות מקבלת הפנייה, ועדכון כשהבעיה תתוקן.
בתחום הבדיקה: האתר galerion.org, אזור הצלם, אזור הלקוח, הגלריות וממשקי ה-API של האתר.
מחוץ לתחום: שירותים של ספקים חיצוניים (ראו את הטבלה למעלה), מתקפות מניעת שירות (DoS), הנדסה חברתית ופישינג נגד משתמשים או עובדים, גישה פיזית, ספאם, ודוחות של סורקים אוטומטיים בלי הוכחה שאפשר לנצל את הבעיה.
כללי הבדיקה:
- בדקו רק בחשבון שלכם, או בחשבון שקיבלתם מאיתנו אישור בכתב לבדוק.
- אל תצפו, אל תעתיקו, אל תשנו ואל תמחקו מידע של משתמשים אחרים. אם נחשפתם למידע כזה, עצרו, דווחו לנו ומחקו כל עותק שלו.
- אל תפגעו בזמינות השירות ואל תשלחו כמות חריגה של בקשות.
- אל תפרסמו את פרטי החולשה לפני שנודיע לכם שהיא תוקנה.
מדווחים בתום לב: אם פעלתם בתום לב ולפי הכללים האלה, גלריון לא תגיש נגדכם תביעה ולא תגיש תלונה בגלל הבדיקה. ההתחייבות הזו היא של גלריון בלבד, ואינה מחייבת צדדים שלישיים או רשויות.
אין לנו תוכנית תגמולים על דיווחים. פרטי הקשר מופיעים גם בקובץ security.txt.
4. מה קורה באירוע אבטחה
- כל אירוע אבטחה מתועד מרגע הגילוי ועד הסגירה, ככל האפשר ברישום אוטומטי.
- אנחנו פועלים מיד כדי לעצור את האירוע, למשל חוסמים גישה ומבטלים הרשאות או מפתחות, ושומרים את הראיות.
- אנחנו בודקים את חומרת האירוע ואיזה מידע נפגע.
- באירוע אבטחה חמור, כהגדרתו בתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, נדווח לרשות להגנת הפרטיות באופן מיידי, ונעדכן אותה בצעדים שנקטנו.
- אם נפגע מידע שצלם העלה על הלקוחות שלו, נודיע לצלם בלי דיחוי.
- אנשים שהמידע שלהם עלול להיפגע יקבלו הודעה כשהרשות תורה על כך, או כשהודעה תעזור להם להגן על עצמם, למשל כדי להחליף סיסמה.
- אירוע נסגר רק אחרי סיכום ולקחים. פעם בשנה אנחנו בוחנים את כל האירועים ואת נוהל הטיפול בהם.
חושדים שמישהו נכנס לחשבון שלכם? החליפו את הסיסמה מיד וכתבו לנו ל-security@galerion.org.
5. ממונה הגנת הפרטיות
ממונה הגנת הפרטיות של גלריון: גבריאל עדי, privacy@galerion.org.
בקשות לגבי המידע האישי שלכם, כמו עיון, תיקון או מחיקה, אפשר להגיש בטופס בקשה לגבי מידע אישי.