מדיניות פרטיות
עדכון אחרון: 2 באוקטובר 2026
1. מבוא
מדיניות פרטיות זו מסבירה כיצד "חוזים" ("אנחנו", "שלנו") מטפלת במידע אישי בעת השימוש בפלטפורמת הבטא הציבורית ליצירת מסמכים משפטיים. המדיניות מתארת את הבטא כפי שהיא מופעלת כעת; תכונות מושבתות מצוינות להלן ואינן מקבלות את המידע שלכם דרך "חוזים".
2. מידע שאנו אוספים
אנו אוספים פרטי חשבון כגון שם, כתובת דוא״ל, גיבוב סיסמה כאשר אתם יוצרים סיסמה, שפה מועדפת ורשומות אימות וקבלת מדיניות. אם תבחרו להתחבר באמצעות Google, Google תמסור לנו את שמכם, כתובת הדוא״ל המאומתת שלכם ומזהה יציב של חשבון Google; "חוזים" שומרת את קישור חשבון הספק ואת נתוני הזהות האלה עבור החשבון שלכם ב"חוזים". בנוסף, אנו אוספים פרטי זהות וקשר שתבחרו לשמור; תשובות ותוכן מסמך שהוזנו באשף; מסמכים וקובצי PDF פרטיים שהופקו; שמות, תאריכים, מצב ולוחות תזכורת של מועדי חוזים; נתוני אימות ו-MFA מנהלי; ורשומות טכניות, אבטחה, מסירת תזכורות וביקורת מצומצמות כגון מזהי בקשה, מידע על כתובת IP או מתווך, פרטי דפדפן, חותמות זמן ופעולות שבוצעו. בבטא הראשונית איננו אוספים פרטי כרטיס.
3. כיצד אנו משתמשים במידע
אנו משתמשים במידע כדי ליצור ולמסור מסמכים באופן פרטי, לשמור התקדמות, להפעיל את מרכז מועדי החוזים ולמסור תזכורות למועדים, להפעיל ולאבטח חשבונות, לאכוף מגבלות שימוש, לאבחן תקלות, לשלוח הודעות אימות, שחזור ושירות, להשיב לבקשות תמיכה או פרטיות ולעמוד בחובות דין חלות. אנו משתמשים בנתוני הזהות שמתקבלים מ-Google רק לצורך יצירה או קישור של חשבון "חוזים", אימות, אבטחה ושחזור החשבון. איננו משתמשים בנתוני הזהות מ-Google לפרסום, למכירה או לתיווך מידע, להחלטות אשראי או לאימון מודלים של AI. בבטא הראשונית איננו משתמשים במסמכים שלכם לעיבוד תשלומים, ניתוח חוזים ב-AI, חתימות אלקטרוניות או שיתוף ציבורי, משום שתכונות אלה מושבתות.
מידע רגיש בתשובות למסמכים
חלק מהתבניות מבקשות מידע שעשוי להיות רגיש. סיכום הכנה לייפוי כוח מתמשך עשוי לכלול את רצונותיכם בענייני בריאות, טיפול רפואי וטיפול אישי; צוואה עשויה לכלול קשרי משפחה, יורשים ופרטים על רכושכם ועל העיזבון; חוזה עבודה עשוי לכלול שכר ותנאי תשלום אחרים. התשובות עשויות לכלול גם פרטים אישיים של אנשים אחרים הנזכרים במסמך, כגון בני משפחה, עובד, מיופה כוח או עדים. הזינו רק את מה שהמסמך שלכם צריך. "חוזים" משתמשת בתשובות אלה רק לצורך המסמך שלכם: כדי לשמור את ההתקדמות, להציג את התשובות לבדיקה, להפיק את נוסח המסמך ואת קובץ ה-PDF, למסור לכם את המסמך באופן פרטי ולשלוח תזכורות למועדים הכלולים בו. גישה של מנהלי מערכת לתוכן מסמך נרשמת ביומן ביקורת. התשובות אינן נכללות באירועי המחקר האופציונלי בבטא, ומשום שתשלומים, ניתוח ב-AI, חתימות אלקטרוניות ושיתוף ציבורי מושבתים, הן אינן נשלחות לספקים לצורך תכונות אלה. אמצעי ההגנה שבמדיניות זו חלים עליהן במלואם: תשובות האשף והמסמכים המעובדים מוגנים בהצפנת השדות AES-256-GCM בעלת גרסאות המתוארת בסעיף 4, קבצים שהופקו נשמרים באחסון פרטי עם בדיקות הרשאה, והתשובות נשמרות ונמחקות כמתואר בסעיף 9, לרבות בתהליך מחיקת החשבון.
4. אחסון מידע ואבטחה
"חוזים" פועלת על גבי Vercel ושומרת רשומות יישום ב-Neon PostgreSQL; קבצים פרטיים שהופקו עשויים להישמר באחסון אובייקטים פרטי המשמש את היישום. לצורך התחברות עם Google, "חוזים" שומרת את השם, כתובת הדוא״ל המאומתת והמזהה היציב של חשבון Google הדרושים לשמירת קישור החשבון, אך משליכה ואינה שומרת את תמונת הפרופיל של Google או אסימוני גישה, רענון או זהות (ID) של Google לאחר הקישור. שדות זהות נבחרים, תשובות האשף, חוזים מעובדים, שמות מועדים ידניים וסודות MFA מוגנים בהצפנת שדות AES-256-GCM בעלת גרסאות, וסיסמאות נשמרות כגיבוב חד-כיווני. תאריכי מועדים, מצב, לוחות תזכורת ומצב מסירה נשמרים כרשומות תפעוליות. תעבורת הרשת מוגנת ב-HTTPS/TLS. אין מערכת חסינת סיכון, ואנו ממשיכים לבדוק ולשפר אמצעי הגנה אלה.
5. עוגיות ומעקב
אנו משתמשים בעוגיות חיוניות או באחסון מקומי דומה לצורכי אימות, אבטחה, שפה והעדפות הסכמה. אנו מודדים גם תעבורה מצרפית באמצעות מזהה אקראי שתקף רק להפעלת לשונית הדפדפן הנוכחית; איננו מצרפים למדדים אלה כתובות IP, פרטי חשבון, מזהי מסמכים, מחרוזות שאילתה או תוכן חוזים. Sentry עשויה לקבל נתוני שגיאה וביצועים מצומצמים בהתאם לאפשרויות ההסכמה הזמינות ולהגדרות שלנו. איננו משתמשים בעוגיות פרסום ואיננו מוכרים מידע לצורך פרסום ממוקד.
העברה מ-CarApp להסכם מכר לרכב משומש
כאשר אתם בוחרים ב-CarApp בקישור ל"חוזים" הנושא את מספר הרישוי המוצג, בן 7 או 8 ספרות, מספר זה הוא הערך היחיד הנוגע לרכב או שנמסר בידי המשתמש ש-CarApp מעבירה ל"חוזים" כדי לעזור לכם להתחיל הסכם מכר לרכב משומש; קישור של CarApp ל"חוזים" שאינו נושא מספר רישוי אינו מעביר ערך כזה. גרסת הפרוטוקול ושפת ההשקה הן מטא־נתוני ניתוב; CarApp אינה מעבירה את דוח הרכב, מספר השלדה (VIN), המחיר, ההערות או מזהי האתר או המשתמש. הקישור הוא קלט נוחות לא מהימן: "חוזים" אינה מאמתת ש-CarApp יצרה אותו או שמספר הרישוי מדויק. מספר הרישוי עובר רק במקטע הכתובת (fragment) של הקישור, שדפדפנים אינם שולחים לשרתים; הוא עשוי להופיע לזמן קצר בהיסטוריית הדפדפן המקומית. בדף הכניסה של "חוזים", סקריפט מוטבע קטן מעתיק מספר רישוי בתבנית תקינה לאחסון המקומי (local storage) של דפדפן זה ומסיר את המקטע משורת הכתובת לפני טעינת אנליטיקה, דיווח שגיאות או כל קוד אחר של הדף, ולאחר מכן נפתחת תבנית הסכם המכר לרכב משומש. "חוזים" אינה יוצרת עבור הקישור קובץ Cookie, רשומה במסד הנתונים או מצב אחר בשרת. מספר הרישוי השמור נשאר רק בדפדפן זה וניתן להשתמש בו לכל היותר 30 דקות; הוא נמחק כאשר אתם משתמשים בו, כאשר אתם בוחרים "הזינו מספר רישוי אחר" או כאשר אתם מתנתקים, ורשומה שפג תוקפה נמחקת מיד עם פקיעתה אם דף של "חוזים" פתוח בדפדפן זה, או אחרת בפעם הבאה שתפתחו דף כזה. מספר הרישוי מוזן לטופס רק כאשר אתם לוחצים על "השתמשו במספר הרישוי הזה"; מאותו רגע הוא מטופל בדיוק כאילו הקלדתם אותו, והטיוטה שלכם כפופה למדיניות השמירה והמחיקה הרגילה של הסכמים ב"חוזים". "חוזים" מעבדת את מספר הרישוי באופן עצמאי בהתאם למדיניות זו, מבצעת בדיקת רכב משלה באמצעות בקשת POST שבה הנתונים נמצאים בגוף הבקשה בלבד, ומבקשת מכם לבדוק את התוצאה; דוח CarApp אינו משמש כקלט לבדיקה, ואם הבדיקה אינה זמינה או חלקית ניתן להשלים את הפרטים ידנית. מספר הרישוי אינו נכלל בכתובות לאחר דף הכניסה, בכתובות חזרה, בדוא״ל, באנליטיקה, ביומנים, במדדים או בדיווחי שגיאות.
מחקר אופציונלי בבטא הציבורית
בהסכמה מפורשת, חוזים מתעדת רצף מוגבל ופנימי של אירועים: צפייה בתבנית, התחלה וחידוש של אשף, מספרי שלבים שהושלמו, קודי אימות מרשימה מוגדרת, השלמת מסמך, הורדות PDF, צפיות במרכז המועדים ופעולות יצירה או השלמה של מועד בתקופת ההסכמה הנוכחית ובתוך תקופת השמירה של 90 יום. מסמכים שהושלמו לפני תקופת ההסכמה הנוכחית אינם מקושרים בדיעבד. שורות האירועים הנוכחיות אינן כוללות תשובות בחוזה, שמות ותאריכים של מועדים, כותרות ומזהים של מסמכים, שמות, כתובות דוא״ל, מזהי חשבון או טקסט שנוצר. במהלך תקופת מעבר של 90 יום, שורות אנליטיקה ישנות עשויות עדיין לכלול מזהה חשבון; הן נמחקות בעת ביטול ההסכמה או מחיקת החשבון, או אוטומטית לפי מדיניות השמירה. האירועים הנוכחיים משתמשים במזהה אקראי נפרד לכל תקופת הסכמה; קישור חשבון מצומצם ונפרד משמש לשיוך ולאכיפת תקופת ההסכמה הנוכחית, להפקת דוחות מצרפיים ולתמיכה במחיקה. ביטול ההסכמה בהגדרות מוחק את אירועי השימוש ואת קישורי המסע. האירועים וקישורי מסע לא פעילים נמחקים אוטומטית לאחר 90 יום. משוב שנשלח מרצון נשמר בנפרד והערות אופציונליות מוצפנות.
6. שירותי צד שלישי
אנו מוסרים רק מידע הדרוש להפעלת הבטא ל-Vercel (אירוח ותשתית היישום), Neon (אירוח מסד הנתונים PostgreSQL), Resend (משלוח הודעות אימות חשבון, שחזור ושירות), Sentry (ניטור שגיאות ונתוני אבחון מצומצמים) ו-Google (אימות כאשר אתם בוחרים להתחבר עם Google). Google מעבדת את בקשת האימות לפי התנאים ומדיניות הפרטיות שלה ומחזירה את נתוני הזהות הבסיסיים המתוארים לעיל. "חוזים" אינה שולחת את תוכן המסמכים שלכם ל-Google לצורך התחברות. תשלומים, ניתוח AI, חתימות אלקטרוניות ושיתוף ציבורי מושבתים, ולכן "חוזים" אינה שולחת תוכן מסמכי בטא לספקים עבור תכונות אלה. איננו מוכרים מידע אישי.
7. הזכויות שלכם
בכפוף לדין החל, באפשרותכם לבקש לעיין במידע עליכם, לתקן מידע שאינו מדויק או למחוק את החשבון והמידע האישי שלכם. ניתן גם לשנות בחירות הסכמה אופציונליות כאשר אפשרות זו מוצעת. ייתכן שנצטרך לשמור רשומות מסוימות לצורכי אבטחה, מחלוקת או דין. להגשת בקשה פנו ל-privacy@huzim.co.il; ייתכן שנצטרך לאמת את זהותכם לפני הטיפול בה.
8. עמידה בחוק הגנת הפרטיות הישראלי
בכוונתנו להפעיל את הבטא בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לתקנות החלות מכוחו ולדרישות חלות נוספות. הצהרה זו אינה טענה שקיימת חובת רישום מאגר או שרישום כזה הושלם. בדיקה משפטית עצמאית של המדיניות, התרגומים, קובצי ה-PDF המופקים וכל מהדורת תבנית מפורסמת נותרת תנאי למוכנות להשקה מלאה. במהלך הבטא המוגבלת ניתן לפרסם מהדורת תבנית שאושרה על ידי מפעיל השירות בלבד, כשבסיס האישור מוסבר בתנאי הבטא, אף שאינה עומדת בתנאי זה להשקה מלאה; אין לה בדיקה משפטית עצמאית, ועל המשתמשים לפנות לייעוץ מעורך דין ישראלי מוסמך. זמינות "חוזים" אינה אישור של רשות ממשלתית או לשכת עורכי הדין.
9. שמירת מידע
אנו שומרים מידע כל עוד החשבון פעיל ורק למשך הזמן הנחוץ באופן סביר למטרות המתוארות כאן, לאבטחה, לטיפול במחלוקות או לפי הדין החל. איננו מצהירים על תקופת שמירה אחידה לכל הרשומות. תהליך מחיקת החשבון מבטל הפעלות, מסיר קבצים פרטיים ומידע אישי ומבצע פסאודונימיזציה לרשומות ביקורת שנשמרות; אם ספק אינו זמין זמנית, ניתן לנסות שוב עד להשלמה. גיבויים ורשומות הכפופים להקפאה משפטית יפקעו לפי לוח הזמנים התפעולי או המשפטי החל עליהם.
10. אמצעי אבטחה
אמצעי הבטא כוללים הצפנת שדות בעלת גרסאות לנתוני זהות ומסמכים נבחרים, גיבוב חד-כיווני של סיסמאות, HTTPS/TLS, בדיקות הרשאה לקבצים פרטיים, מגבלות קצב לפי בקשה וחשבון, בדיקות מקור לשינויים המאומתים בעוגייה, כותרות Content Security Policy, רישום אבטחה שנועד להימנע מתוכן מסמכים ומפרטי התחברות, וגישה מנהלית באמצעות Google SSO מאומת או התחברות בסיסמה המוגנת ב-MFA מסוג TOTP. אמצעים אלה מצמצמים סיכון אך אינם יכולים להבטיח אבטחה מוחלטת.
11. פרטיות ילדים
השירות אינו מיועד לאנשים מתחת לגיל 18. איננו אוספים ביודעין מידע אישי מקטינים. אם אתם סבורים שילד מסר לנו מידע אישי, אנא צרו קשר ונמחק אותו מיד.
12. שינויים במדיניות זו
אנו עשויים לעדכן מדיניות זו כאשר השירות, הספקים שלנו או הדרישות החלות משתנים. לפי העניין נמסור הודעה בשירות או בדוא״ל, ונבקש הסכמה מחודשת כאשר הדבר נדרש. התאריך המוצג לעיל מזהה את הגרסה הנוכחית.
13. צרו קשר
לשאלות בנושא פרטיות, לסיוע במחיקת חשבון או לבקשה הנוגעת למידע שלכם, פנו לכתובת: privacy@huzim.co.il