מדיניות פרטיות

עדכון אחרון: 7 באוקטובר 2026 — גרסה 3.2

1. מי אנחנו

Familink היא פלטפורמת עיתון משפחתי המופעלת מישראל. אנו מספקים שירות המאפשר למשפחות לשלוח עיתון משפחתי מודפס מדי חודש, המורכב מתמונות והודעות שתורמים החברים בה.

2. מידע שנאסף

חשבון: אימייל, שם פרטי, שם משפחה, סיסמה (מוצפנת ב-hash), שפה מועדפת, טלפון (אופציונלי), תאריך לידה (אופציונלי), תמונת פרופיל (אופציונלית). אם בחרת ב„המשך עם Google”: מזהה Google, שם, אימייל ותמונת הפרופיל שלך ב-Google.
משפחה: שם המשפחה, כותרת העיתון, החברים ותפקידיהם, נמעני העיתון המודפס (ראו סעיף 3).
תוכן: תמונות שנשלחו (מהאפליקציה, מהאתר או באימייל), כיתובים, תרומות לקופה המשפחתית.
תשלום: מנוהל על ידי Nedarim Plus. איננו שומרים מספרי כרטיס אשראי; אנו שומרים רק אסמכתה טכנית לתשלום, את 4 הספרות האחרונות ותוקף הכרטיס, וכן את היסטוריית החיובים והקבלות. הנתונים שמועברים אלינו מ-Nedarim Plus בעת תשלום מסוננים: נשמרים רק השדות הנחוצים למעקב אחר התשלום ולחיוב.
טכני: כתובת IP, user agent, אסימון התראות push (אפליקציית המובייל), גרסת אפליקציה, קישור המקור של ביקורך הראשון (פרמטרי UTM) הנשמר עם חשבונך בעת ההרשמה.
תמיכה: פניות ומשובים שאתם שולחים אלינו, כולל צילום מסך אם צורף.
לוגי שגיאות: לכידה אוטומטית של קריסות באמצעות Sentry (מידע מזהה מוסר: אימייל, אסימונים, כותרות Authorization/Cookie).
אנליטיקת אפליקציית המובייל: 7 אירועי מסלול (פתיחת האפליקציה, הרשמה, תמונה ראשונה, תשלום) עם מזהה משתמש בפסבדונים (hash SHA-256), המאוחסנים ב-PostHog Cloud EU (האיחוד האירופי). לא נשלחים אימייל, שם או מזהה משפחה. ניתן לכבות סטטיסטיקות אלה בכל עת באפליקציה (פרופיל ← מידע אישי).
אנליטיקת אתר (Google Analytics, opt-in מפורש דרך באנר העוגיות): צפיות בדפים וסטטיסטיקות תנועה אנונימיות. פועל רק לאחר הסכמתך; ניתן לסרב ללא השפעה על השימוש באתר.

3. מידע על אנשים אחרים

השירות כולל מידע על אנשים שאין להם בעצמם חשבון ב-Familink. בן המשפחה המזין את המידע מצהיר כי הוא רשאי לעשות זאת ומתחייב ליידע אותם.

נמען העיתון (למשל סבא או סבתא): שם פרטי, שם משפחה, כתובת דואר, טלפון והערות (אופציונליים), שמוזנים על ידי המשפחה. הנמען אינו משתמש באתר: הוא מקבל רק את העיתון המודפס.
ילדים: שם פרטי, שם משפחה, תאריך לידה, תמונה והערות (אופציונליות), שמוזנים על ידי הורה המצהיר כי הוא בעל האחריות ההורית ומסכים לעיבוד זה.
תורמים באימייל: כאשר אדם שולח תמונות לכתובת האימייל של המשפחה, אנו מעבדים את כתובת האימייל שלו, את שמו, את נושא ההודעה וקטע ממנה, וכן את התמונות המצורפות. אם השולח עדיין לא אושר, פרטים אלה נשמרים עד להחלטת מנהל המשפחה.
מוזמנים: כתובת האימייל של אדם שהוזמן להצטרף למשפחה.

4. בסיסים משפטיים

ביצוע החוזה: יצירת החשבון, עריכה, הדפסה ומשלוח של העיתון, תשלום, קבלת תמונות באימייל.
חובה חוקית: שמירת נתוני החיוב.
אינטרס לגיטימי: אבטחת השירות ומניעת שימוש לרעה (חסימת שולחים שלא אושרו), לוגי שגיאות, תמיכה טכנית, סטטיסטיקות שימוש בפסבדונים באפליקציית המובייל (ניתנות לכיבוי).
הסכמה: עוגיות מדידת תנועה באתר (Google Analytics), התחברות עם Google.

5. קבלני משנה (sub-processors)

אנו משתמשים בקבלני המשנה הבאים כדי לספק את השירות. שום מידע אינו מועבר לצדדים שלישיים למטרות פרסום.

Railway (ארה"ב — סעיפים חוזיים תקניים): אירוח ה-API ומסד הנתונים.
Vercel (ארה"ב — סעיפים חוזיים תקניים; פועל באזור פרנקפורט): אירוח האתר.
Cloudflare R2 (ארה"ב — סעיפים חוזיים תקניים): אחסון תמונות ועיתונים.
Scaleway (צרפת — האיחוד האירופי): שליחת אימיילים תפעוליים.
Resend (ארה"ב — סעיפים חוזיים תקניים): קבלת אימיילים הנשלחים לכתובת המשפחה, ושליחת אימיילים כגיבוי.
Nedarim Plus (ישראל — החלטת הלימות): עיבוד תשלומים.
Google Places API (Google — סעיפים חוזיים תקניים): השלמה אוטומטית של כתובות דואר. נשלח רק טקסט הכתובת המוקלדת, מהשרתים שלנו, ללא מזהה חשבון.
Google Sign-In (Google Ireland Ltd. — סעיפים חוזיים תקניים): רק אם בחרת ב„המשך עם Google”. במקרה זה אנו מקבלים את השם, האימייל ותמונת הפרופיל שלך ב-Google, ולא שום דבר אחר (אין גישה לאימיילים, לאנשי הקשר או לקבצים שלך).
Google Photos (Picker API) (Google Ireland Ltd. — סעיפים חוזיים תקניים): רק אם בחרת ב„בחירה מ-Google Photos” כדי להוסיף תמונות. אתם בוחרים את התמונות בממשק של Google; אנו מקבלים רק אותן, ולעולם לא גישה לספרייה שלכם. אסימון הגישה נשאר בדפדפן שלכם למשך הייבוא ואינו נשמר.
Google Analytics (Google Ireland Ltd. — סעיפים חוזיים תקניים): סטטיסטיקות תנועה באתר, רק אם אישרת את באנר העוגיות.
PostHog Cloud EU (האיחוד האירופי): סטטיסטיקות שימוש בפסבדונים באפליקציית המובייל.
Sentry (ארה"ב — סעיפים חוזיים תקניים): לכידת שגיאות וקריסות (מידע מזהה מוסר).
Anthropic (ארה"ב — סעיפים חוזיים תקניים): מודלי בינה מלאכותית שבהם משתמש סוכן התמיכה האוטומטי שלנו לניתוח דיווחים ותקלות. לסוכן זה גישת קריאה בלבד למסד הנתונים (ללא סיסמאות, אסימוני אבטחה ואסמכתאות תשלום); רק המידע הדרוש לאבחון מועבר ל-Anthropic.
Hetzner (גרמניה — האיחוד האירופי): אירוח השרת של סוכן התמיכה.
Expo (ארה"ב — סעיפים חוזיים תקניים), Apple Push Notification Service ו-Firebase Cloud Messaging (ארה"ב — סעיפים חוזיים תקניים): הנפקה והעברה של התראות push של אפליקציית המובייל. אסימוני ה-push אינם מכילים אימייל או שם.
בית דפוס מקומי בישראל: הדפסה ומשלוח של העיתונים המודפסים (רק שם וכתובת דואר של הנמען, ללא מידע אחר).

6. תקופות שמירה

חשבון ותוכן: כל עוד החשבון פעיל.
חשבון שנמחק: מושבת מיד, ונתוני הפרופיל עוברים אנונימיזציה בלתי הפיכה לאחר 30 יום (ניתן לשחזר דרך התמיכה במהלך תקופה זו).
משפחה שנסגרה: אם היית המנהל/ת היחיד/ה שלה, התמונות, העיתונים, הנמענים, הילדים והתורמים שלה נמחקים מיד, כולל מהאחסון שלנו, והמנוי שלה מבוטל. לא ניתן לשחזר משפחה שנסגרה.
בקשות של שולחים לא מוכרים שלא טופלו (והתמונות שלהן): 90 יום.
יומני אימיילים שהתקבלו ופניות: 12 חודשים.
משובים: עוברים אנונימיזציה לאחר 12 חודשים.
קישורי גישה לעיתונים: נמחקים 30 יום לאחר פקיעתם.
אירועים טכניים (webhooks): בין 90 יום ל-12 חודשים לכל היותר, לפי סוגם.
יומן ביקורת של פעולות רגישות: 24 חודשים.
נתוני חיוב: 7 שנים (חובה לפי הדין הישראלי), מנותקים מהמידע האישי שלך.

7. הזכויות שלך (GDPR)

גישה וניידות (סעיף 15 + 20): מתוך פרופיל המובייל שלך, סעיף "ייצוא הנתונים שלי" → JSON מלא של החשבון שלך.
מחיקה (סעיף 17): מתוך פרופיל המובייל שלך, ״מחק את החשבון שלי״. החשבון שלך מושבת מיד. אם היית המנהל/ת היחיד/ה של משפחה, היא נסגרת מיד: התמונות, העיתונים, הנמענים, הילדים והתורמים שלה נמחקים, כולל מהאחסון שלנו, והמנוי שלה מבוטל. נתוני הפרופיל שלך עוברים אנונימיזציה בלתי הפיכה לאחר 30 יום; במהלך תקופה זו ניתן לבקש מהתמיכה לשחזר את החשבון (לא ניתן לשחזר משפחה שנסגרה). נתוני החיוב נשמרים 7 שנים, מנותקים מהמידע האישי שלך.
תיקון (סעיף 16): שינוי הפרופיל שלך באפליקציה.
התנגדות / הגבלה (סעיף 21 + 18): צור קשר עם support@familink.co.il. אדם שפרטיו הוזנו על ידי משפחה (נמען, ילד, תורם) רשאי לממש את אותן זכויות בכתובת זו.

8. אבטחה

הצפנת TLS 1.3 חובה (HTTPS בכל מקום, ATS מחמיר ב-iOS).
סיסמאות מאוחסנות ב-bcrypt cost 12. אסימוני אימות בעוגיות HttpOnly בצד הווב, ב- Keychain/Keystore בצד המובייל (לעולם לא ב-localStorage או AsyncStorage לא מאובטח).
לוג ביקורת מינימלי עבור פעולות רגישות (מחיקת חשבון, פעולת מנהל).
הגבלת קצב והגנה מפני brute-force באימות (5 ניסיונות = חסימה של 30 דקות).

9. יצירת קשר

לכל שאלה לגבי המידע האישי שלך: dpo@familink.co.il.

יש לך הזכות להגיש תלונה לרשות הפיקוח המוסמכת (CNIL בצרפת, הרשות להגנת הפרטיות בישראל).