מדיניות פרטיות

עודכן לאחרונה: 25 באוקטובר 2026

שירות "קשר כשר" מעביר את הודעות הוואטסאפ שלכם למייל. מטבע הדברים, המערכת מעבדת תוכן אישי - ולכן אנו רואים בפרטיותכם מחויבות מרכזית, לא סעיף משפטי. מסמך זה מסביר בשקיפות מה אנחנו שומרים, למה, אצל מי, ומהן הזכויות שלכם לפי חוק הגנת הפרטיות, התשמ"א-1981.

1. איזה מידע אנחנו שומרים

• תוכן הודעות ומטא-דאטה: טקסט ההודעות, שמות שולחים, שמות קבוצות ושעות שליחה. שמירה זו נדרשת כדי לרנדר את "דפי השיחה" במייל - הצגת ההודעות האחרונות בשיחה כהקשר לכל מייל. (בסיס משפטי: ביצוע ההסכם למתן השירות.)
• קבצי מדיה (תמונות, מסמכים, הודעות קוליות): נשמרים לצורך העברתם למייל ונמחקים אוטומטית לאחר 30 יום. (בסיס משפטי: ביצוע ההסכם למתן השירות.)
• פרטי חיבור וואטסאפ (credentials של המכשיר המקושר): נשמרים מוצפנים בהצפנת AES-256-GCM. איננו שומרים את סיסמת הוואטסאפ שלכם - כזו כלל אינה מועברת אלינו. (בסיס משפטי: ביצוע ההסכם למתן השירות.)
• חשבון באזור הניהול: כתובת מייל וסיסמה - הסיסמה נשמרת בגיבוב חד-כיווני (hash) בלבד, לעולם לא כטקסט גלוי. (בסיס משפטי: ביצוע ההסכם למתן השירות.)
• התחברות עם Google (לבחירתכם): אם תבחרו להירשם או להתחבר עם חשבון Google, נקבל מ-Google רק את כתובת המייל המאומתת ואת השם שלכם. איננו מקבלים גישה לתיבת הדואר, לאנשי הקשר או לכל מידע אחר בחשבון ה-Google. (בסיס משפטי: ביצוע ההסכם למתן השירות.)
• נתוני חיוב: התשלום מתבצע בעמוד מאובטח של ספק הסליקה והקבלות סאמיט (SUMIT, ישראל); פרטי כרטיס האשראי מוקלדים אצלו בלבד ואינם מגיעים לשרתינו. אצלנו נשמרים הסכום, התאריך, מצב התשלום והקבלה. (בסיס משפטי: ביצוע ההסכם וחובה חוקית לניהול חשבונות.)
• רשומת ההסכמה לתנאים: בהרשמה נשמרים מועד האישור, גרסת המסמכים שאושרו, כתובת ה-IP וסוג הדפדפן - כהוכחה להסכמה. (בסיס משפטי: אינטרס לגיטימי בתיעוד ההסכמה ועמידה בדין.)
• ערוץ טלגרם: רשימת הערוצים והקבוצות שביקשתם לקבל, התוכן הציבורי של ערוצים שאושרו (נשמר אצלנו פעם אחת, לכל המשתמשים העוקבים אחריו), ואם חיברתם בוט אישי - אסימון הבוט, מוצפן. (בסיס משפטי: ביצוע ההסכם למתן השירות.)
• המסלול החינמי (שליחת ווצאפ בחינם): שם, כתובת מייל (מאומתת בקוד חד-פעמי), מספר טלפון, מספר הנמען ושמו, ותוכן ההודעות שנשלחו והתשובות שהתקבלו - ראו סעיף 11. (בסיס משפטי: ביצוע ההסכם למתן השירות.)
• פניות דרך טופס יצירת הקשר: הפרטים הנמסרים בטופס (שם, כתובת מייל, טלפון ותוכן הפנייה) משמשים אך ורק לצורך מענה לפנייה. (בסיס משפטי: אינטרס לגיטימי במתן מענה לפניות.)

2. מה אנחנו לא עושים

3. ספקי משנה (מעבדי מידע)

כדי לספק את השירות אנו נעזרים בספקי תשתית מוכרים, הפועלים כמעבדי מידע מטעמנו:

• שרתי השירות ומסד הנתונים: שרתי ענן באיחוד האירופי (EU).
• משלוח וקבלת מייל: Brevo ‏(Sendinblue SAS, צרפת) ו-Amazon Web Services ‏(SES, מרכז נתונים באירופה) - לפי התצורה הפעילה.
• סליקה וקבלות: סאמיט (SUMIT, ישראל) - מקבל שם, מייל, טלפון וסכום לצורך החיוב והקבלה.
• אחסון קבצי מדיה: על שרתי השירות באיחוד האירופי, מוצפנים, עם מחיקה אוטומטית לאחר 30 יום.

ההתקשרות עם ספקי המשנה נעשית בכפוף להסכמי עיבוד מידע, והעברות מידע אל מחוץ לישראל מתבצעות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. כל ספק משנה מקבל אך ורק את המידע המזערי הנדרש לצורך תפקידו, וכפוף להתחייבויות סודיות ולהגבלת השימוש במידע למטרות שלשמן נמסר.

4. יכולות AI - רק כשאתם מפעילים אותן

שני פיצ'רים בשירות נעזרים בספקי בינה מלאכותית חיצוניים, והם כבויים כברירת מחדל או פועלים רק לפי בחירתכם:

• תמלול הודעות קוליות - קובצי האודיו נשלחים לתמלול אצל OpenAI‏ (Whisper), המעבדת את המידע בארה"ב.
• סיכום יומי לקבוצות ("מה פספסת היום") - תוכן ההודעות של הקבוצות הרלוונטיות נשלח לסיכום אצל Anthropic, המעבדת את המידע בארה"ב.

תוכן ההודעות מועבר לספקים אלה אך ורק כאשר הפעלתם את הפיצ'ר. כיבוי הפיצ'ר מפסיק את ההעברה מיידית.

5. עוגיות (Cookies)

אזור הניהול משתמש בעוגיית התחברות (authentication) אחת בלבד, שנועדה לזהות אתכם בין ביקורים. במסלול החינמי נשמרת עוגיה אחת מאותו סוג, שמזהה את כתובת המייל שאימתתם, לתקופה של עד 90 יום. אין באתר עוגיות פרסום.

קוד שותף או קוד חבר שהגעתם איתו לאתר נשמר בדפדפן שלכם בלבד (localStorage), כדי למלא אותו בטופס ההרשמה; גם העדפות התצוגה של אזור הניהול (שפה, מצב תצוגה) נשמרות מקומית בדפדפן. איש מהם אינו מועבר לצד שלישי.

בנוסף, האתר מבצע מדידת ביקורים שומרת-פרטיות בצד שלנו בלבד (first-party): נרשמים נתיב העמוד, מקור ההגעה, סוג הדפדפן והאם המכשיר נייד - ללא כתובת IP וללא כל פרט מזהה. המדידה מכבדת את הגדרת Do-Not-Track בדפדפן: כשהיא פעילה, לא נוצר דבר ולא נשלח דבר.

מזהי מדידה מקומיים. כדי שנוכל לדעת כמה אנשים שונים ביקרו באתר ולא רק כמה עמודים נפתחו, נשמרים בדפדפן שלכם שני מזהים אקראיים: אחד ב-localStorage (מזהה את אותו דפדפן לאורך זמן) ואחד ב-sessionStorage (מזהה רצף גלישה אחד ונמחק בסגירת הלשונית). המזהים הם מספרים אקראיים בלבד - הם אינם נגזרים מכם, מהמכשיר או מכתובת ה-IP, אינם מכילים מידע אישי, אינם עוגיות, ואינם נגישים לאף אתר אחר. הם משמשים אך ורק לספירה מצטברת אצלנו ואינם מועברים לצד שלישי. מחיקת נתוני האתר בדפדפן (או גלישה בחלון פרטי) מוחקת אותם לחלוטין.

לצד המדידה הראשונית שלנו, האתר משתמש בGoogle Analytics 4 של חברת Google כדי להבין כיצד המבקרים משתמשים באתר ולשפר אותו. שירות זה מציב עוגיות בדפדפן ועשוי להעביר נתוני שימוש (כגון כתובת IP ופעולות באתר) לשרתי Google, לרבות מחוץ לישראל. תוכלו לבטל את האיסוף באמצעות הגדרות הדפדפן וחסימת עוגיות, או באמצעות התוסף הרשמי של Google לביטול Analytics.

6. אבטחת מידע

• הצפנת תעבורה (TLS/HTTPS) בכל התקשורת עם השירות. פרטי החיבור לוואטסאפ מוצפנים ב-AES-256-GCM; תוכן ההודעות והקבצים נשמר על שרתים מאובטחים באיחוד האירופי, מוגן בבקרת גישה, ונמחק אוטומטית לפי לוחות הזמנים שבסעיף 8.
• פרטי חיבור הוואטסאפ מוצפנים ב-AES-256-GCM עם מפתח הצפנה נפרד מהנתונים.
• תוכן ההודעות נשמר מוצפן במסד הנתונים, כך שעותק של הקובץ (למשל גיבוי) אינו קריא ללא מפתח ההצפנה.
• הפרדה מלאה בין חשבונות משתמשים (multi-tenancy מבודד).
• גישת המפעיל לתוכן הודעות - רק לצורך תמיכה טכנית לבקשתכם או לטיפול בתקלה, וכל צפייה כזו נרשמת ביומן גישה ייעודי, עם הסיבה ושם הצופה.
• מכשיר בחזקת המפעיל (מסלול פרימיום ו"חבר ושכח"): חשבון הווצאפ שלכם פעיל על מכשיר שנמצא אצל המפעיל ומשמש אתכם בלבד. למפעיל יש מבחינה טכנית גישה למכשיר; הוא משתמש בה אך ורק להפעלת החיבור ולתמיכה, בכפוף ליומן הגישה שלעיל.

חשוב לדעת: ההצפנה מקצה-לקצה של וואטסאפ מסתיימת בשרתי השירות, שם ההודעה מומרת למייל. התעבורה מוצפנת (TLS) ופרטי התחברות רגישים מוצפנים באחסון - אך מייל רגיל אינו ערוץ מוצפן מקצה-לקצה.

7. מיקום המידע וגיבויים

המידע מאוחסן על שרתים באיחוד האירופי. מתבצעים גיבויים סדירים ומוצפנים לצורכי שרידות ושחזור, גם הם באירופה. מחיקת נתונים חלה גם על עותקי הגיבוי במסגרת מחזור הגיבויים הרגיל.

8. שמירת מידע ומחיקה

• תוכן הודעות (טקסט, תמלולים וכיתובי מדיה) - נשמר מוצפן לתקופה מוגבלת הנדרשת להצגת דפי השיחה במייל, עד 90 יום כברירת מחדל, ולאחריה נמחק אוטומטית בסריקה יומית.
• בהגדרות החשבון כל לקוח יכול לבחור לשמור את תוכן ההודעות לזמן קצר יותר: חודש, שבוע, יום או שעה. בתום הזמן שנבחר ההודעה נמחקת מהאתר ומהשרת שלנו, ורק אחרי שכבר נשלחה אליכם למייל. ההודעות שכבר הגיעו לתיבת המייל ולוואטסאפ עצמו נשארות שם.
• לאחר מחיקת התוכן נותרת בשירות רשומה טכנית מזערית בלבד - מזהה ההודעה אצל וואטסאפ, השיחה שאליה השתייכה, מועד השליחה וכיוונה. הרשומה אינה כוללת את תוכן ההודעה, שם השולח או מספר הטלפון שלו, והיא נדרשת כדי שוואטסאפ לא תעביר את אותן הודעות ישנות שוב לתיבת המייל שלכם לאחר חיבור מחדש של המכשיר.
• קבצי מדיה - נמחקים אוטומטית לאחר 30 יום, וגם יחד עם תוכן ההודעה שאליה השתייכו.
• אסימוני התחברות וקישורי איפוס סיסמה - נמחקים אוטומטית עם פקיעתם או לאחר שנעשה בהם שימוש.
• נתוני מדידת הביקורים באתר (first-party, ללא זיהוי אישי) - נמחקים לאחר 180 יום.
• נתוני חיוב וחשבוניות - נשמרים בהתאם לחובות הדין לניהול חשבונות ורשומות מס (ככלל, עד 7 שנים), גם לאחר סגירת החשבון.
• פניות דרך טופס יצירת הקשר ועמוד ביטול העסקה, ופניות תמיכה - נשמרות עד 3 שנים לצורכי תיעוד ומענה, ונמחקות אוטומטית בתום התקופה.
• רשומת ההסכמה לתנאים (סעיף 1) - נשמרת כל עוד החשבון קיים, ולאחר סגירתו לתקופת ההתיישנות (7 שנים), כהוכחה להסכמה.
• המסלול החינמי - שיחה שאינה פעילה יותר מיומיים עשויה להימחק כשמשתמש אחר פונה לאותו נמען; תוכן ההודעות כפוף לאותה מחיקה אוטומטית כמו כל הודעה אחרת (עד 90 יום), והעוגיה פוקעת לאחר 90 יום.
• יומני מערכת טכניים (logs) - נמחקים בתוך עד 30 יום, אלא אם נדרש זמן קצר נוסף לאבחון תקלה או לאבטחת מידע.
• בסגירת חשבון - כלל נתוני החשבון, לרבות תוכן ההודעות, קבצי המדיה ופרטי החיבור לוואטסאפ, נמחקים עם ביצוע הסגירה, ובכל מקרה בתוך 30 יום (למעט נתונים שיש חובה חוקית לשמרם, כגון נתוני חיוב). אם קיימת רשומה חשבונאית שחובה לשמרה, נותר במערכת מזהה מספרי בלבד לצורך שיוך הרשומה - ללא כתובת מייל, שם, טלפון או כל פרט מזהה אחר.

9. הזכויות שלכם

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון 13 לחוק), עומדות לכם הזכויות הבאות:

• עיון - לקבל מידע על הנתונים השמורים אודותיכם.
• תיקון - לבקש תיקון מידע שגוי או לא מעודכן.
• מחיקה - לבקש מחיקת מידע, בכפוף לחובות שמירה על פי דין.
• הגבלת עיבוד - לבקש להגביל עיבוד מסוים של המידע שלכם, בכפוף לצורכי אספקת השירות.
• ניידות מידע - לקבל את המידע שמסרתם בפורמט נגיש ומקובל, ככל שהדבר ניתן מבחינה טכנית.

נשתדל לאשר קבלת כל פנייה בתוך 2 ימי עסקים, לטפל בה בתוך עד 21 ימי עסקים, ולבצע מחיקת מידע בתוך עד 7 ימי עסקים ממועד אישור הבקשה - ובכל מקרה לא יאוחר מהמועדים הקבועים בדין.

למימוש זכויות אלה כתבו אלינו: info@kesher-kasher.co.il. הפנייה אינה כרוכה בתשלום; כדי להגן על המידע נבקש לאמת את זהותכם, למשל בפנייה מכתובת המייל של החשבון.

10. מידע על צדדים שלישיים

כאשר אנשים כותבים לכם בוואטסאפ, ההודעות שלהם - לרבות שמות ומזהים - מעובדות במערכת אך ורק לצורך העברתן לתיבת המייל שלכם, כחלק מאספקת השירות (בסיס משפטי: אינטרס לגיטימי במתן השירות). איננו עושים בתוכן זה כל שימוש אחר. האחריות להשתמש בשירות באופן חוקי והוגן כלפי אנשי הקשר שלכם - לרבות קבלת כל הסכמה הנדרשת מהם לפי דין - מוטלת עליכם.

11. המסלול החינמי ושליחת הודעות לצדדים שלישיים

במסלול החינמי ההודעות נשלחות ממספר ווצאפ משותף של השירות, בשמכם, לנמען שאתם מזינים. אנו שומרים את פרטיכם (שם, מייל מאומת, טלפון), את מספר הנמען ושמו ואת תוכן השיחה, כדי להעביר אליכם במייל את התשובות ולאכוף את המכסה היומית. ניסיון שליחה שנדחה (למשל בשל חריגה מהמכסה) נרשם עם הסיבה ומספר הנמען, ללא תוכן ההודעה. הנמען רואה את מספר השירות ואת שם איש הקשר שהזנתם. אתם אחראים לכך שהשליחה חוקית: אסור לשלוח "דבר פרסומת" למי שלא הסכים לקבלו (סעיף 30א לחוק התקשורת), ואסור להטריד.

12. קטינים

השירות מיועד לשימוש בגירים (מגיל 18 ומעלה) בלבד. איננו אוספים במודע מידע על קטינים באופן עצמאי. ככל שנודע לנו כי נאסף מידע על קטין שלא כדין, נפעל למחיקתו בהקדם. הורה המשתמש בשירות לצורך תקשורת משפחתית הכוללת ילדיו הקטינים אחראי לתוכן המועבר בעניינם.

13. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. על שינוי מהותי - למשל הוספת ספק משנה שמעבד תוכן הודעות - תימסר הודעה מראש במייל או באזור הניהול.

14. פניות ותלונות

אם אינכם שבעי רצון מהאופן שבו טיפלנו בפנייתכם בנושאי פרטיות, עומדת לכם הזכות לפנות אל הרשות להגנת הפרטיות במשרד המשפטים: privacy@justice.gov.il, טל' 076-8809999, אתר gov.il.

15. יצירת קשר

לשאלות בענייני פרטיות: info@kesher-kasher.co.il