מדיניות פרטיות
עדכון אחרון: 10 בנובמבר 2026
המדיניות מסבירה איזה מידע אישי Kivo Click אוספת, לאילו מטרות, עם מי הוא משותף, כמה זמן הוא נשמר ומה הזכויות שלכם. היא נכתבה בהתאם לחוק הגנת הפרטיות, התשמ״א־1981, כפי שתוקן בתיקון מס׳ 13, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז־2017. המסמך מהווה גם את ההודעה לפי סעיף 11 לחוק.
1. מי אחראי על המידע
בעל השליטה במידע הוא [שם המפעיל — יושלם לפני ההשקה], [מספר עוסק / ח.פ — יושלם לפני ההשקה], [כתובת — יושלם לפני ההשקה]. לכל שאלה או בקשה בנושא פרטיות: [אימייל תמיכה — יושלם לפני ההשקה].
אם נחויב במינוי ממונה על הגנת הפרטיות, פרטי הקשר שלו יפורסמו כאן.
2. על מי המדיניות חלה
- בעלי חשבון וחברי צוות בסביבות עבודה.
- מי שמקבל קישור ומוריד קבצים.
- לקוחות שמעלים קבצים לבקשת קבצים של עסק שמשתמש בשירות. במקרה הזה העסק הוא שקובע מה לבקש ולמה, ואנחנו מעבדים את המידע עבורו.
- מבקרים באתר.
3. איזה מידע אנחנו אוספים
- פרטי חשבון: שם, אימייל, סיסמה (נשמרת רק כגיבוב חד־כיווני), שפה ואזור זמן. בהתחברות עם Google — השם והאימייל מחשבון Google. אם הפעלתם אימות דו־שלבי — הסוד של אפליקציית האימות וקודי הגיבוי.
- קבצים ותוכן: הקבצים שאתם מעלים, ומה שאתם כותבים בהעברה (שם, הודעה, שם שולח). צוות השירות לא צופה בתוכן הקבצים; הם נבדקים אוטומטית בלבד.
- מטא־דאטה של העברות ובקשות: שמות קבצים, גדלים, סוגים, תוקף, מגבלות הורדה, סטטוס וציר זמן של אירועים (נוצר, נסרק, נפתח, הורד, בוטל, נמחק). ספירת פתיחות והורדות נשמרת בלי לזהות את מי שהוריד.
- פרטים של אנשים אחרים שאתם מוסרים: כתובות נמענים, אנשי קשר, ושמות ואימיילים של לקוחות בבקשות קבצים. מסרו אותם רק כשיש לכם בסיס לגיטימי לכך.
- מידע טכני ואבטחה: כתובת IP נשמרת לרוב רק כגיבוב מוצפן (לצורך מניעת ניצול לרעה, מכסות ונעילות). כתובת גלויה נשמרת רק בשני מקומות ולזמן מוגבל: ברשימת המכשירים המחוברים לחשבון (יחד עם סוג הדפדפן, כדי שתוכלו לזהות כניסות לא מוכרות) ובמונה הגבלת הקצב של מערכת ההתחברות.
- תשלומים: הסליקה מתבצעת אצל Polar. אנחנו לא מקבלים ולא שומרים פרטי כרטיס אשראי; אנחנו מקבלים סכום, מע״מ, סטטוס, מזהה לקוח ומזהה מנוי.
- פניות לתמיכה: תוכן הפנייה והתכתובת.
- שימוש באתר: אירועי שימוש בסיסיים (למשל ״הועלתה העברה״), בלי תוכן קבצים ובלי כתובות IP גלויות. איננו משתמשים בכלי מעקב או פרסום של צד שלישי.
4. למה אנחנו משתמשים במידע
- להפעיל את השירות: לאחסן ולהעביר קבצים, להציג דשבורד, לשלוח התראות ואימיילים שביקשתם.
- אבטחה ומניעת ניצול לרעה: סריקת קבצים, הגבלת קצב, זיהוי פעילות חריגה, טיפול בדיווחים.
- חיוב וניהול מנויים.
- תמיכה ושירות לקוחות.
- עמידה בחובות לפי דין, כמו שמירת רשומות חיוב.
- שיפור השירות על בסיס נתונים מצטברים.
- דיוור שיווקי (עדכונים, טיפים ומבצעים) — רק למי שסימן הסכמה נפרדת לכך בהרשמה. אפשר לבטל את ההסכמה בכל עת בקישור ההסרה שבכל דיוור או בהגדרות החשבון, וזה לא משפיע על השירות. הודעות שירות (אבטחה, חיוב, שינוי מהותי בתנאים) נשלחות לכל בעלי החשבון.
- תיעוד ההסכמה לתנאי השימוש ולדיוור (מועד וגרסת התנאים), כדי שנוכל להראות מה אושר ומתי.
5. האם חובה למסור את המידע
אין חובה חוקית למסור לנו מידע, והמסירה היא מרצונכם. בלי שם, אימייל וסיסמה (או התחברות עם Google) אי אפשר לפתוח חשבון, ושליחת קבצים מחייבת חשבון. מי שמוריד קבצים ממקבל קישור, או מעלה קבצים לבקשה של עסק, לא צריך חשבון.
7. העברת מידע מחוץ לישראל
חלק מהספקים שלנו מאחסנים או מעבדים מידע מחוץ לישראל, ובכלל זה באיחוד האירופי ובארצות הברית. העברה כזו נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס״א־2001, ומול ספקים שמתחייבים להגן על המידע.
8. אבטחת מידע
אנחנו נוקטים אמצעים סבירים להגנה על המידע, ביניהם: תעבורה מוצפנת (HTTPS), אחסון פרטי, קישורים אקראיים שלא ניתנים לניחוש, גיבוב סיסמאות, אימות דו־שלבי, הפרדה בין קבצים שטרם נסרקו לקבצים נקיים, הרשאות גישה לפי תפקיד ויומן ביקורת לפעולות רגישות. לצוות התמיכה אין גישה לתוכן קבצים.
אף מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה חמור, נפעל לפי הדין — לרבות דיווח לרשות להגנת הפרטיות והודעה למי שנפגע, כשהדבר נדרש.
9. כמה זמן המידע נשמר
הקבצים נמחקים כשהתוקף של ההעברה מסתיים או כשהיא מבוטלת. היסטוריית ההעברה נשמרת 12 חודשים אחרי מחיקת הקבצים. רשומות תשלום נשמרות כנדרש לפי דין. כל התקופות מפורטות במדיניות השמירה והמחיקה.
10. הזכויות שלכם
- עיון: לקבל את המידע שלכם (סעיף 13 לחוק). אפשר להוריד ייצוא מלא מהגדרות ← פרטיות.
- תיקון ומחיקה: לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14). את רוב הפרטים אפשר לעדכן בעצמכם בהגדרות, ואת החשבון כולו אפשר למחוק משם.
- דיוור: איננו שולחים דיוור שיווקי בלי הסכמה מפורשת. אימיילים תפעוליים (למשל ״הקבצים הורדו״) אפשר לכבות בהגדרות ההתראות, חוץ מהתראות אבטחה.
בקשות שלא ניתן לבצע בעצמכם — אל [אימייל תמיכה — יושלם לפני ההשקה]. נשיב בתוך 30 ימים. אם לא קיבלתם מענה מספק, אפשר לפנות לרשות להגנת הפרטיות.
מי שהעלה קבצים לבקשה של עסק — בקשות לגבי הקבצים האלה מופנות קודם לאותו עסק, ונסייע לו לטפל בהן.
12. קטינים
השירות מיועד לבני 18 ומעלה. אם נודע לנו שנפתח חשבון בידי קטין, נסגור אותו ונמחק את המידע שלו.
13. שינויים במדיניות
נעדכן את המדיניות כשהשירות או הדין משתנים. על שינוי מהותי נודיע באתר ובאימייל לבעלי חשבון.