מדיניות פרטיות
עדכון אחרון: אוגוסט 2026 · גרסה 1.1
1. מבוא
ברוכים הבאים למדיניות הפרטיות של קישורי ("קישורי", "אנחנו", "שלנו"). קישורי היא פלטפורמת Link-in-Bio ישראלית המאפשרת ליוצרים ולעסקים ליצור דף קישורים מותאם אישית ולשתף אותו עם הקהל שלהם.
מדיניות זו מסבירה כיצד אנחנו אוספים, משתמשים, שומרים ומגנים על המידע האישי שלכם בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון מס׳ 13.
מדיניות זו חלה על כל השירותים שאנחנו מספקים, לרבות האתר בכתובת kishury.com, דפי הפרופיל של המשתמשים, שירותי קיצור הקישורים, וחיבורי רשתות חברתיות.
בעל השליטה במאגר
בעל השליטה במאגרי המידע הוא ליאור לוי, מפעיל פלטפורמת קישורי. ליצירת קשר: hello@kishury.com.
תפקידנו בעיבוד המידע
כאשר אנחנו מנהלים את חשבונכם ומפעילים את הפלטפורמה — אנחנו בעלי שליטה במאגר (controller) וקובעים את מטרות עיבוד המידע.
כאשר אנחנו אוספים נתוני צפיות ולחיצות על דף הפרופיל שלכם ומציגים אותם בדשבורד התובנות — אנחנו מעבדים בשמכם (processor). נתוני המבקרים בפרופיל שלכם נאספים לצורך השירות שאתם מקבלים.
לינקים חיצוניים
כאשר מבקר לוחץ על קישור בפרופיל שלכם, הוא עובר לאתר חיצוני. אנחנו לא שולטים בתוכן, בפרטיות, או באבטחה של אתרים חיצוניים. אנחנו ממליצים לעיין במדיניות הפרטיות של כל אתר שאתם מבקרים בו.
חובה או רצון?
מסירת המידע לקישורי היא מרצון ולא מכוח חובה חוקית. אינכם חייבים למסור מידע כלשהו. עם זאת, אי-מסירת מידע מסוים (כגון כתובת אימייל) תמנע מכם להשתמש בשירות או בחלק ממנו.
השירות מתפתח באופן שוטף. מדיניות זו תתעדכן עם הוספת פיצ׳רים ושירותים חדשים.
2. מידע שאנחנו אוספים
2.1 מידע שאתם מספקים לנו
- פרטי חשבון: כתובת אימייל, שם מלא, שם משתמש, תמונת פרופיל. ההתחברות מנוהלת על ידי פלטפורמת Base44 (באמצעות Google SSO או אימייל וסיסמה). אנחנו לא שומרים ולא רואים סיסמאות — הן מנוהלות באופן מאובטח על ידי Base44
- תוכן הפרופיל: קישורים, כותרות, תיאורים, רשתות חברתיות, קופונים, הגדרות עיצוב
- חיבורי רשתות חברתיות: אם תבחרו לחבר חשבון Instagram או YouTube, נקבל גישה לנתונים ציבוריים מהחשבון: שם משתמש, תמונת פרופיל, מספר עוקבים, ותכני מדיה ציבוריים. חיבור זה הוא מרצון ותוכלו לנתק אותו בכל עת
- רשימת המתנה: כתובת אימייל בלבד, למי שנרשם לרשימה לפני פתיחת ההרשמה
- הסכמה לתנאים: תאריך ושעת ההסכמה לתנאי השימוש ולמדיניות הפרטיות, וגרסת התנאים שאושרו
- תקשורת: פניות שנשלחות אלינו באימייל או בערוצים אחרים
2.2 מידע שנאסף אוטומטית — באתר הראשי (לנדינג)
באתר הראשי (kishury.com) אנחנו משתמשים ב-Google Analytics (GA4) לצורך ניתוח תעבורה ושיפור השירות. GA4 אוסף:
- כתובת IP (לצורך מיקום גיאוגרפי כללי)
- סוג מכשיר, דפדפן ומערכת הפעלה
- דפים שנצפו ומשך הביקור
- מקור ההגעה (referrer, UTM parameters)
GA4 מופעל רק לאחר הסכמה מפורשת דרך באנר העוגיות. ללא הסכמה — GA4 חסום לחלוטין.
2.3 מידע שנאסף אוטומטית — בדפי פרופיל (דף הקישורים)
בדפי הפרופיל החיצוניים של המשתמשים, אנחנו אוספים נתוני שימוש אנונימיים ומצטברים בלבד, כחלק מהשירות שאנחנו מספקים למשתמשים (דף תובנות/אנליטיקס):
- ספירת צפיות בדף (page views)
- ספירת לחיצות על קישורים
- סוג מכשיר (נייד/מחשב) — ללא שמירת ה-user agent הגולמי
- מקור הגעה (שם האתר בלבד, כגון "instagram.com" — לא ה-URL המלא)
- מדינה ועיר — נגזרים מכתובת ה-IP בשרת; כתובת ה-IP עצמה אינה נשמרת
- עומק גלילה וזמן שהייה בדף
בדפי הפרופיל לא נעשה שימוש בעוגיות, ב-Google Analytics, או במזהים אישיים. לא נשמרים מזהים ייחודיים של מבקרים, לא נעשה מעקב בין ביקורים, ולא נבנה פרופיל אישי על מבקרים.
2.4 מידע שנאסף אוטומטית — לינקים מקוצרים
כאשר מישהו לוחץ על לינק מקוצר (kishur.li), אנחנו אוספים נתונים אנונימיים ומצטברים בדומה לדפי הפרופיל (סעיף 2.3): ספירת לחיצות, סוג מכשיר, מדינה ומקור הגעה. לא נשמרים מזהים אישיים.
2.5 מידע תשלומים
עיבוד התשלומים מתבצע על ידי ספק סליקה חיצוני. אנחנו לא מקבלים ולא שומרים פרטי כרטיס אשראי — הם נשמרים אצל ספק הסליקה בלבד.
אצלנו נשמרים: מזהה לקוח אצל ספק הסליקה, סוג תוכנית, תאריכי חיוב, וסטטוס מנוי. הצגת פרטי אמצעי תשלום (כגון 4 ספרות אחרונות) ושינוי אמצעי תשלום מתבצעים מול ספק הסליקה ישירות.
3. הבסיס החוקי לעיבוד המידע
לפי חוק הגנת הפרטיות, כל עיבוד מידע אישי צריך להתבסס על עילה חוקית. אלה הבסיסים שלנו:
- אספקת השירות (תנאי שימוש): כשנרשמתם לקישורי והסכמתם לתנאי השימוש, נוצר ביננו הסכם. עיבוד המידע שלכם (ניהול חשבון, הצגת פרופיל, אנליטיקס) נדרש כדי לספק את השירות שביקשתם. בלי לשמור אימייל ושם משתמש — אין אפשרות לתת את השירות
- הסכמה מפורשת: עיבוד שמתבצע רק לאחר שנתתם הסכמה נפרדת ומפורשת — למשל: הפעלת Google Analytics באתר הראשי (דרך באנר העוגיות), או חיבור חשבון Instagram/YouTube
- חובה חוקית: עיבוד הנדרש על פי דין — למשל, מענה לצווי בית משפט או דרישות רשויות
- אינטרס לגיטימי: עיבוד הנדרש לאבטחת המערכת ומניעת הונאה — תוך שמירה על איזון עם זכויותיכם
4. מטרות השימוש במידע
אנחנו משתמשים במידע שנאסף למטרות הבאות בלבד:
- אספקת השירות: ניהול החשבון, הצגת דפי הפרופיל, עיבוד קישורים וקופונים
- אנליטיקס למשתמשים: הצגת נתוני צפיות, לחיצות, ומקורות הגעה בדשבורד
- שיפור השירות: הבנת דפוסי שימוש ושיפור חוויית המשתמש
- תקשורת: שליחת עדכונים על השירות, הודעות מערכת, עדכוני השקה ופתיחת גישה לנרשמי רשימת ההמתנה, ומענה לפניות. ניתן לבקש הסרה מרשימת התפוצה בכל עת באמצעות לינק ההסרה המופיע בכל אימייל שנשלח מקישורי
- דיוור שיווקי: בהרשמה לשירות, תתבקשו לאשר קבלת עדכונים על פיצ'רים חדשים ומבצעים. הסכמה זו ניתנת לביטול בכל עת באמצעות לינק ההסרה בכל אימייל או דרך הגדרות החשבון
- אבטחה: מניעת שימוש לרעה והגנה על המערכת
לא נשתמש במידע שלכם למטרה אחרת מזו שלשמה נאסף, אלא אם ניתנה הסכמה נוספת או שהדבר נדרש על פי דין. (עקרון צמידות המטרה — סעיף 2(9) לחוק הגנת הפרטיות)
6. שיתוף מידע עם צדדים שלישיים
אנחנו לא מוכרים ולא משכירים את המידע האישי שלכם לצדדים שלישיים. המידע עשוי להיות משותף רק במקרים הבאים:
- ספקי שירות: חברות המסייעות לנו בהפעלת השירות (אחסון, תשלומים, שליחת אימיילים). ספקים אלה מחויבים להגן על המידע ולהשתמש בו אך ורק לצורך אספקת השירות
- Google Analytics: רק באתר הראשי ורק לאחר הסכמה (ראו סעיף 5)
- דרישה חוקית: אם נדרש על פי דין, צו בית משפט, או הליך משפטי
- הגנה על זכויות: אם נדרש להגן על הזכויות, הקניין, או הבטיחות שלנו, של המשתמשים, או של הציבור
ספקי השירות שלנו
רשימה זו מתעדכנת מעת לעת. ספקים עיקריים:
- Base44 — פלטפורמת הפיתוח ואחסון הנתונים. Base44 מחזיקה בהסמכות SOC 2 Type II ו-ISO 27001
- Microsoft 365 (Outlook) — שליחת הודעות דוא"ל מהמערכת, לרבות אישורי הרשמה ועדכוני שירות
- Google Analytics (GA4) — ניתוח תעבורה (באתר הראשי בלבד, לאחר הסכמה)
- Google (OAuth) — שירות התחברות למערכת. אנחנו מקבלים מגוגל רק את שם המשתמש, כתובת האימייל ותמונת הפרופיל
- ספק סליקה — עיבוד תשלומים. פרטי כרטיס אשראי נשמרים אצל הספק בלבד
- רשתות חברתיות (Instagram/Meta, YouTube/Google) — חיבור חשבונות רשתות חברתיות לפרופיל, רק לאחר הרשאה מפורשת. בחיבור, אנחנו מקבלים נתונים ציבוריים בלבד (שם משתמש, תמונת פרופיל, מספר עוקבים, תכנים ציבוריים)
7. תקופת שמירת המידע
- פרטי חשבון: נשמרים כל עוד החשבון פעיל. לאחר מחיקת חשבון — נמחקים תוך 30 יום
- תוכן הפרופיל: נמחק עם מחיקת החשבון
- חיבורי רשתות חברתיות: נמחקים מיד עם ניתוק החיבור או מחיקת החשבון
- נתוני אנליטיקס: נשמרים כנתונים מצטברים (לא ניתנים לשיוך לאדם ספציפי). לא נמחקים עם מחיקת חשבון כיוון שהם אנונימיים
- רשימת המתנה: כתובות אימייל נשמרות עד להשקה ושליחת הזמנה, ולאחר מכן ניתן לבקש מחיקה
- גיבויים: עותקי גיבוי עשויים להישמר עד 90 יום לאחר מחיקה
- תיעוד אירועי אבטחה: במקרה של שימוש לרעה בפלטפורמה — כגון פישינג, ספאם או הונאה — אנו רשאים לשמור תיעוד של האירוע, לרבות כתובת האימייל של החשבון, כתובות הקישורים שנוצרו ומועדי הפעילות, לתקופה של עד 12 חודשים. התיעוד נשמר בנפרד, משמש אך ורק למניעת הישנות, להגנה על המשתמשים ולמענה לפניות רשויות, ואינו משמש לשום מטרה אחרת
8. אבטחת מידע
אנחנו נוקטים באמצעים סבירים ומקובלים בתעשייה כדי להגן על המידע האישי שלכם:
- התחברות מאובטחת באמצעות Google SSO או אימייל וסיסמה — הסיסמאות מנוהלות על ידי Base44 ואינן נגישות לנו
- תקשורת מוצפנת (HTTPS/TLS) בכל הדפים
- גישה מוגבלת למידע — רק לצוות המורשה
- גיבויים מאובטחים
תקני אבטחה של תשתית האחסון
המידע מאוחסן על גבי פלטפורמת Base44, המחזיקה בהסמכות:
- SOC 2 Type II — ביקורת עצמאית על אבטחת מידע, זמינות, ופרטיות
- ISO 27001 — תקן בינלאומי לניהול אבטחת מידע
אף מערכת אינה בטוחה ב-100%. אם גיליתם חולשת אבטחה, אנא דווחו לנו ב-hello@kishury.com ונטפל בכך בהקדם.
9. זכויות נושאי המידע
בהתאם לחוק הגנת הפרטיות (תיקון 13), עומדות לכם הזכויות הבאות:
- זכות עיון: לבקש לדעת אילו פרטי מידע אישי שלכם מוחזקים אצלנו
- זכות תיקון: לבקש תיקון מידע שגוי או לא מעודכן
- זכות מחיקה: לבקש מחיקת המידע האישי שלכם ו/או מחיקת החשבון
- זכות חרטה: לבטל הסכמה שנתתם לעיבוד מידע (כגון ביטול הסכמה לעוגיות אנליטיקס)
- זכות להגבלת עיבוד: לבקש שנגביל את השימוש במידע שלכם
- זכות להתנגד: להתנגד לעיבוד מידע לצרכים מסוימים
לממש את זכויותיכם, פנו אלינו ב-hello@kishury.com. נטפל בבקשה תוך 30 יום.
אם אתם סבורים שנפגעה פרטיותכם, תוכלו להגיש תלונה לרשות להגנת הפרטיות בכתובת gov.il.
10. מידע על קטינים
השירות מיועד למשתמשים מגיל 18 ומעלה. אנחנו לא אוספים ביודעין מידע אישי מקטינים מתחת לגיל 18. אם נודע לנו שנאסף מידע של קטין, נמחק אותו בהקדם. אם אתם הורים וגיליתם שילדכם נרשם לשירות, פנו אלינו.
11. העברת מידע מחוץ לישראל
המידע שלכם עשוי להיות מאוחסן ומעובד בשרתים מחוץ לישראל (באמצעות ספקי השירות שלנו). אנחנו מוודאים שספקי השירות מספקים רמת הגנה הולמת על המידע, בהתאם לדרישות החוק.
12. שינויים במדיניות
אנחנו עשויים לעדכן מדיניות זו מעת לעת. במקרה של שינוי מהותי, נודיע לכם באמצעות הודעה באתר או באימייל. המשך השימוש בשירות לאחר השינוי מהווה הסכמה למדיניות המעודכנת.
אנחנו ממליצים לעיין במדיניות מעת לעת. תאריך העדכון האחרון מופיע בראש המסמך.
13. יצירת קשר
לשאלות, בקשות, או תלונות בנוגע למדיניות הפרטיות או לעיבוד המידע האישי שלכם:
מדיניות פרטיות זו נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (תיקון 13)