מדיניות פרטיות

עדכון אחרון: 6 באוגוסט 2026

1. כללי

מדיניות זו נערכה בהתאם לחוק הגנת הפרטיות, התשמ״א־1981, לרבות תיקון 13 לו.

מדיניות זו מסבירה איזה מידע נאסף בעת השימוש בשירות חזקים, כיצד נעשה בו שימוש, עם מי הוא משותף וכיצד הוא מוגן. השימוש בשירות מהווה הסכמה למדיניות זו, המשלימה את תנאי השימוש ומהווה חלק בלתי נפרד מהם.

2. עקרון היסוד — תוכן הודעות אינו נשמר בטקסט גלוי

תוכן הודעות לעולם אינו נשמר אצלנו בטקסט קריא (cleartext):

• תוכן נשמר אך ורק מוצפן (AES-256-GCM) — לא במסד הנתונים, לא בקבצי לוג, בשום מקום.
• תוכן הודעות אינו נכתב ללוגים בשום שלב.
• זהו עיקרון ליבה של המוצר, שנועד להגן על פרטיות המשתמשים והקהילה.

3. איזה מידע נאסף

מידע שהמשתמש מוסר

• כתובת דוא״ל / כתובת Gmail (לצורך ההרשמה והממשק).
• סיסמה — נשמרת מוצפנת בלבד (bcrypt), לעולם לא בטקסט גלוי.
• מספרי טלפון של נמענים שהמשתמש מזין ליצירת שיחות.

מידע ניתוב (metadata) הנוצר בשימוש

• מזהה משתמש, מזהה שרשור (ערך גיבוב שאינו חושף תוכן).
• מספר הנמען (E.164), חותמות זמן, כיוון ההודעה (נכנס/יוצא), סוג אירוע.

תוכן הודעות

• נשמר מוצפן בלבד (encrypted_body + IV + key_version), כמפורט בסעיף 2.
• נמחק אוטומטית כעבור 30 יום. העותק המוצפן נועד להצגת ההיסטוריה בממשק הווב בלבד — הארכיון של השיחה נמצא בתיבת האימייל של המשתמש.
• קבצים (תמונות, הודעות קוליות ומסמכים) אינם נשמרים כלל. הם מצורפים למייל ונמחקים מיד לאחר מכן; בהיסטוריה נשמר סימון בלבד.

מידע טכני

• אסימוני הזדהות (JWT / refresh token) לשמירת החיבור.
• לוגים תפעוליים (ללא תוכן הודעות) לצורכי אבטחה ותחזוקה.

מידע על נמענים וצדדים אחרים לשיחה

מעצם טיבו של שירות גישור, מועברות דרכו גם הודעות של הצד השני לשיחה (הנמען), אף שאינו משתמש רשום. מידע זה — מספר טלפון ותוכן הודעות (המאוחסן מוצפן בלבד) — מעובד אך ורק כצינור טכני, בשם המשתמש ולצורך העברת ההודעות אליו וממנו, בדומה לאופן שבו ספק דואר אלקטרוני מעביר התכתבות. הוא אינו משמש לשום מטרה אחרת. נמען המבקש שהודעותיו לא יועברו עוד דרך השירות או שיימחקו — יפנה אלינו בכתובת support@watza.info ונפעל בהתאם.

4. מטרות השימוש במידע

• הפעלת השירות: ניתוב הודעות בין הפלטפורמות לדוא״ל.
• אימות זהות, אבטחה ומניעת שימוש לרעה (לרבות הגבלת קצב).
• תחזוקה, שיפור ותמיכה טכנית.
• עמידה בדרישות הדין.

5. שיתוף מידע עם צדדים שלישיים

השירות מסתמך על ספקי תשתית. מידע מועבר אליהם במידה ההכרחית בלבד להפעלת השירות:

• החברה אינה מוכרת מידע אישי לצדדים שלישיים.
• מידע עשוי להימסר אם נדרש על פי דין או צו שיפוטי.
• לצדדים השלישיים מדיניות פרטיות משלהם, שאינה בשליטת החברה.

6. מיקום ואחסון המידע

המידע מאוחסן בשרתים של ספקי ענן, לרבות מחוץ לישראל (בין היתר באיחוד האירופי / גרמניה, ובתשתית MongoDB Atlas). בעצם השימוש, המשתמש מסכים להעברת מידע ואחסונו מחוץ לישראל לצורך הפעלת השירות.

7. אבטחת מידע

• הצפנת תוכן הודעות (AES-256-GCM) ואחסון סיסמאות מגובב (bcrypt).
• הצפנת תעבורה (HTTPS/TLS) ובקרות גישה והרשאות.
• למרות זאת, אף מערכת אינה חסינה לחלוטין והחברה אינה יכולה להבטיח אבטחה מוחלטת.

שקיפות מלאה לגבי ההצפנה: בשלב זה ההצפנה מתבצעת בצד השרת — מפתח ההצפנה מוחזק על ידי השירות, ולכן קיימת לו יכולת טכנית לפענח תוכן. זו אינה הצפנה מקצה-לקצה. ההצפנה הנוכחית מגינה מפני דליפה או פריצה של מסד הנתונים, אך לא מפני גישה לשרתי השירות עצמם. אנו פועלים לקראת מעבר להצפנה מבוססת מפתח-משתמש, שתמנע גם מאיתנו את היכולת לפענח את התוכן.

8. תקופת שמירת המידע

• תוכן הודעות (מוצפן): נמחק אוטומטית כעבור 30 יום ממועד ההודעה. המחיקה מבוצעת על ידי מסד הנתונים עצמו ואינה תלויה בפעולה יזומה.
• קבצים מצורפים: אינם נשמרים כלל (ראו סעיף 3).
• פרטי חשבון ומידע ניתוב (מזהי משתמש ושרשור, מספרי נמענים, חותמות זמן): נשמרים כל עוד החשבון פעיל, ונמחקים עם מחיקת החשבון.
• לוגים תפעוליים (ללא תוכן הודעות): נשמרים לפרק זמן מוגבל לצורכי אבטחה ותחזוקה.

האמור כפוף לחובות שמירה על פי דין, ככל שחלות.

9. זכויות המשתמש

בכפוף לדין, למשתמש הזכות:

• לעיין במידע שנאסף אודותיו.
• לתקן מידע שגוי, לא שלם או לא מעודכן.
• למחוק את חשבונו ואת המידע הקשור אליו (בכפוף לחובות שמירה על פי דין).

מחיקת חשבון זמינה באופן עצמאי ממסך ההגדרות בשירות. למימוש יתר הזכויות — פנייה ל־support@watza.info. החברה תשיב בתוך פרק זמן סביר. תוכן מוצפן שאיננו יכולים לפענח אינו ניתן לשחזור על ידינו.

10. עוגיות ואסימונים

השירות עושה שימוש באסימוני הזדהות ובאמצעי אחסון מקומי הנחוצים לתפעולו (התחברות, שמירת סשן). אלה חיוניים לפעולת השירות ואינם משמשים לפרסום.

11. קטינים

השירות אינו מיועד לקטינים מתחת לגיל המותר על פי דין ללא הסכמת אפוטרופוס. איננו אוספים ביודעין מידע מקטינים ללא הסכמה כאמור.

12. רישום מאגר מידע

ככל שיידרש על פי חוק הגנת הפרטיות ותקנותיו, החברה תפעל לרישום מאגר המידע ולעמידה בחובות בעל מאגר.

13. שינויים במדיניות

החברה רשאית לעדכן מדיניות זו מעת לעת. הנוסח המעודכן יפורסם ותוקפו מרגע הפרסום.

14. יצירת קשר

בשאלות בנושא פרטיות: support@watza.info

בעצם השימוש בשירות, המשתמש מאשר כי קרא והבין מדיניות זו.