פרטיות ואבטחת מידע

עיקרי הדברים

• ללא שמירה: הפרטים שאתה ממלא מעובדים בזיכרון השרת לצורך הפקת הדוח בלבד, ואינם נשמרים בקובץ, בבסיס נתונים או בלוגים.
• הקובץ נמחק מהשרת: ה-PDF נוצר ומוזרם ישירות לדפדפן שלך ואינו נשמר אצלנו. עליך לשמור אותו למכשירך — לא נוכל לשחזר אותו.
• החתימה: נלכדת בדפדפן ומשובצת בקובץ בזמן ההפקה; היא אינה נשמרת בנפרד.
• הצפנה בתעבורה: יש להשתמש במערכת מעל HTTPS (TLS). מומלץ לאכוף HSTS.
• ללא צד ג': איננו משתפים מידע אישי עם צדדים שלישיים. תשלום מתבצע מול ספק סליקה מאובטח, ללא שמירת פרטי אמצעי התשלום אצלנו.
• עוגיות: נעשה שימוש בעוגיית session טכנית בלבד (לאימות התשלום), עם דגלי Secure/HttpOnly/SameSite. אין עוגיות פרסום או מעקב.

תיקון 13 לחוק הגנת הפרטיות

המערכת מיישמת את עקרונות תיקון 13 והחוק:

• הגבלת מטרה וצמצום מידע: נאסף רק המידע ההכרחי למילוי הטופס הרשמי, ולמטרה זו בלבד.
• אבטחת מידע: עיבוד בזיכרון, ללא אחסון מתמשך, תעבורה מוצפנת וכותרות אבטחה.
• שקיפות: דף זה מסביר איזה מידע מעובד, לאיזו מטרה ולכמה זמן (רק למשך ההפקה).
• זכויות נושא המידע: מאחר שאיננו שומרים מידע, אין מאגר לעיין בו, לתקן או למחוק — המידע נמחק מעצמו בתום ההפקה.
• בקרת גישה: אין ממשק ניהול שחושף נתוני משתמשים, משום שאין נתונים שמורים.

הערה: על מפעיל השרת לוודא הגדרות אבטחה תקינות (HTTPS, הרשאות קבצים, גיבוי מפתחות) ולעדכן מסמך זה לפי הצורך.

עוגיות

האתר משתמש בעוגיה טכנית אחת בלבד: עוגיית session (שמה rf_sess), הנחוצה כדי שתהליך התשלום והמילוי החכם יעבדו (למשל, כדי שהשרת יזכור שתשלום אושר, עד להפקת הדוח). היא נמחקת אוטומטית כשסוגרים את הדפדפן.

• אין עוגיות מעקב, פרסום או אנליטיקס.
• אין שיתוף מידע עם צדדים שלישיים דרך עוגיות.
• העוגייה מוגדרת עם Secure, HttpOnly ו-SameSite=Strict — לא נגישה לסקריפטים חיצוניים ולא נשלחת לאתרים אחרים.

מאגר עורכי הדין — מידע שנשמר

שימו לב להבחנה: בניגוד לדוחות המשתמשים (שאינם נשמרים כלל), פרטי עורכי הדין במאגר כן נשמרים בשרת — זהו מאגר מידע נפרד, בהסכמה מפורשת של כל עו״ד.

• מי נכלל: רק עורכי דין שהגישו את פרטיהם ביוזמתם, אישרו הסכמה לפרסום, ואושרו על ידי מנהל האתר לאחר אימות מספר רישיון.
• מה מוצג: שם, מספר רישיון, אזור, פרטי קשר, תחומים, שפות, ותיאור מקצועי — כפי שמסר עורך הדין. המידע פומבי (כולל במנועי חיפוש).
• הסרה (תיקון 13): כל עו״ד רשאי לבקש הסרה מלאה בכל עת — הפרופיל יימחק לצמיתות. לפנייה לבקשת הסרה השתמשו בפרטי הקשר של מפעיל האתר.
• אחריות: האתר אינו מדרג, אינו ממליץ, ואינו בודק כישורים מעבר לרישיון. המידע לפנייה ישירה בלבד; יש לאמת מול לשכת עורכי הדין.

מילוי חכם ממסמכים (AI)

אם בחרתם להשתמש במילוי החכם (אופציונלי בלבד, בהסכמה מפורשת בסימון תיבת האישור):

• מה נשלח: המסמכים שהעליתם (תלושים, דפי בנק, קבלות) נשלחים בחיבור מוצפן (TLS) לספק ה-AI — Anthropic — אך ורק לצורך חילוץ הסכומים למילוי הטופס.
• ללא שמירה אצלנו: הקבצים נקראים לזיכרון השרת בלבד, אינם נכתבים לדיסק ואינם נרשמים ללוגים; הם נמחקים מהזיכרון מיד בתום הניתוח.
• אצל הספק: העיבוד נעשה דרך ה-API של Anthropic בכפוף לתנאי הפרטיות של הספק; כברירת מחדל, תוכן שנשלח ל-API אינו משמש לאימון מודלים.
• שליטה מלאה: הפיצ'ר אופציונלי לחלוטין. אפשר תמיד למלא ידנית ללא העלאת מסמכים כלל.
• אחריות: תוצרי הניתוח הם הצעה בלבד — חובה לבדוק כל סכום מול המסמכים לפני ההפקה וההגשה.

פניות דרך טופס יצירת הקשר

בניגוד לדוחות (שאינם נשמרים כלל), פנייה שנשלחת דרך טופס יצירת הקשר כן נשמרת בשרת — שם, כתובת אימייל, ונושא/תוכן הפנייה — לצורך מענה בלבד. הצ'אטבוט עצמו (שאלות ותשובות מיידיות) אינו שומר דבר; רק אם לוחצים דרכו לטופס יצירת הקשר ושולחים פנייה, היא נשמרת. הפנייה נשמרת עד לטיפול בה ואפשר לבקש את מחיקתה בכל עת (ראו "הזכויות שלכם" למטה).

הזכויות שלכם

לגבי מידע שכן נשמר אצלנו (פניות תמיכה, ופרופילי עורכי דין במאגר) — עומדות לכם הזכויות הבאות לפי חוק הגנת הפרטיות: לעיין במידע שנשמר עליכם, לבקש תיקון שלו אם אינו מדויק, ולבקש את מחיקתו. לגבי הדוחות עצמם — אין צורך בבקשת מחיקה, כי המידע נמחק אוטומטית מהזיכרון מיד בתום ההפקה ואינו נשמר מלכתחילה.

פנייה בנושאי פרטיות

לכל שאלה, בקשת עיון, תיקון או מחיקה של מידע, או תלונה בנושא פרטיות — פנו דרך עמוד יצירת הקשר וציינו שמדובר בפנייה בנושא פרטיות. נשיב בהקדם האפשרי.

מעבר לכך, עומדת לכם גם הזכות לפנות ישירות אל הרשות להגנת הפרטיות (רשות ממשלתית עצמאית) — בדוא"ל ppa@justice.gov.il, או דרך טופס הפנייה הרשמי באתר gov.il.