ברוכים הבאים לפלטפורמת ForgetMe (להלן: "הפלטפורמה" או "החברה"). הפלטפורמה הוקמה במטרה אחת בלבד: לסייע לאזרחים ישראלים לממש את זכותם החוקית למחיקת מידע אישי ממאגריהם של ברוקרי מידע, חברות דיוור, וגופים מסחריים שונים, בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981 (להלן: "חוק הגנת הפרטיות").
פרטיותך היא הבסיס לקיומנו. מדיניות זו מפרטת באופן שקוף ובלתי מתפשר אילו נתונים אנו אוספים, כיצד הם מעובדים, וכיצד אנו משמידים אותם באופן אוטומטי כדי להבטיח הגנה מקסימלית על מידע המשתמשים.
1. עקרון מזעור הנתונים (Data Minimization)
אנו אוספים אך ורק את פרטי המידע ההכרחיים לצורך זיהויו המאומת של המשתמש מול ברוקרי המידע ולצורך משלוח דרישות המחיקה החוקיות בשמו. המידע הנאסף כולל:
- פרטי זיהוי בסיסיים: שם מלא, מספר תעודת זהות (ת.ז.), וכתובת מגורים מלאה.
- פרטי התקשרות: כתובת דואר אלקטרוני ומספר טלפון.
- אימות דיגיטלי: קובץ חתימה גרפית (Trackpad/Touchscreen Signature) של המשתמש.
2. איסור מוחלט על מסחור או שיתוף מידע
התחייבות הברזל שלנו: הפלטפורמה לא תמכור, לא תשכיר, לא תעביר, לא תעשה שימוש מסחרי, ולא תשתף את המידע האישי שלך עם שום גורם שלישי, למעט משלוח דרישות המחיקה המפורשות לברוקרי המידע כפי שהורית לנו לבצע.
3. שמירת נתונים ומנגנון השמדה אוטומטי (Data Retention & Purge Policy)
על מנת לאפשר הגנה מתמשכת וניטור קבוע מפני רישום מחדש של פרטיך (Re-listing) על ידי ברוקרי המידע, הפלטפורמה תשמור את פרטי הזיהוי שלך בצורה מוצפנת ומאובטחת אך ורק למשך התקופה בה שירות הניטור וההגנה הפעיל שלך נמצא בתוקף.
- התחייבות למחיקה עם ביטול השירות: בתוך 14 ימים ממועד סגירת החשבון על ידי המשתמש, או ממועד סיום מנוי הניטור שלו, המערכת תפעיל באופן אוטומטי פקודת השמדה קשיחה ברמת הקוד. מספר תעודת הזהות, כתובת המגורים, וקובץ החתימה הגרפית יימחקו לצמיתות, באופן מוחלט ובלתי הפיך, מכל בסיסי הנתונים ושרתי הפלטפורמה.
- הצפנה מתקדמת: כל עוד השירות פעיל, פרטי הזיהוי הרגישים שלך (כגון מספר ת.ז.) יישמרו תחת הצפנה ברמת השדה (Field-Level Encryption) וייחשפו במערכת רק לצורך הפקה דינמית של דרישות המחיקה מול הברוקרים.
4. אבטחת מידע ולוקליזציה של העיבוד
הפלטפורמה עומדת בדרישות המחמירות ביותר של תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017:
- כל הנתונים מוצפנים במצב מנוחה (At Rest) ובמצב תנועה (In Transit) באמצעות פרוטוקולי הצפנה מתקדמים.
- עיבוד הנתונים ובניית מסמכי ייפוי הכוח מתבצעים ברובם באופן פנימי על גבי תשתית השרתים המאובטחת של הפלטפורמה. במקרים המצומצמים בהם נדרש שימוש בספקי משנה חיצוניים לצורך תפעול השירות (כגון משלוח מיילים או אימות חשיפת מידע פומבי), אנו עושים זאת בהתאם לעקרון מזעור הנתונים ובכפוף להתקשרויות חוזיות מחייבות. פירוט מלא של ספקי המשנה מופיע בסעיף 5 להלן.
5. צדדי משנה לעיבוד מידע (Sub-Processors)
לצורך תפעול השירות, הפלטפורמה נעזרת במספר מצומצם של ספקי משנה חיצוניים, המעבדים מידע מטעמנו ובהתאם להנחיותינו בלבד. כל ספק משנה נבחר תוך הקפדה על עקרון מזעור הנתונים — כלומר, כל ספק מקבל אך ורק את המידע המינימלי הנדרש לצורך ביצוע תפקידו הספציפי, ואינו רשאי לעשות בו כל שימוש נוסף.
- שירות סריקת מידע פומבי (Scrape.do): לצורך איתור חשיפת פרטיך במאגרי מידע ציבוריים, מועברים לספק זה שם מלא, עיר מגורים, ולעיתים מספר טלפון — לצורך ביצוע השאילתה בלבד. הספק אינו שומר את המידע לאחר ביצוע הפעולה.
- שירות משלוח דואר אלקטרוני (מבית SendGrid, Twilio Inc.) לצורך משלוח בקשות המחיקה בשמך לברוקרי המידע, מועברים לספק זה הפרטים הנדרשים להרכבת הפניה (שם, ת.ז., כתובת) וכן קובץ החתימה, לצורך צירופם לגוף המייל היוצא בלבד.
- שירות סליקת תשלומים (Grow): עבור משתמשי מנוי בתשלום, מועברים לספק זה הפרטים הנדרשים לביצוע החיוב השנתי בלבד. הפלטפורמה אינה שומרת ואינה ניגשת לפרטי כרטיס האשראי שלך בעצמה.
- תשתית הפעלה ואחסון (Base44): הפלטפורמה מופעלת ומאוחסנת על גבי תשתית הענן המאובטחת של ספק זה.
הפלטפורמה פועלת מול כל ספקי המשנה בהתאם להסכמים חוזיים המחייבים אותם בשמירה על סודיות ואבטחת המידע, ובכפוף לדרישות חוק הגנת הפרטיות, התשמ"א-1981. חלק מספקי המשנה עשויים להיות ממוקמים מחוץ לגבולות ישראל; במקרים אלו, הפלטפורמה נוקטת באמצעים סבירים להבטחת רמת הגנה נאותה על המידע המועבר.