אדם מאשר כל הזמנה
שום נסיעה לא נשלחת לשירות המוניות לפני שמישהו מהצוות שלכם בדק ואישר אותה.
אבטחה ופרטיות
מה קיים היום, ומה עדיין בדרך
טקסינק מעבדת פרטים של אנשים אמיתיים: שמות, טלפונים, כתובות ושעות איסוף. בעמוד הזה מפורט בדיוק אילו הגנות פועלות במערכת היום ואילו נמצאות בתכנון. כשמשהו משתנה, אנחנו מעדכנים כאן.
קיים היום פועל במערכתמתוכנן בתכנון, עדיין לא זמיןעודכן לאחרונה: 15.10.2026
לא מנחשים פרטים
אם פרט חסר או לא ברור, הנסיעה נעצרת לבדיקה. המערכת לא ממציאה טלפון, שעה או כתובת.
כנים לגבי מה שקיים
אנחנו מתארים כאן רק הגנות שפועלות, ומסמנים במפורש את מה שעדיין בתכנון.
בקרה על ההזמנות
הגנות שמונעות הזמנה שגויה
בדיקה ואישור לפני הזמנה קיים היום
כל הנסיעות שחולצו מוצגות לבדיקה. נסיעה עם פרט חסר או לא ברור מסומנת, ולא נשלחת עד שהיא מתוקנת ומאושרת.
מצב הרצה יבשה קיים היום
חשבון חדש מתחיל במצב שבו שום הזמנה לא נשלחת לשירות המוניות. מעבר להזמנות אמיתיות נעשה בהחלטה מפורשת.
הגנה מהזמנה כפולה קיים היום
לכל נסיעה נוצר מזהה בקשה ייחודי שנשמר לפני השליחה, והמערכת בודקת אם כבר קיימת הזמנה זהה. העלאה חוזרת או תקלה באמצע לא יוצרות כפילות.
ביטול כל ההזמנות של העלאה קיים היום
אם התגלתה טעות בקובץ, אפשר לבטל בפעולה אחת את כל ההזמנות שנוצרו ממנו.
תקרות הזמנה לקובץ וליום מתוכנן
הגבלה על מספר הנסיעות שקובץ אחד או יום אחד יכולים ליצור, כשכבת הגנה נוספת.
גישה והרשאות
מי נכנס למערכת ומה מותר לו לעשות
תפקידים נפרדים קיים היום
שני תפקידים, ראש תפעול וסדרן, עם הרשאות שונות.
מדיניות סיסמאות קיים היום
סיסמה של 12 תווים לפחות, ובדיקה מול רשימות של סיסמאות שידוע שדלפו.
הגבלת ניסיונות כניסה קיים היום
ניסיונות כניסה חוזרים ונכשלים נחסמים זמנית, כדי להקשות על ניחוש סיסמאות.
אימות דו-שלבי (MFA) מתוכנן
שכבת אימות נוספת בכניסה, לצוות שלנו וללקוחות.
ניתוק אחרי חוסר פעילות מתוכנן
סיום אוטומטי של סשן שלא היה בו שימוש, ויכולת לנתק סשן מרחוק.
SSO ב-SAML או OIDC מתוכנן
כניסה דרך ספק הזהות של הארגון, בתוכנית Enterprise.
הגנה על המידע
איך נשמרים הנתונים שלכם
הפרדה בין לקוחות קיים היום
הנתונים של כל לקוח מבודדים מנתוני לקוחות אחרים, וההפרדה נבדקת בבדיקות אוטומטיות.
סודות מוצפנים קיים היום
פרטי החיבור לחשבון שירות המוניות של כל לקוח נשמרים מוצפנים ב-AES-256-GCM.
הקובץ המקורי לא נשמר בדיסק קיים היום
הקובץ שהעליתם מעובד בזיכרון. נשמרים הנסיעות שחולצו וטביעת אצבע (SHA-256) של הקובץ, כדי לתעד מה הועלה.
לוגים בלי פרטים אישיים קיים היום
הלוגים הטכניים של המערכת לא כוללים שמות, טלפונים או כתובות של נוסעים.
גיבוי מוצפן קיים היום
גיבוי יומי מוצפן של המערכת, עם תרגול שחזור.
הצפנה של מסד הנתונים במנוחה מתוכנן
הצפנה של מסד הנתונים כולו, בנוסף להצפנת הסודות שקיימת היום.
אירוח בענן באיחוד האירופי מתוכנן
מעבר לתשתית ענן מנוהלת באיחוד האירופי. נעדכן כאן כשיושלם.
מחיקה לפי מדיניות שמירה מתוכנן
מחיקה אוטומטית של נתוני נסיעות בסוף תקופת השמירה שנקבעה, וייצוא מלא של הנתונים שלכם לפי בקשה.
יומן גישה ופעולות
תמיד אפשר לדעת מי עשה מה ומתי
היומן נבנה לפי דרישות התיעוד בתקנה 10 לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
רישום בהוספה בלבד קיים היום
רשומות ביומן לא ניתנות לעריכה או למחיקה מתוך המערכת.
שמירה ל-24 חודשים קיים היום
היומן נשמר 24 חודשים בכל התוכניות.
צפייה וייצוא קיים היום
צפייה ביומן מתוך המערכת בכל התוכניות, וייצוא CSV בתוכניות Pro ו-Enterprise.
ייצוא דרך API מתוכנן
גישה ליומן דרך API, בתוכנית Enterprise.
אבטחת היישום
הגנות ברמת האתר והקוד
כותרות אבטחה ו-CSP קיים היום
מדיניות תוכן (Content Security Policy) וכותרות אבטחה שמצמצמות התקפות דרך הדפדפן.
הגנת CSRF קיים היום
הגנה מפני שליחת פעולות בשמכם מאתר אחר.
בדיקת קבצים בהעלאה קיים היום
בדיקת סוג הקובץ ומגבלת גודל לפני העיבוד.
הגנה בייצוא לגיליון קיים היום
קבצי CSV שהמערכת מייצאת מוגנים מפני הזרקת נוסחאות (CSV injection).
סריקת נוזקות בקבצים מתוכנן
סריקה של כל קובץ שמועלה לפני העיבוד.
מבדק חדירה חיצוני מתוכנן
בדיקה של חברת אבטחה חיצונית. נפרסם כאן כשתבוצע.
דף סטטוס ציבורי מתוכנן
מעקב פומבי אחרי זמינות המערכת ותקלות.
מדיניות גילוי אחראי ו-security.txt מתוכנן
ערוץ מסודר לחוקרי אבטחה לדווח על חולשות.
עיבוד ושירותים חיצוניים
לאן המידע עובר
חילוץ טקסט על השרת שלנו קיים היום
זיהוי הטקסט בקבצים (OCR) רץ על השרת של טקסינק, בלי שליחת הקבצים לשירות חילוץ חיצוני. המוצר לא משתמש במודלים של בינה מלאכותית.
שירות המוניות, בחשבון שלכם קיים היום
פרטי הנסיעות שאישרתם נשלחים להזמנה בחשבון העסקי שלכם בשירות המוניות, דרך הממשק של השירות.
שירות מפות ושירות דיוור קיים היום
כתובות נשלחות לשירות מפות לצורך איתור מיקום, ומיילים מהמערכת נשלחים דרך ספק דיוור. רשימת ספקי המשנה המלאה תצורף להסכם עיבוד הנתונים.
הסכם עיבוד נתונים (DPA) מתוכנן
נוסח בהכנה ובבדיקה משפטית. פיילוט עם פרטי נוסעים אמיתיים מתחיל רק אחרי חתימה עליו.
רגולציה והסמכות
מה אנחנו טוענים, ומה לא
המערכת נבנית לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובפרט לפי דרישת התיעוד בתקנה 10.
אין לנו כרגע הסמכת SOC 2 או ISO 27001, ואנחנו לא טוענים אחרת. אם יהיה שינוי, הוא יופיע כאן.
צריכים מענה לשאלון אבטחה של הארגון? נשמח לעבור עליו יחד איתכם.
דיווח על בעיה
מצאתם בעיית אבטחה?
כתבו לנו ונחזור אליכם. נבקש לא לפרסם את הפרטים עד שנספיק לבדוק ולתקן.
כתובת לדיווח
טקסינק היא מוצר עצמאי שמתחבר לחשבון העסקי של הלקוח בשירות המוניות שלו. שמות שירותי המוניות הם סימני מסחר של בעליהם. מוצר בבעלות פסנתרי זוהר בע״מ, ח.פ. 517119012. פטנט ממתין 96383.