אבטחה ואמון
נתוני החיוב שלכם — מבודדים, ושלכם
ב-Timix נשמרים הלקוחות, התעריפים ושולי הרווח שלכם — ולכן בידוד, בקרת גישה ורישום ביקורת נקי בנויים פנימה, לא מודבקים מבחוץ. הנה בדיוק איך הנתונים שלכם מוגנים, ואיך אתם נשארים בשליטה עליהם.
01 בידוד וגישה
כל ארגון מבודד לחלוטין
Timix בנוי מהיסוד על ריבוי-דיירים: הנתונים של כל ארגון מופרדים בחומה, והגישה נאכפת בכל בקשה — גם באפליקציה וגם ב-API.
- בידוד נתונים לכל ארגון, שנאכף בכל בקשה — באפליקציה וב-API כאחד.
- גישה מבוססת-תפקידים עם 6 תפקידים (Owner, Admin, Finance, Manager, Member, Viewer) — תעריפי עלות, רווח ושולי רווח מוגבלים לפי תפקיד, כך ש-Member ו-Viewer לעולם לא רואים את צד הכסף.
- חשבון אחד יכול לכלול כמה ארגונים, והם לעולם לא רואים את הנתונים זה של זה.
02 אחריות
תיעוד שאפשר להציג ללקוח או לרואה חשבון
כל מספר לחיוב ניתן למעקב — מי רשם אותו, מי אישר אותו, ומה היה התעריף בתוקף באותו זמן.
- תהליך אישורים עם היסטוריה: Draft → Submitted → Approved, עם תיעוד סיבות הדחייה.
- היסטוריית תעריפי עלות עם תאריכי תוקף, כך ששולי הרווח מהתקופות הקודמות נשארים נכונים כששכר משתנה.
- מחיקה רכה לסל מיחזור ל-30 יום — מחיקות בטעות ניתנות לשחזור, ושום דבר לא נעלם בלחיצה.
03 הנתונים שלכם, ניידים
ייצוא בכל עת — בלי כבילה
הנתונים שלכם הם שלכם, ואתם לוקחים אותם איתכם — בזמן הניסיון או אחריו.
- ייצאו את השעות, החיוב והדוחות שלכם ל-CSV או PDF מתי שתרצו — בלי דמי ייצוא.
- אם תבטלו, הנתונים שלכם נשמרים 90 יום (אפשר לייצא בכל רגע בחלון הזה), ואז נמחקים לצמיתות.
- בלי כבילה: עוזבים עם כל הנתונים שלכם.
04 תשתית ופרטיות
בנוי על Google Cloud, תואם GDPR
יסודות איתנים, עם פרטיות כברירת מחדל.
- מאוחסן על Google Cloud, כשהנתונים שלכם מוצפנים בתעבורה ובמנוחה.
- תואם GDPR, עם הסכם עיבוד נתונים (DPA) זמין לבקשה.
- אנחנו לעולם לא משתמשים בנתונים שלכם לאימון AI. העוזר של Timix.co.il באפליקציה פועל על Google Cloud Vertex AI ועונה רק על השאלות שלכם, בתוך סביבת העבודה שלכם.
- התחברות עם passkey / ביומטרית ללא סיסמה; SAML SSO והקצאת משתמשים ב-SCIM ב-Enterprise.
05 עוזרי AI מחוברים
חברו את Claude או ChatGPT, והשליטה נשארת אצלכם
עוזר AI שאתם מחברים ל-Timix.co.il פועל באותם תפקידים ובאותו בידוד כמו האפליקציה.
- הוא פועל בשם מי שחיבר אותו, ורואה ומשנה רק מה שהתפקיד של אותו אדם מתיר, והתפקיד נבדק בכל בקשה.
- עלויות, שולי רווח, תעריפי שכר ופרטי הקשר של אנשים מוסתרים ממנו, אלא אם משתמש בתפקיד Owner, Admin, Finance או Manager מתיר לו לראות אותם.
- מחיקה, סגירת תקופה והפקת חשבוניות מחייבות בקשה שנייה ומפורשת מהעוזר.
- כל פעולה שהוא מריץ מתועדת: איזו פעולה, על ידי מי, באיזה מפתח ומאיזו כתובת IP. מה שהוא שלח ומה שקיבל בחזרה לא נשמר.
- כל חיבור הוא מפתח בעמוד "מפתחות API", וביטול המפתח עוצר את העוזר מיד.
06 דיווח על חולשת אבטחה
מצאתם בעיית אבטחה? ספרו לנו
אנחנו רוצים לשמוע עליה. אדם אמיתי קורא כל דיווח.
- כתבו ל-hello@timix.ai מה מצאתם ואיך לשחזר את הבעיה.
- בדקו רק בחשבון ובארגון שלכם, ואל תיגשו לנתונים של אחרים, אל תשנו אותם ואל תמחקו אותם.
- תנו לנו זמן סביר לתקן את הבעיה לפני שאתם מפרסמים אותה.
- פרטי הקשר שלנו לענייני אבטחה מופיעים גם ב-/.well-known/security.txt.
מוכנים? אנחנו כאן.
אל תתנו לאף שעה לחמוק ללא חיוב.
ניסיון חינם של 90 יום בכל סביבת עבודה חדשה — גישה מלאה לכל היכולות, ללא כרטיס אשראי.