מדיניות פרטיות

1. מי אנחנו

מפעיל השירות ובעל השליטה במידע הוא טל שטיין, הפועל תחת השם המסחרי We Family Safety (להלן: "בית העסק", "אנחנו" או "אנו"). מען ליצירת קשר בענייני פרטיות ומימוש זכויות: services.wefamily@gmail.com. השירות עוסק בזיהוי הודעות הונאה, לרבות פישינג, סמישינג ועוקץ דיגיטלי, המכוונות לציבור הישראלי.

המשתמש מדביק בשירות טקסט של הודעה חשודה שקיבל, ומקבל הערכה אם מדובר בהונאה, יחד עם הסבר בשפה פשוטה. הזיהוי מבוסס על שלוש שכבות: מנוע חוקים עצמאי הפועל בשרת השירות, הצלבת קישורים מול שירות Google Safe Browsing, וניתוח באמצעות בינה מלאכותית במקרים שבהם עולה חשד או נותר ספק. רוב ההודעות מוכרעות בשכבה הראשונה ואינן מועברות לניתוח חיצוני.

השירות ניתן ללא תשלום, ללא הרשמה וללא חשבון משתמש. אנו מחויבים להגנה על פרטיות המשתמשים ומכבדים את זכויותיהם במידע האישי שלהם.

2. כללי

עת שימושך באתר זה, wefamilysafety.web.app (להלן: "האתר"), אתה מסכים לכך שאנו נאסוף, נשמור ונשתמש במידע כמתואר במדיניות זו.

במדיניות זו, הגדרת המונח "מידע אישי" משמעו כל מידע שבאמצעותו ניתן באופן סביר לזהות אותך, או מידע המוגן לפי חוק הגנת הפרטיות, התשמ"א-1981.

השירות אינו דורש מסירת מידע אישי. אין הרשמה, אין חשבון משתמש, ואין טופס שבו נמסרים פרטים. המידע הנשמר במסגרת השירות מפורט בסעיף 3 להלן.

במדיניות זו, הגדרת המונח "מידע סטטיסטי" משמעו נתונים אנונימיים שאינם מאפשרים זיהוי. בשירות זה מדובר במספר הבדיקות שבוצעו, בציוני הסינון ובתוצאות ההכרעה בלבד.

3. איזה מידע אנחנו אוספים

3.1 תוכן ההודעה שהמשתמש מדביק

תוכן ההודעה שהמשתמש מדביק הוא המידע העיקרי הנשמר, והוא עשוי לשמש להפעלת השירות, לשיפור מנגנון הזיהוי ולבניית מאגר דפוסי הונאה. לפני שמירתו, הטקסט עובר סינון אוטומטי שנועד לאתר ולהחליף בתגיות גנריות מספרי תעודת זהות, מספרי כרטיס אשראי, כתובות דואר אלקטרוני, מספרי טלפון ומספרי חשבון בנק. סינון זה נועד לצמצם מידע מזהה אך אינו מבטיח הסרה מלאה של כל מידע אישי או רגיש, ובפרט של מידע שנמסר בהקשר חופשי או בפורמט בלתי שגרתי. לכן, המשתמש מתבקש שלא להדביק הודעות הכוללות פרטים אישיים, פרטי גישה, אמצעי תשלום או מידע רגיש אחר, ואזהרה מתאימה מוצגת בממשק השירות.

3.2 תוצאת הבדיקה

ציון הסינון, החוקים שהופעלו, ההכרעה, רמת הביטחון, והטריגר הפסיכולוגי שזוהה. נתונים אלה משמשים למדידת דיוק המערכת ולאיתור טעויות.

3.3 משוב

אם המשתמש בחר לסמן שהתוצאה מדויקת או שגויה — נשמר סימון זה וסיווג סוג הטעות.

3.4 מוני שימוש

מספר הבדיקות שבוצעו ביום ובחודש.

3.5 מזהה טכני נגזר לצורכי אבטחה, מדידה והגבלת שימוש

לצורך תפעול השירות, אבטחתו, מניעת שימוש לרעה, מדידת שימושים ייחודיים וחוזרים, אכיפת מגבלות שימוש יומיות ומימוש בקשות מחיקה, אנו עשויים ליצור מזהה טכני נגזר מכתובת ה-IP שממנה נעשה שימוש בשירות. מזהה זה נוצר באמצעות פונקציית גיבוב חד-כיוונית מסוג HMAC, תוך שימוש במפתח סודי הנשמר בנפרד ובאמצעי אבטחה סבירים. כתובת ה-IP הגלויה אינה נשמרת במאגרי השירות כחלק מתהליך זה, והמזהה הנגזר אינו מאפשר לשחזר את כתובת ה-IP המקורית בדרך מעשית.

המזהה הטכני משמש, בין היתר, למטרות הבאות:

• הבחנה סטטיסטית בין משתמשים ייחודיים לבין משתמשים חוזרים;
• אכיפת מכסת שימוש יומית לכל משתמש או מקור גישה, לרבות מגבלה של עד 40 בדיקות ביום, בנוסף לכל מגבלה כללית או גלובלית החלה על השירות;
• זיהוי, מניעה ובקרה של שימוש חריג, אוטומטי, פוגעני או בלתי מורשה בשירות;
• איתור רשומות הרלוונטיות לבקשת מחיקה או למימוש זכויות פרטיות אחרות, ככל שניתן מבחינה טכנולוגית ובהתאם לדין החל.

מזהה טכני כאמור אינו נועד לזהות את המשתמש בשמו, ואיננו משלבים אותו, ביודעין, עם פרטי זיהוי ישירים כגון שם, כתובת דוא"ל או מספר טלפון, אלא אם המשתמש מסר פרטים אלה בנפרד ולמטרה מוגדרת. עם זאת, מאחר שמזהה הנגזר מכתובת IP עשוי להיחשב בנסיבות מסוימות כמידע אישי או כמידע המאפשר זיהוי עקיף לפי הדין החל, אנו מתייחסים אליו ומגנים עליו בהתאם לדרישות הדין הרלוונטיות ולמדיניות זו.

3.6 נתוני שפה

אנו עשויים לשמור נתון מטא-דאטה המציין את שפת ההודעה שנבדקה באמצעות השירות, כגון עברית, ערבית, רוסית או אנגלית. נתון זה נשמר לצורכי ניתוח מגמות שימוש, שיפור השירות, תכנון ופיתוח תמיכה רב-לשונית והתאמת חוויית המשתמש. נתון השפה אינו כולל את תוכן ההודעה, אינו מהווה העתק של הטקסט שנבדק, ואינו נועד להסיק מידע אישי רגיש על המשתמש.

תקופת שמירה: עד 24 חודשים ממועד יצירת הרשומה. תקופה זו נאכפת באופן אוטומטי במערכת.

3.7 תקופת שמירה כללית

הרשומות המפורטות בסעיף זה יישמרו לתקופה של עד 24 חודשים ממועד יצירתן ולאחר מכן יימחקו או יעברו תהליך התממה בלתי הפיך, לפי העניין. מחיקה מוקדמת יותר תבוצע ככל שניתן מבחינה טכנולוגית בעקבות בקשת מחיקה תקפה. אנו עשויים לשמור מידע לתקופה ארוכה יותר רק במידה הנדרשת באופן סביר לצורך עמידה בחובה חוקית, ניהול או הגנה מפני הליך משפטי, טיפול באירוע אבטחה או מניעת שימוש לרעה, ובכפוף לעקרון צמצום המידע. תקופות השמירה נאכפות באופן אוטומטי במערכת, ככל שהדבר ישים מבחינה טכנולוגית.

4. לשם אילו מטרות נאסף המידע

• אספקת השירות — ניתוח ההודעה והחזרת הערכה למשתמש.
• שיפור מנגנון הזיהוי — התוכן האנונימי משמש לזיהוי דפוסי הונאה חדשים, לאיתור חוקים שגויים ולשיפור דיוק המערכת.
• מדידת ביצועים — בדיקת אחוז ההתאמה בין שכבות הזיהוי ואיתור טעויות.
• פיתוח ואימון עתידי — בית העסק שומר לעצמו את הזכות לעשות שימוש בתוכן האנונימי לצורך פיתוח ואימון מנגנון זיהוי עצמאי, בכפוף להסרת פרטים מזהים ולעקרונות מזעור המידע.
• הגנה על השירות — מניעת שימוש לרעה ועמידה בתקרות שימוש.
• עמידה בדרישות חוקיות ורגולטוריות.

המידע לא יועבר לגורמים חיצוניים מלבד במקרים הבאים:

• ספקי שירות: שלושה ספקים בלבד מעורבים בהפעלת השירות, כמפורט בסעיף 8 להלן.
• חובות משפטיות: בהתאם לצו שיפוטי או דרישת רשות מוסמכת.

איננו מוכרים, משכירים או משתפים מידע לצורכי פרסום, ואיננו משתפים מידע עם שותפים מסחריים.

5. זכות העיון במידע

הרינו להביא לידיעתך כי זכותך (לשון החוק: "כל אדם זכאי"), מכוח סעיף 13(א) לחוק הגנת הפרטיות, התשמ"א-1981 ("חוק הגנת הפרטיות"), לעיין בעצמו ו/או על-ידי בא כוחו שהרשהו בכתב או על-ידי אפוטרופסו, במידע שעליו המוחזק במאגר המידע.

6. זכות תיקון ומחיקת המידע

הרינו להביא לידיעתך כי זכותך (לשון החוק: "אדם שעיין במידע שעליו ומצא כי אינו נכון"), מכוח סעיף 14(א) לחוק הגנת הפרטיות, לפנות בבקשה לתקן את המידע או למוחקו. זאת בכפוף למגבלות המערכת שפורטו במדיניות זו.

בזכות המזהה הטכני האנונימי (סעיף 3.5), נוכל לאתר ולמחוק את הרשומות המשויכות לביקוריך בשירות. לצורך כך, פנה אלינו בכתובת services.wefamily@gmail.com מאותו מכשיר ורשת שבהם ביצעת את הבדיקות שברצונך למחוק, כדי שנוכל לשחזר את המזהה הרלוונטי. אם השתמשת ברשתות שונות (למשל בבית ובעבודה), ייתכן שנצטרך לחזור אליך על כל אחת בנפרד. הפנייה תיענה עד ל-29 ימים מיום קבלתה.

7. עוגיות (Cookies)

השירות אינו עושה שימוש בעוגיות. איננו מציבים עוגיות מכל סוג, איננו עושים שימוש במשואות רשת (Web Beacons), בתגי פיקסל (Pixel Tags) או בכל טכנולוגיית מעקב אחרת, ואיננו משתמשים בכלי אנליטיקה כגון Google Analytics.

ככל שנבקש בעתיד להוסיף עוגיות, פיקסלים, משואות רשת או טכנולוגיות מעקב אחרות, נעשה זאת רק לאחר עדכון מדיניות פרטיות זו, מתן הודעה מתאימה למשתמשים וקבלת הסכמה מראש ככל שהדין החל מחייב זאת.

השירות אינו שומר מידע בזיכרון הדפדפן של המשתמש (localStorage או sessionStorage). אין צורך לבצע פעולה כלשהי בהגדרות הדפדפן לצורך שימוש בשירות.

8. ספקי צד-שלישי של האתר

שלושה ספקים בלבד מעורבים בהפעלת השירות:

8.1 Anthropic (Claude API)

ניתוח ההודעה וזיהוי מניפולציה. מועבר: טקסט ההודעה, וזאת רק כאשר הסינון המקומי מעלה חשד או מותיר ספק — לא בכל בדיקה. על פי תנאי הספק, הנתונים אינם משמשים לאימון מודלים, ונשמרים אצלו לתקופה מוגבלת לצורכי אבטחה בלבד. מדיניות הפרטיות ותנאי השימוש המלאים של הספק: privacy.claude.com.

8.2 Google Safe Browsing

בדיקת קישורים מול מאגר אתרים מסוכנים. מועבר: כתובות האינטרנט המופיעות בהודעה בלבד, עד חמש. טקסט ההודעה אינו מועבר לשירות זה. תנאי השימוש הרשמיים: developers.google.com/safe-browsing/terms.

8.3 Google Firebase

אחסון הנתונים, הרצת השרת ואירוח הדף. מועברים הנתונים המפורטים בסעיף 3. מסד הנתונים (Firestore) מאוחסן באזור me-west1 (תל אביב, ישראל); הרצת הפונקציות (Cloud Functions) המעבדות את הנתונים מתבצעת באזור us-central1 (ארצות הברית). תנאי השימוש הרשמיים: firebase.google.com/terms ו-cloud.google.com/terms.

9. אבטחת מידע

אנו מיישמים אמצעי אבטחה בהתאם לאופי המידע הנשמר ולהיקף הפעילות:

• כל התקשורת בין המשתמש לשירות מוצפנת (TLS/HTTPS), והמידע מוצפן גם באחסון.
• מסד הנתונים סגור לחלוטין לגישה חיצונית. הגישה אליו מתבצעת אך ורק דרך שרת השירות, ונבדק בפועל כי פנייה ישירה נדחית.
• מפתחות גישה מאוחסנים במנגנון סודות מאובטח ואינם קיימים בקוד.
• ההרשאות לסביבת השירות מוגבלות למפעיל בלבד.
• קיימות תקרות שימוש המונעות ניצול לרעה, וסינון אוטומטי של פרטים מזהים לפני שמירה.

עם זאת, אין באפשרותנו להבטיח חסינות מוחלטת מפני חדירה או אירוע אבטחה, כמקובל בכל מערכת מקוונת. במקרה של אירוע אבטחה מהותי נפעל בהתאם לחובות הדיווח שבדין, לרבות דיווח לרשות להגנת הפרטיות ויידוע הנפגעים ככל שנדרש.

10. קישורים חיצוניים

השירות אינו כולל קישורים לאתרים חיצוניים. הקישורים המופיעים בו הם פנימיים בלבד — למדיניות פרטיות, לתנאי שימוש ולעמוד יצירת קשר.

יחד עם זאת, הודעות שהמשתמש מדביק לצורך בדיקה עשויות להכיל כתובות אינטרנט, לרבות כתובות זדוניות. כתובות אלה מוצגות כחלק מתוצאת הבדיקה לצורך הצגת ההקשר בלבד. בית העסק אינו אחראי לכל נזק שייגרם כתוצאה מכניסה לכתובת כאמור. המשתמש מוזהר שלא ללחוץ על קישורים המופיעים בהודעות חשודות, גם כאשר תוצאת הבדיקה אינה מסמנת אותם כמסוכנים — שכן השירות עלול שלא לזהות איום.

מובהר כי בית העסק אינו אחראי, במישרין או בעקיפין, לכל נזק ישיר או עקיף שנגרם או נטען כי נגרם עקב הסתמכות על תוצאות השירות או עקב כניסה לכתובות המוצגות במסגרתו.

11. שינויים במדיניות הפרטיות

אנו רשאים לעדכן מדיניות זו מעת לעת. גרסה מעודכנת תפורסם בעמוד זה, ותאריך העדכון יצוין בראשו. שינוי יפורסם 30 יום לפני כניסתו לתוקף. המשך שימוש בשירות לאחר מועד זה מהווה הסכמה לנוסח המעודכן.

12. גילאי שימוש באתר

השירות מיועד לבני 18 ומעלה. אם טרם מלאו לך 18, אנא הימנע משימוש בו.

מובהר כי השירות אינו דורש הרשמה ואינו אוסף מזהים אישיים ישירים, ולפיכך אין באפשרותנו לאמת את גיל המשתמש או לזהות שימוש על ידי קטין. אם יש לך יסוד לחשוב כי קטין מתחת לגיל 18 עשה שימוש בשירות והזין פרטים אישיים, אנא פנה אלינו ונפעל למחיקת המידע ככל שניתן לאתרו.

13. יצירת קשר ומימוש זכויותיך

לכל שאלה או בקשה בנוגע למידע — לרבות עיון, תיקון או מחיקה — ניתן לפנות:
services.wefamily@gmail.com

פנייה תיענה עד ל-29 ימים.