אבטחה והגנה על מידע

איפה הנתונים נשמרים

Joy פועלת בדפדפן. במצב מקומי, החשבון ונתוני העבודה נשמרים בדפדפן שבמכשיר שלכם. מסמכים שאתם שומרים במאגר של Joy, קישורי שיתוף וחדרי נתונים נשמרים בשרתי ספקית האירוח שלנו (Netlify), בהפרדה לפי סביבת עבודה. מסד הנתונים בענן (Supabase) נמצא באיחוד האירופי — אירלנד, עם גיבוי יומי. מסמכים שנשמרים במאגר של Joy, קישורי שיתוף וחדרי נתונים נמצאים אצל Netlify בארצות הברית (מזרח ארה״ב), עם רשת הפצה עולמית — כמפורט בהסכם עיבוד הנתונים.

הצפנה בתעבורה

כל התעבורה עוברת ב-HTTPS בלבד (TLS 1.2 ומעלה), עם HSTS לשנה כולל תתי-דומיינים. אין גישה לשירות בחיבור לא מוצפן.

הצפנה במנוחה

מסמכים, קישורי שיתוף, חדרי נתונים, תהליכי חתימה ושאלונים שנשמרים בשרתי Netlify מוצפנים במנוחה ב-AES-256, וכך גם סנכרון החשבון בענן (Supabase) — לפי דפי האבטחה של Netlify ו-Supabase. נתונים במצב מקומי נשמרים בדפדפן שבמכשיר שלכם; הצפנת הדיסק של המחשב (FileVault ב-Mac, BitLocker ב-Windows) מגינה עליהם, ומומלץ להפעיל אותה.

הגנות באפליקציה

מדיניות אבטחת תוכן (CSP) שמתירה רק מקורות מוגדרים מראש, חסימת הטמעה באתרים אחרים, חסימת זיהוי סוגי קבצים שגוי, והרשאות דפדפן מצומצמות — בלי מצלמה או מיקום; המיקרופון רק להקלדה קולית ב-Joy עצמה, באישורכם.

שיתוף מסמכים

קישורי שיתוף פגים בתאריך שאתם קובעים, אפשר להגן עליהם בסיסמה, ולכל קישור נשמר יומן גישה.

חתימה דיגיטלית

כל חתימה נחתמת קריפטוגרפית (ECDSA P-256 על גיבוב SHA-256 של המסמך). כל שינוי במסמך אחרי החתימה מתגלה באימות, ולכל תהליך נשמרת תעודת השלמה.

חיבור ל-Claude ול-ChatGPT

החיבור משתמש ב-OAuth 2.1 עם PKCE. אסימון גישה תקף שעה, אסימון הרענון מתחלף בכל שימוש, ואפשר לנתק בכל רגע מדף המחברים — הניתוק חל מיד. לעוזרי ה-AI לא ניתנים כלים למחיקת מסמכים.

חיבור לאחסון ענן

Google Drive, ‏OneDrive / Microsoft 365 ו-Dropbox מתחברים רק לפי בקשתכם. קבצים מיובאים רק כשאתם בוחרים אותם, ואסימוני הגישה נשארים בדפדפן שלכם.

תכונות AI

כשאתם משתמשים בתכונות ה-AI של Joy, הטקסט שאתם שולחים מעובד אצל ספק ה-AI שמפעיל את התכונה (Anthropic, ‏OpenAI או Google) כדי להפיק את התשובה.

ספקי שירות

Netlify — אירוח, פונקציות שרת ואחסון קבצים. Supabase — סנכרון חשבון בענן, כשמופעל. ספקי AI — רק בשימוש בתכונות AI. Google, ‏Microsoft ו-Dropbox — רק כשאתם מחברים אותם.

גישה מוקדמת

האפליקציה פתוחה כרגע בהזמנה בלבד. כל כניסה דורשת קוד הזמנה אישי.

דיווח על פגיעות

מצאתם בעיית אבטחה? כתבו ל-adir@joyworkos.com. פרטי הקשר זמינים גם ב-security.txt.

כל הפרטים במקום אחד: מרכז האמון של Joy.

עודכן: 8 באוקטובר 2026