מדיניות פרטיות
זו הגרסה העברית של מדיניות הפרטיות של האתר. הנוסח האנגלי הוא המחייב, ובכל מקרה של סתירה הוא הגובר.
המדיניות הזו מתייחסת לאתר הזה — למה שאנחנו אוספים כשאתם מבקרים בו או פונים אלינו דרכו. מידע אישי שאנחנו נחשפים אליו במהלך בדיקת חדירה עבורכם מנוהל לפי הסכם ההתקשרות וה-NDA ולא לפי העמוד הזה; איך אנחנו מתייחסים למערכות ולנתונים שלכם במהלך בדיקה מתואר בעמוד האמון שלנו.
מי אנחנו
AppSec Application Security Ltd., הפועלת בשם AppSec Labs, מכפר סבא, ישראל. אנחנו בעלי השליטה במידע האישי המתואר כאן. הכתובת הרשומה המלאה שלנו זמינה לפי בקשה.
לכל נושא במדיניות הזו — כולל בקשה לראות או למחוק את המידע שלכם — אפשר לכתוב לנו לכתובת info@appsec-labs.com.
מה אנחנו אוספים, ולמה
כשאתם ממלאים טופס באתר. הטפסים שלנו מבקשים שם וכתובת דואר אלקטרוני בעבודה, מה תרצו שייבדק, ותיאור של המערכת במילים שלכם. חלקם מבקשים גם שם חברה ומספר טלפון, ואחד מהם שואל — לא חובה — איך שמעתם עלינו. כל מה שמעבר לשם ולדואר האלקטרוני הוא רשות, ובשדה הטקסט החופשי יש רק את מה שבחרתם לכתוב בו.
אנחנו משתמשים בזה כדי לענות לכם, ואם הדברים מתקדמים — כדי להגדיר בדיקה. הבסיס החוקי הוא האינטרס הלגיטימי שלנו לענות לפניות עסקיות, ומרגע שביקשתם מאיתנו הצעה, נקיטת צעדים לבקשתכם לפני כריתת חוזה.
כשאתם קובעים שיחה. עמוד קביעת השיחה שלנו מטמיע את Google Appointment Schedules. מה שאתם מקלידים בו מגיע ל-Google וליומן שלנו; הוא אינו עובר דרך האתר הזה. התנאים של Google חלים על ההעברה הזו.
כשאתם מבקשים הצעת מחיר או רוכשים. אשף הצעת המחיר שולח את מה שהזנתם למערכת שלנו כדי שנוכל להפיק הצעה. כשמוצעת אפשרות תשלום בכרטיס, היא מטופלת אצל ספק התשלומים שלנו — פרטי הכרטיס לעולם אינם מגיעים לאתר הזה או לשרתים שלנו.
אוטומטית. לוגים רגילים של שרת האינטרנט, לוגים של אבטחה, והאנליטיקה המתוארת בהמשך.
לאן מגיעות פניות מהטפסים, וכמה זמן הן נשמרות
זה החלק שרוב מדיניות הפרטיות משמיטות, ולכן שווה לדייק בו. פנייה:
- נשלחת בדואר אלקטרוני לכתובת info@appsec-labs.com;
- נשמרת במסד הנתונים של האתר עצמו, שמחזיק עותק של כל פנייה: שם, כתובת דואר אלקטרוני והודעה;
- נרשמת ביומן שליחת הדואר שלנו;
- משמשת בתוך המערכות העסקיות שלנו במידה שאנחנו צריכים אותה כדי לענות לכם או לעבוד איתכם — ובמקום שזה קורה לפי הסכם בינינו, ההסכם הזה חל עליה ולא המדיניות הזו.
אנחנו שומרים פניות רק כל עוד יש לנו סיבה לכך — כדי לענות לכם, כדי להמשיך שיחה שהתחלתם, וכדי לשמור על סדר ברישומים שלנו — ומסירים אותן כשהסיבה הזו חלפה. אנחנו לא שומרים אותן ללא הגבלת זמן, ולא משתמשים בהן לשום דבר מעבר למה שמתואר כאן.
אם תרצו שנמחק פנייה, כתבו לנו לכתובת info@appsec-labs.com ונטפל בזה — ראו הזכויות שלכם בהמשך.
אנליטיקה
אנחנו משתמשים ב-Cloudflare Web Analytics, שמודד צפיות בעמודים ומקורות הפניה בלי עוגיות ובלי טביעת אצבע של המבקרים. שירות אנליטיקה נוסף מדווח צפיות בעמודים ומקורות הפניה ל-Automattic.
אנחנו לא משתמשים ב-Google Analytics ולא ב-Google Tag Manager. אנחנו לא מריצים תגי פרסום או רימרקטינג, ולא מוכרים או משתפים מידע אישי עם מפרסמים.
שירותים נוספים שמקבלים מידע
- Google reCAPTCHA מגן על הטפסים שלנו מפני שימוש לרעה אוטומטי. הוא מקבל את כתובת ה-IP שלכם ואותות אינטראקציה בעת שליחת טופס.
- שירות סינון spam שמופעל על ידי Automattic מדרג פניות מטפסים, כדי שלא נבזבז את הזמן שלנו על בוטים.
- שכבת האבטחה שלנו רושמת כתובות IP ופרטי בקשות כדי לזהות ולחסום שימוש לרעה.
- Cloudflare יושב לפני האתר ומעבד בקשות במעבר, כולל כתובות IP, כדי לשרת ולהגן עליו.
- ספק הדואר שלנו מעביר את הודעות הפנייה ושומר יומן שליחה.
היכן המידע שלכם מוחזק
האתר הזה מאוחסן באיחוד האירופי, כך שעבור מבקרים באיחוד האירופי או בבריטניה האתר ומסד הנתונים שלו יושבים בתוך האיחוד. החברה והצוות שלנו נמצאים בישראל, שהנציבות האירופית מכירה בה כמספקת רמת הגנה נאותה על מידע — כך שפנייה שתשלחו נקראת בישראל.
עוגיות
אנחנו משתמשים בעוגיות הדרושות לתפקוד האתר, ובאנר ההסכמה מאפשר לכם לשלוט בכל מה שמעבר לכך. Cloudflare Web Analytics אינו מציב עוגיות. אם קטגוריה בבאנר אינה תואמת את המתואר כאן — המתואר כאן הוא מה שאנחנו מתכוונים אליו, ונשמח שתעדכנו אותנו כדי שנתקן את הבאנר.
הזכויות שלכם
בהתאם למקום מגוריכם, ייתכן שיש לכם זכות לבקש מאיתנו עותק של המידע האישי שאנחנו מחזיקים עליכם, לבקש שנתקן או שנמחק אותו, או להתנגד לשימוש שלנו בו — ובמקום שאנחנו מסתמכים על הסכמתכם, לחזור בכם ממנה. כתבו לנו לכתובת info@appsec-labs.com ונטפל בבקשה כפי שהדין החל מחייב.
ייתכן שנצטרך לוודא מי אתם לפני שנפעל, כדי שלא נפעל בשמו של מישהו אחר בלי ידיעתו. יש חומר שאנחנו חייבים לשמור — כשחוזה, חובה חשבונאית או חובה חוקית אחרת מחייבים זאת — ובמקרה כזה נאמר לכם.
דיני הפרטיות בישראל חלים עלינו. אם אתם באיחוד האירופי או בבריטניה, הזכויות שה-GDPR מעניק לכם חלות על אותו עיבוד, ואתם יכולים גם להגיש תלונה לרשות הפיקוח הלאומית שלכם.
אבטחה
התעבורה לאתר הזה מוצפנת במעבר. גישה ניהולית מחייבת אימות דו-שלבי, והגישה למידע מפניות מוגבלת לאנשים שצריכים אותה. ההקשחה שלנו נבדקת אוטומטית באופן קבוע, כך שהיא לא יכולה להישחק בשקט.
אם נראה לכם שמצאתם בעיית אבטחה כאן, נשמח שתספרו לנו בכתובת info@appsec-labs.com. לא נשלח עורך דין אחרי מי שפועל בתום לב.
שינויים
אנחנו מעדכנים את המדיניות הזו כשמה שאנחנו עושים משתנה. אנחנו לא שולחים על כך דואר אלקטרוני למי שפנה אלינו בעבר, ולכן אם זה חשוב לכם — שווה לקרוא אותה שוב לפני שאתם שולחים לנו משהו רגיש.