אבטחת מידע ופרטיות – Driveway

כללים, הנחיות ושמירה על מידע אישי ופיננסי

מערכת דרייב-וואי פועלת בסטנדרטים גבוהים של אבטחת מידע, פרטיות והגנת נתונים. התשתית שלנו מיועדת לסוכנויות רכב, יבואנים, חברות ליסינג וגופים מממנים (כולל בנקים), ולכן כוללת שכבות הצפנה, בקרה ונהלי שימוש מחמירים.

מסמך זה מרכז את כל הנחיות האבטחה והפרטיות לשימוש בטוח במערכת.

1. כניסה בטוחה למערכת

מומלץ להתחבר לחשבונך רק ממחשב או טלפון אישי ומאובטח.
יש להימנע מגלישה ברשתות ציבוריות (Wi-Fi פתוח).
יש לוודא כי הכתובת בדפדפן מתחילה ב-https:// ומוצג אייקון מנעול אבטחה.
הכניסה תתבצע אך ורק דרך האתר הרשמי: https://www.driveway.co.il
מומלץ להקליד את כתובת האתר ידנית או להשתמש בקישור שמור.
לאחר ההזדהות, יש לוודא שתאריך ושעת הכניסה האחרונים נכונים.
בסיום - יש לבצע התנתקות מסודרת מהמערכת.

2. הרשמה והתחברות באמצעות Gmail

דרייב-וואי מאפשרת הרשמה וכניסה באמצעות Google בצורה מאובטחת ומהירה.

ההזדהות מתבצעת מול Google בפרוטוקול OAuth2.
דרייב-וואי אינה מקבלת ואינה שומרת את סיסמת ה-Gmail שלך.
המערכת מקבלת רק נתוני פרופיל בסיסיים לצורך פתיחת חשבון (שם ודוא״ל).
אין למערכת גישה להודעות, קבצים או תכנים בחשבון Google שלך.
דרייב-וואי לעולם לא תבקש ממך סיסמת Gmail ב-SMS, טלפון או דוא״ל.

יתרונות:

אבטחה דו-שלבית (אם מופעלת), כניסה מהירה, הפחתת סיכוני פריצה.

3. סיסמאות והזדהות

למשתמשים שאינם מתחברים דרך Gmail - בעת בחירת סיסמה חדשה יש לעמוד בדרישות הבאות:

בין 8 ל-20 תווים
לפחות שתי אותיות באנגלית (גדולות וקטנות)
לפחות שתי ספרות
אפשרות לשימוש בתווים מיוחדים (#, %, *)
אין להשתמש ברצפים (111, AAA, 123, ABC)
אין להשתמש בסיסמה זהה לקוד המזהה
אין לבחור סיסמה קודמת מחדש

דרייב-וואי תבקש להחליף סיסמה אחת ל-180 יום.

4. פרטיות מידע מול בנקים ונותני מימון

דרייב-וואי מחוברת לבנקים ולחברות מימון לצורך ביצוע בדיקות זכאות, העברת מסמכים וחתימה על עסקאות.

העברת מידע - רק בהסכמה

שום מידע פיננסי אינו מועבר אוטומטית.
העברת נתונים תתבצע רק לאחר אישור מפורש של המשתמש בתהליך דיגיטלי.

עמידה בחוק נתוני אשראי

כל העברת נתונים לבנקים נעשית בהתאם לחוק נתוני אשראי, תשע״ו-2016.

בנקאות פתוחה

כאשר מתבצע חיווי אשראי באמצעות בנקאות פתוחה:

ההזדהות מתבצעת מול ספק מוסמך בלבד.
דרייב-וואי אינה מקבלת ואינה שומרת סיסמאות בנקאיות.
נתוני הבנק משמשים רק לבדיקת זכאות ואינם נשמרים לצמיתות.
המידע עובר בערוץ מוצפן ומאובטח.

העברת מסמכים

מסמכים לבנק נשלחים רק באמצעות פרוטוקול הצפנה מאובטח.

5. פרטיות ואבטחה בכל מודולי המערכת

5.1 מודול מימון

טפסים מוצפנים מקצה לקצה.
גישה למידע ניתנת רק למורשים.
מסמכים פיננסיים נגישים לפי הרשאות בלבד.

5.2 מודול טרייד-אין ו-Trade-in Plus

העלאת פרטי רכב נעשית בהסכמת הלקוח בלבד.
הצעות בין סוכנויות עוברות בערוצים מוצפנים ולא חושפות פרטים מזהים.
לא מועבר מידע למספר סוכנויות ללא הסכמה מפורשת.

5.3 מודול Marketplace

כל פנייה של לקוח מועברת רק לסוכנות שנבחרה.
אין שיתוף מידע בין סוכנויות ללא הרשאה.

5.4 Document Hub - מסמכים דיגיטליים

כל המסמכים נשמרים בענן מוצפן (AES-256).
חתימות דיגיטליות מאומתות בפרוטוקול מאובטח.
כל פתיחה, עריכה או הורדה - מתועדת בלוג פעילות.

5.5 ארנק דיגיטלי לסוכנויות

הארנק אינו מאפשר פעולות ללקוחות פרטיים.
כל תנועה (הפקדה, חיוב, תשלום) מתועדת ומוגנת.
תקשורת הארנק מוצפנת ומבוססת הרשאות.

5.6 API & Webhooks (Make / אינטגרציות)

אינטגרציות מתבצעות באמצעות מפתחות API ייעודיים.
הגדרת הרשאות לפי Scope (למשל: קריאה בלבד).
כל קריאת Webhook חתומה ב-HMAC למניעת זיופים.

5.7 AI Call Center / VoIP

הקלטות שמורות רק לסוכנויות שבחרו בכך.
המערכת מסננת אוטומטית נתוני אשראי רגישים מהשיחות.
ניתוחי שיחה מתבצעים בענן מאובטח ללא שיתוף לצד ג׳.

5.8 מודול מכרזים (Auctions)

כל הצעה ומידע עוברים דרך שכבת הצפנה.
היסטוריית מכרז נשמרת בלוג בלתי ניתן לשינוי.
אין חשיפת פרטי משתמשים מעבר לנדרש.

6. שכבות אבטחה נוספות

הצפנת מידע

תעבורה בין המשתמש לשרת מוצפנת ב-TLS 1.2/1.3.
מידע רגיש נשמר בהצפנת AES-256.

בקרת הרשאות

לכל משתמש מוגדרת רמת גישה ייחודית.
אין גישה למידע שאינו בתחום ההרשאה.

ניטור ובקרה

זיהוי ניסיונות חדירה וכניסות חריגות.
רישום מדויק של כל פעולה קריטית (Audit Trail).
הגנה מפני מתקפות Brute-Force ו-Injection.

גיבויים ואחסון

גיבויים יומיים מאובטחים.
אחסון תחת תקני GDPR ומדיניות פרטיות מחמירה.

הגנת הונאות

מערכת AI לזיהוי התנהגות חשודה.
חסימת חשבון לאחר מספר ניסיונות כושלים.

פרטיות ב-AI

מידע אישי לא משמש לאימון מודלים.
עיבוד מידע נעשה באופן אנונימי ונקודתי בלבד.

7. זיהוי ניסיונות פישינג

יש לוודא שהגלישה מתבצעת רק באתר: https://www.driveway.co.il
דרייב-וואי לעולם לא תבקש סיסמאות, קודים או פרטי בנק מחוץ למסך הזדהות רשמי.
הודעות עם שפה לא תקינה, אזהרות מלחיצות או עיצוב חשוד - לרוב סימן להונאה.
אם נתקלת בהודעה חשודה - יש לפנות לתמיכה באופן מיידי.

8. דיווח על אירוע אבטחה

בכל חשד לפישינג, פריצה או שימוש לא מורשה - מומלץ ליצור קשר מיידי עם צוות האבטחה.

9. איש קשר לנושאי אבטחת מידע

ממונה אבטחת מידע ופרטיות - דרייב-וואי

דוא״ל:: [email protected]
טלפון:: 077-9033310
שעות מענה:: ימים א׳-ה׳ בין 09:00-18:00

עודכן לאחרונה: 1.10.2025

driveway

[email protected]

קישורים

קטגוריות

סוכנויות

משפטי

© כל הזכויות שמורות לחברת דרייב וואי טכנולוגיות בע״מ.