מדיניות פרטיות

עדכון אחרון: 7 ביולי 2026 — גרסה 2.1

1. מי אנחנו

Familink היא פלטפורמת עיתון משפחתי המופעלת מישראל. אנו מספקים שירות המאפשר למשפחות לשלוח עיתון משפחתי מודפס מדי חודש, המורכב מתמונות והודעות שתורמים החברים בה.

2. מידע שנאסף

חשבון: אימייל, שם פרטי, שם משפחה, סיסמה (מוצפנת), שפה מועדפת, טלפון (אופציונלי), תאריך לידה (אופציונלי), תמונת פרופיל (אופציונלית).
משפחה: שם המשפחה, חברים, נמענים מודפסים (כולל כתובות דואר למשלוח).
תוכן: תמונות שהועלו, כיתובים, תרומות לקופה.
תשלום: מנוהל על ידי Nedarim Plus. אנו אינם שומרים פרטי כרטיס אשראי; Nedarim Plus שומר אמצעי תשלום מאובטח לצורך החיוב החודשי של המנוי שלך.
טכני: כתובת IP (מוצפנת לצורכי ביקורת), user agent, אסימון push של Expo (להתראות), גרסת אפליקציה.
לוגי שגיאות: לכידה אוטומטית של קריסות באמצעות Sentry (PII מנוקה: אימייל, אסימונים, כותרות Authorization/Cookie).
אנליטיקה (V2 מובייל, opt-in מובלע עם השימוש באפליקציה): 8 אירועי משפך (הרשמה, תמונה ראשונה, תשלום) עם מזהה משתמש אנונימי (hash SHA-256), מאוחסנים בתשתית שלנו (PostHog self-host).
אנליטיקת אתר (Google Analytics, opt-in מפורש דרך באנר העוגיות): צפיות בדפים וסטטיסטיקות תנועה אנונימיות. פועל רק לאחר הסכמתך; ניתן לסרב ללא השפעה על השימוש באתר.

3. קבלני משנה (sub-processors)

אנו משתמשים בקבלני המשנה הבאים כדי לספק את השירות. שום מידע אינו מועבר לצדדים שלישיים למטרות פרסום.

Railway (ארה"ב — adequacy decision SCC): אירוח API ובסיס נתונים.
Cloudflare R2 (ארה"ב — SCC): אחסון תמונות.
Resend (ארה"ב — SCC): שליחת אימיילים תפעוליים.
Nedarim Plus (ישראל — adequacy decision): עיבוד תשלומים.
Google Analytics (Google Ireland Ltd. — SCC): סטטיסטיקות תנועה באתר, רק אם אישרת את באנר העוגיות.
Sentry (ארה"ב — SCC): לכידת שגיאות וקריסות (PII מנוקה).
Apple Push Notification Service (ארה"ב — SCC) ו- Firebase Cloud Messaging (ארה"ב — SCC): העברת התראות push. אסימוני ה-push אנונימיים (אינם מכילים אימייל או שם).
בית דפוס מקומי בישראל: הדפסה ומשלוח של העיתונים המודפסים (רק שם וכתובת דואר של הנמען, ללא מידע אחר).

4. הזכויות שלך (GDPR)

גישה וניידות (סעיף 15 + 20): מתוך פרופיל המובייל שלך, סעיף "ייצוא הנתונים שלי" → JSON מלא של החשבון שלך.
מחיקה (סעיף 17): מתוך פרופיל המובייל שלך, "מחק את החשבון שלי". תקופת חסד של 30 יום לביטול. לאחר 30 יום, אנונימיזציה בלתי הפיכה.
תיקון (סעיף 16): שינוי הפרופיל שלך באפליקציה.
התנגדות / הגבלה (סעיף 21 + 18): צור קשר עם support@familink.co.il.

5. אבטחה

הצפנת TLS 1.3 חובה (HTTPS בכל מקום, ATS מחמיר ב-iOS).
סיסמאות מאוחסנות ב-bcrypt cost 12. אסימוני אימות בעוגיות HttpOnly בצד הווב, ב- Keychain/Keystore בצד המובייל (לעולם לא ב-localStorage או AsyncStorage לא מאובטח).
לוג ביקורת מינימלי אנונימי עבור פעולות רגישות (מחיקת חשבון, פעולת מנהל).
הגבלת קצב והגנה מפני brute-force באימות (5 ניסיונות = חסימה של 30 דקות).

6. יצירת קשר

לכל שאלה לגבי המידע האישי שלך: dpo@familink.co.il.

יש לך הזכות להגיש תלונה לרשות הפיקוח המוסמכת (CNIL בצרפת, רשות להגנת הפרטיות בישראל).