מדיניות פרטיות

עודכן לאחרונה: 6 באוגוסט 2026

שירות "קשר כשר" מעביר את הודעות הוואטסאפ שלכם למייל. מטבע הדברים, המערכת מעבדת תוכן אישי - ולכן אנו רואים בפרטיותכם מחויבות מרכזית, לא סעיף משפטי. מסמך זה מסביר בשקיפות מה אנחנו שומרים, למה, אצל מי, ומהן הזכויות שלכם לפי חוק הגנת הפרטיות, התשמ"א-1981.

1. איזה מידע אנחנו שומרים

• תוכן הודעות ומטא-דאטה: טקסט ההודעות, שמות שולחים, שמות קבוצות ושעות שליחה. שמירה זו נדרשת כדי לרנדר את "דפי השיחה" במייל - הצגת ההודעות האחרונות בשיחה כהקשר לכל מייל. (בסיס משפטי: ביצוע ההסכם למתן השירות.)
• קבצי מדיה (תמונות, מסמכים, הודעות קוליות): נשמרים לצורך העברתם למייל ונמחקים אוטומטית לאחר 30 יום. (בסיס משפטי: ביצוע ההסכם למתן השירות.)
• פרטי חיבור וואטסאפ (credentials של המכשיר המקושר): נשמרים מוצפנים בהצפנת AES-256-GCM. איננו שומרים את סיסמת הוואטסאפ שלכם - כזו כלל אינה מועברת אלינו. (בסיס משפטי: ביצוע ההסכם למתן השירות.)
• חשבון באזור הניהול: כתובת מייל וסיסמה - הסיסמה נשמרת בגיבוב חד-כיווני (hash) בלבד, לעולם לא כטקסט גלוי. (בסיס משפטי: ביצוע ההסכם למתן השירות.)
• נתוני חיוב: מעובדים אצל ספק הסליקה; איננו שומרים מספרי כרטיס אשראי בשרתינו. (בסיס משפטי: ביצוע ההסכם וחובה חוקית לניהול חשבונות.)
• פניות דרך טופס יצירת הקשר: הפרטים הנמסרים בטופס (שם, כתובת מייל, טלפון ותוכן הפנייה) משמשים אך ורק לצורך מענה לפנייה. (בסיס משפטי: אינטרס לגיטימי במתן מענה לפניות.)

2. מה אנחנו לא עושים

3. ספקי משנה (מעבדי מידע)

כדי לספק את השירות אנו נעזרים בספקי תשתית מוכרים, הפועלים כמעבדי מידע מטעמנו:

• שרתי השירות ומסד הנתונים: מתארחים באיחוד האירופי (EU).
• משלוח וקבלת מייל: Brevo ‏(Sendinblue SAS, צרפת — האיחוד האירופי).
• אחסון קבצי מדיה: אחסון ענן מאובטח, עם מחיקה אוטומטית לאחר 30 יום.

ההתקשרות עם ספקי המשנה נעשית בכפוף להסכמי עיבוד מידע, והעברות מידע אל מחוץ לישראל מתבצעות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. כל ספק משנה מקבל אך ורק את המידע המזערי הנדרש לצורך תפקידו, וכפוף להתחייבויות סודיות ולהגבלת השימוש במידע למטרות שלשמן נמסר.

4. יכולות AI - רק כשאתם מפעילים אותן

שני פיצ'רים בשירות נעזרים בספקי בינה מלאכותית חיצוניים, והם כבויים כברירת מחדל או פועלים רק לפי בחירתכם:

• תמלול הודעות קוליות - קובצי האודיו נשלחים לתמלול אצל OpenAI‏ (Whisper), המעבדת את המידע בארה"ב.
• סיכום יומי לקבוצות ("מה פספסת היום") - תוכן ההודעות של הקבוצות הרלוונטיות נשלח לסיכום אצל Anthropic, המעבדת את המידע בארה"ב.

תוכן ההודעות מועבר לספקים אלה אך ורק כאשר הפעלתם את הפיצ'ר. כיבוי הפיצ'ר מפסיק את ההעברה מיידית.

5. עוגיות (Cookies)

אזור הניהול משתמש בעוגיית התחברות (authentication) אחת בלבד, שנועדה לזהות אתכם בין ביקורים. אין באתר עוגיות פרסום.

בנוסף, האתר מבצע מדידת ביקורים שומרת-פרטיות בצד שלנו בלבד (first-party): נרשמים נתיב העמוד, מקור ההגעה, סוג הדפדפן והאם המכשיר נייד - ללא כתובת IP וללא כל פרט מזהה. המדידה מכבדת את הגדרת Do-Not-Track בדפדפן: כשהיא פעילה, לא נוצר דבר ולא נשלח דבר.

מזהי מדידה מקומיים. כדי שנוכל לדעת כמה אנשים שונים ביקרו באתר ולא רק כמה עמודים נפתחו, נשמרים בדפדפן שלכם שני מזהים אקראיים: אחד ב-localStorage (מזהה את אותו דפדפן לאורך זמן) ואחד ב-sessionStorage (מזהה רצף גלישה אחד ונמחק בסגירת הלשונית). המזהים הם מספרים אקראיים בלבד - הם אינם נגזרים מכם, מהמכשיר או מכתובת ה-IP, אינם מכילים מידע אישי, אינם עוגיות, ואינם נגישים לאף אתר אחר. הם משמשים אך ורק לספירה מצטברת אצלנו ואינם מועברים לצד שלישי. מחיקת נתוני האתר בדפדפן (או גלישה בחלון פרטי) מוחקת אותם לחלוטין.

לצד המדידה הראשונית שלנו, האתר משתמש בGoogle Analytics 4 של חברת Google כדי להבין כיצד המבקרים משתמשים באתר ולשפר אותו. שירות זה מציב עוגיות בדפדפן ועשוי להעביר נתוני שימוש (כגון כתובת IP ופעולות באתר) לשרתי Google, לרבות מחוץ לישראל. תוכלו לבטל את האיסוף באמצעות הגדרות הדפדפן וחסימת עוגיות, או באמצעות התוסף הרשמי של Google לביטול Analytics.

6. אבטחת מידע

• הצפנת תעבורה (TLS/HTTPS) בכל התקשורת עם השירות. פרטי החיבור לוואטסאפ מוצפנים ב-AES-256-GCM; תוכן ההודעות והקבצים נשמר על שרתים מאובטחים באיחוד האירופי, מוגן בבקרת גישה, ונמחק אוטומטית לפי לוחות הזמנים שבסעיף 8.
• פרטי חיבור הוואטסאפ מוצפנים ב-AES-256-GCM עם מפתח הצפנה נפרד מהנתונים.
• הפרדה מלאה בין חשבונות משתמשים (multi-tenancy מבודד).
• גישת עובדים למידע - מצומצמת לנדרש בלבד, לצורכי תמיכה ותפעול.

חשוב לדעת: ההצפנה מקצה-לקצה של וואטסאפ מסתיימת בשרתי השירות, שם ההודעה מומרת למייל. התעבורה מוצפנת (TLS) ופרטי התחברות רגישים מוצפנים באחסון - אך מייל רגיל אינו ערוץ מוצפן מקצה-לקצה.

7. מיקום המידע וגיבויים

המידע מאוחסן על שרתים באיחוד האירופי. מתבצעים גיבויים סדירים ומוצפנים לצורכי שרידות ושחזור, גם הם באירופה. מחיקת נתונים חלה גם על עותקי הגיבוי במסגרת מחזור הגיבויים הרגיל.

8. שמירת מידע ומחיקה

• תוכן הודעות (טקסט, תמלולים וכיתובי מדיה) - נשמר לתקופה מוגבלת הנדרשת להצגת דפי השיחה במייל, עד 90 יום כברירת מחדל, ולאחריה נמחק אוטומטית בסריקה יומית.
• לאחר מחיקת התוכן נותרת בשירות רשומה טכנית מזערית בלבד - מזהה ההודעה אצל וואטסאפ, השיחה שאליה השתייכה, מועד השליחה וכיוונה. הרשומה אינה כוללת את תוכן ההודעה, שם השולח או מספר הטלפון שלו, והיא נדרשת כדי שוואטסאפ לא תעביר את אותן הודעות ישנות שוב לתיבת המייל שלכם לאחר חיבור מחדש של המכשיר.
• קבצי מדיה - נמחקים אוטומטית לאחר 30 יום, וגם יחד עם תוכן ההודעה שאליה השתייכו.
• אסימוני התחברות וקישורי איפוס סיסמה - נמחקים אוטומטית עם פקיעתם או לאחר שנעשה בהם שימוש.
• נתוני מדידת הביקורים באתר (first-party, ללא זיהוי אישי) - נמחקים לאחר 180 יום.
• נתוני חיוב וחשבוניות - נשמרים בהתאם לחובות הדין לניהול חשבונות ורשומות מס (ככלל, עד 7 שנים), גם לאחר סגירת החשבון.
• פניות תמיכה - נשמרות עד 3 שנים לצורכי תיעוד, מענה עתידי ושיפור השירות.
• יומני מערכת טכניים (logs) - נמחקים בתוך עד 30 יום, אלא אם נדרש זמן קצר נוסף לאבחון תקלה או לאבטחת מידע.
• בסגירת חשבון - כלל נתוני החשבון, לרבות תוכן ההודעות, קבצי המדיה ופרטי החיבור לוואטסאפ, נמחקים עם ביצוע הסגירה, ובכל מקרה בתוך 30 יום (למעט נתונים שיש חובה חוקית לשמרם, כגון נתוני חיוב). אם קיימת רשומה חשבונאית שחובה לשמרה, נותר במערכת מזהה מספרי בלבד לצורך שיוך הרשומה - ללא כתובת מייל, שם, טלפון או כל פרט מזהה אחר.

9. הזכויות שלכם

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון 13 לחוק), עומדות לכם הזכויות הבאות:

• עיון - לקבל מידע על הנתונים השמורים אודותיכם.
• תיקון - לבקש תיקון מידע שגוי או לא מעודכן.
• מחיקה - לבקש מחיקת מידע, בכפוף לחובות שמירה על פי דין.
• הגבלת עיבוד - לבקש להגביל עיבוד מסוים של המידע שלכם, בכפוף לצורכי אספקת השירות.
• ניידות מידע - לקבל את המידע שמסרתם בפורמט נגיש ומקובל, ככל שהדבר ניתן מבחינה טכנית.

נשתדל לאשר קבלת כל פנייה בתוך 2 ימי עסקים, לטפל בה בתוך עד 21 ימי עסקים, ולבצע מחיקת מידע בתוך עד 7 ימי עסקים ממועד אישור הבקשה - ובכל מקרה לא יאוחר מהמועדים הקבועים בדין.

למימוש זכויות אלה כתבו אלינו: info@kesher-kasher.co.il.

10. מידע על צדדים שלישיים

כאשר אנשים כותבים לכם בוואטסאפ, ההודעות שלהם - לרבות שמות ומזהים - מעובדות במערכת אך ורק לצורך העברתן לתיבת המייל שלכם, כחלק מאספקת השירות (בסיס משפטי: אינטרס לגיטימי במתן השירות). איננו עושים בתוכן זה כל שימוש אחר. האחריות להשתמש בשירות באופן חוקי והוגן כלפי אנשי הקשר שלכם - לרבות קבלת כל הסכמה הנדרשת מהם לפי דין - מוטלת עליכם.

11. קטינים

השירות מיועד לשימוש בגירים (מגיל 18 ומעלה) בלבד. איננו אוספים במודע מידע על קטינים באופן עצמאי. ככל שנודע לנו כי נאסף מידע על קטין שלא כדין, נפעל למחיקתו בהקדם. הורה המשתמש בשירות לצורך תקשורת משפחתית הכוללת ילדיו הקטינים אחראי לתוכן המועבר בעניינם.

12. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. על שינוי מהותי - למשל הוספת ספק משנה שמעבד תוכן הודעות - תימסר הודעה מראש במייל או באזור הניהול.

13. פניות ותלונות

אם אינכם שבעי רצון מהאופן שבו טיפלנו בפנייתכם בנושאי פרטיות, עומדת לכם הזכות לפנות אל הרשות להגנת הפרטיות במשרד המשפטים: privacy@justice.gov.il, טל' 076-8809999, אתר gov.il.

14. יצירת קשר

לשאלות בענייני פרטיות: info@kesher-kasher.co.il