פרטיות ואבטחה - חלק מהמערכת, לא תוספת
כניסה בלי סיסמאות, הרשאות לפי תפקיד, כרטיסים מוצפנים ויומן שמתעד שינויים בנתונים. ומה שלא צריך - לא נאסף: המיקום הוא של ההסעה בלבד, והטלפונים משדרים אותו רק בזמן נסיעה.
- כניסה עם Google או Microsoft
- הפרדה בין מוסדות
- מיקום של ההסעה בלבד
בלי סיסמאות, ועם שליטה מלאה על הגישה
נכנסים רק עם חשבון Google או Microsoft קיים. מכשירים מתחברים רק בקוד צימוד, וחסימה נכנסת לתוקף מיד.
בלי סיסמאות בכלל
הכניסה נעשית רק עם חשבון Google או Microsoft, והשרת מאמת קריפטוגרפית את אישור הכניסה שמגיע מהספק. אין סיסמה נפרדת שצריך לזכור, לשתף או לאפס.
מכשירי אוטובוס - רק בקוד צימוד
למכשיר הקבוע באוטובוס יש חשבון ייעודי, ומחברים אותו רק בקוד צימוד חד־פעמי, שמקלידים או סורקים כ-QR. אי אפשר להיכנס לחשבון מכשיר עם אימייל, ו"קוד הטמעה חדש" מבטל את הצימוד הקודם.
חסימה שנכנסת לתוקף מיד
משתמש שנחסם מנותק מיד - באתר ובאפליקציה - ולא יכול להתחבר שוב עד שהחסימה מוסרת. גם מכשיר אוטובוס שנחסם מתנתק מיד.
חיבור מוצפן
כל התעבורה בין האתר והאפליקציה לשרתים מוצפנת (HTTPS), וטוקן הגישה קצר־מועד ומתחדש אוטומטית.
כל אחד רואה רק את מה שנוגע לו
ההרשאות נקבעות לפי התפקיד, ויש הפרדה בין מוסדות: כל בית ספר מנהל רק את הנתונים שלו, ועירייה רואה רק את בתי הספר שלה.
| תפקיד | מה רואים |
|---|---|
| הורה | רק את ההסעות של הילדים שלו (או את הקו והתחנה שאליהם שויך ישירות): מיקום ההסעה וסטטוס העלייה והירידה של ילדו בלבד. |
| נהג | את ההסעות שהוא משויך אליהן. |
| אחראי הסעה | לפי רמת הגישה: "אחראי הסעה" רואה את ההסעות שלו, "מנהל הסעות" - את כל הסעות בית הספר, ו"מנהל בי״ס" מקבל הרשאות ניהול מלאות. |
| מנהל/ת בית ספר | את בית הספר שלו בלבד - הסעות, תלמידים, הורים, צוות, כרטיסים ודוחות. |
| רשות / עירייה | את בתי הספר המשויכים אליה, את ההסעות שלהם ואת ההסעות העירוניות. |
| מנהלי מערכת (צוות SafeBus) | ניהול המערכת: אישור משתמשים ושיוך תפקידים, רשימת המוסדות, מכשירי האוטובוס, יומן המערכת, יומן השגיאות והגדרות המערכת. |
הטלפון של הנהג - רק בזמן נסיעה. מספר הטלפון של הנהג מוצג להורים רק כשההסעה בדרך ומשדרת מיקום - לא לפני היציאה ולא אחרי ההגעה.
יומן מערכת: מה נעשה, מתי ועל ידי מי
שינויים בנתוני המערכת נרשמים ביומן המערכת, שזמין למנהלי המערכת - כך עונים מיד על שאלות כמו "מי שינה את שעת היציאה?" או "מתי זה נמחק?".
- שינויים בנתונים: הוספה, עדכון ומחיקה - עם הערך הקודם והערך החדש של כל שדה, כולל סימוני עלייה וירידה.
- כל כניסה ויציאה: כולל כניסה שנדחתה (למשל של משתמש חסום) וצימוד מכשיר - עם ספק הכניסה (Google או Microsoft) וכתובת ה-IP.
- מעקב לאחור: "היסטוריית הרשומה" מציגה את כל השינויים ברשומה אחת, ו"כל הפעולות של המשתמש" - את כל מה שהוא עשה.
- יומן שגיאות נפרד: תקלות מהשרת, מהאתר ומהאפליקציה מתועדות בנפרד, עם סימון "טופל".
כרטיס שנבדק בכל סריקה - גם בלי רשת
כרטיסי ה-NFC, כרטיסי ה-QR המודפסים ו"הכרטיס שלי" של הנהג מוצפנים ומאומתים, וכרטיס NFC שבוטל לא יעבוד.
מוצפנים ומאומתים ב-AES-256-GCM
התוכן של כל כרטיס מוצפן ומאומת, כך שכרטיס שהתוכן שלו שונה או זויף - לא מתקבל.
נבדקים גם בלי רשת
הטלפון של האחראי או מכשיר האוטובוס מפענחים ומאמתים את הכרטיס בעצמם, בלי לפנות לשרת - כולל בדיקה מול רשימת הכרטיסים שבוטלו.
כרטיס NFC שאבד - מבוטל מיד
לוחצים "בטל כרטיס" במסך "כרטיסי NFC", והכרטיס לא יעבוד יותר במערכת. במקומו מנפיקים כרטיס חדש.
"הכרטיס שלי" של הנהג
קוד QR מוצפן וקצר־מועד שמתחלף אוטומטית - כך שצילום ישן של הקוד פג תוקף ולא יעבוד.
המיקום של ההסעה - לא של הילדים
המערכת משדרת רק את מיקום ההסעה. טלפונים משדרים רק בזמן נסיעה פעילה; מכשיר אוטובוס קבוע מדווח גם מיקום אחרון מדי כמה דקות, לניהול המכשיר - גלוי למנהלים בלבד.
רק מה שבית הספר בוחר להזין
את פרטי התלמידים מזין בית הספר, והוא שמחליט מה להזין. אפשר גם לוותר על רשימת תלמידים לגמרי.
בית הספר מחליט
על התלמידים נשמר רק מה שבית הספר בוחר להזין - למשל שם, כיתה, תחנה ופרטי הקשר של ההורים.
עבודה ללא תלמידים
בהגדרות מפעילים "עבודה ללא תלמידים - ישירות מול ההורים": ההורים משויכים ישירות להסעה ולתחנה ומקבלים התראות לפי הקו. בשילוב מכשיר אוטובוס - מסלול "מעקב בלבד".
המידע לא נמכר
המידע משמש לתפעול ההסעות ולאבטחת המערכת - לא מוכרים אותו ולא משתמשים בו לפרסום. לבקשות עיון, תיקון או מחיקה: privacy@safebus.co.il.
שקיפות גם בתחזוקה ובתקלות
יודעים מתי המערכת בתחזוקה, ומה קורה כשאין קליטה.
מצב תחזוקה בשליטת מנהלי המערכת
כשצריך לבצע עבודות תחזוקה, מנהלי המערכת מפעילים מצב תחזוקה: הכניסה נחסמת זמנית לכל מי שאינו מנהל מערכת, ומסך הכניסה - באתר ובאפליקציה - מציג את הודעת התחזוקה. מי שכבר מחובר ממשיך לעבוד.
עבודה גם בלי רשת
סימוני עלייה וירידה ודיווחי אירוע נשמרים במכשיר ונשלחים כשהחיבור חוזר. פעולה שלא הצליחה להישלח מוצגת למשתמש - היא לא נעלמת בשקט.
חשוב לדעת: סייפבוס היא כלי עזר לניהול ולבטיחות - היא לא מחליפה השגחה אנושית, וגם לא את נהלי הבטיחות של בית הספר ושל מפעיל ההסעות. המערכת מסתמכת על GPS ועל קליטה סלולרית, ולכן זמני ההגעה הם הערכה בלבד. הפרטים המלאים בתנאי השימוש (סעיף 6).
יש לכם שאלות על אבטחת המידע?
נשמח לענות - לכם, לצוות או לממונה על הפרטיות בארגון שלכם.