מדיניות פרטיות

1. איזה מידע אנחנו אוספים

• מספר טלפון של לקוח קצה - כשלקוח נרשם לאפליקציית Voisure, ובכל פעם שקוד אימות מופק עבורו (על ידו או על ידי נציג של חברה).
• קוד האימות עצמו וזמן התפוגה שלו - קוד בן 6 ספרות, ייחודי לזוג לקוח+חברה, תקף 3 דקות בלבד ונמחק/מוחלף לאחר מכן.
• לוגים של קריאות API - כל קריאה לאימות קוד דרך ה-API של חברה נרשמת (מספר הטלפון שנבדק, החברה שביצעה את הקריאה, האם הבקשה הצליחה, וחותמת זמן) - לצורכי אבטחה, מניעת הונאות ותמיכה.
• פרטי נציגי חברה - אימייל ושם של אנשי צוות בדשבורד הניהול של חברה מאושרת.
• קודי כניסה חד-פעמיים (OTP) - נשלחים ב-SMS לצורך התחברות, ונשמרים באופן זמני בלבד (בזיכרון עם תפוגה אוטומטית של דקות ספורות) - לא נשמרים לצמיתות.
• פניות דרך טופס יצירת קשר - שם, אימייל, שם חברה (אופציונלי) ותוכן ההודעה, שמועברים כאימייל לצוות Voisure ואינם נשמרים במסד הנתונים שלנו.

2. לשם מה אנחנו משתמשים במידע

המידע משמש אך ורק כדי להפעיל את שירות האימות עצמו: לזהות לקוח מול חברה, להנפיק ולאמת קודים, למנוע שימוש לרעה במערכת (למשל הצפה של בקשות), ולתמוך בלקוחות וחברות שפונים אלינו. איננו מוכרים מידע אישי לצדדים שלישיים, ואיננו משתמשים בו לפרסום.

3. שיתוף עם צדדים שלישיים (ספקי משנה)

כדי להפעיל את השירות אנחנו נעזרים בספקים חיצוניים, שמקבלים גישה למידע הנדרש להם בלבד:

• ספק/י שליחת SMS (למשל Twilio, או ספק ישראלי) - לצורך שליחת קודי OTP.
• Resend - לצורך שליחת אימיילים (הזמנות, איפוס סיסמה, טופס יצירת קשר).
• Cloudflare - שכבת רשת/הגנה מפני התקפות, יושבת מול כל התעבורה לפני שהיא מגיעה לשרתים שלנו.

4. תקופת שמירה

קודי אימות תקפים 3 דקות ומוחלפים/נמחקים בתום התוקף. קודי OTP להתחברות נמחקים אוטומטית תוך דקות. מספרי טלפון של משתמשים רשומים ולוגים של קריאות API נשמרים כל עוד החשבון פעיל, לצורך תפעול השירות, מניעת הונאות וציות לדרישות דין. ניתן לבקש מחיקה בהתאם לסעיף 6 להלן. מסירת קודי האימות בפועל תלויה בספקים חיצוניים (כגון ספק ה-SMS) - ל-Voisure אין שליטה על עיכוב, אי-מסירה, או תקלת אבטחה אצל ספק חיצוני, ואיננה אחראית לכך.

5. אבטחת מידע

פירוט מלא של האמצעים הטכניים שבפועל מיושמים (הצפנת תעבורה, hashing של סיסמאות ומפתחות, הגבלת קצב ועוד) מופיע ב דף האבטחה.

6. זכויותיכם לפי חוק הגנת הפרטיות (כולל תיקון 13)

בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, כפי שתוקן בתיקון 13, עומדת לכם הזכות לעיין במידע שנשמר עליכם במערכת, לבקש את תיקונו או מחיקתו, ולהתנגד לשימוש בו לצרכים מסוימים (בכפוף לחריגים הקבועים בחוק, כגון חובת שמירת רישומים לצורכי אבטחה). לשם כך ניתן לפנות אלינו בכתובת המפורטת בסעיף הבא.