אבטחה ודיווח אחראי על פרצות

1. הגדרות#

במסמך זה:

• "אנחנו" ו"שלנו": GIXODIA L.L.C-FZ. Tycoon Agent הוא מותג של GIXODIA L.L.C-FZ.
• "השירות": אפליקציית השופיפיי "Tycoon: AI Store Agent", כולל חלון הצ'אט שהיא מוסיפה לחנות, לוחות הבקרה שלה והמערכות שמאחוריהם, וכן האתר tycoonagent.ai.
• "בעל חנות": עסק שמתקין את Tycoon. "קונה": מבקר בחנות של בעל חנות.
• "פרצה": חולשה בשירות שעלולה לאפשר למישהו לגשת למידע, לשנות אותו או למחוק אותו בלי הרשאה, להתחזות למישהו אחר, לגרום לשירות להתנהג באופן מזיק, או להשבית אותו.
• "מחקר": בדיקה של השירות כדי למצוא פרצות.
• "דיווח": הודעה אלינו שמתארת פרצה.

2. איך אנחנו מגינים על השירות#

הסעיף מתאר את מה שהשירות עושה היום. עבודת אבטחה לא נגמרת אף פעם, ואי אפשר להפוך שום מערכת לחסינה לחלוטין.

2.1 הבינה המלאכותית לא קובעת עובדות

• התשובות לא נשלחות בהזרמה. כל טיוטת תשובה נבדקת בשלמותה בידי מנגנוני הגנה אוטומטיים לפני שחלק כלשהו ממנה נשלח. טיוטה שנכשלת נכתבת מחדש או מוחלפת בתשובה בטוחה.
• מחירים, מחירים לפני הנחה ומלאי נקראים בזמן אמת מהחנות בכל תשובה. קודי הנחה לעולם לא נשלחים למודל הבינה המלאכותית. קוד יכול להופיע בתשובה רק אם בעל החנות הגדיר אותו.
• תשובות שכוללות קישור, כתובת דוא"ל, מספר טלפון או שם משתמש ברשת חברתית שאינם של החנות או של ערוץ ההעברה לנציג שהיא בחרה, נחסמות.
• טקסט של קונים ושל החנות, כמו תיאורי מוצרים, מנוקה ומסומן כמידע ולא כהוראות לפני שהוא מגיע למודל.
• למודל הבינה המלאכותית אין כלים. פעולות כמו הוספה לעגלה, בדיקת הזמנה או בדיקת קוד הנחה מתבצעות בקוד שלנו, עם בדיקות משלו.

2.2 זיהוי והפרדה בין חנויות

• בחזית החנות, זהות החנות נקבעת רק לפי החתימה של Shopify על כל בקשה, ואנחנו מאמתים אותה. אנחנו אף פעם לא סומכים על שם חנות שנשלח מהדפדפן.
• בתוך ממשק הניהול של Shopify, בעלי חנויות מזוהים באמצעות אסימוני הסשן של Shopify. הודעות webhook מ-Shopify מתקבלות רק עם חתימה תקפה על ההודעה המקורית.
• כל רשומה וכל שאילתה במסד הנתונים קשורות לחנות אחת. המידע, השיחות והלמידה של חנות אחת לעולם לא מתערבבים עם אלה של חנות אחרת.
• השירותים הפנימיים שלנו מדברים זה עם זה רק בחיבורים פרטיים, בבקשות חתומות שתוקפן פג תוך שניות או דקות. נתיבים פנימיים אינם נגישים מהאינטרנט.

2.3 הצפנה ומפתחות

• כל התעבורה לשירות מוצפנת ב-TLS. האתר משתמש ב-HTTP Strict Transport Security ובמדיניות אבטחת תוכן (CSP) מחמירה.
• טוקני הגישה וטוקני הרענון של Shopify מוצפנים ב-AES-256-GCM, עם מפתח נתונים נפרד לכל ערך, כשהם קשורים לחנות ולשדה שאליהם הם שייכים, ועם החלפת מפתחות קבועה. תוקפו של טוקן גישה פג אחרי שעה, וטוקן רענון מתחלף בכל שימוש.
• סודות ומפתחות נשמרים באחסון הסודות של Cloudflare, ולעולם לא בקוד שלנו. לכל מפתח יש בעלים, מטרה מוגדרת ולוח זמנים להחלפה.
• גרסאות לסביבת הייצור יוצאות מהענף הראשי של הקוד שלנו. הרשאת הפריסה מוגבלת למייסד ולאסימון פריסה בהרשאות מצומצמות.

2.4 מינימום מידע והרשאות

• Tycoon מבקשת מ-Shopify הרשאות קריאה בלבד למידע החנות שהיא צריכה. הרשאת הכתיבה היחידה שלה היא לנתיב הצ'אט שלה בחזית החנות.
• Tycoon משתמשת במידע לקוחות מוגן של Shopify ברמה 1, בלי שדות מוגנים. היא אף פעם לא מבקשת מ-Shopify שמות, כתובות דוא"ל, מספרי טלפון או כתובות של קונים.
• היומנים שלנו מתעדים שמות נתיבים, סוגי שגיאות ואת דומיין ה-Shopify של החנות. הם אינם כוללים טקסט של שיחות, מזהי קונים, כתובות IP או טוקני גישה.
• תמלילי שיחות נמחקים אוטומטית בסוף תקופת ההיסטוריה של המסלול של בעל החנות. בקשות מחיקה ש-Shopify שולחת עבור לקוח או עבור חנות שלמה מבוצעות.

2.5 חשבונות של בעלי חנויות

• בתוך ממשק הניהול של Shopify, בעלי חנויות נכנסים דרך Shopify.
• כשלוח הבקרה הנפרד בכתובת app.tycoonagent.ai זמין, אפשר להיכנס אליו עם דוא"ל וסיסמה או דרך Shopify. הסיסמאות נשמרות רק כגיבוב איטי עם מלח (PBKDF2 עם 600,000 חזרות), סיסמאות שנמצאו בדליפות מידע ידועות נדחות, ניסיונות כושלים חוזרים מוגבלים, ואפשר להפעיל אימות דו-שלבי עם אפליקציית אימות. לוח הבקרה הזה הוא לקריאה בלבד.

2.6 מגבלות נגד שימוש לרעה ועלויות

• מגבלות קצב, מגבלות יומיות על שימוש בבינה מלאכותית ועל עלותו, לכל חנות ולשירות כולו, ומתג עצירה לשעת חירום, מגינים על בעלי החנויות ועל השירות מפני שימוש לרעה.
• טופס ההדגמה באתר משתמש ב-Cloudflare Turnstile כדי לחסום שימוש לרעה אוטומטי.

2.7 בדיקות

• בקוד שלנו יש חבילות בדיקות אבטחה אוטומטיות, כולל מתקפות על מנגנוני ההגנה בשפות רבות, הזרקת הוראות דרך הודעות של קונים ודרך טקסט מוצרים, ומודל בינה מלאכותית זדוני מדומה שמנסה בכוונה לומר דברים אסורים.
• מודל האיומים שלנו נבנה לפי OWASP Top 10 for Large Language Model Applications (2025) ולפי OWASP API Security Top 10 (2023).
• בתרגיל הפנימי האחרון שלנו, ב-22 באוקטובר 2026, הרצנו כ-1,000 תרחישי תקיפה מול הקוד. תיקנו כל ממצא בחומרה גבוהה, ואנחנו עוקבים אחרי הממצאים הנותרים, בחומרה נמוכה יותר, לפי תוכנית תיקון.

2.8 אירועי אבטחה

כשהניטור שלנו מתריע, אחד המייסדים בודק את ההתראה. אם אירוע נוגע למידע של חנות, נודיע לבעל החנות בלי דיחוי מיותר, כמתואר במדיניות הפרטיות ובנספח עיבוד הנתונים.

2.9 מה אנחנו לא טוענים

אין לנו הסמכת SOC 2, ISO 27001 או כל הסמכת אבטחה אחרת, ואנחנו לא טוענים שאי אפשר לתקוף את השירות. מנגנוני ההגנה שלנו הם כללי תוכנה: הם חוסמים טעויות ומתקפות רבות, אבל אינם יכולים לתפוס כל מקרה אפשרי.

3. איך מדווחים על פרצה#

3.1 כתבו אל tycoonagent6@gmail.com עם הכותרת "Security report". אפשר לכתוב בעברית או באנגלית.

3.2 נא לכלול:

• מהי הפרצה והיכן היא נמצאת (כתובת האינטרנט, מסך האפליקציה או הנתיב);
• את השלבים לשחזור, עם הוכחת היתכנות מינימלית שמדגימה אותה;
• מה תוקף יוכל לעשות באמצעותה, ככל שהבנתם; וכן
• איך נוכל ליצור איתכם קשר, והאם תרצו קרדיט.

3.3 עדיין אין הצפנה. עדיין אין לנו מפתח PGP. נא לא לכלול בדוא"ל סיסמאות אמיתיות, טוקני גישה, מידע אישי או מידע רגיש אחר. אם הפרטים רגישים, שלחו הודעה ראשונה קצרה ונתאם איתכם דרך מאובטחת להעביר אותם.

4. מה קורה אחרי הדיווח#

4.1 נאשר שקיבלנו את הדיווח תוך 3 ימי עסקים.

4.2 נעדכן אתכם בהערכה הראשונית שלנו, כולל אם הצלחנו לשחזר את הבעיה ומה לדעתנו חומרתה, תוך 10 ימי עסקים.

4.3 אנחנו שואפים לתקן פרצות מאומתות בזמני היעד הבאים, ממועד האימות: קריטית תוך 7 ימים, גבוהה תוך 30 יום, בינונית תוך 90 יום, ונמוכה במסגרת העבודה השוטפת. אלה יעדים, לא התחייבות. נעדכן אתכם לפחות פעם ב-30 יום עד שהעניין ייפתר.

4.4 גילוי מתואם. נא לשמור את הפרטים בסוד עד שנתקן את הבעיה, או עד שיעברו 90 יום מהדיווח, המוקדם מביניהם, אלא אם נסכים איתכם על מועד אחר. אם התיקון ידרוש יותר זמן, נסביר למה ונסכים איתכם על מועד חדש. אם יש צורך לעדכן בעלי חנויות או קונים, אנחנו נעדכן אותם.

4.5 אם תרצו, נודה לכם בשמכם בהערות הגרסה של התיקון או באתר שלנו, אחרי שהתיקון יפורסם.

5. היקף#

5.1 בתוך ההיקף:

• tycoonagent.ai ותתי-הדומיינים שאנחנו מפעילים תחתיו, כולל demo.tycoonagent.ai, app.tycoonagent.ai ו-admin.tycoonagent.ai;
• אפליקציית Tycoon ל-Shopify, כולל המסכים שלה בממשק הניהול של Shopify, חלון הצ'אט והנתיבים שלה בחזית החנות, כשהבדיקה נעשית בחנות פיתוח של Shopify שבבעלותכם; וכן
• עקיפה של מנגנוני ההגנה של הבינה המלאכותית עם השפעה ממשית, למשל לגרום לסוכן לציין מחיר, מצב מלאי, קוד הנחה או פרטי קשר שלא הגיעו מהחנות, לטעון שהוא בן אדם, לחשוף מידע של חנות אחרת או לחשוף את ההוראות הנסתרות שלו.

5.2 מחוץ להיקף:

• חנויות שאינן בבעלותכם, כולל כל חנות פעילה של בעל חנות;
• הפלטפורמה של Shopify עצמה (נא לדווח לתוכנית התגמול של Shopify), והמערכות של הספקים שלנו, כמו Cloudflare, Anthropic, Google ו-OpenAI (נא לדווח להם);
• הנדסה חברתית, פישינג או תקיפה פיזית של כל אדם;
• מניעת שירות, בדיקות עומס וסריקה אוטומטית בהיקף גבוה;
• ספאם או שליחה המונית לטפסים, כולל טופס ההדגמה;
• דיווחים שמקורם בסורקים אוטומטיים, בלי השפעה מוכחת;
• כותרות אבטחה, הגדרות עוגיות או הגדרות דוא"ל (SPF, DKIM, DMARC) חסרות, בלי השפעה מוכחת;
• clickjacking בעמודים שאין בהם פעולה רגישה;
• תשובות של הבינה המלאכותית שהן רק לא מועילות, לא לעניין או לא מנומסות, בלי אף אחת מההשפעות שבסעיף 5.1; וכן
• פרצות בדפדפנים או במכשירים ישנים שהיצרנים שלהם כבר לא תומכים בהם.

6. כללים למחקר בתום לב#

כשאתם חוקרים את השירות, אנא:

• בדקו רק בחנות פיתוח של Shopify שבבעלותכם ובחשבונות שלכם (חנויות פיתוח זמינות בחינם דרך תוכנית השותפים של Shopify);
• לעולם אל תגשו למידע שאינו שלכם, ואל תשנו, תעתיקו או תמחקו אותו. אם הגעתם בטעות למידע של מישהו אחר, עצרו, אל תשמרו אותו, וציינו זאת בדיווח;
• שמרו על קצב איטי של בקשות אוטומטיות (לא יותר מבקשה אחת בשנייה), ועצרו אם אתם רואים סימן כלשהו לכך שאתם משפיעים על השירות;
• אל תשתמשו בשירותי הבינה המלאכותית שלנו באופן שמייצר עלויות, ואל תשלחו הודעות צ'אט לחנויות שאינן שלכם;
• אל תנצלו פרצה מעבר למה שנדרש כדי להדגים אותה, למשל במעבר למערכות אחרות או בשמירת גישה;
• שמרו את הפרטים בסוד כמתואר בסעיף 4.4;
• אל תבקשו תשלום בתמורה לאי-חשיפה של פרצה; וכן
• פעלו לפי הדין שחל עליכם.

7. הגנה על חוקרים בתום לב#

7.1 אם אתם חוקרים ומדווחים בתום לב ופועלים לפי המדיניות הזו, אנחנו רואים במחקר שלכם מחקר שאישרנו. לא ננקוט נגדכם הליכים משפטיים בגין המחקר הזה ולא נבקש מאחרים לעשות זאת, ואנחנו מוותרים על כל טענה לפי תנאי השימוש שלנו שהייתה מגבילה אותו.

7.2 אם מישהו אחר ינקוט נגדכם הליכים משפטיים בגין מחקר שנעשה לפי המדיניות הזו, נבהיר שהמחקר שלכם אושר על ידינו.

7.3 אנחנו יכולים לתת רשות רק לגבי המערכות שלנו. איננו יכולים לאשר בדיקה של מערכות של Shopify, של בעלי חנויות או של הספקים שלנו, והמדיניות הזו אינה מחייבת אף רשות ציבורית.

7.4 אם אינכם בטוחים שמשהו מותר, שאלו אותנו בכתובת tycoonagent6@gmail.com לפני שאתם עושים אותו.

8. אין תוכנית תגמול#

אין לנו תוכנית תגמול בתשלום על מציאת פרצות, ואנחנו לא משלמים על דיווחים. אנחנו מודים על כל דיווח בתום לב, ונשמח לתת לכם קרדיט פומבי, באישורכם.

9. security.txt#

פרטי הקשר שלנו לדיווחי אבטחה מפורסמים גם בפורמט קריא למכונה בכתובת https://tycoonagent.ai/.well-known/security.txt, לפי תקן האינטרנט RFC 9116.

10. שינויים במדיניות#

אנחנו רשאים לעדכן את המדיניות. מספר הגרסה והתאריך שבראש העמוד מציינים את הגרסה העדכנית. דיווח שנשלח לפי גרסה קודמת יטופל לפי הגרסה שהייתה בתוקף כששלחתם אותו, או לפי הגרסה העדכנית אם היא מיטיבה איתכם.

11. המפעילה#

GIXODIA L.L.C-FZ (جيكسوديا ش.ذ.م.م-منطقة حرة), חברה בערבון מוגבל הרשומה באזור הסחר החופשי מידאן (Meydan Free Zone), דובאי, איחוד האמירויות הערביות. Tycoon Agent הוא מותג של GIXODIA L.L.C-FZ. כתובת רשומה: Meydan Grandstand, קומה 6, Meydan Road, Nad Al Sheba, דובאי, איחוד האמירויות הערביות מנהל: גיא אבי אהרון דוא"ל: tycoonagent6@gmail.com פרטים נוספים: הודעה משפטית