מדיניות פרטיות

1. מי אנחנו ומה המדיניות מכסה

מדיניות זו מסבירה כיצד Enterprise.Systems ("אנחנו") מעבדת מידע אישי ב-8200.dev. ביחס לנתוני חשבון ואתר — אנחנו בעלי השליטה במידע. ביחס למידע שבתוך מקורות שהארגון שלכם מחבר ("מידע מקורות הלקוח"), הארגון שלכם הוא בעל השליטה ואנחנו מעבדים עבורו לפי הסכם עיבוד הנתונים — והודעות הפרטיות של הארגון שלכם הן שחלות על מידע זה.

2. המידע שאנו מעבדים

אנו מעבדים את הקטגוריות הבאות:

• נתוני חשבון — כתובת אימייל, שם, גיבוב סיסמה (scrypt; את הסיסמה עצמה איננו שומרים לעולם), שם הארגון, תפקיד ושפה; ואם אתם משתמשים בהם — סוד האימות הדו-שלבי (TOTP), השמור מוצפן, ורישום של סשני ההתחברות שלכם (זמן, כתובת IP ודפדפן). אם יצרתם את החשבון עם כתובת אימייל וסיסמה לאחר שהגעתם דרך קישור של קמפיין שיווקי, אנו רושמים, פעם אחת ויחד עם הארגון שלכם, את מקור הקמפיין, סוגו ושמו ואת שם המארח של האתר שהפנה אתכם, כדי למדוד אילו קמפיינים מביאים הרשמות; לשם כך איננו משתמשים בעוגייה או באחסון אחר במכשיר שלכם.
• מידע מקורות הלקוח — מטא-נתונים ומידע הרשאות ממקורות מחוברים, המתקבלים בקריאה בלבד דרך הרשאות ה-OAuth שאישרתם: שמות ומזהי משאבים, הגדרות שיתוף, הקצאות הרשאה וזהות גורמי הגישה (אנשים, חשבונות שירות וסוכני בינה מלאכותית). איננו קוראים ואיננו שומרים את תוכן הקבצים שלכם. עבור חשבון WhatsApp Business המחבר קורא בנוסף, דרך ממשק הניהול של Meta ובקריאה בלבד: את מספרי הטלפון העסקיים של החשבון (המספר המוצג, השם המאומת, הסטטוס, דירוג האיכות ורמת מגבלת ההודעות), אם האימות הדו-שלבי פעיל, את האפליקציות המנויות על החשבון, ואת שמות המשתמשים המשויכים אליו ורמות המשימה שלהם (למשל ניהול). הוא מבצע בקשות קריאה בלבד: הוא אינו קורא ואינו שולח הודעות WhatsApp ואינו משנה את החשבון.
• ממצאים — ממצאי האבטחה, ההסברים והראיות שהפלטפורמה מפיקה לארגון שלכם.
• נתוני שימוש ויומנים — כתובת IP, פרטי דפדפן, חותמות זמן ויומן ביקורת בכתיבה-בלבד של פעולות בפלטפורמה.
• עוגיות — מספר קטן של עוגיות צד ראשון לכניסה, לאבטחה ולהעדפות שלכם, ובנוסף — רק אם הסכמתם — עוגיית הפניית שותפים; הרשימה המלאה בסעיף 15. איננו משתמשים בעוגיות פרסום, אנליטיקה או מעקב חוצה-אתרים.

2A. בדיקת החשיפה ל-AI

סעיף זה חל על בדיקת החשיפה ל-AI (AI Exposure Check) החינמית. אין צורך בחשבון כדי להשתמש בה. Enterprise.Systems היא בעלת השליטה במידע המתואר כאן. אנו נשענים על האינטרס הלגיטימי שלנו בהפעלת כלי ציבורי חינמי ובמניעת ניצול לרעה שלו (GDPR סעיף 6(1)(f)), ועל הסכמתכם לגבי האימיילים האופציונליים (סעיף 6(1)(a)). זכויותיכם, לרבות הזכות להתנגד, אופן הגשת תלונה והעברות בינלאומיות מפורטים בסעיפים 8 ו-9; בקשות בנוגע למידע יש לשלוח אל [email protected].

מה אנו מעבדים:

• הדומיין שהזנתם, מצומצם לדומיין הראשי (הרשום) שלו, ורשומות ה-DNS הציבוריות של אותו דומיין ושל השמות שרשומות הדואר שלו מפנות אליהם, ושל רשימה קבועה של שמות נפוצים תחתיו (למשל www, autodiscover וסלקטורים של DKIM), כפי שנקראו ברגע הבדיקה. הבדיקה הופכת אותן לציון, לספירות ולדגלי מצב. התוצאה השמורה כוללת אותם בלבד, בלי ערכי רשומות ובלי שמות שירותים.
• כדי להחיל מגבלות ולמנוע ניצול לרעה: כתובת ה-IP שלכם. אנו שולחים אותה, יחד עם האסימון מבדיקת האנוש, ל-Cloudflare Turnstile לאימות הבדיקה. המונים שאנו שומרים כוללים רק גיבוב (hash) עם מפתח סודי שלה (ב-IPv6 — של רשת /64), ולעולם לא את הכתובת עצמה. כדי להחיל את מגבלת הדומיינים השונים ביום נשמר מונה יומי תחת גיבוב עם מפתח סודי של הרשת יחד עם הדומיין. אם אתם מחוברים, מזהה החשבון שלכם הוא מפתח המונה היומי שלכם. לכל דומיין אנו שומרים גם מונה, כדי שייבדק מחדש לכל היותר פעם ביום, וסך יומי של בדיקות חדשות ללא דומיין וללא כתובת IP.
• כדי להגביל אימיילי אישור: גיבוב (hash) עם מפתח סודי של כתובת האימייל, עם מונה, הנשמר 7 ימים. הוא עשוי לשרוד את הכתובת, שנמחקת מוקדם יותר.
• רק אם תבחרו: כרטיס שיתוף, וכתובת אימייל יחד עם הדומיין וההסכמה שלכם (להלן).
• הבדיקה אינה כותבת רשומה ליומן הביקורת.

כמה זמן אנו שומרים:

• התוצאה השמורה של בדיקה (הדומיין, הציון והספירות, ואסימון קישור אקראי): 24 שעות, ואז היא נמחקת אוטומטית; הניקוי רץ כל שעה. כל מי שבודק את אותו דומיין בזמן זה מקבל את התוצאה השמורה, וקישור התוצאה מציג את הציון והספירות, לא את הדומיין.
• מוני מגבלות: נמחקים בניקוי השעתי לאחר שהשעה או יום ה-UTC שהם מכסים הסתיימו, כלומר לכל היותר 26 שעות לאחר יצירתם; מונה האימייל נשמר 7 ימים.
• כרטיס שיתוף (נוצר רק כשאתם לוחצים על "Create a share link"): הציון, הספירות והתאריך, ואת הדומיין רק אם סימנתם "Show the domain on the card". יש לו קישור אקראי שאינו מופיע ברשימות, הוא פועל 30 יום ואז נמחק. עותקים שאתרים אחרים יוצרים כשאתם מפרסמים את הקישור אינם בשליטתנו ואיננו מוחקים אותם.
• כתובת אימייל: ראו בפסקה הבאה.
• גיבויים: שורות שנמחקו, לרבות תוצאות שמורות ומוני מגבלות, עשויות להישאר בגיבויים המוצפנים שלנו עד כ-56 יום.

כתובת האימייל שלכם (אופציונלי). בתוצאה אפשר למסור כתובת אימייל. אנו שומרים אותה רק אם סימנתם בעצמכם את תיבת ההסכמה; התיבה לעולם אינה מסומנת מראש. לאחר מכן אנו שולחים אימייל עם קישור לאישור הכתובת (לכל היותר 3 אימיילים כאלה לכל כתובת בכל תקופה קבועה של 7 ימים). עד שתאשרו איננו שולחים אימייל אחר, והרשומה המחזיקה כתובת שלא אושרה נמחקת תוך 48 שעות. לאחר האישור אנו שולחים לכם את התוצאה כסיכום טקסט קצר ותזכורת אחת כ-30 יום לאחר מכן, המזמינה אתכם לבדוק שוב. הסיכום נשמר עם הכתובת עד שהרשומה נמחקת. בכל אימייל יש קישור להסרה מהרשימה; לחיצה אחת בעמוד שהוא פותח עוצרת את האימיילים ומוחקת את רשומת הכתובת-והדומיין הזו. כתובת מאושרת נשמרת יחד עם הדומיין וגרסת ההסכמה ומועדה עד 12 חודשים, ואז נמחקת. האימיילים עצמם נשמרים כרישום מסירה עד 30 ימים, ולאחר מכן הכתובת והטקסט שלהם נמחקים מהם. איננו משתמשים בכתובת לשום דבר אחר, איננו מוכרים אותה, ואיננו מוסרים אותה לאיש מלבד ספק האימייל שלנו Resend, המשלח דרך Amazon SES. אם מישהו הזין את הכתובת שלכם בלי ידיעתכם, התעלמו מאימייל האישור: הרשומה המחזיקה אותה נמחקת תוך 48 שעות.

מי מקבל מה. שרת ה-DNS הציבורי (resolver) של Cloudflare מקבל את שאילתות ה-DNS על שם הדומיין; הן נשלחות מהשרתים שלנו, ולכן הוא אינו מקבל את כתובת ה-IP שלכם. שרת ה-DNS הציבורי של Google הוא נמען עצמאי: הוא מקבל את אותן שאילתות (שמות דומיינים בלבד) רק אם השרת של Cloudflare נכשל, והוא אינו מעבד משנה שלנו. Cloudflare Turnstile פועל בדפדפן שלכם, נטען מ-challenges.cloudflare.com, ומקבל את כתובת ה-IP ופרטי הדפדפן שלכם כדי להחליט אם אתם אדם. Resend ו-Amazon SES מקבלים את האימיילים האופציונליים. ספק האימייל שלנו שומר יומני שליחה משלו למשך 30 ימים.

מידע על ארגונים אחרים. דומיין שייך בדרך כלל לארגון, ורשומות DNS הן ציבוריות. חלק מהרשומות עשויות להכיל מידע אישי, למשל כתובת אימייל ברשומת DMARC. אנו קוראים אותן רק כדי לחשב את הציון והספירות, ואיננו מציגים ערכי רשומות בתוצאה. התוצאה של דומיין ציבורית לכל מי שבודק אותו. עדיין אין דרך לבעלים של דומיין לבטל את הצגת התוצאה הציבורית. הבדיקה אינה משתמשת במודל שפה גדול.

3. כיצד אנו משתמשים במידע

אנו משתמשים במידע כדי לספק ולאבטח את השירות: מיפוי הרשאות, הפקת ממצאים והסברים בשפה פשוטה, ביצוע פעולות התיקון שחימשתם אם הפעלתם תיקון אוטומטי, אימות זהותכם, שליחת אימייל תפעולי, מתן תמיכה ועמידה בחובות על פי דין. איננו מוכרים מידע אישי, איננו מציגים פרסומות ואיננו משתמשים במידע מקורות הלקוח לאימון מודלי בינה מלאכותית.

4. בסיסים חוקיים (GDPR)

ככל שה-GDPR חל, אנו מסתמכים על:

• ביצוע חוזה (סעיף 6(1)(b)) — תפעול חשבונכם והפקת ממצאים.
• אינטרסים לגיטימיים (סעיף 6(1)(f)) — אבטחת הפלטפורמה, מניעת שימוש לרעה ושיפור איכות הזיהוי.
• הסכמה (סעיף 6(1)(a)) — תקשורת רשות; ניתנת לביטול בכל עת.
• חובה חוקית (סעיף 6(1)(c)) — הנהלת חשבונות, מס ודרישות כדין.

5. עיבוד בבינה מלאכותית

אנו משתמשים במודלי שפה גדולים דרך ה-API של Anthropic לשלושה דברים: (א) עוזר התמיכה שבמוצר, שמקבל את ההודעות שאתם מקלידים, בדיוק כפי שהקלדתם אותן, וכשאתם מחוברים — תקציר קצר של החשבון שכולל נתונים מצטברים בלבד (התוכנית, כמה מקורות מחוברים והאם הם תקינים, ציון ודירוג מצב האבטחה, כמה ממצאים פתוחים וכמה מהם קריטיים, וגודל הצוות); (ב) סיכומי מנהלים שאתם מבקשים, שמקבלים נתונים מצטברים בלבד: ציון ודירוג מצב האבטחה, המגמה שלו לאורך התקופה, מספר הממצאים לפי חומרה, האחוזון שלכם ביחס לארגונים דומים, שמות תוכניות, וקטגוריות הסיכון הנפוצות ביותר כתוויות קטגוריה כלליות עם מספר (למשל “שיתוף בקישור ציבורי: 3”); ו-(ג) תרגום הממשק לשפות נוספות, שבו נשלח טקסט הממשק בלבד. אף אחת מהבקשות האלה אינה כוללת מזהה מהמקורות שחיברתם: לא שמות של קבצים, תיקיות או כוננים, לא שמות משתמשים או חשבונות, לא כתובות אימייל, לא נתיבים, לא מזהי חשבון — וגם לא את שם הארגון שלכם. איננו שולחים לעולם תוכן קבצים או פרטי גישה. לפי התנאים המסחריים של Anthropic, מידע המוגש דרך ה-API אינו משמש לאימון המודלים של Anthropic.

6. מעבדי משנה ושיתוף מידע

אנו משתפים מידע אישי רק עם מעבדי המשנה שלהלן, עם יועצים מקצועיים תחת סודיות, או כאשר הדין מחייב:

• Anthropic (ארה"ב) — עוזר התמיכה מבוסס הבינה המלאכותית, סיכומי מנהלים ותרגום הממשק.
• Cloudflare (גלובלי) — CDN, הצפנת TLS והגנת DDoS; ולצורך בדיקת החשיפה ל-AI גם בדיקת האנוש (Turnstile) ושרת DNS ציבורי (DNS-over-HTTPS).
• RunPod (ארה"ב/אירופה) — תשתית הענן המארחת את הפלטפורמה.
• Resend (ארה"ב) — משלוח אימייל תפעולי; המסירה עצמה מתבצעת ב-Amazon SES, מעבד המשנה של Resend.
• PayPal (ארה"ב) — חיוב מנויים ועיבוד תשלומים.
• Telegram (גלובלי) — התראות תפעוליות לצוות התורן שלנו. ההתראות כוללות מזהים פנימיים, סטטוסים וסכומים; הן אינן מיועדות להכיל מידע אישי שלכם, וכתובות אימייל מוסרות אוטומטית לפני השליחה. לא מצאנו הסכם עיבוד נתונים לפי סעיף 28 שפרסמה Telegram.
• Sentry (ארה״ב; מופעל על ידי Functional Software, Inc.) — אבחון שגיאות, בצד השרת בלבד. דיווחי השגיאה כוללים את הודעת השגיאה, עקבת המחסנית (כולל כמה שורות מקוד השרת סביב כל שלב: הקוד שלנו וספריות הקוד הפתוח שהוא מריץ), נתיב הבקשה ומזהה הבקשה, שורות יומן אחרונות וכתובות URL של בקשות (breadcrumbs), רשימה קצרה של כותרות בקשה (כולל user-agent) ומטא-נתוני ריצה (גרסה, סביבה, שם השרת). כתובות אימייל, מספרי טלפון, כתובות IP, אסימונים ומחרוזות סודיות ארוכות מוסרים לפני השליחה; מזהים שמופיעים בנתיב הבקשה, כגון מזהה ארגון או משתמש, נשלחים. לא נשלחים עוגיות, גופי בקשות, מחרוזות שאילתה או הקלטת סשן.

את הרשימה אנו מעדכנים בעמוד זה; ארגונים בעלי DPA מקבלים הודעה מוקדמת על תוספות בהתאם ל-DPA.

7. תקופות שמירה

איננו שומרים מידע מעבר לנדרש:

• נתוני חשבון — למשך חיי החשבון. מחיקת חשבון כוללת תקופת המתנה של 7 ימים, ולאחריה המידע נמחק לצמיתות. אנו שומרים את המסמכים שהחוק מחייב אותנו לשמור (חשבוניות, חשבוניות זיכוי ורישומי תשלום והחזר) למשך התקופה שהחוק קובע, 7 שנים לפי הדין בישראל, גם לאחר מחיקת החשבון. את שאר נתוני החשבון אנו מוחקים. עותקים של נתונים שנמחקו בגיבויים המוצפנים שלנו מוסרים עם סבב הגיבויים, תוך כ-56 יום; הדבר אינו משפיע על המסמכים שלעיל.
• ממצאים ותצלומי הרשאות — 24 חודשים כברירת מחדל, או התקופה שהארגון שלכם מגדיר.
• יומנים תפעוליים ויומני ביקורת — 90 ימים.
• מחיקת חשבון מוחקת גם ארגונים שבבעלותכם הבלעדית, לרבות המחברים שלהם (אישורי הגישה השמורים מושמדים מיידית), התצלומים והממצאים. ניתוק מקור — ב-8200.dev פותחים את המחברים (Connectors) ובוחרים ניתוק (Disconnect). כאשר הספק תומך בכך, אנו מבטלים תחילה את הרשאת הגישה אצל הספק; לאחר מכן נמחקים אישורי הגישה השמורים והמשאבים, הסריקות ותצלומי ההרשאות של המקור. ממצאים שכבר נוצרו נשארים לתקופה שלעיל, או עד שתמחקו את החשבון. אפשר גם להסיר את 8200.dev בעצמכם מהאפליקציות המחוברות אצל הספק. לייצוא או למחיקה של המידע שלכם השתמשו בהגדרות (Settings).
• בדיקת החשיפה ל-AI — תוצאות שמורות 24 שעות; מוני מגבלות לכל היותר 26 שעות (מונה האימייל 7 ימים); כרטיסי שיתוף 30 יום; רשומת אימייל 48 שעות אם לא אושרה ועד 12 חודשים לאחר אישור, ואימיילים שנשלחו כרישום מסירה 30 יום; שורות שנמחקו נשארות בגיבויים מוצפנים עד כ-56 יום; ספק האימייל שלנו שומר יומני שליחה משלו למשך 30 ימים (פירוט בסעיף 2A).

8. הזכויות שלכם

לפי ה-GDPR ודינים דומים עומדות לכם זכויות עיון, תיקון, מחיקה, ניידות, הגבלת עיבוד והתנגדות, וכן הזכות שלא להיות כפופים להחלטה אוטומטית בלבד בעלת השפעה משפטית (הפלטפורמה אינה מקבלת החלטות כאלה לגביכם). ייצוא ומחיקה הם בשירות עצמי: הגדרות ← ייצוא המידע שלי / מחיקת החשבון שלי. לכל בקשה אחרת: [email protected] — אנו משיבים בתוך 30 ימים. עומדת לכם גם זכות להגיש תלונה לרשות הפיקוח.

9. העברות בינלאומיות

מושבנו בישראל, הנהנית מהחלטת נאותות של האיחוד האירופי; התשתית פועלת באזורים המפורטים בסעיף מעבדי המשנה. כאשר מידע אישי מועבר מהאיחוד האירופי/בריטניה למדינות ללא נאותות, אנו מסתמכים על הסעיפים החוזיים הסטנדרטיים (SCCs) של הנציבות האירופית ועל אמצעי הגנה מקבילים בבריטניה, לצד אמצעים טכניים משלימים (הצפנה בתעבורה ובמנוחה).

10. קליפורניה (CCPA/CPRA)

איננו מוכרים או משתפים מידע אישי כהגדרתו ב-CCPA/CPRA, ולא עשינו כן ב-12 החודשים שקדמו. לתושבי קליפורניה עומדות זכויות לדעת, לתקן, למחוק ולא להיות מופלים בשל מימוש זכויותיהם — באמצעות כלי השירות העצמי בהגדרות או בכתובת [email protected].

11. אבטחת מידע

המידע מוצפן בתעבורה (TLS) ואישורי גישה שמורים מוצפנים במנוחה (AES-256-GCM). גישת הניטור למקורות היא לקריאה בלבד ובהרשאות מינימליות; גישת כתיבה קיימת רק אם הפעלתם תיקון אוטומטי והענקתם אותה בנפרד, וניתן לבטל אותה בכל עת. סיסמאות נשמרות רק כגיבוב scrypt מומלח. כל פעולת פלטפורמה נרשמת ביומן ביקורת בכתיבה-בלבד. על אירועי אבטחה הפוגעים במידע אישי נודיע לארגונים הנפגעים ללא דיחוי, בהתאם לסעיפים 34-33 ל-GDPR.

12. קטינים

הפלטפורמה היא שירות עסקי ואינה מיועדת לילדים. איננו מעבדים ביודעין מידע של מי שטרם מלאו לו 16 כבעל חשבון.

13. שינויים במדיניות

אנו מפרסמים שינויים בעמוד זה ומעדכנים את תאריך התחולה בראשו; שינוי נכנס לתוקף במועד זה.

14. שירותי Google API

השימוש וההעברה של מידע שהתקבל מ-Google APIs על ידי 8200.dev לכל אפליקציה אחרת עומדים במדיניות נתוני המשתמש של שירותי Google API, כולל דרישות השימוש המוגבל.

השימוש בנתוני משתמש גולמיים או נגזרים המתקבלים מממשקי ה-API של Workspace ייעשה בהתאם למדיניות נתוני המשתמש של Google, לרבות דרישות השימוש המוגבל (Limited Use).

איננו משתמשים בנתוני משתמש של Google Workspace — גולמיים או נגזרים — לפיתוח, לשיפור או לאימון של מודלים כלליים של בינה מלאכותית או למידת מכונה, ואיננו מעבירים נתונים כאלה לכלים או לשירותים של בינה מלאכותית מצד שלישי לצורכי אימון. ניתוח באמצעות מודלי שפה גדולים בפלטפורמה (דרך ה-API של Anthropic) נעשה לצורכי הסקה בלבד, ולפי התנאים המסחריים של Anthropic נתונים שנשלחים דרך ה-API לעולם אינם משמשים לאימון המודלים של Anthropic.

15. עוגיות

אנו מגדירים רק את עוגיות צד ראשון שלהלן. אף אחת מהן אינה משמשת לפרסום, לאנליטיקה או למעקב אחריכם באתרים אחרים. כולן חיוניות או זוכרות בחירה שעשיתם — מלבד es8200_ref, שנוצרת רק בהסכמתכם.

• authjs.session-token — שומרת אתכם מחוברים; מסתיימת כשאתם מתנתקים או לאחר 30 ימים ללא שימוש.
• authjs.csrf-token ו-authjs.callback-url — מגינות על טופס הכניסה ומחזירות אתכם לדף שממנו הגעתם; נשמרות למשך סשן הדפדפן.
• authjs.pkce.code_verifier, ‏authjs.state ו-authjs.nonce — מגינות על כניסה עם Google עד להשלמתה; 15 דקות.
• mfa_trust — זוכרת מכשיר שבחרתם לסמוך עליו אחרי בדיקת אימות דו-שלבי; 30 ימים; נוצרת רק אם בחרתם בכך.
• active_org — זוכרת באיזה מהארגונים שלכם אתם צופים; שנה.
• NEXT_LOCALE — זוכרת את השפה שלכם; שנה.
• es8200_plan — זוכרת את התוכנית שבחרתם בעמוד התמחור, כדי שההרשמה תוביל אתכם לתשלום; 24 שעות.
• es8200_ref — קטגוריה "הפניית שותפים", אופציונלית: נוצרת רק אם אישרתם אותה בבאנר שמוצג כשאתם מגיעים דרך קישור של שותף. היא רושמת את קוד ההפניה כדי שהשותף יקבל את העמלה שלו אם תירשמו למנוי; 90 ימים.

בסביבת הייצור עוגיות הכניסה נושאות את הקידומת __Secure- והן HttpOnly ו-Secure. בחירת ערכת הצבעים (בהירה או כהה) נשמרת באחסון המקומי של הדפדפן, לא בעוגייה, ואינה נשלחת אלינו לעולם. תוכלו למחוק עוגיות בדפדפן בכל עת; בלי עוגיות הכניסה לא תוכלו להישאר מחוברים.

16. יצירת קשר וממונה הגנת מידע

לתמיכה במוצר ולפניות כלליות ניתן לכתוב לכתובת [email protected]. פניות בנושאי פרטיות והגנת מידע (לרבות לממונה הגנת המידע): [email protected].