מדיניות פרטיות — כתבית (Ktavit)

1. כללי

1.1. מדיניות זו מתארת איזה מידע אישי אוספת יו סי או פיתוח תוכנה בע"מ, ח"פ 514867043, המפעילה את המיזם "כתבית" (Ktavit) ("כתבית", "אנחנו"), לאילו מטרות, היכן הוא נשמר, למי הוא מועבר ומה הזכויות שלך — באתר ktavit.co.il ("האתר"), בתוכנות כתבית ("התוכנות") ובשירות הענן כתבית ענן (Ktavit Drive) ("השירות").

1.2. אינך חייב לפי דין למסור לנו מידע. עם זאת, בלי כתובת דוא"ל ופרטי תשלום לא ניתן לפתוח חשבון בשירות, ובלי כתובת דוא"ל לא ניתן להצטרף לרשימת ההמתנה.

1.3. המדיניות נוסחה בלשון זכר מטעמי נוחות בלבד, והיא מתייחסת לכל המגדרים. השימוש בשירות כפוף גם לתנאי השימוש בכתבית ענן, והשימוש בתוכנות — להסכם הרישיון.

2. האתר ktavit.co.il

2.1. האתר אינו משתמש בעוגיות (cookies), בכלי מעקב או ניתוח, במודעות או בסקריפטים, גופנים ושירותים של צד שלישי.

2.2. רשימת ההמתנה לכתבית ענן: נשמרים כתובת הדוא"ל, השפה, אישור ההסכמה ומועד ההרשמה — רק כדי להודיע לך כשהענן ייפתח. לא נשלח פרסומות ולא נעביר את הכתובת לאף אחד. אפשר לבקש מחיקה בכל עת (סעיף 10).

2.3. כפתורי ההורדה: לכל לחיצה נרשמים המועד, התוכנה, מערכת ההפעלה והגרסה שהורדה — בלי כתובת IP ובלי פרטי הדפדפן — כדי לספור הורדות.

2.4. כדי למנוע שימוש לרעה בטופס ההרשמה, נשמר במשך שעה אחת בלבד ערך גיבוב (hash) של כתובת ה-IP שנוצר עם מפתח סודי, כך שלא ניתן לשחזר ממנו את הכתובת.

2.5. כמו בכל אתר, שרת האתר ושירות ההגנה וההאצה Cloudflare רושמים ביומני גישה נתונים טכניים (כתובת IP, מועד, הדף המבוקש וסוג הדפדפן) לצורכי אבטחה ותפעול. היומנים נשמרים לתקופה הנדרשת לפי דין, ואז נמחקים.

3. תוכנות כתבית

3.1. התוכנות פועלות על המחשב שלך. המסמכים שאתה עורך בהן אינם נשלחים לכתבית. תוכנת ההתקנה ותכונת העדכונים פונות לאתר כדי לבדוק אם קיימות גרסאות חדשות ולהוריד אותן; בפנייה כזו נחשפים נתונים טכניים כגון כתובת IP, סוג מערכת ההפעלה וגרסת התוכנה.

3.2. התוכנות אינן שולחות לכתבית נתוני שימוש (טלמטריה) או דוחות קריסה. כתבית מסר מתחברת לשרתי הדוא"ל שאתה מגדיר, ולא לשרתי כתבית. תכונות שמתחברות לשירותי צד שלישי שאתה מגדיר בעצמך פונות ישירות לשירותים אלה, בכפוף לתנאים שלהם.

4. כתבית ענן — איזה מידע נאסף

4.1. פרטי חשבון: שם, כתובת דוא"ל, סיסמה (נשמרת רק כערך גיבוב ולא כטקסט), שפה והגדרות; בחשבון ארגוני — גם שם הארגון, המשתמשים, הקבוצות וההרשאות.

4.2. התוכן שלך: הקבצים והתיקיות שאתה מעלה או מסנכרן, שמותיהם, גודלם, הגרסאות הקודמות שלהם, השיתופים והקישורים שיצרת.

4.3. פרטי תשלום: התשלום מתבצע באמצעות חברת הסליקה טרנזילה (Tranzila). מספר כרטיס האשראי המלא נמסר לטרנזילה ונשמר אצלה בלבד; אנחנו שומרים אסימון (token) לחיוב החודשי, פרטים חלקיים לזיהוי הכרטיס (כגון ארבע הספרות האחרונות), את היסטוריית החיובים ואת החשבוניות.

4.4. נתוני אבטחה ושימוש: כתובות IP, מועדי כניסה, מכשירים מוכרים, ויומן פעולות בחשבון (למשל העלאה, מחיקה, שיתוף ושינוי הגדרות) — לאבטחה, למניעת הונאה ולתמיכה.

4.5. עוגיות בשירות: רק עוגיות הכרחיות — לשמירת הכניסה לחשבון ולזכירת השפה שבחרת. אין עוגיות פרסום או מעקב.

4.6. פניות: תוכן ההתכתבות שלך איתנו.

5. מטרות השימוש במידע

5.1. אנו משתמשים במידע כדי לספק את השירות (אחסון, סנכרון, שיתוף, תצוגה וחיפוש), לחייב ולהפיק חשבוניות, לאבטח את השירות ולמנוע הונאה, לתת תמיכה, לשלוח הודעות שירות (חשבון, תשלום, אבטחה ושינויים בתנאים) ולעמוד בחובות לפי דין.

5.2. לא נשתמש בתוכן הקבצים שלך לפרסום, לבניית פרופיל או לאימון מודלים של בינה מלאכותית, ולא נמכור מידע אישי.

5.3. דיוור שיווקי יישלח רק אם הסכמת לכך מראש, ובכל הודעה תהיה דרך פשוטה להסיר את עצמך מהרשימה.

6. היכן נשמר המידע ואיך הוא מוגן

6.1. הקבצים בשירות מוצפנים לפני שהם נשמרים. לכל גרסת קובץ יש מפתח הצפנה משלה, והוא עטוף במפתח של החשבון או של הארגון ("מפתח הארגון"). מפתחות הארגון מנוהלים בשרת מפתחות נפרד, בהפרדה משרתי הקבצים ומבסיס הנתונים.

6.2. הקבצים המוצפנים נשמרים אצל ספק האחסון Backblaze, בשרתים באיחוד האירופי (אמסטרדם, הולנד). אצל ספק האחסון נמצא רק מידע מוצפן, בלי המפתחות. שרתי השירות, בסיס הנתונים ושרת המפתחות מתארחים אצל Hetzner, במרכז נתונים בגרמניה (האיחוד האירופי). עותקי גיבוי מוצפנים נשמרים בשירות האחסון של Amazon Web Services (AWS) בישראל.

6.3. העברת המידע לאיחוד האירופי נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. על מדינות האיחוד חלים דיני הגנת מידע (GDPR).

6.4. ההצפנה אינה הצפנה "מקצה לקצה": השירות מפענח קבצים כדי להציג, לחפש, לשתף ולהוריד אותם עבורך. גישת צוות כתבית למערכות מוגבלת, מתועדת ביומן ונעשית רק לצורכי תפעול ואבטחה, לתמיכה שביקשת או כשהדין מחייב זאת.

6.5. התקשורת עם השירות מוצפנת (HTTPS). אנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. אין אבטחה מושלמת; אם יתרחש אירוע אבטחה חמור, נודיע עליו כנדרש בדין.

7. למי מועבר המידע

7.1. ספקי שירות שפועלים עבורנו, רק במידה הנדרשת לשירות שהם נותנים: Hetzner — אירוח השרתים ובסיס הנתונים (גרמניה); Backblaze — אחסון הקבצים המוצפנים (הולנד); Amazon Web Services — אחסון עותקי הגיבוי המוצפנים (ישראל); טרנזילה — סליקת כרטיסי אשראי (ישראל); Cloudflare — הגנה והאצה של האתר והשירות. ספקים אלה מחויבים לשמור על המידע ואינם רשאים להשתמש בו לצרכים שלהם.

7.2. בחשבון ארגוני — מנהלי הארגון רואים את משתמשי הארגון, את הקבצים שבתחום ההרשאות שלהם ואת יומן הפעולות. לגבי משתמשי הארגון, הארגון קובע את מטרות השימוש במידע, ואנו מעבדים אותו עבורו.

7.3. אנשים שבחרת לשתף איתם קבצים או תיקיות, ומי שמחזיק בקישור ציבורי שיצרת.

7.4. לפי דין — כשנדרש לפי חוק, צו שיפוטי או דרישה מוסמכת, או כדי למנוע הונאה, פגיעה בשירות או סכנה לאדם. במיזוג, רכישה או העברת הפעילות — המידע יועבר בכפוף למדיניות זו.

7.5. לא נמכור, לא נשכיר ולא נמסור מידע אישי למפרסמים.

8. כמה זמן נשמר המידע

8.1. רשימת ההמתנה: עד שנודיע על פתיחת הענן, או עד שתבקש מחיקה.

8.2. קבצים שמחקת: נשמרים בסל המחזור 30 ימים, ואז נמחקים לצמיתות. גרסאות קודמות של קבצים נשמרות 90 ימים. ארגון יכול להאריך תקופות אלה לעצמו, אך לא לקצר אותן.

8.3. מחיקת חשבון: אפשר לבקש מחיקה בהגדרות החשבון. החשבון נמחק בתום 30 ימים, ועד אז אפשר לבטל את הבקשה. לפני המחיקה אפשר לייצא את כל הקבצים כקובץ ZIP. בתום התקופה נמחקים הקבצים, ומפתח ההצפנה של החשבון (או של הארגון, כשהארגון נמחק) מתוזמן להשמדה ומושמד בתוך 30 ימים נוספים. אחרי השמדת המפתח לא ניתן עוד לפענח את הקבצים — גם לא מעותקי גיבוי.

8.4. חשבוניות ורשומות תשלום: נשמרות לתקופה שדיני המס וניהול הספרים מחייבים (בדרך כלל שבע שנים).

8.5. יומני אבטחה: נשמרים לתקופה הנדרשת לפי דין, ואז נמחקים.

9. קטינים

9.1. השירות מיועד לבני 18 ומעלה. קטין רשאי להשתמש בשירות רק בהסכמת הורה או אפוטרופוס.

10. הזכויות שלך

10.1. לפי חוק הגנת הפרטיות, התשמ"א-1981, אתה רשאי לעיין במידע שנשמר עליך, לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן, ולבקש למחוק מידע שאין חובה לשמור. אפשר גם להוריד את כל הקבצים שלך מהשירות בכל עת, ולהסיר את עצמך מדיוור.

10.2. את הבקשות יש לשלוח לכתובת [email protected]. נשיב בתוך 30 ימים. ייתכן שנבקש לאמת את זהותך לפני שנמסור או נמחק מידע.

10.3. אם אתה סבור שזכויותיך נפגעו, אפשר לפנות גם לרשות להגנת הפרטיות.

11. שינויים במדיניות

11.1. הגרסה העדכנית תפורסם בכתובת ktavit.co.il/legal/privacy עם תאריך עדכון. על שינוי מהותי נודיע למשתמשי השירות בדוא"ל לפחות 30 ימים לפני כניסתו לתוקף.

12. יצירת קשר

שאלות ובקשות בנושא פרטיות:

יו סי או פיתוח תוכנה בע"מ (ח"פ 514867043), עמל 11, פארק אפק, ת.ד. 11708, ראש העין 4809239. טלפון: 077-5030171. דוא"ל: [email protected].