Compliance Overview
סקירת תאימות
Bobardt Enterprises Inc. – AI Hosting & Cloud Infrastructure
תאריך תוקף: מרץ 2026
1. המחויבות שלנו לתאימות
Bobardt Enterprises Inc. מחויבת לשמירה על הסטנדרטים הגבוהים ביותר של תאימות משפטית, רגולטורית ותעשייתית בכל השירותים. אנו משקיעים באופן מתמיד באבטחה, פרטיות וממשל תאגידי כדי להבטיח שאירוח ה-AI, תשתית הענן ושירותי ה-IT שלנו עומדים בדרישות החלות או עולים עליהן.
דף זה מספק סקירה של מסגרות התאימות, ההסמכות והתקנים הרגולטוריים המנחים את פעילותנו.
2. תאימות רגולטורית
Bobardt עומדת בדרישות המסגרות הרגולטוריות העיקריות הבאות:
| רגולציה | תחום שיפוט | היקף |
|---|---|---|
| CCPA / CPRA | California, USA | זכויות פרטיות נתוני צרכנים |
| VCDPA | Virginia, USA | הגנת נתוני צרכנים |
| CPA | Colorado, USA | פרטיות צרכנים |
| CTDPA | Connecticut, USA | פרטיות נתונים |
| UCPA | Utah, USA | פרטיות צרכנים |
| GDPR | European Union | הגנת נתונים ופרטיות |
| COPPA | United States | פרטיות ילדים ברשת |
| ECPA | United States | פרטיות תקשורת אלקטרונית |
| DMCA | United States | זכויות יוצרים וקניין רוחני |
| FTC Act | United States | הגנת הצרכן וסחר הוגן |
3. תקני תעשייה והסמכות
התשתית ושותפי מרכזי הנתונים שלנו מחזיקים בהסמכות ובתקנים הבאים:
| תקן | תיאור |
|---|---|
| SOC 2 Type II | בקרות אבטחה, זמינות, שלמות עיבוד, סודיות ופרטיות |
| ISO 27001 | מערכת ניהול אבטחת מידע (ISMS) |
| PCI DSS | תקן אבטחת נתונים בתעשיית כרטיסי התשלום |
| HIPAA | ניידות ואחריותיות מידע בריאותי (זמין ללקוחות מתאימים) |
| מרכזי נתונים ברמת Tier III+ | תשתית מיותרת עם תכנון זמינות של 99.982% |
4. פרטיות והגנת נתונים
Bobardt מתייחסת לפרטיות נתונים ברצינות רבה. הנהלים שלנו כוללים:
- מזעור נתונים: אנו אוספים רק את הנתונים הנדרשים לאספקת השירותים ולשיפורם
- הגבלת מטרה: נתונים מעובדים אך ורק למטרות מוגדרות וחוקיות
- הגבלת אחסון: נתונים נשמרים רק כל עוד הדבר נדרש למטרתם המיועדת
- שקיפות: מדיניות הפרטיות שלנו מספקת גילוי מלא בנוגע לאיסוף נתונים ולשימוש בהם
- אין מכירת נתונים: איננו מוכרים מידע אישי של לקוחות לצדדים שלישיים
- אין שימוש חוזר בנתוני AI: עומסי עבודה, מודלים ונתוני אימון של AI של לקוחות אינם נגישים, מנותחים או נמצאים בשימוש על ידי Bobardt
5. בקרות אבטחה
תוכנית האבטחה שלנו כוללת מספר שכבות הגנה:
א. בקרות טכניות
- הצפנה במנוחה (AES-256) ובתעבורה (TLS 1.2+)
- חומות אש ארגוניות ומערכות זיהוי/מניעת חדירות
- פילוח רשת ובידוד VLAN
- סריקות פגיעויות ובדיקות חדירה סדירות
- מיתון DDoS עם קיבולת סינון מרובת-טרהביטים
ב. בקרות ניהוליות
- הכשרת מודעות אבטחה לכל הצוות
- בדיקות רקע לעובדים בעלי גישה לתשתית
- מדיניות אבטחה מתועדת ונהלי תגובה לאירועים
- ביקורות אבטחה פנימיות וחיצוניות סדירות
ג. בקרות פיזיות
- אבטחה פיזית 24/7 בכל מתקני מרכזי הנתונים
- בקרות גישה פיזיות ביומטריות ורב-שלביות
- מעקב במצלמות אבטחה עם שמירה ממושכת
- ניטור סביבתי ומערכות כיבוי אש
6. תאימות AI
כספקית אירוח AI, Bobardt מחויבת לנהלי תשתית AI אחראיים:
- אנו מספקים תשתית בלבד — הלקוחות שומרים על שליטה מלאה ואחריות מלאה על מודלי ה-AI ותפוקותיהם
- איננו מנטרים, מאמנים על, או ניגשים לנתוני AI של לקוחות ללא הסכמה מפורשת בכתב
- הלקוחות אחראים לעמידה ברגולציות ספציפיות ל-AI החלות על מקרה השימוש שלהם
- אנו תומכים בלקוחות בעמידה בחובות תאימות ה-AI שלהם באמצעות תשתית מאובטחת וניתנת לביקורת
7. תגובה לאירועים והודעה על הפרת מידע
- Bobardt מחזיקה בתוכנית תגובה לאירועים מתועדת המכסה זיהוי, בלימה, מיגור והתאוששות
- אירועי אבטחה נחקרים באופן מיידי על ידי צוות מיומן
- במקרה של הפרת מידע המשפיעה על מידע אישי, אנו מודיעים למשתמשים המושפעים ולרשויות כנדרש על פי החוק החל
- דוחות לאחר אירוע זמינים לפי בקשה עבור אירועים מתאימים
8. ניהול ספקים וצדדים שלישיים
Bobardt מעריכה ומנטרת בקפידה את כל ספקי השירות מצד שלישי:
- ספקים נבחרים על בסיס תקני אבטחה, תאימות ואמינות
- הסכמים חוזיים מחייבים ספקים לשמור על אמצעי הגנת נתונים נאותים
- מבוצעות הערכות סיכוני ספקים סדירות
- גישת צדדים שלישיים מוגבלת למינימום הנדרש לאספקת השירות
9. זכויות לקוחות ובקשות
בהתאם לתחום השיפוט, ללקוחות ולמשתמשי הקצה שלהם עשויות להיות הזכויות הבאות:
- זכות גישה למידע אישי
- זכות לתיקון או מחיקה
- זכות לניידות נתונים
- זכות להגביל או להתנגד לעיבוד
- זכות לבטל הסכמה לשיתוף נתונים (במקרים הרלוונטיים)
ניתן להגיש בקשות לכתובת info@bobardt-enterprises.com. אנו משיבים לבקשות מאומתות במסגרות הזמן הנדרשות על פי החוק החל.
10. שיפור מתמיד
תאימות אינה הישג חד-פעמי. Bobardt מחויבת ל:
- סקירה ועדכון סדירים של כל המדיניות והנהלים
- ניטור מתמשך של התפתחויות רגולטוריות
- הערכות אבטחה שנתיות ובדיקות חדירה
- תוכניות הכשרה ומודעות לעובדים
- שילוב משוב לקוחות בתוכניות התאימות שלנו
11. מדיניות קשורה
לפרטים נוספים, אנא עיינו במדיניות הקשורה שלנו:
12. פרטי התקשרות
לפניות בנושא תאימות, צרו קשר:
Bobardt Enterprises Inc.
4321 W. College Avenue, Suite 200
Appleton, WI 54914, USA
Email: info@bobardt-enterprises.com
Phone: +1-920-806-0263
עדכון אחרון: מרץ 2026
