מדיניות פרטיות (טיוטה)
עדכון אחרון: 25/10/2026
1. מה אנחנו אוספים
פרטי חשבון: שם הארגון, איש קשר, כתובות מייל של המשתמשים וסיסמה (נשמרת כ-hash בלבד). תוכן שהעליתם: קבצים בכספת ובשליחה רשומה, מסמכים שפורסמו בלדג'ר, ופרטי מקבלי תעודות (שם, מייל, 4 ספרות אחרונות של ת"ז אם הוזנו, ושדות התעודה). נתונים טכניים: כתובת IP, סוג דפדפן, ויומני פעולות לצורכי אבטחה, מגבלות קצב ותיעוד מסירה.
2. מה נרשם בבלוקצ'יין
בבלוקצ'יין Base נרשמים רק ערכי hash (טביעות אצבע) ושורשי עצי מרקל. מידע אישי לא נרשם בבלוקצ'יין. בתעודות, ה-hash מחושב עם "מלח" סודי, כך שאי אפשר לשחזר ממנו את פרטי המקבל. ערכים שנרשמו בבלוקצ'יין הם ציבוריים ולא ניתנים למחיקה.
3. רישום טביעת אצבע
ברישום מסמך ב-YHD Proof, טביעת האצבע מחושבת בדפדפן והקובץ עצמו לא נשלח לשרת.
4. שימוש במידע
אנו משתמשים במידע כדי להפעיל את השירות, לשלוח מיילים תפעוליים (אימות, איפוס סיסמה, הזמנות, מסירת מסמכים ותעודות), לאבטח את המערכת ולמנוע שימוש לרעה. איננו מוכרים מידע אישי.
5. ספקי משנה
אחסון שרתים (Hetzner, גרמניה), שליחת מייל (Resend), ורשת Base לרישום ה-hash. [להשלים: רשימה מלאה, העברה מחוץ לישראל, והסכמי עיבוד מידע].
6. אבטחה
קבצי הכספת מוצפנים במנוחה, התעבורה מוצפנת ב-HTTPS, הסיסמאות שמורות כ-hash, ומפתחות ה-API שמורים כ-hash. מתבצעים גיבויים יומיים.
7. שמירה ומחיקה
מידע נשמר כל עוד החשבון פעיל או כנדרש בדין. אפשר למחוק את החשבון בעצמך בכל עת מעמוד "מחיקת חשבון" באתר ובאפליקציה, אחרי אימות סיסמה:
- משתמש בארגון עם חברים נוספים יכול למחוק רק את המשתמש שלו. הפרטים האישיים שלו נמחקים, ונתוני הארגון נשארים אצל שאר החברים.
- מנהל יכול למחוק את הארגון כולו. אם הוא המנהל היחיד ויש חברים נוספים, הוא צריך למנות מנהל נוסף כדי לעזוב בלי למחוק. מחיקת ארגון מוחקת את כל המשתמשים, קבצי הכספת, קבצי השליחות, מפתחות ה-API, ההזמנות ויומן הפעילות.
- מה לא נמחק: טביעות אצבע (hash) ושורשי מרקל שנרשמו בבלוקצ'יין נשארים שם לצמיתות. אין בהם מידע אישי. פרסומים בלדג'ר ותעודות של ארגון שנמחק מוסתרים מהתצוגה הציבורית, ושם הארגון מוחלף ב"חשבון שנמחק".
- נשמרת רשומה מינימלית ביומן הניהול על עצם המחיקה (מועד ומזהה פנימי, בלי פרטים אישיים), לצורכי אבטחה.
אפשר גם לבקש עיון או תיקון של מידע אישי.
8. זכויותיך
בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולתקנותיו. לפניות: [כתובת מייל, להשלים].