מדיניות פרטיות

מדיניות הפרטיות של סוד היד (kaf.pashut.app) · גרסה 2.0 · בתוקף מיום 28 בספטמבר 2026

1. על המדיניות ומי אחראי למידע

המדיניות הזו מסבירה איזה מידע נאסף באתר סוד היד (kaf.pashut.app), למה, מה נעשה בו ומה הזכויות שלכם. היא חלק מתנאי השימוש באתר, ונכתבה לפי חוק הגנת הפרטיות, התשמ״א-1981 (כולל תיקון 13) והתקנות שלפיו.

״אנחנו״ או ״מפעילי האתר״ הם מפעילי רשת האתרים ״פשוט״ (pashut.app), שהאתר הזה הוא חלק ממנה. מפעילי האתר הם בעלי השליטה במאגרי המידע של האתר. אפשר לפנות אלינו בכל עניין של פרטיות דרך טופס יצירת הקשר, שהוא ערוץ הפנייה הרשמי שלנו.

אין חובה לפי חוק למסור לנו מידע, ומסירת מידע תלויה ברצונכם ובהסכמתכם. אם לא תמסרו מידע מסוים, ייתכן שלא תוכלו להשתמש בתכונה שזקוקה לו (למשל לשמור תוכן בשרת או לקבל תשובה לפנייה). השימוש באתר מהווה אישור שקראתם את המדיניות. כשהדין מחייב הסכמה מפורשת, נבקש אותה בנפרד.

2. מה האתר הזה אוסף היום

הפירוט בפרק הזה מתאר את מה שהאתר עושה נכון למועד העדכון של המדיניות. אם נשנה את אופן הפעולה, נעדכן את הפרק הזה. תיאור מצב קיים (למשל ״אין פרסומות״ או ״אין עמלות״) אינו התחייבות שהמצב לא ישתנה, וכפוף לפרק 7.

• צילום כף היד מעובד בדפדפן לזיהוי היד; רק אחרי הסכמה מפורשת נשלחת גרסה מוקטנת וחתוכה לניתוח הקווים במודל Gemini של Google דרך Vercel AI Gateway, והיא נמחקת בסוף הבקשה.
• צילום כף היד הוא מידע רגיש: הוא לא נשמר בשרת, לא נרשם ביומנים ולא משמש לאימון מודלים.
• הקריאות נשמרות רק באחסון המקומי של הדפדפן, והצילום נשמר שם רק אם בחרתם בכך.
• למניעת ניצול לרעה נשמר בשרת גיבוב של כתובת ה-IP עם מפתח יומי מתחלף, והרשומות נמחקות אחרי יומיים.
• מידע שנשמר באחסון המקומי של הדפדפן (localStorage, sessionStorage או IndexedDB) נשאר במכשיר שלכם ולא נשלח אלינו. אפשר למחוק אותו בניקוי נתוני האתר בדפדפן.
• כשנתונים נשמרים בכתובת הדף, מי שמקבל מכם את הקישור רואה אותם, והם נשמרים בהיסטוריית הדפדפן. חלק הכתובת שאחרי הסימן # לא נשלח לשרתים.
• תכונות בינה מלאכותית שולחות את הקלט הרלוונטי לספק מודל (כיום Google Gemini דרך Vercel AI Gateway) לעיבוד. אל תכתבו בהן פרטים מזהים או רגישים. ספק המודל מעבד את הקלט לפי התנאים שלו. אין החלטה אוטומטית שיש לה השפעה משפטית עליכם.

פירוט לפי כלי

צילום כף היד הוא מידע רגיש

צילום של כף יד כולל את קווי כף היד וצורת היד, ולכן אנחנו מתייחסים אליו כמידע רגיש, קרוב למידע ביומטרי. אנחנו מבקשים את ההסכמה המפורשת שלכם לפני שהוא נשלח לניתוח, בתיבה שלא מסומנת מראש, ואפשר לוותר ולא להשתמש בכלי.

מה קורה לתמונה, שלב אחרי שלב

• התמונה נפתחת בדפדפן שלכם. זיהוי כף היד (21 נקודות על היד) נעשה במכשיר, עם MediaPipe שמוגש מהאתר שלנו.
• לניתוח הקווים נשלחת גרסה מוקטנת וחתוכה סביב כף היד (עד 1,024 פיקסלים), יחד עם נקודות היד. היא עוברת דרך Vercel AI Gateway למודל Gemini של Google, מעובדת בזיכרון ונמחקת בסוף הבקשה.
• אנחנו לא שומרים את התמונה בשום אחסון, לא רושמים אותה ביומנים ולא משתמשים בה או בקריאה לאימון מודלים.
• לכתיבת הקריאה נשלחים רק נתונים מבניים: אילו קווים זוהו וצורתם, ומה שעניתם בשאלון (צורת פנייה, מצב זוגי, תחומי עניין, ותאריך לידה אם הזנתם). התמונה לא נשלחת בשלב הזה.
• ספקי המודל מעבדים את הקלט לפי התנאים שלהם כספקי שירות. אנחנו בוחרים ספקים שלא מאמנים מודלים על תוכן של לקוחות בשירות הזה.

מה נשמר, ואיפה

• הקריאות נשמרות באחסון המקומי של הדפדפן שלכם בלבד (עמוד ״הקריאות שלי״). אפשר למחוק כל קריאה או את כולן בכל רגע.
• הצילום עצמו נשמר במכשיר רק אם סימנתם ״לשמור גם את צילום כף היד״.
• כדי למנוע ניצול לרעה ולשמור על עלויות, נשמר בשרת גיבוב (hash) של כתובת ה-IP עם מפתח סודי שמתחלף כל יום, ומונה יומי כללי של שימוש. כתובת ה-IP עצמה לא נשמרת, והרשומות נמחקות אחרי יומיים.

כרטיס שיתוף וקישור שיתוף

כרטיס השיתוף ו-PDF הקריאה כוללים כברירת מחדל ציור של הקווים בלבד, בלי הצילום. הצילום נכלל רק אם סימנתם זאת. קישור השיתוף כולל רק את הציור המסוגנן (נקודות היד והקווים) ואת סוג היד, בכתובת עצמה, בלי תמונה, בלי תשובות ובלי טקסט אישי.

3. מידע שנאסף אוטומטית בכל ביקור

ספק האירוח. האתר מתארח ב-Vercel. כמו כל שרת אינטרנט, שרתי האירוח מקבלים ורושמים זמנית נתונים טכניים על כל בקשה: כתובת IP, זמן, הכתובת שנטענה, סוג הדפדפן והמכשיר ומיקום משוער לפי ה-IP, לצורכי אבטחה, מניעת תקיפות ותפעול, לפי מדיניות הפרטיות של Vercel.

Vercel Web Analytics. ספירת צפיות בעמודים בלי עוגיות. לפי Vercel, המבקרים מזוהים בגיבוב שנמחק אחרי 24 שעות, ונאספים העמוד, האתר המפנה, מדינה, סוג הדפדפן והמכשיר.

מדידה משלנו (stats.pashut.app). כלי מדידה שלנו, בלי עוגיות ובלי מזהה קבוע. כתובת ה-IP לא נשמרת: כדי לספור מבקרים ייחודיים נוצר מזהה אנונימי מגיבוב של כתובת ה-IP וסוג הדפדפן עם מפתח אקראי שמתחלף כל יום ונמחק, כך שאי אפשר לזהות אתכם או לעקוב אחריכם בין ימים או בין אתרים. נאספים העמוד (בלי פרטים אישיים מהכתובת ובלי מה שאחרי #), האתר המפנה, מדינה ועיר משוערות, סוג המכשיר והדפדפן, מדדי מהירות, שגיאות טכניות ופעולות כלליות כמו ״חישוב הושלם״. תוכן שאתם מקלידים או מעלים לא נאסף. אם הדפדפן שולח Do Not Track או Global Privacy Control, הביקור נספר בלי שום מזהה. הנתונים הגולמיים נשמרים עד 13 חודשים ואז נמחקים.

הגנה מפני ניצול לרעה. בפעולות שעוברות דרך השרת אנחנו מגבילים קצב לפי גיבוב של כתובת ה-IP עם מפתח מתחלף, ולא לפי הכתובת עצמה.

4. מידע שאתם מוסרים לנו בפנייה

כשאתם פונים אלינו בטופס יצירת הקשר, נשמרים נושא הפנייה, האתר שממנו פניתם, תוכן ההודעה, ורק אם בחרתם למסור: שם וכתובת מייל לתשובה. כדי למנוע הצפה נשמר גיבוב של כתובת ה-IP עם מפתח יומי, והוא נמחק אחרי 30 יום. המידע משמש רק לטיפול בפנייה, לתיעוד הטיפול ולהגנה על זכויותינו, ונשמר עד 24 חודשים. אל תכללו בפנייה מידע רגיש שאינו נחוץ לטיפול.

5. עוגיות, אחסון מקומי וטכנולוגיות דומות

עוגיות (cookies) ואחסון מקומי הם קבצים או רשומות קטנות שנשמרים בדפדפן. אנחנו מחלקים אותם לארבע קטגוריות:

• הכרחיים: נדרשים לפעולת האתר ולאבטחתו (למשל זיכרון העדפת תצוגה או מניעת הצפה). הם פעילים תמיד.
• העדפות ותוכן שלכם: מה שהכלים שומרים במכשיר לבקשתכם, כמו טיוטות, היסטוריה או הגדרות. נשאר אצלכם.
• סטטיסטיקה ומדידה: כלי מדידה של צדדים שלישיים שעשויים להשתמש בעוגיות או במזהים (למשל Google Analytics). כלי המדידה שלנו ו-Vercel Web Analytics לא משתמשים בעוגיות.
• שיווק ופרסום: עוגיות, פיקסלים ו-SDK של רשתות פרסום ושותפים, לפרסום מותאם, מדידת המרות וייחוס עמלות.

כיום האתר לא משתמש בעוגיות של סטטיסטיקה או שיווק. כלים בקטגוריות ״סטטיסטיקה״ ו״שיווק״ מופעלים דרך מנהל התגיות שלנו. כשכלי כזה פעיל באתר, מוצג באנר הסכמה, והכלי נטען רק אחרי שהסכמתם לקטגוריה שלו. אפשר לשנות את הבחירה בכל עת בכפתור ״הגדרות עוגיות״ שמופיע כאן כשיש באתר כלים כאלה. הבחירה נשמרת באחסון המקומי של הדפדפן.

בנוסף, אפשר לחסום או למחוק עוגיות בהגדרות הדפדפן, לגלוש בחלון פרטי, להפעיל Global Privacy Control, ולבטל פרסום מותאם בכלים של ספקי הפרסום (למשל הגדרות המודעות של Google, או Your Online Choices באירופה). חסימת עוגיות הכרחיות עלולה לפגוע בפעולת האתר.

6. למה אנחנו משתמשים במידע ועל איזה בסיס

• לספק את השירות ואת הכלים שביקשתם, ולשמור תוכן שבחרתם לשמור.
• לתפעל את האתר, לאבטח אותו, למנוע הונאות, ספאם וניצול לרעה, ולאכוף את תנאי השימוש.
• להבין אילו עמודים וכלים מועילים, לתקן תקלות ולשפר את האתרים.
• לטפל בפניות, בבקשות פרטיות ובדיווחים על תוכן או על נגישות.
• לממן את האתר באמצעות פרסום, שותפים ושיתופי פעולה, כמפורט בפרק 7 ובכפוף לו.
• לעמוד בדרישות הדין, להשיב לרשויות מוסמכות ולהגן על זכויותינו ועל זכויות אחרים.

למבקרים שחלה עליהם תקנת הגנת המידע האירופית (GDPR): הבסיס לעיבוד הוא ביצוע השירות שביקשתם, האינטרס הלגיטימי שלנו בתפעול, באבטחה ובשיפור האתר, עמידה בחובה חוקית, והסכמה (לעוגיות סטטיסטיקה ושיווק, לפרסום מותאם ולדיוור). אפשר לבטל הסכמה בכל עת, בלי לפגוע בחוקיות העיבוד שקדם לביטול.

7. פרסום, מונטיזציה ושימושים עתידיים

האתרים ניתנים בחינם, ואנחנו שומרים לעצמנו את האפשרות לממן אותם. הפעולות הבאות אינן מתבצעות כיום באתר הזה, אלא אם כתוב אחרת בפרק 2. הן עשויות להתווסף בעתיד, בכפוף לדין:

• פרסומות: הצגת מודעות של Google (AdSense או Ad Manager) ושל רשתות פרסום אחרות, כולל פרסום מותאם אישית שמבוסס על עוגיות, מזהים ופעילות גלישה, ופיקסלים או SDK של פלטפורמות כמו Meta, Google, TikTok, X, LinkedIn ו-Microsoft, למדידת המרות ולפרסום חוזר (retargeting).
• מדידה וניסויים: כלי ניתוח של צד שלישי, ניסויי A/B, מפות חום והקלטת התנהגות גלישה (session recording). בהקלטות נסתיר את התוכן שמקלידים בשדות.
• שותפים ותוכן ממומן: קישורי שותפים (affiliate) שעליהם אנחנו עשויים לקבל עמלה, תוכן ממומן והמלצות בתשלום. תוכן ממומן יסומן ככזה.
• דיוור ושיווק: ניוזלטר, הודעות שיווקיות והצעות, רק אחרי הסכמה מפורשת כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים), ועם אפשרות להסרה בכל הודעה.
• חשבונות ותכונות בתשלום: הרשמה, מנויים או שירותים בתשלום. תשלומים יעובדו אצל ספק סליקה, ולא נשמור מספרי כרטיס אשראי מלאים.
• קישור בין אתרי הרשת: מדידה משותפת לאתרי הרשת, זיהוי מבקר חוזר בין אתרים ושיווק של אתרי הרשת זה לזה.
• מידע מצרפי: הפקת נתונים סטטיסטיים מצרפיים או מידע שהוסרו ממנו פרטים מזהים, ושיתוף, מכירה או רישוי שלהם לצדדים שלישיים. מידע כזה אינו מאפשר לזהות אתכם.
• העברה או מכירה של מידע אישי: כיום אנחנו לא מוכרים מידע אישי שמזהה אתכם. אם נעשה זאת בעתיד, למשל לשותפים או למפרסמים, זה יהיה רק לפי הדין: אחרי עדכון המדיניות, עם הסכמתכם כשהדין דורש הסכמה, עם רישום מאגר המידע כשהחוק מחייב, ועם אפשרות לבקש שלא ימכרו מידע עליכם.
• כלים ותכונות חדשים: תכונות בינה מלאכותית, שמירה בענן או כלים שיתופיים. לכל תכונה כזו יחולו הפרקים הרלוונטיים במדיניות.

לפני שנפעיל כלי שמחייב הסכמה לפי הדין, נציג באנר הסכמה או נבקש הסכמה בדרך אחרת. שינוי מהותי יפורסם בעמוד הזה, לפי פרק 15.

8. העברת מידע לצדדים שלישיים

אנחנו עשויים להעביר מידע, רק במידה הנחוצה, במקרים האלה:

• ספקי שירות שפועלים בשבילנו: אירוח ותשתית (Vercel), מסד נתונים ואחסון (Supabase), ספקי מודלי בינה מלאכותית (Google דרך Vercel AI Gateway), שירותי מפות וחיפוש כתובות, תמונות, אבטחה ומדידה, ובעתיד גם פרסום, דיוור וסליקה. הם מקבלים רק את מה שנחוץ לשירות שהם נותנים.
• אתרי הרשת ״פשוט״, שמופעלים על ידינו, לתפעול ולמדידה משותפים.
• שותפים ומפרסמים, כמפורט בפרק 7 ובכפוף לו.
• שינוי מבני: במקרה של מיזוג, רכישה, העברת פעילות או נכסים, מימון או ארגון מחדש, המידע עשוי לעבור לגורם הנעבר, שיהיה כפוף למדיניות הזו או למדיניות שמגנה על המידע לפחות באותה מידה.
• דרישות הדין: לפי צו שיפוטי, דרישה של רשות מוסמכת או חובה חוקית, וכדי להגן על זכויות, רכוש או ביטחון שלנו, של המשתמשים או של הציבור, כולל בחקירה של הונאה או של שימוש לרעה.
• בהסכמתכם, או לפי בקשתכם (למשל כשאתם משתפים קישור).

9. העברת מידע אל מחוץ לישראל

השרתים של ספקי השירות שלנו נמצאים גם מחוץ לישראל, בין השאר באיחוד האירופי ובארצות הברית (Vercel, Supabase, Google ואחרים). העברת המידע נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ולמידע של תושבי האזור הכלכלי האירופי, לפי מנגנוני ההעברה של ה-GDPR, כמו החלטות הלימות וסעיפים חוזיים תקניים.

10. כמה זמן המידע נשמר

אנחנו שומרים מידע רק כל עוד הוא נחוץ למטרה שלשמה נאסף, או כנדרש בדין. תקופות השמירה של כל כלי מפורטות בפרק 2. בכל מקרה: נתוני המדידה הגולמיים שלנו נמחקים אחרי 13 חודשים, גיבובי IP להגבלת קצב נמחקים בתוך ימים, ופניות נמחקות אחרי 24 חודשים. מידע מצרפי שאינו מזהה עשוי להישמר ללא הגבלה. ייתכן שנשמור מידע זמן רב יותר אם הדין מחייב זאת, או לצורך בירור מחלוקת או הגנה מפני תביעה.

11. אבטחת מידע

אנחנו נוקטים אמצעים סבירים ומקובלים לאבטחת המידע, ברוח תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017: הצפנה בתעבורה, גישה למסד הנתונים מהשרת בלבד, הרשאות מצומצמות, שמירת גיבובים במקום סודות, ומזעור המידע שנאסף. עם זאת, אין שיטת העברה או אחסון שהיא בטוחה לחלוטין, ולכן איננו יכולים להבטיח אבטחה מוחלטת. במקרה של אירוע אבטחה חמור נפעל כנדרש בדין, כולל דיווח לרשות להגנת הפרטיות כשהדבר נדרש. שמרו בעצמכם על קישורי עריכה וקישורים סודיים: מי שמחזיק בהם יכול לגשת לתוכן.

12. הזכויות שלכם ואיך מממשים אותן

• עיון: לבקש לעיין במידע עליכם שמוחזק במאגר שלנו (סעיף 13 לחוק הגנת הפרטיות).
• תיקון ומחיקה: לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14). נשקול גם בקשות מחיקה אחרות, ככל שהדבר אפשרי ואינו פוגע בחובה חוקית או בזכויות אחרים.
• דיוור ישיר: לבקש שלא לקבל דיוור ושלא יימסר מידע עליכם לצורכי דיוור ישיר (סעיף 17ו), ולהסיר את עצמכם מכל דיוור שיווקי.
• ביטול הסכמה: לבטל הסכמה שנתתם, למשל לעוגיות או לדיוור, בכל עת.
• תושבי האיחוד האירופי (כשה-GDPR חל): גם הגבלת עיבוד, התנגדות לעיבוד, ניידות מידע, מחיקה, והגשת תלונה לרשות פיקוח על הגנת מידע.
• תושבי קליפורניה ומדינות דומות בארה״ב: לדעת איזה מידע נאסף, לבקש מחיקה, ולבקש שלא ימכרו או ישתפו מידע אישי עליכם (Do Not Sell or Share). אנחנו מכבדים Global Privacy Control כבקשה כזו. לא נפלה לרעה מי שמימש זכות.

כדי לממש זכות, פנו דרך טופס יצירת הקשר ובחרו ״בקשת פרטיות״. אנחנו משתדלים להשיב תוך 30 יום. ייתכן שנבקש פרטים כדי לאמת שהמידע אכן שלכם. מכיוון שאין באתרים חשבונות משתמש, ולרוב אנחנו לא יודעים מי אתם, צרפו לבקשה את מה שיעזור לנו לאתר את המידע, כמו קישור לתוכן. אם תסברו שלא טיפלנו בבקשה כראוי, אפשר לפנות לרשות להגנת הפרטיות.

13. קטינים

האתר מיועד לקהל הרחב. משתמשים מתחת לגיל 18 רשאים להשתמש בו רק בהסכמת הורה או אפוטרופוס, שאחראים לשימוש. איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 13, ואיננו מציגים להם ביודעין פרסום מותאם אישית. הורה שסבור שילד מסר לנו מידע יכול לפנות אלינו, ונמחק את המידע.

14. קישורים ושירותים של צדדים שלישיים

באתר יש קישורים לאתרים, לאפליקציות ולשירותים של אחרים, כמו מקורות מידע, אתרי הזמנה, וואטסאפ או שירותי מפות. כשאתם עוברים אליהם, חלה עליכם מדיניות הפרטיות שלהם, ואיננו אחראים לה.

15. שינויים במדיניות

אנחנו עשויים לעדכן את המדיניות, למשל כשנוסיף כלים, פרסום או שותפים. הגרסה ותאריך התוקף מופיעים בראש העמוד. שינוי מהותי יפורסם בעמוד הזה לפני שייכנס לתוקף, וכשהדין מחייב, נבקש את הסכמתכם. שינוי לא יחול למפרע על מידע שנאסף לפניו בלי הסכמה, כשהדין דורש הסכמה.

16. יצירת קשר

לשאלות, לבקשות פרטיות ולתלונות: טופס יצירת הקשר. אין לנו כתובת מייל ציבורית, והטופס הוא הדרך הרשמית לפנות אלינו.