מדיניות פרטיות

עודכן לאחרונה: 21 ביולי 2026

שירות "קשר כשר" מעביר את הודעות הוואטסאפ שלכם למייל. מטבע הדברים, המערכת מעבדת תוכן אישי — ולכן אנו רואים בפרטיותכם מחויבות מרכזית, לא סעיף משפטי. מסמך זה מסביר בשקיפות מה אנחנו שומרים, למה, אצל מי, ומהן הזכויות שלכם לפי חוק הגנת הפרטיות, התשמ"א-1981.

1. איזה מידע אנחנו שומרים

• תוכן הודעות ומטא-דאטה: טקסט ההודעות, שמות שולחים, שמות קבוצות ושעות שליחה. שמירה זו נדרשת כדי לרנדר את "דפי השיחה" במייל — הצגת ההודעות האחרונות בשיחה כהקשר לכל מייל.
• קבצי מדיה (תמונות, מסמכים, הודעות קוליות): נשמרים לצורך העברתם למייל ונמחקים אוטומטית לאחר 30 יום.
• פרטי חיבור וואטסאפ (credentials של המכשיר המקושר): נשמרים מוצפנים בהצפנת AES-256-GCM. איננו שומרים את סיסמת הוואטסאפ שלכם — כזו כלל אינה מועברת אלינו.
• חשבון באזור הניהול: כתובת מייל וסיסמה — הסיסמה נשמרת בגיבוב חד-כיווני (hash) בלבד, לעולם לא כטקסט גלוי.
• נתוני חיוב: מעובדים אצל ספק הסליקה; איננו שומרים מספרי כרטיס אשראי בשרתינו.

2. מה אנחנו לא עושים

3. ספקי משנה (מעבדי מידע)

כדי לספק את השירות אנו נעזרים בספקי תשתית מוכרים, הפועלים כמעבדי מידע מטעמנו:

• שרתי השירות ומסד הנתונים: מתארחים באיחוד האירופי (EU).
• משלוח וקבלת מייל: Amazon SES ‏(AWS, באזור אירופה).
• אחסון קבצי מדיה: אחסון ענן מאובטח, עם מחיקה אוטומטית לאחר 30 יום.

4. יכולות AI — רק כשאתם מפעילים אותן

שני פיצ'רים בשירות נעזרים בספקי בינה מלאכותית חיצוניים, והם כבויים כברירת מחדל או פועלים רק לפי בחירתכם:

• תמלול הודעות קוליות — קובצי האודיו נשלחים לתמלול אצל OpenAI‏ (Whisper).
• סיכום יומי לקבוצות ("מה פספסת היום") — תוכן ההודעות של הקבוצות הרלוונטיות נשלח לסיכום אצל Anthropic.

תוכן ההודעות מועבר לספקים אלה אך ורק כאשר הפעלתם את הפיצ'ר. כיבוי הפיצ'ר מפסיק את ההעברה מיידית.

5. עוגיות (Cookies)

אזור הניהול משתמש בעוגיית התחברות (authentication) אחת בלבד, שנועדה לזהות אתכם בין ביקורים. אין באתר עוגיות מעקב, עוגיות פרסום או כלי אנליטיקה של צד שלישי.

6. אבטחת מידע

• הצפנת תעבורה (TLS/HTTPS) בכל התקשורת עם השירות, והצפנה במנוחה (at rest) לנתונים רגישים.
• פרטי חיבור הוואטסאפ מוצפנים ב-AES-256-GCM עם מפתח הצפנה נפרד מהנתונים.
• הפרדה מלאה בין חשבונות משתמשים (multi-tenancy מבודד).
• גישת עובדים למידע — מצומצמת לנדרש בלבד, לצורכי תמיכה ותפעול.

7. מיקום המידע וגיבויים

המידע מאוחסן על שרתים באיחוד האירופי. מתבצעים גיבויים סדירים ומוצפנים לצורכי שרידות ושחזור, גם הם באירופה. מחיקת נתונים חלה גם על עותקי הגיבוי במסגרת מחזור הגיבויים הרגיל.

8. שמירת מידע ומחיקה

• קבצי מדיה — נמחקים אוטומטית לאחר 30 יום.
• ארכיון הודעות ארוך-טווח — נשמר רק אם הפעלתם זאת במפורש בהגדרות.
• בסגירת חשבון — כלל נתוני החשבון, כולל תוכן הודעות ופרטי חיבור, נמחקים בתוך 30 יום.

9. הזכויות שלכם

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, עומדות לכם הזכויות הבאות:

• עיון — לקבל מידע על הנתונים השמורים אודותיכם.
• תיקון — לבקש תיקון מידע שגוי או לא מעודכן.
• מחיקה — לבקש מחיקת מידע, בכפוף לחובות שמירה על פי דין.

למימוש זכויות אלה כתבו אלינו: info@kesher-kasher.co.il. נענה בהקדם, ולא יאוחר מהמועדים הקבועים בדין.

10. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. על שינוי מהותי — למשל הוספת ספק משנה שמעבד תוכן הודעות — תימסר הודעה מראש במייל או באזור הניהול.

11. יצירת קשר

לשאלות בענייני פרטיות: info@kesher-kasher.co.il