מדיניות פרטיות

צעד ראשון: הדלת החוצה

בתחתית כל מייל שתקבלו מאיתנו מחכה קישור הסרה. לחיצה אחת עליו, או כמה מילים אלינו במייל, וזהו.

בתוך 30 יום הכתובת שלכם יורדת מרשימת התפוצה. מה שכן יישאר: רישום זעיר שביקשתם לצאת, רק כדי שלא נפנה אליכם שוב בטעות. הרישום שמוכיח שהסכמתם יישאר אצלנו רק כל עוד החוק דורש זאת. ואם יום אחד נפסיק לפעול, הרשימה כולה תימחק.

צעד שני: מה אתם יכולים לבקש מאיתנו

בכל נקודה בדרך אפשר לפנות ולבקש: להציץ במה ששמרנו עליכם, לתקן אותו, למחוק אותו, או פשוט להפסיק לקבל מאיתנו מיילים. הזכויות האלה מעוגנות בחוק הגנת הפרטיות, התשמ״א–1981.

כדי שאף אחד אחר לא יבקש בשמכם, ייתכן שלפני כן נכתוב לכתובת עצמה ונוודא שהיא אכן שלכם.

צעד שלישי: המיילים שיגיעו אליכם

כשהנתיב המלא יעלה, נשלח לכם מייל. בהמשך נספר גם על נתיבים חדשים שנפרק, כמו שהובטח ליד הטופס. מעבר לזה, הכתובת משמשת רק לשני דברים: לתעד שהסכמתם, ולסנן הרשמות מזויפות.

כל מייל יגיד בבירור ממי הוא, ויגיע רק למי שנרשם בעצמו.

ייתכן שהמשלוח יעבור דרך ספק דיוור חיצוני. הוא יקבל את הכתובת, ורק אותה, ורק כדי לשלוח; ייתכן שגם השרתים שלו נמצאים בחו״ל. מי שעובד איתנו פועל לפי ההנחיות שלנו. את הכתובת לא נמכור ולא נעביר לאיש לצורכי שיווק, והיא תגיע לגורם אחר רק אם החוק יחייב.

צעד רביעי: איפה הרשומה חונה

הרשומה שלכם יושבת ב-Cloud Firestore, מסד הנתונים של Google (Firebase), ומגיעה אליו בחיבור HTTPS מוצפן. ייתכן שהשרתים שלו נמצאים מחוץ לישראל.

מהדפדפן אפשר רק להוסיף רשומה חדשה. לקרוא, לשנות או למחוק רשומות קיימות משם אי אפשר, ורק מי שהרשינו יכול להגיע לרשימה. אנחנו שומרים עליה ככל שסביר, אבל אין מערכת שהסיכון בה אפס; אם יקרה אירוע אבטחה, נעשה את מה שהחוק מחייב.

צעד חמישי: מה השארתם בטופס

ברגע שלחצתם על הכפתור, נוצרה רשומה אחת, ובה:

• כתובת האימייל שהקלדתם
• סימון של הדף שממנו נרשמתם
• משפט ההסכמה שעמד ליד הטופס, בדיוק כפי שהופיע, יחד עם רגע ההרשמה: כך נוכל להראות שהסכמתם
• ואם בטופס הופיעה עוד תיבת סימון, האם סימנתם אותה

שם, טלפון או כתובת מגורים לא ביקשנו, ולא נחפש עליכם פרטים במקומות אחרים. לכן בשדה כדאי להקליד רק אימייל.

ואין שום חובה להירשם, לא בחוק ולא בדף: כל הנתיב פתוח לקריאה גם בלי זה.

צעד שישי: עוד לפני שהקלדתם משהו

ברגע שהדף נפתח, Firebase Hosting (של Google), שמאחסן אותו, רושם ביומן שלו פרטים שגרתיים: כתובת IP, איזה דפדפן ומתי. היומן הזה נועד לכך שהדף יפעל, יהיה מוגן ויהיה אפשר לאתר בו תקלות.

הגופנים של הדף מגיעים מ-Google Fonts, כך שגם שם רואים את כתובת ה-IP של הדפדפן שלכם.

ויש עוד מישהו שמלווה את הדרך: Google Analytics. הוא סופר את הביקור שלכם: מאיזה קישור הגעתם, באיזה מכשיר ודפדפן, מאיזה אזור בערך, כמה רחוק גללתם, לאן יצאתם מהדף, והאם בסוף נרשמתם. את כתובת האימייל עצמה הוא לא מקבל. כדי לזהות ביקור חוזר הוא משאיר בדפדפן עוגייה, שנשארת עד שנתיים אם לא תמחקו אותה. הנתונים נשמרים אצל Google, ייתכן שמחוץ לישראל, עד 14 חודשים, ואנחנו נעזרים בהם רק כדי להבין אם הנתיב הזה מעניין מישהו.

ואם הגעתם לכאן ממודעה ב-ChatGPT, יש מלווה נוסף: פיקסל מדידה של OpenAI. הוא נטען אצל כל מי שפותח את הדף, ומספר ל-OpenAI שהדף נצפה ואם נרשמתם בסופו, יחד עם המזהה של המודעה שהופיע בקישור, כתובת האתר והשעה. בדרך גם OpenAI רואה את כתובת ה-IP שלכם. האימייל שהקלדתם לא עובר אליה. הפיקסל משאיר בדפדפן שתי עוגיות: אחת זוכרת את מזהה המודעה למשך 30 יום, והשנייה היא מספר אקראי שמסמן את הדפדפן שלכם רק באתר הזה, למשך שנה. המידע נשמר אצל OpenAI, אולי מחוץ לישראל, ואנחנו נעזרים בו רק כדי לדעת אם המודעה הביאה לכאן קוראים.

לא בא לכם שיספרו אתכם? אפשר למחוק את העוגיות או לחסום אותן בהגדרות, או להוסיף לדפדפן את כלי ההשבתה ש-Google מציעה ל-Analytics. את הפיקסל של OpenAI עוצר כל חוסם תוכן. הדף ימשיך לעבוד בדיוק אותו דבר. ומה שאין כאן בכלל: פיקסלים של רשתות חברתיות.

ואם המפה תשתנה

כשנשנה משהו במדיניות, הגרסה החדשה תופיע כאן והתאריך למעלה יתעדכן. אם השינוי מהותי ונוגע באופן שבו נשתמש בכתובות שכבר אצלנו, תקבלו מאיתנו מייל לפני שהוא ייכנס לתוקף.

ובינתיים, כל שאלה מתקבלת בשמחה: contact@securetrends.co.il, או תשובה לאחד המיילים שלנו.