מדיניות פרטיות

העיקרון: אנחנו לא רוצים את המידע שלכם

faxonline.co.il תוכנן מהיסוד כשירות ללא חשבונות, ללא מאגרי לקוחות וללא שמירת מסמכים. אין הרשמה, אין סיסמה, ואיננו בונים עליכם פרופיל.

בשליחת פקס איננו מבקשים שם או כתובת כלל: רק המסמך ומספר היעד. בהכנת מסמך המצב שונה, ואנחנו אומרים את זה במפורש: מכתב על שמכם מחייב את שמכם, ומילוי טופס רשמי מחייב בדיוק את הפרטים שהטופס דורש, ולעיתים גם תעודות זהות של בן או בת זוג וילדים, מספר חשבון בנק, או ארבע ספרות אחרונות של אמצעי תשלום. אלה מוזנים על ידכם, משמשים להפקת המסמך בלבד, ונמחקים איתו.

מי אחראי על המידע

המידע נאסף ומנוהל על ידי בעל העסק שמפעיל את האתר. אלה הפרטים, והם גם הכתובת לכל פנייה בנושא פרטיות:

מסירת הפרטים היא מרצון

אין עליכם חובה חוקית למסור לנו דבר, ואיננו גורם שרשאי לדרוש זאת. יחד עם זאת, בלי הפרטים שהשאלון מבקש אי אפשר להפיק את המסמך, ובלי מספר יעד אי אפשר לשדר פקס. זו המשמעות המעשית היחידה של אי מסירה: השירות לא יוכל להתבצע.

אנחנו מבקשים רק את מה שהמסמך עצמו דורש. שדה שאינו נדרש לצורך ההפקה אינו נשאל.

מה קורה למסמך שאתם מעלים

בעת אישור המסמך לשליחה, הקובץ מוצפן בהצפנת AES-256-GCM ומוחזק באחסון זמני לצורך השלמת התשלום והשידור. מפתח ההצפנה נשמר אצלכם בדפדפן בלבד ואינו נשמר בשרתינו, גם לנו אין יכולת לקרוא את המסמך בזמן ההמתנה.

ברגע שמרכזיית הפקס מאשרת את קבלת המסמך לשידור, הקובץ נמחק לצמיתות מהאחסון הזמני באופן מיידי ואוטומטי. בנוסף פועל מנגנון מחיקה עצמאי: מסמך שלא שולם נמחק בתוך 30 דקות מרגע העלאתו, ובמקרה של ניסיונות שליחה חוזרים המסמך נשמר מוצפן לכל היותר שעתיים, עד למסירה או לסיום הניסיונות, המוקדם מביניהם.

המסמכים אינם נכתבים לדיסק, אינם מגובים, ואינם משמשים לשום מטרה מלבד שידור הפקס שביקשתם.

מסמכים שאנחנו מייצרים בשבילכם

בשירותי המסמכים (מכתבים וטפסים רשמיים) אתם מזינים פרטים אישיים כדי שנוכל להפיק את המסמך: שם, תעודת זהות, כתובת, טלפון, ולפי סוג השירות גם פרטי בן או בת זוג, ילדים, פרטי חשבון בנק או מספר רכב. אלה הפרטים שמודפסים על המסמך עצמו, ואין להם שום שימוש אחר.

המסמך המוכן מוצפן בהצפנת AES-256-GCM ונשמר באחסון זמני למשך 24 שעות בלבד, כדי שתוכלו להוריד אותו שוב אם הלשונית נסגרה. אחרי 24 שעות הוא נמחק אוטומטית ואינו ניתן לשחזור, גם לא על ידינו. שמרו את הקובץ אצלכם.

התשובות שהזנתם בשאלון נשמרות זמנית בדפדפן שלכם בלבד, כדי שתהליך שנקטע לא ילך לאיבוד וכדי שהמסמך יישאר פתוח לעריכה בשעה שאחרי התשלום. הן מכילות פרטים מזהים ולכן נמחקות מהדפדפן בתום חלון העריכה.

חלון השמירה כאן ארוך יותר מזה של שליחת הפקס (30 דקות), וזה מכוון: מסמך ששילמתם עליו צריך להישאר זמין להורדה גם אם משהו השתבש. הוא עדיין חלון סגור, וקצר.

פרטים של אנשים אחרים

חלק מהמסמכים דורשים פרטים של מישהו שאינו אתם: תעודת זהות של בן או בת זוג ושל ילדים בטופס 101, שם וכתובת של חייב במכתב התראה, פרטי מעסיק בדיווח לביטוח לאומי. הפרטים האלה עוברים בדיוק אותו מסלול כמו שלכם, נשמרים מוצפנים לאותו פרק זמן קצר, ונמחקים יחד עם המסמך.

האחריות לכך שמותר לכם למסור פרטים של אדם אחר לצורך המסמך היא שלכם. אנחנו איננו יוצרים קשר עם אותו אדם, איננו מודיעים לו דבר ואיננו עושים במידע שום שימוש נוסף.

חלק מהשדות החופשיים בשירותי הרשויות המקומיות עשויים לכלול מידע רגיש, למשל נסיבות של מוגבלות או מצב כלכלי, אם בחרתם לכתוב אותן. הן מודפסות על המסמך ונמחקות איתו, ואיננו מנתחים אותן ואיננו מסווגים אותן.

פרטי תשלום ורשומת העסקה

התשלום מתבצע דרך ספק סליקה מאובטח בתקן PCI-DSS. פרטי כרטיס האשראי, Apple Pay, Google Pay או Bit נקלטים ומעובדים ישירות אצל ספק הסליקה ואינם עוברים דרך שרתי האתר ואינם נגישים לנו.

לפני התשלום אנחנו מבקשים כתובת מייל, לצורך אחד בלבד: שספק הסליקה ישלח אליה את הקבלה. הכתובת מועברת אליו ואינה נשמרת ברשומת העסקה שלנו, ולא נשלח אליה שום דבר אחר.

על כל תשלום נשמרת אצלנו רשומת עסקה. היא כוללת את הסכום, המועד, מזהה פנימי, מזהי ההתייחסות של ספק הסליקה, מספר היעד בצורה ממוסכת, מספר ניסיונות החיוג ותוצאותיהם, קוד המתנה אם ניתן, ואת אישור התנאים שלכם: מועד האישור, נוסח ההסכמה שהוצג, וכתובת ה-IP שממנה בוצע.

הרשומה נשמרת 400 יום ואז נמחקת אוטומטית. זו תקופה ארוכה יחסית לשאר מה שנשמר כאן, וזו הסיבה: חברת האשראי יכולה לברר חיוב חודשים אחרי שבוצע, ובלי הרשומה הזו אין לנו דרך להראות מה נמכר, מה אושר ומה סופק. היא אינה מכילה תוכן של מסמך, שם, תעודת זהות או פרטי כרטיס.

מספר הפקס של היעד

מספר היעד משמש לשידור בלבד. ברשומות התפעוליות שלנו הוא נשמר בצורה ממוסכת (ללא ספרותיו המלאות), ואינו משמש לפנייה, לפרסום או להעברה לגורם שלישי.

ספקי משנה, ואיפה הם נמצאים

שידור הפקס מתבצע דרך mFax (מבית Documo), ספק תקשורת פקס אמריקאי. הוא מקבל את המסמך לצורך שידורו ואת מספר היעד המלא. מיד עם סיום השידור, בין אם הצליח ובין אם לא, אנחנו מוחקים את המסמך גם אצלו ולא רק אצלנו.

הסליקה מתבצעת דרך PayPlus, ספק ישראלי, שמקבל את סכום העסקה, את פרטי התשלום שאתם מזינים אצלו, ואת כתובת המייל שלכם כדי לשלוח את הקבלה. פרטי הכרטיס אינם עוברים דרכנו ואינם נגישים לנו.

בנוסף: האתר מתארח ב-Vercel, האחסון הזמני המוצפן הוא Upstash Redis, והגנת הבוטים, כשהיא מופעלת, היא Cloudflare Turnstile.

חלק מהספקים האלה מפעילים שרתים מחוץ לישראל, בעיקר בארצות הברית ובאירופה, ולכן חלק מהמידע עובר אליהם אל מחוץ לגבולות המדינה. אנחנו אומרים את זה במפורש כי זה נכון וכי צריך לדעת את זה לפני שמשתמשים בשירות.

כל ספק מקבל אך ורק את המידע ההכרחי לביצוע תפקידו. איננו מוכרים מידע, איננו משתפים אותו עם מפרסמים, ואיננו מעבירים אותו לגורם נוסף מעבר לרשימה הזו.

הזכויות שלכם

אתם רשאים לבקש לעיין במידע שנשמר עליכם, לבקש לתקן מידע שאינו נכון, ולבקש למחוק מידע. פנייה נעשית דרך עמוד יצירת הקשר ונענית בתוך 3 ימי עסקים.

בפועל, ברוב המקרים לא נותר מה למחוק: מסמכים ותשובות שאלון נמחקים מעצמם תוך שעות, וזו הסיבה שכדאי לפנות מוקדם ככל האפשר אם אתם רוצים שנאתר משהו. מה שכן קיים לאורך זמן הוא רשומת העסקה שתוארה למעלה.

נשמור על רשומת עסקה גם מול בקשת מחיקה כאשר היא דרושה להגנה מפני בירור חיוב או לצורך חובה חשבונאית, ונאמר לכם את זה בפירוש אם יקרה.

רשימת ההמתנה לפתיחת התשלומים

עד לפתיחת התשלומים באתר, מי שמבקש לקבל עדכון יכול להשאיר כתובת מייל. הכתובת נשמרת יחד עם מועד ההרשמה וכתובת ה-IP, כדי שנוכל להראות שההרשמה נעשתה על ידכם, ומשמשת להודעה אחת על פתיחת השירות ולמשלוח קוד לשליחה ראשונה בחינם.

לשום מטרה אחרת. איננו מעבירים אותה לאף גורם, אין דיוור נוסף, וכל הודעה שתישלח תכלול דרך פשוטה לבקש הסרה. אפשר לבקש הסרה גם קודם לכן, בפנייה אלינו.

רשימת ההמתנה כולה נמחקת אחרי פתיחת התשלומים ומשלוח ההודעה.

עוגיות, מדידה ורישומים טכניים

האתר אינו מציב עוגיות של פרסום, של מעקב או של רשתות חברתיות, ואינו מפעיל כלי פרופיילינג. מדידת התנועה נעשית ב-Vercel Web Analytics וב-Vercel Speed Insights, שאינם משתמשים בעוגיות ואינם מזהים משתמשים בודדים.

נתוני שליחה זמניים נשמרים בדפדפן שלכם בלבד (sessionStorage) כדי לאפשר המשך תהליך שנקטע, ונמחקים עם סגירת הלשונית.

כדי למנוע שימוש לרעה, האתר מגביל את קצב הפניות לכל כתובת IP. לצורך כך נשמרת כתובת ה-IP למשך חלון ההגבלה בלבד, לכל היותר עשרות דקות, ואז היא נמחקת מעצמה.

כשמופעלת שליחה על חשבון הבית, נשמר סימון יומי שמאפשר לתת שליחה אחת לכל אדם. הסימון הוא גיבוב חד-כיווני של כתובת ה-IP ולא הכתובת עצמה, הוא לא מקושר למסמך או לפרטים שהזנתם, והוא נמחק בתוך יממה.

יצירת קשר

לשאלות בנושא פרטיות, לבקשת עיון, תיקון או מחיקה, ולכל דבר אחר, אנחנו נמצאים בעמוד יצירת הקשר ונשיב בתוך 3 ימי עסקים.