מדיניות פרטיות

SPETZ, איזה מידע נאסף, למה, ולכמה זמן

עודכן לאחרונה: 18 באוקטובר 2026

1. מי אנחנו

מדיניות זו מתארת את עיבוד המידע האישי בפלטפורמת SPETZ, הפועלת בכתובת https://spetz.org. בעלת המאגר והמפעילה היא טריום טכנולוגיות 3 סי בע"מ.

המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, לרבות תיקון 13, ובשים לב לעקרונות תקנת ה-GDPR האירופית.

2. איזה מידע נאסף

מידע שהמשתמש מוסר

כתובת דואר אלקטרוני בעת פתיחת חשבון.
כתובת אתר של עסק, לצורך הפקת ניתוח עסקי.
תלושי שכר שהמשתמש מעלה לבדיקה, מסמכים הכוללים שם, מספר זהות, נתוני שכר וניכויים.
תשובות לשאלונים שהמשתמש בוחר למלא, לרבות שאלוני כלכלת משפחה.
פרטי הצהרה של ספצ רשום: תחומי עיסוק, צורת מפגש ואזורי שירות.
אם ספצ הצטרף בקישור של ספצ עמית (תוכנית «פירגון 10»: מפרגנים לכם בחזרה): הקישור ששימש אותו ומועד התשלום הראשון, לחישוב ההנחות. מי שהזמין רואה מספרים בלבד (כמה נרשמו, כמה מזכים אותו), לעולם לא שם, כינוי או כתובת. במחיקת החשבון ההזמנה נמחקת, ורשומות ההנחה נשמרות בלי זיהוי כרשומה חשבונאית.
ספצ שמחבר כתובת מייל על הדומיין שלו: הדומיין, שם הכתובת, וכתובת הדואר הקיימת שאליה מועבר הדואר הנכנס. קוד האימות שנשלח לכתובת זו נשמר כגיבוב בלבד, ונמחק עם השלמת החיבור או לכל המאוחר אחרי יומיים. הסיסמה לשליחת דואר מוצגת לספצ פעם אחת ואינה נשמרת אצלנו.
ספצ שמפרסם אתר על הדומיין שלו: האתר נבנה מכרטיס הביקור שלו בלבד ומתפרסם כקבצים על שרת האירוח. מזהה החשבון וכתובת הדואר של החשבון אינם נכללים בו.
ספצ שמחבר את חשבון ה-Cloudflare שלו: הרשאת גישה לחשבון, לצורך יצירת רשומות ה-DNS של הכתובת ושל האתר. ההרשאה נשמרת מוצפנת, לכל היותר 15 דקות, ונמחקת ומבוטלת מול Cloudflare בסיום כל ניסיון חיבור.
ספצ שמחבר רשת חברתית לפרסום (TikTok, Telegram, LinkedIn, YouTube): אסימוני הגישה, מזהה החשבון ברשת ושם החשבון (ובדף עסקי ב-LinkedIn, מזהה הדף ושמו), כדי להציג לספצ לאיזה חשבון התחבר. האסימונים נשמרים מוצפנים ומשמשים רק לפרסום תכנים שהספצ אישר. איננו קוראים ואיננו שומרים תגובות, סימוני אהבתי או מידע על משתמשי הרשת שהגיבו לפרסומים.
ספצ שמעלה הקלטת קול ליצירת תוכן: קובץ ההקלטה, התמלול שלה והתיקונים שערך בו. ההקלטה והתמלול נשמרים שבעה ימים ונמחקים אוטומטית, והקלטה חדשה דורסת את הקודמת. אנו משתמשים בהם רק להפקת התוכן שהספצ ביקש.
ספצ שפותח קופה וסליקה בטיבין, מערכת רב-סליקות: מזהה הספצ במערכת שלנו, ובקשות תשלום שהקופה שלחה דרכנו. הכניסה לטיבין נעשית באסמכתה קצרת מועד שאינה כוללת שם או כתובת מייל. פרטי המוכר, חיבור הסליקה ופרטי הקונים מוזנים בטיבין ואצלה בלבד, ואינם נשמרים אצלנו.
מי ששואל שאלה בעוזר ההדרכה (סימן השאלה שליד כותרת המסך): נוסח השאלה, שם המסך שעליו נשאלה, והצעדים שהוצגו בתשובה. לפני השמירה, ולפני שהשאלה נשלחת לניסוח התשובה, מוסרים ממנה אוטומטית כתובות מייל, מספרי טלפון ישראליים ורצפים של תשע ספרות.
מי שפונה לתמיכה: המלל שכתב, כתובת מייל לחזרה (למשתמש מחובר, כתובת החשבון), השאלות והתשובות שקדמו לפנייה באותו מסך, ואם לא הסיר אותו, צילום של המסך שבו נפתחה הפנייה. בצילום מוסתרים שדות סיסמה ופרטי כרטיס אשראי, וחלון התמיכה עצמו אינו מופיע בו.

מידע הנאסף אוטומטית

מזהה טכני של הפעלה, לצורך תפעול השירות ואבטחתו.
נתוני שימוש מצרפיים, לצורך מדידת עומסים ואיתור תקלות.

איננו כותבים מידע אישי מזהה ליומני המערכת. יומן שנוצר כדי לאתר תקלה אינו מקום שבו מספר זהות או תלוש שכר אמורים להופיע, ולכן הם מסוננים לפני הכתיבה.

3. לשם מה המידע משמש

אספקת השירות שהמשתמש ביקש, הפקת דוח, בדיקת תלוש, ניהול חשבון.
חיוב וגבייה, לרבות הנפקת מסמכי חיוב.
אבטחת השירות, מניעת שימוש לרעה ואכיפת מגבלות שימוש.
הדרכה בשימוש במסך, טיפול בפניות לתמיכה, ושיפור המסכים שבהם עלו שאלות.
עמידה בחובות חוקיות, לרבות חובות תיעוד ומענה לפניות רשות מוסמכת.

הבסיס החוקי לעיבוד הוא ביצוע ההתקשרות עם המשתמש, קיום חובה חוקית, והאינטרס הלגיטימי שלנו בהפעלה מאובטחת של השירות. במקום שבו נדרשת הסכמה, היא תתבקש במפורש וניתן לחזור בה בכל עת.

איננו מוכרים מידע אישי, ואיננו מעבירים אותו למפרסמים.

4. מסמכים שהמשתמש מעלה

תלוש שכר הוא מידע רגיש, והוא מטופל ככזה. הקריאה נעשית באמצעות שירות בינה מלאכותית מנוהל, כשהעיבוד עצמו מתבצע בתוך גבולות האיחוד האירופי, ותחת התחייבות חוזית שלא לעשות במידע שימוש לאימון מודלים.

תלוש שכר אינו נשמר אצלנו כלל: הוא חי בזיכרון בזמן הבדיקה בלבד, ואינו נכתב לאחסון, למסד הנתונים או ליומן. מסמך אחר שנדרש כדי להשלים תשלום נשמר מוצפן בתשתית האחסון, לפרק הזמן הקצר שנקבע לו במדיניות השמירה, שעה אחת, ונמחק אוטומטית בתומו, גם אם התשלום לא הושלם. המסמך אינו נגיש להורדה או לצפייה מהדפדפן, לא למי שהעלה אותו ולא לאיש אחר: הוא נקרא בשרת בלבד, לצורך הבדיקה שהוזמנה.

5. דואר שעובר דרכנו

דואר שנכנס לכתובת על הדומיין של ספצ מועבר לכתובת היעד שלו, ואינו נשמר אצלנו. דואר יוצא עובר דרך שרת הדואר שלנו בדרכו לנמען. איננו קוראים את תוכן ההודעות.

השליחה בשם הכתובת מוגדרת על ידי הספצ בתוכנת הדואר שלו (Gmail או Outlook), בהגדרות שהוא עורך בעצמו. איננו מקבלים גישה לחשבון הדואר שלו.

6. ספקים ומעבדי משנה

אנו נעזרים בספקי תשתית לצורך הפעלת השירות. כל ספק מקבל את המידע המינימלי הדרוש לתפקידו, ואינו רשאי לעשות בו שימוש אחר:

Google Cloud ו-Firebase, אחסון, בסיס נתונים והרצת קוד השרת.
Google Cloud Vertex AI, קריאת מסמכים שהמשתמש העלה. העיבוד מתבצע בתוך גבולות האיחוד האירופי, וכפוף למדיניות הספק כפי שהיא מעת לעת.
ספק סליקה, עיבוד תשלומים. פרטי אמצעי התשלום אינם נשמרים אצלנו.
ספק דואר, משלוח הודעות תפעוליות ודוחות שהמשתמש ביקש לקבל.
Cloudflare, יצירת רשומות DNS בחשבון ה-Cloudflare של הספצ, בהרשאה שהספצ נותן.
ספק אירוח, שרת שמעביר את הדואר הנכנס לכתובת היעד של הספצ, שולח את הדואר היוצא שלו, ומגיש את האתר על הדומיין שלו.
TikTok, Telegram, LinkedIn, YouTube (Google), Meta (Facebook ו-Instagram), פרסום תוכן שהספצ ביקש לפרסם, בחשבון שחיבר. ביוטיוב אנו מבקשים הרשאת העלאה בלבד, ללא קריאה או מחיקה.
Google Cloud Speech-to-Text ו-Vertex AI, תמלול הקלטות קול שספצ העלה. העיבוד מתבצע בשרתים באירופה.
טיבין, מערכת רב-סליקות שדרכה הספצ מפעיל קופה וסליקה. אנו שולחים לה רק את מזהה הספצ ואת סטטוס זכאותו, ומקבלים ממנה אירועי תשלום ובקשות לשליחת הודעות לספצ. הנתונים שהספצ ולקוחותיו מזינים בטיבין כפופים למדיניות הפרטיות של טיבין.
Anthropic, ניסוח התשובה בעוזר ההדרכה. נשלחים אליו נוסח השאלה (אחרי ההסרה האוטומטית שבסעיף 2), השאלות הקודמות באותו מסך, והמדריך של המסך. נתוני המסך והצילום אינם נשלחים אליו.
Microsoft 365, משלוח ההתראה על פנייה לתמיכה לתיבות הדואר של הצוות שמטפל בה, כולל מלל הפנייה, כתובת המייל לחזרה, השאלות שקדמו לפנייה והצילום אם צורף.

7. משך השמירה

מידע נשמר כל עוד הוא דרוש למטרה שלשמה נאסף, ולאחר מכן נמחק או מונשא לצורת מידע שאינה מזהה. מידע שיש חובה חוקית לשמרו, כגון תיעוד חשבונאי, נשמר לתקופה הקבועה בדין.

מסמכים שהמשתמש העלה נמחקים אוטומטית בתום תקופת השמירה שנקבעה להם, גם ללא בקשה.

כתובת מייל על הדומיין של ספצ מושהית מיד כשהתשלום עליה אינו מתחדש, ואחרי 30 יום היא מוסרת מהשרת וכתובת היעד נמחקת. אתר על הדומיין מוחלף בדף ניטרלי כשהספצ אינו זכאי עוד, ואחרי 30 יום הדומיין מוסר מהשרת. במחיקת החשבון שניהם מוסרים מהשרת מיד.

הקלטת קול שספצ העלה והתמלול שלה נמחקים אוטומטית אחרי שבעה ימים. קטעי שמע שנחתכו לצורך הפקת סרטון נמחקים עם מחיקת העבודה שלהם.

חיבור לרשת חברתית נמחק יחד עם אסימוני הגישה שלו: מיד כשהספצ מנתק אותו, ובתוך עשר דקות לכל היותר מסיום חבילת יצירת התוכן או ממחיקת החשבון. כדי לחבר אותה שוב, הספצ מחבר ומאשר אותה מחדש.

שאלות בעוזר ההדרכה נשמרות במערכת 30 יום ונמחקות אוטומטית. רשומת הפנייה לתמיכה במערכת, על המלל, כתובת המייל והצילום שבה, נשמרת 30 יום ונמחקת אוטומטית. בנוסף, עותק של הפנייה, על המלל, כתובת המייל לחזרה, השאלות שקדמו לפנייה והצילום אם צורף, נשלח בדואר לצוות התמיכה כדי שיוכל לטפל בה ולחזור אל הפונה.

8. זכויות נושא המידע

לכל אדם הזכות לעיין במידע שעליו, לבקש את תיקונו, לבקש את מחיקתו, ולהתנגד לעיבוד מסוים.

בקשה תישלח בכתב לכתובת info@spetz.org ותכלול פרט מזהה לצורך אימות בלבד. נשיב תוך 30 ימים.

מי שסבור כי זכותו נפגעה רשאי לפנות לרשות להגנת הפרטיות.

9. אבטחת מידע

הצפנה בתעבורה ובמנוחה, הרשאות גישה לפי משתמש, וחסימה כברירת מחדל בבסיס הנתונים, כלומר גישה נפתחת רק היכן שהוגדרה במפורש. פירוט נוסף מופיע בהצהרת האבטחה.

10. קטינים

השירות אינו מיועד למי שטרם מלאו לו 18. אפוטרופוס שגילה כי קטין שבחזקתו מסר מידע אישי מתבקש לפנות אלינו לצורך מחיקה מיידית.

12. שינויים במדיניות

מועד העדכון האחרון מוצג בראש המסמך. שינוי מהותי יובא לידיעת המשתמשים.

13. דין וסמכות שיפוט

על מדיניות זו יחולו דיני מדינת ישראל בלבד.

סמכות השיפוט הבלעדית נתונה לבית המשפט המוסמך בעיר באר שבע.

14. עוגיות ואחסון בדפדפן

פרק זה מפרט מה הפלטפורמה שומרת בדפדפן שלך. הוא חלק מתנאי השימוש. עוגיות ואחסון טכניים ושירותי הצד השלישי שנדרשים לתפקוד הפלטפורמה הם חובה, ואישורם הוא תנאי לשימוש בפלטפורמה. רק ההעדפות נתונות לבחירתך, ואפשר לשנות אותה בכל עת דרך הקישור "הגדרות עוגיות" בתחתית כל עמוד. הבחירה נשמרת בדפדפן שלך בלבד, ללא פרטים מזהים, ותוקפה 12 חודשים.

עוגיות ואחסון טכניים (הכרחי): מאפשרים לאתר לפעול ולתפקד כראוי, כולל התחברות, אבטחה ורישום הבחירות שלך. הם משותפים לכל חלקי האתר. (לפי הצורך, ככל שנדרש לפעולת האתר)
reCAPTCHA Enterprise של Google (שירותי צד שלישי): אימות אוטומטי שמפעיל את App Check ומונע שימוש לרעה. נטען מ-Google ועשוי לשמור עוגיות באתר של Google. (לפי המדיניות של Google.)
מצב יום או לילה (העדפות): בחירת מצב יום או לילה. (עד שתמחק נתוני אתר.)
העדפות תצוגה בדוח ובטיפים (העדפות): דחיית «טיפ של ספצ», בחירת טווחי הגיל בדוח, וסימון שאלונים שכבר ראית. (עד שתמחק נתוני אתר.)
טיוטת שאלון שמורה (העדפות): שמירת התשובות לשאלון שהתחלת למלא, כדי שתוכל להמשיך. נמחקת בסיום השאלון. (עד סיום השאלון או עד שתמחק נתוני אתר.)
קוד הזמנה (העדפות): קוד ההזמנה מקישור שהגעת ממנו (ref), כדי לשייך את ההזמנה. (30 יום.)
מטמון האפליקציה (העדפות): טעינה מהירה של האפליקציה ופתיחה בלי חיבור. אינו שומר דוחות או נתונים אישיים. (עד שתמחק נתוני אתר, ומתחדש עם גרסה חדשה.)
התחברות עם Google (שירותי צד שלישי): חלון ההתחברות של Google נפתח רק כשלוחצים על «התחברות עם Google», והוא שומר עוגיות באתר של Google. (לפי המדיניות של Google.)
מפת GovMap (שירותי צד שלישי): מפת הסביבה בדוח, נטענת רק במסך הדוח. (לפי המדיניות של GovMap.)

שירותי צד שלישי שמופיעים ברשימה (reCAPTCHA של Google, התחברות עם Google, ומפת GovMap) פועלים לפי המדיניות של הגורם שמפעיל אותם. הפלטפורמה אינה טוענת שירותי פרסום או אנליטיקה.

שאלות בנושא: info@spetz.org