מדיניות פרטיות
מדיניות זו מסבירה איזה מידע נאסף במערכת "דוח בקליק", המופעלת על ידי ניר קסטרו (להלן: "המפעיל"), למה הוא משמש, עם מי הוא משותף ואיך הוא מוגן. המדיניות היא חלק מתנאי השימוש.
1. מי אחראי על איזה מידע
- מידע על לקוחות המשרדים (חייבים ובני משפחתם): המשרד המנוי הוא בעל השליטה במידע. המפעיל מעבד אותו מטעם המשרד בלבד, לפי נספח עיבוד המידע. בקשה לעיין במידע כזה או לתקנו יש להפנות למשרד שמטפל בתיק.
- מידע על המשרדים ועל המשתמשים שלהם, ועל מי שפונה דרך האתר: המפעיל אחראי למידע הזה.
2. איזה מידע נאסף
- פרטי משרד ומשתמשים: שם המשרד, שמות המשתמשים, כתובות מייל, טלפון וסיסמה (נשמרת בגיבוב מוצפן בלבד, כך שאיש אינו יכול לקרוא אותה).
- תיקי לקוחות: הפרטים שהמשרד מזין (שם, ת.ז., מספר תיק, כתובת, טלפון, מייל, תאריכי צווים), מסמכים שהלקוח או המשרד שולחים (קבלות, תלושים, חשבונות, דפי בנק), הנתונים שנקראים מהם, והדוחות שהופקו. זהו מידע אישי וכלכלי רגיש, והוא מוגן בהתאם.
- פרטי חיבור לערוצים: פרטי הגישה לוואטסאפ העסקי ולתיבת המייל של המשרד. הסיסמאות והמפתחות נשמרים מוצפנים.
- מידע טכני: יומן פעולות במערכת (מי עשה מה ומתי), כתובת IP בעת כניסה והרשמה, למניעת שימוש לרעה ולאבטחה.
3. למה המידע משמש
למתן השירות בלבד: קליטת מסמכים, קריאתם, הכנת הדוחות, תזכורות על מועדים, ניהול המנוי, תמיכה, אבטחה ועמידה בדין. המידע אינו נמכר, אינו משמש לפרסום, ואינו משמש לאימון מודלים של בינה מלאכותית.
4. ספקי משנה
לצורך מתן השירות המידע עובר או נשמר אצל הספקים הבאים, חלקם מחוץ לישראל:
| ספק | תפקיד | מה עובר אליו |
|---|---|---|
| DigitalOcean | אחסון השרת, הנתונים והגיבויים | כל המידע במערכת, בשרת ייעודי |
| Anthropic (Claude) | קריאת הנתונים מהמסמכים | המסמך שנקרא, לצורך הקריאה בלבד. לפי התנאים המסחריים של Anthropic, מידע שנשלח דרך ה-API אינו משמש לאימון מודלים |
| Meta (WhatsApp) | קבלת מסמכים בוואטסאפ, אם המשרד חיבר ערוץ זה | ההודעות והקבצים שהלקוח שולח, ותשובת האישור |
| ספק המייל של המשרד | קבלת מסמכים במייל, אם המשרד חיבר ערוץ זה | המיילים שנשלחים לתיבה של המשרד |
מעבר לכך, מידע יימסר לגורם אחר רק אם הדין מחייב זאת או על פי צו שיפוטי.
5. אבטחת מידע
- כל התקשורת עם המערכת מוצפנת (HTTPS).
- הפרדה מלאה בין משרדים: כל משרד רואה רק את התיקים והמסמכים שלו. גם המפעיל, כבעל המערכת, אינו רואה במסך הניהול את תוכן התיקים.
- סיסמאות נשמרות בגיבוב (hash) בלבד. פרטי הגישה לוואטסאפ ולמייל נשמרים מוצפנים.
- הגבלת ניסיונות כניסה, הגנה מפני זיוף בקשות, ויומן פעולות.
- גיבוי יומי של השרת.
אין מערכת חסינה לחלוטין. במקרה של אירוע אבטחה חמור, המפעיל יודיע למשרדים שנפגעו ויפעל לפי הדין.
6. עוגיות (Cookies)
המערכת משתמשת בעוגייה אחת בלבד, הנחוצה לשמירת הכניסה למערכת. אין עוגיות פרסום ואין כלי מעקב של צד שלישי.
7. שמירה ומחיקה
המידע נשמר כל עוד המנוי פעיל. בתום המנוי המשרד יכול להוריד את הדוחות והמסמכים במשך 90 יום, ולאחר מכן המידע נמחק מהמערכת ומהגיבויים במחזור הגיבוי הרגיל. משרד יכול למחוק תיק בכל עת.
8. הזכויות שלכם
לפי חוק הגנת הפרטיות, אפשר לבקש לעיין במידע שנשמר עליכם ולבקש לתקן מידע שגוי. משתמשים במשרדים פונים למפעיל. לקוחות של משרד פונים למשרד שמטפל בתיק, והמפעיל יסייע לו לטפל בבקשה.
9. יצירת קשר ועדכונים
בכל שאלה על פרטיות: ניר קסטרו, 0555505555. המדיניות עשויה להתעדכן, והתאריך בראש העמוד יציין את העדכון האחרון.
