תרשים זרימת נתונים
אילו נתונים Cliqer מעבירה, באילו ערוצים, כיצד הם מוצפנים והיכן הם מאוחסנים.
דף זה מתאר כל זרימת נתונים ב-Cliqer, את הפרוטוקול ואת ההצפנה שבהם נעשה שימוש בכל אחת מהן, ומה נשמר לעומת מה שנשאר זמני בלבד. הוא נכתב עבור סקירות אבטחה ורכש. לתצוגה ברמת הרכיבים, ראו את שרטוט הפתרון. לכללי חומת אש ופורטים, ראו אבטחה ורשתות.
תרשים
זרימות
| # | זרימה | ערוץ | הצפנה במעבר | נתונים מועברים | נשמר? |
|---|---|---|---|---|---|
| 1 | התחברות ולוח בקרה | HTTPS (TLS 1.2+) | TLS | פרטי התחברות או אישור מפתח גישה, פרופיל (שם, אימייל), צוות, רשומות רישיון ומינוי | כן: פלטפורמת החשבונות |
| 2 | SSO (אופציונלי) | HTTPS, תהליך OIDC מסוג קוד הרשאה | TLS | טענות זהות מספק הזהויות (IdP) שלכם (אימייל, שם). כאשר "דרישת SSO" מופעלת, Cliqer אינה מטפלת באף סיסמה | קישור זהות בלבד |
| 3 | SCIM (אופציונלי) | HTTPS, אסימון bearer שהונפק על ידי הצוות שלכם | TLS | אירועי יצירה / עדכון / השבתה של חברים מספק הזהויות שלכם | כן: חברות בצוות |
| 4 | איתות חדר | WSS (TLS 1.2+) | TLS | מזהה חדר, שמות תצוגה, מזהי עמיתים, נוכחות, מטא-נתוני חיבור. ללא תוכן מצגת | מצב תיאום זמני |
| 5 | שליטה בסשן ומדיה | WebRTC, ישירות עמית לעמית | DTLS 1.2, SRTP | פקודות שקופיות, מיקום מצביע, מצב טיימר, זרמי מצלמה / מסך | לא: לעולם אינו נשמר. עובר ישירות בין המשתתפים כאשר ניתן ליצור חיבור ישיר |
| 5b | חלופת ממסר | WebRTC דרך TURN (UDP/TCP/TLS) | DTLS 1.2, SRTP | זהה לזרימה 5. הממסר מעביר חבילות מוצפנות ואינו יכול לפענח אותן | לא |
| 5c | חלופת ממסר שרת | WSS דרך שרתי היישום | TLS | זהה לזרימה 5: פקודות שליטה, צ'אט ופריימים של מסך, המועברים דרך השרתים שלנו רק כאשר לא ניתן ליצור חיבור WebRTC ישיר וגם לא חיבור WebRTC דרך ממסר | לא: מועבר, לעולם אינו נשמר |
| 6 | תשלומים | HTTPS לדפים המתארחים אצל מעבד התשלומים | TLS | נתוני כרטיס האשראי עוברים למעבד התשלומים בלבד (PCI DSS Level 1). Cliqer שומרת מטא-נתונים של מינויים וחשבוניות, ולעולם לא מספרי כרטיסים | מטא-נתונים בלבד |
| 7 | צ'אט תמיכה (מסנג'ר באתר, אופציונלי) | HTTPS + WSS | TLS | שיחות תמיכה עם Cliqer: הודעות וקבצי תמונה מצורפים. נפרד מהסשנים; הצ'אט בתוך הסשן הוא טקסט בלבד, עמית לעמית, ואינו נשמר לאחר הסשן, למעט הודעה שמציג מדווח עליה, שנשלחת אלינו באימייל ונשמרת עד לטיפול בדיווח | כן: פלטפורמת החשבונות |
| 8 | אימייל טרנזקציוני | SMTP / HTTPS מהפלטפורמה | TLS | קבלות, הזמנות לצוות, התראות אבטחה | יומן שליחה בלבד |
| 9 | רשומות חיבור ויומני שרת | WSS (TLS 1.2+), נרשם בעת ההצטרפות | TLS | רשומת חיבור לכל הצטרפות: קוד החדר, השם שהוזן, גרסת האפליקציה והפלטפורמה, כתובת IP, מדינה ועיר משוערות, זמני התחברות והתנתקות. ללא תוכן סשן | כן: רשומות חיבור כ-30 יום, יומני שרת עד 90 יום |
מאפיינים עיקריים
- תוכן המצגת נשאר במכשירים שלכם. השקפים לעולם אינם מועלים ל-Cliqer. מה שעובר בין המשתתפים הוא פקודות שליטה, וכאשר מפעילים אותם, זרמי מצלמה או מסך, תמיד מוצפנים במעבר.
- מדיה ושליטה מוצפנות במעבר. בין המשתתפים הן עוברות בדרך כלל ישירות דרך WebRTC, מוגנות באמצעות DTLS-SRTP. ברשתות נעולות ממסר ה-TURN מעביר את החבילות המוצפנות בלי המפתחות לפענוח שלהן. כאשר אף אחת מהאפשרויות לא עובדת, שרתי היישום שלנו מעבירים את הנתונים דרך חיבורי WebSocket מוגנים ב-TLS ואינם שומרים אותם.
- האיתות נושא מטא-נתוני תיאום בלבד: מי נמצא בחדר ואיך להגיע אליהם, לא מה מוצג.
- אין נתוני כרטיסי אשראי במערכות של Cliqer. עמוד התשלום ופורטל החיוב מתארחים אצל מעבד התשלומים שלנו.
- כל התקשורת עם השרתים מוצפנת ב-TLS. אין מאזין לא מוצפן; HTTP מפנה ל-HTTPS, וחיבורי WebSocket הם WSS בלבד.
אחסון וצדדים שלישיים
| מאגר / גורם | תפקיד | נתונים |
|---|---|---|
| פלטפורמת החשבונות של Cliqer | מערכת הרשומות הראשית | חשבונות, צוותים, רישיונות, מינויים, שיחות תמיכה |
| פלטפורמת היישום של Cliqer | תשתית ייעודית המופעלת על ידי Cliqer: יישום אינטרנט, תיאום בזמן אמת, אחסון | מצב תיאום, נכסים שהועלו, טלמטריה תפעולית |
| ספק רשת קצה | מעבר תעבורה, סיום TLS, הגנה מפני DDoS, ממסר STUN/TURN; עד להוצאה משימוש של עותק הגיבוי (בסביבות 2026-10-24), אחסון של אותו עותק לצורך שחזור לאחור | תעבורה במעבר; עד אז, עותק גיבוי של היסטוריית החיבורים (כולל כתובות IP ושמות תצוגה), רשומות חשבון מכשיר ותקופת ניסיון במכשיר (מזהי מכשירים, כתובות IP), ומצב תיאום הסשנים |
| מעבד תשלומים | PCI DSS Level 1 | נתוני כרטיסים ותשלומים |
| ספק הזהויות שלכם (אופציונלי) | מקור SSO ו-SCIM | טענות זהות, מחזור החיים של החברות בצוות |
נשארו לכם שאלות מסקירת אבטחת ספקים שלא ענינו עליהן כאן? אפשר להשתמש בטופס יצירת הקשר ונשיב ישירות. רשימת מעבדי המשנה נמסרת ללקוחות Enterprise במסגרת הסכם סודיות (NDA) במהלך הזמנת הרכש ותהליך הקליטה.