מדיניות פרטיות

1. מי אחראי על המידע

Signforme מופעל על ידי אביב מתוק, מספר עוסק 326672425, הנורית 10, פרדסיה. המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 והתקנות שמכוחו.

• מידע על המשתמשים (העסקים שנרשמים לשירות): אנחנו האחראים עליו.
• מידע על החותמים (הלקוחות שקיבלו מסמך לחתימה): העסק ששלח את המסמך הוא האחראי עליו, ואנחנו מעבדים אותו עבורו. חותם שרוצה לעיין במידע, לתקן או למחוק אותו, יפנה קודם לעסק ששלח לו את המסמך. נעזור לעסק לטפל בבקשה.

2. איזה מידע נאסף

משתמשים רשומים

• כתובת מייל וסיסמה. הסיסמה נשמרת מוצפנת בפונקציית גיבוב (scrypt), ואנחנו לא יכולים לראות אותה.
• פרטים שהזנת באזור האישי, אם הזנת: שם פרטי ושם משפחה, טלפון, תמונת פרופיל, שם העסק וחתימה אישית שמורה.
• התוכנית שבחרת ושינויים בה, והאם סימנת בהרשמה שאתה מעוניין בעדכונים ומבצעים, ומתי.
• אם שילמת על תוכנית: מה שילמת ומתי, סוג המנוי (חודשי או שנתי) ותאריכי התקופה ששולמה, ומ-Grow (חברת הסליקה) – שם המשלם, הטלפון שלו, מספר האסמכתא ומזהי העסקה והוראת הקבע. את פרטי כרטיס האשראי אתה מזין בעמוד התשלום של Grow, והם לא מגיעים אלינו.
• מועד ההרשמה, מועד אימות המייל, מועד הפעילות האחרונה בחשבון, ומתי אישרת את תנאי השימוש ואיזו גרסה שלהם.
• לצורכי אבטחה: כתובת ה-IP שממנה נעשים ניסיונות הרשמה, כניסה ואיפוס סיסמה נשמרת לזמן קצר, כדי להגביל ניסיונות חוזרים.
• המסמכים שהעלית, השדות שסימנת, שמות הלקוחות, ופרטי הקשר שלהם (טלפון או מייל) אם הזנת אותם לשליחה.
• אם הפעלת התראות לטלפון: כתובת ההתראות של כל מכשיר שהפעלת בו.
• אם אישרת שימוש במייל (Gmail): הרשאת השליחה, שנשמרת אצלנו מוצפנת, וכתובת ה-Gmail שחיברת. ההרשאה היא לשליחה בלבד – אין לנו גישה לקריאת המיילים שלך.
• אם חיברת Google Drive: הרשאת הגישה לדרייב, שנשמרת אצלנו מוצפנת. ההרשאה מאפשרת גישה רק לקבצים ש-Signforme יצרה בדרייב שלך, ולא לשאר הקבצים.

חותמים

• המידע שהחותם ממלא במסמך, למשל שם, מספר תעודת זהות, תאריכים ותמונת החתימה.
• תיעוד החתימה: מתי הקישור נפתח וכמה פעמים, מתי נחתם, כתובת IP ופרטי הדפדפן והמכשיר, נוסח ההסכמה שהחותם אישר, וטביעה דיגיטלית (SHA-256) של המסמך המקורי ושל המסמך החתום. התיעוד נשמר אצלנו, כדי שאפשר יהיה להוכיח את החתימה במקרה של מחלוקת.

3. למה אנחנו משתמשים במידע

• כדי לתת את השירות: שמירת המסמכים, שליחתם לחתימה, הפקת המסמך החתום ותיעוד החתימה.
• כדי לשלוח הודעות שירות, כמו קוד אימות, התראה על חתימה וקישור החתימה ללקוחות.
• כדי לנהל את המנוי והתשלומים: לפתוח את התוכנית אחרי תשלום, לעדכן או לעצור את הוראת הקבע ב-Grow כשאתה משנה או מבטל מנוי, לשלוח לך הודעות על המנוי (תזכורת לפני סיום מנוי שנתי, חיוב שלא עבר, סיום מנוי), לטפל בהחזרים, ולעמוד בחובות לפי דיני המס והחשבונאות.
• כדי לשמור על אבטחת השירות ולמנוע שימוש לרעה.
• כדי לנהל את השירות: מנהל המערכת רואה את פרטי החשבון (מייל, שם, טלפון ותוכנית), נתוני שימוש (כמה מסמכים נשלחו) ואת שמות המסמכים האחרונים והסטטוס שלהם. ממשק הניהול לא מציג את תוכן המסמכים.
• עדכונים ומבצעים במייל יישלחו רק למי שסימן בהרשמה שהוא מעוניין בהם, ובכל הודעה כזו תהיה דרך להסרה.

אנחנו לא מוכרים מידע, ולא משתמשים במסמכים או בתוכנם לשום מטרה אחרת.

4. עוגיות ואחסון בדפדפן

• עוגיית התחברות אחת (session), שנדרשת כדי שתישאר מחובר. אין עוגיות פרסום ואין כלי מעקב או ניתוח של צד שלישי.
• בדף החתימה, מה שהחותם כבר מילא נשמר בדפדפן שלו בלבד, כדי שיוכל להמשיך אם סגר את הדף באמצע. המידע הזה נמחק אחרי החתימה.
• בדפדפן נשמרים גם, במכשיר שלך בלבד: סימון שכבר נכנסת לשירות מהמכשיר הזה (כדי להציג מסך כניסה במקום דף הבית), והעדפות הנגישות שבחרת בתפריט הנגישות.
• בעמוד ״בדיקת מסמך״ הקובץ שבוחרים נבדק בדפדפן ולא נשלח אלינו. נשלחת רק הטביעה הדיגיטלית שלו.

5. עם מי המידע משותף

אנחנו משתמשים בספקי שירות שמחזיקים או מעבירים חלק מהמידע עבורנו, רק לצורך הפעלת השירות:

• אחסון האתר והשרתים: Vercel. מסד הנתונים, שבו נשמרים גם קובצי המסמכים: Neon.
• מיילים של המערכת (קוד אימות בהרשמה, איפוס סיסמה והודעות על המנוי) נשלחים דרך Gmail של Google.
• תשלומים: Grow (משולם), חברת הסליקה. היא מקבלת את הפרטים שאתה מזין בעמוד התשלום שלה (כולל פרטי כרטיס האשראי), ואת התוכנית והסכום. המידע אצלה כפוף גם למדיניות הפרטיות שלה.
• Make (Make.com): שירות שמעביר את בקשת התשלום מאיתנו ל-Grow ואת אישור התשלום מ-Grow אלינו. עובר דרכו: מזהה החשבון שלך, התוכנית והסכום, ובאישור התשלום – שם המשלם, הטלפון שלו ומספר האסמכתא. פרטי כרטיס האשראי לא עוברים דרכו.
• הדפדפן טוען גופנים מ-Google Fonts ואת רכיב הצגת ה-PDF מ-jsDelivr. בטעינה הזו הספקים האלה מקבלים את כתובת ה-IP.
• בשליחה בוואטסאפ, ההודעה נפתחת באפליקציית וואטסאפ שלך ונשלחת ממנה. ההודעה כפופה לתנאים של וואטסאפ.
• התראות לטלפון, אם הפעלת: נשלחות דרך שירות ההתראות של הדפדפן (Google, Apple או Mozilla), וכוללות את שם המסמך ואת שם הלקוח.
• Gmail, אם אישרת שימוש במייל: קישורים לחתימה שאתה שולח במייל יוצאים מתיבת ה-Gmail שלך ונשמרים בה. המיילים כפופים לתנאים של Google.
• Google Drive, אם חיברת: כל מסמך חתום נשמר גם בדרייב שלך, בתיקייה "מסמכים Signforme". הקבצים שם כפופים לתנאים של Google.

חלק מהספקים מאחסנים מידע בשרתים מחוץ לישראל. נמסור מידע לגורם אחר רק אם הדין מחייב אותנו, או כדי להגן על זכויותינו.

6. כמה זמן שומרים

• מסמכים נשמרים עד שתמחק אותם. מחיקת מסמך מוחקת גם את הקובץ המקורי ואת הקובץ החתום.
• עותקים שנשמרו ב-Google Drive שלך נשארים שם גם אחרי מחיקה אצלנו, עד שתמחק אותם בדרייב.
• פרטי החשבון נשמרים כל עוד החשבון פעיל. מחיקת החשבון (בעצמך באזור האישי, או בפנייה אלינו) מוחקת את פרטי החשבון, המסמכים, התבניות והקישורים לחתימה, אלא אם הדין מחייב אותנו לשמור מידע מסוים.
• רשומות התשלום (מה שולם, מתי ומספר האסמכתא) נשמרות גם אחרי מחיקת החשבון, כנדרש לפי דיני המס והחשבונאות.
• גיבויים: עותקי השחזור שמנהל ספק מסד הנתונים נשמרים לתקופה קצרה ונמחקים אוטומטית. מידע שנמחק עשוי להישאר בהם עד שהם נמחקים.

7. אבטחת מידע

אנחנו נוקטים אמצעים סבירים להגנה על המידע: חיבור מוצפן (HTTPS), סיסמאות שמורות בגיבוב, הרשאות Google שמורות מוצפנות, הגבלה של ניסיונות כניסה חוזרים, וגישה למסמכים רק לבעל החשבון ולחותם שקיבל את הקישור. אין שיטה שמגנה במאה אחוז. אם יקרה אירוע אבטחה שמשפיע על המידע שלך, נודיע לך ולרשויות כנדרש בדין.

הקישור לחתימה מאפשר לכל מי שמחזיק בו לפתוח את המסמך. לכן חשוב לשלוח אותו רק לאדם הנכון.

8. העדפות פרטיות והזכויות שלך

• עדכונים ומבצעים: אם סימנת בהרשמה שאתה מעוניין בהם, אפשר לבטל את ההסכמה בכל עת בפנייה אלינו.
• עוגיות: אנחנו משתמשים רק בעוגיית ההתחברות, שנדרשת כדי שהשירות יעבוד. אין עוגיות שצריך לבחור אם לאשר.
• עיון ותיקון: אתה רשאי לעיין במידע שלך ולבקש לתקן מידע שגוי. את רוב הפרטים אפשר לעדכן בעצמך באזור האישי.
• מחיקה: אפשר למחוק מסמכים בעצמך מהדשבורד, ולמחוק את החשבון כולו באזור האישי (״פרטיות וחשבון״). אפשר גם לפנות אלינו.
• העתק של המידע: אפשר לבקש העתק של המידע שלך.

פניות בנושאי פרטיות: signme.telaviv@gmail.com. נשיב תוך 30 ימים.

9. שינויים במדיניות

אנחנו רשאים לעדכן את המדיניות. על שינוי מהותי נודיע במייל או בתוך השירות. תאריך העדכון האחרון מופיע בראש העמוד.

10. יצירת קשר

אביב מתוק · signme.telaviv@gmail.com · 058-4224704 · הנורית 10, פרדסיה