מדיניות פרטיות - SpamRadar.io

1. מעמד הצדדים לפי חוק הגנת הפרטיות (תיקון 13)

• 1.1. הלקוח כ“בעל שליטה”/“בעל המאגר”: ביחס למספרי הטלפון שהלקוח מעלה למערכת לצורך ניטור, הלקוח הוא בעל השליטה במידע (Data Controller) והאחראי הבלעדי לחוקיות איסוף המידע, למקורו, ולקיומו של בסיס חוקי להעלאתו ולעיבודו - לרבות קבלת הסכמות ומתן הודעות ככל שנדרש על פי דין.
• 1.2. מפעיל השירות כ“מחזיק”/“מעבד מידע”: ביחס למספרים הנסרקים, אנו פועלים כמחזיק וכמעבד מידע (Data Processor) מטעם הלקוח בלבד, ומעבדים מידע זה אך ורק לפי הוראות הלקוח ולמטרת מתן השירות. פנייה של נושא מידע (משתמש קצה) בעניין מספר טלפון המנוטר תופנה ותטופל על ידי הלקוח כבעל השליטה.
• 1.3. מפעיל השירות כ“בעל שליטה” לגבי חשבון הלקוח: ביחס לפרטי ההרשמה, ההתקשרות והחיוב של הלקוח עצמו, אנו בעלי השליטה במידע ואחראים לעיבודו בהתאם למדיניות זו.

2. המידע שאנו אוספים

אנו אוספים ומעבדים את סוגי המידע הבאים:

• 2.1. מידע רישום והתקשרות: שם מלא, שם העסק, מספר ח.פ/עוסק, כתובת דואר אלקטרוני, מספר טלפון/וואטסאפ לקבלת התראות, וכתובת דואר אלקטרוני ייעודית לחשבוניות (ככל שנמסרה). מידע זה משמש לניהול החשבון, אימות זהות, מתן שירות ותמיכה, ומשלוח התראות ודוחות.
• 2.2. פרטי חיוב: אנו שומרים היסטוריית חיובים, סכומים ומסמכי חשבונית. איננו שומרים ואיננו רואים את פרטי כרטיס האשראי המלאים - סליקת התשלום מתבצעת אצל ספק הסליקה, ואנו שומרים אך ורק מזהה (טוקן) לצורך חיוב חוזר וארבע ספרות אחרונות לצורך זיהוי.
• 2.3. המספרים הנסרקים: מספרי הטלפון שהלקוח מעלה לצורך סריקה יומית וניטור סטטוס ספאם, ותוצאות בדיקת הסטטוס שהתקבלו מספקי נתוני מוניטין.
• 2.4. מידע שנוצר בעת השימוש: יומני סריקה, יומני משלוח הודעות, נתוני חיבור והתחברות, וכתובת IP - לצורכי אבטחה, מניעת שימוש לרעה, איתור תקלות ושיפור יציבותה וביצועיה של המערכת. פעולות הנעשות בממשק הניהול נרשמות ביומן ביקורת פנימי.

3. מטרות העיבוד

• מתן השירות: ביצוע הסריקות, הצגת התוצאות בלוח הבקרה ומשלוח התראות ודוחות.
• ניהול חשבון, גבייה והפקת חשבוניות מס כדין.
• תמיכה טכנית ותקשורת שירותית עם הלקוח.
• אבטחת מידע, אימות זהות, מניעת הונאה ושימוש לרעה, ואיתור תקלות.
• עמידה בחובות חוקיות (לרבות דיני מס וניהול ספרים).

4. ספקי משנה והעברת מידע (Sub-processors)

לשם תפעול השירות אנו נעזרים בספקי משנה מקצועיים. חלקם עשויים לעבד או לאחסן מידע מחוץ לישראל. הלקוח מסכים להעברת המידע לספקים אלה, הכפופים להתחייבויות אבטחה וסודיות. עיקר אחסון המידע שלנו מתבצע בשרתים באיחוד האירופי (פרנקפורט, גרמניה).

• אחסון ותשתית ענן: Supabase (בסיס נתונים, אזור האיחוד האירופי) ו-Vercel (אירוח האפליקציה והרצת הקוד).
• סליקת אשראי: PayMe - ספק סליקה מורשה בתקן PCI-DSS. פרטי הכרטיס נמסרים ישירות אליו.
• הפקת חשבוניות מס: Paperless.tax - לצורך הפקת חשבוניות מס/קבלות רשומות כדין.
• משלוח דואר אלקטרוני: Resend - למשלוח דוא״ל תפעולי, התראות ודוחות.
• משלוח הודעות וואטסאפ: Green API - למשלוח התראות בערוץ הוואטסאפ.
• התחברות באמצעות Google (אופציונלי): ככל שהלקוח בוחר להתחבר דרך חשבון Google, Google מספקת לנו את כתובת הדוא״ל והשם לצורך אימות בלבד.
• ספקי נתוני מוניטין: המספרים הנסרקים מועברים לספקי נתוני מוניטין לצורך בדיקת סטטוס בלבד, ללא צירוף זהות הלקוח או שם העסק שהעלה אותם. הספקים כוללים את אפליקציית Me (חברה ישראלית), וכן ספק נתונים הפועל מחוץ לישראל שתשתיתו מתארחת בארצות הברית. רשימת הספקים עשויה להשתנות בהתאם לזמינות השירותים.

רשימת ספקי המשנה עשויה להתעדכן מעת לעת בהתאם לצורכי השירות. נודיע ללקוחות רשומים 30 ימים מראש על הוספת ספק משנה מהותי חדש המעבד את המספרים הנסרקים. לקוח המתנגד לשינוי רשאי לסיים את המנוי בתוך פרק זמן זה ולקבל החזר יחסי בגין יתרת מחזור החיוב ששולם.

5. העברת מידע אל מחוץ לישראל

עיקר המידע מאוחסן באיחוד האירופי, החל ממשטר הגנת מידע ברמה גבוהה. חלק מהמידע מעובד ומאוחסן בארצות הברית, אצל ספק נתונים המפעיל תשתית עצמאית. ההעברה נעשית בכפוף להתחייבויות הספק כלפינו לסודיות, לאבטחת מידע ולמחיקה לפי דרישה, ובהתאם להוראות הדין החל, לרבות חוק הגנת הפרטיות ותקנותיו.

6. אבטחת מידע

אנו מיישמים אמצעי אבטחה טכנולוגיים וארגוניים סבירים ומקובלים למניעת גישה בלתי מורשית, שינוי או חשיפה של המידע. בכלל זה:

• הצפנת התעבורה בין המשתמש למערכת (TLS/HTTPS).
• אחסון סיסמאות באמצעות גיבוב חד-כיווני חזק (bcrypt) - סיסמאות אינן נשמרות בטקסט גלוי.
• בקרת הרשאות והפרדת גישה: כל לקוח נחשף אך ורק לנתונים של חשבונו; גישת מנהלים מבוקרת לפי תפקיד והרשאות, ופעולות ניהול רגישות נרשמות ביומן ביקורת.
• הגבלת קצב בקשות בנתיבי ההתחברות והרישום למניעת ניחוש סיסמאות ושימוש לרעה.
• קישורי ביטול-הרשמה והתחברות חתומים קריפטוגרפית (HMAC).

יובהר כי אף מערכת אינה חסינה לחלוטין, ואיננו יכולים להתחייב לאבטחה מוחלטת. איננו טוענים לעמידה בתקן פורמלי מסוים (כגון ISO 27001 או SOC 2) אלא אם צוין אחרת במפורש בכתב.

7. אירוע אבטחה וחובת דיווח (תיקון 13)

בהתאם לתיקון 13 לחוק הגנת הפרטיות, ככל שיתגלה אירוע אבטחה חמור המעלה חשש סביר לפגיעה במידע, נודיע על כך ללא שיהוי לגורמים הרלוונטיים, ובכלל זה ללקוח (כבעל השליטה במספרים הנסרקים), כדי לאפשר לו לעמוד בחובות הדיווח החלות עליו מול הרשות להגנת הפרטיות, ונפעל בהתאם לחובותינו על פי דין.

8. עוגיות (Cookies)

אנו עושים שימוש בעוגיות חיוניות בלבד, הנדרשות לתפעול השירות: שמירת חיבור המשתמש המחובר (Session), אבטחת המידע ומניעת הונאה. מנהל המערכת עשוי להשתמש בעוגייה זמנית לצורך “מצב צפייה” בחשבון לקוח לצורכי תמיכה. איננו עושים שימוש בעוגיות פרסום או מעקב חיצוניות. חסימת עוגיות בדפדפן עלולה לפגוע בתפקוד לוח הבקרה.

9. תקופות שמירת מידע

• מידע חשבון ומספרים מנוטרים: נשמרים כל עוד החשבון פעיל. עם סגירת החשבון, המספרים המנוטרים המשויכים לחשבון נמחקים מהמערכות הפעילות.
• יומני סריקה ומשלוח דוא״ל: נמחקים אוטומטית לאחר כ-30 יום.
• מידע פיננסי וחשבוניות: נשמר לפרק הזמן הנדרש על פי דיני המס והוראות ניהול ספרים בישראל (ככלל, עד 7 שנים).
• יומן ביקורת פעולות מנהלים: נשמר לצורכי אחריותיות ואבטחה.
• מידע אצל ספקי נתונים: ספק נתונים חיצוני עשוי לשמור רשומות עסקה וחיוב לתקופה נוספת, בדרך כלל 60 יום לפחות, או למשך תקופה ארוכה יותר ככל שנדרש לפי דין החל עליו.

9א. התחייבויותינו כמעבד מידע

ביחס למספרים הנסרקים, שלגביהם הלקוח הוא בעל השליטה כאמור בסעיף 1:

• 9א.1. נעבד את המידע אך ורק לפי הוראות הלקוח ולמטרת מתן השירות, ולא נעשה בו שימוש למטרותינו שלנו.
• 9א.2. נסייע ללקוח, במידה סבירה ובכפוף לתנאי ההתקשרות, במענה לפניות של נושאי מידע ובעמידה בחובות הדיווח החלות עליו לפי דין.
• 9א.3. עם סיום ההתקשרות נמחק את המספרים המנוטרים מהמערכות הפעילות בתוך 30 יום. לבקשת הלקוח נמסור אישור בכתב על ביצוע המחיקה. אין באמור כדי לגרוע מזכותנו לשמור מידע ככל שנדרש לפי דין.
• 9א.4. ספקי המשנה המעבדים את המספרים הנסרקים התחייבו כלפינו בהתחייבויות סודיות ואבטחת מידע, באי-שיתוף המספרים עם לקוחות אחרים, ובמחיקת המספרים תוך 30 יום מדרישה בכתב בצירוף אישור על ביצוע המחיקה.

10. זכויות נושא המידע

בכפוף לדין, עומדות לך הזכויות הבאות ביחס למידע האישי שלך: זכות עיון במידע, זכות לתיקון מידע שגוי, וזכות למחיקה. לקוח יכול לעיין בפרטי חשבונו ולעדכנם ישירות דרך הגדרות הפרופיל, או לפנות אלינו בכתב.

מאחר שביחס למספרים המנוטרים הלקוח הוא בעל השליטה - בקשה של משתמש קצה בנוגע למספר טלפון מנוטר תופנה ותטופל מול הלקוח שהעלה את המספר.

אם אתה סבור שפרטיותך נפגעה, עומדת לך הזכות להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

11. קטינים

השירות מיועד לעסקים ולבגירים בלבד ואינו מיועד לקטינים מתחת לגיל 18. איננו אוספים ביודעין מידע על קטינים.

12. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם בעמוד זה עם עדכון תאריך “עודכן לאחרונה”. המשך השימוש בשירות לאחר עדכון מהווה הסכמה למדיניות המעודכנת.

13. יצירת קשר

בכל שאלה או בקשה בנוגע לפרטיות, לרבות מימוש זכויות, ניתן לפנות לאיש הקשר לענייני פרטיות של החברה בדוא״ל info@spamradar.io. נטפל בפנייתך בהתאם ללוחות הזמנים הקבועים בחוק.