מדיניות פרטיות

SporeSec (”אנחנו” או ”שלנו”) מחויבת להגן על הפרטיות שלכם. מדיניות פרטיות זו מסבירה כיצד אנחנו אוספים את המידע שלכם, משתמשים בו, חושפים אותו ומגנים עליו בעת הביקור באתר sporesec.com ובעת השימוש בשירותינו.

אנחנו עומדים בהוראות חוק הגנת הפרטיות, התשמ״א-1981, כולל תיקון 13 (בתוקף מאוגוסט 2025). השירותים שלנו מיועדים ללקוחות בישראל ואינם מכוונים לתושבי האיחוד האירופי: אין לנו נציגות באיחוד ואיננו אוספים ביודעין מידע אישי של תושביו. מכל מקום שתגלשו, אנחנו אוספים מינימום מידע ומכבדים את אות ה-Global Privacy Control (GPC).

מידע שאתם מספקים

• פרטי יצירת קשר: שם, כתובת אימייל, מספר טלפון בעת שליחת טופס יצירת קשר או הרשמה לרשימת התפוצה שלנו.
• מידע עסקי: שם חברה, כתובת אתר, סוג חשבון (עסקי/פרטי) כשנמסר.
• תקשורת: תוכן ההודעות שאתם שולחים דרך טופס יצירת הקשר שלנו.
• ההערות שלנו: כשאנחנו עונים לפנייה או משוחחים איתכם, אנחנו עשויים לשמור הערה קצרה על מה שביקשתם.
• קביעת שיחה: עמוד הקביעה מציג את טופס הקביעה שלנו, או את היומן המוטמע של Cal.com (בסעיף הבא) כשהטופס שלנו לא יכול להציג מועדים או כשאנחנו עובדים עם Cal.com במקומו. בטופס שלנו אנחנו אוספים שם, כתובת אימייל, את המועד שנבחר ואת אופן השיחה (וידאו או טלפון). מספר טלפון נדרש רק לשיחת טלפון. נושא השיחה, כמה שאלות על העסק והערה חופשית הם אופציונליים. אל תכתבו בהערה פרטים רגישים (בריאות, מספרי זהות, סיסמאות). מסירת הפרטים היא מרצונכם ואינה חובה חוקית, אבל בלי שם וכתובת אימייל אי אפשר לקבוע שיחה באתר; אפשר לכתוב לנו בוואטסאפ או בעמוד יצירת הקשר.
• קביעת שיחה ביומן המוטמע: כשהעמוד מציג את היומן המוטמע של Cal.com וקובעים בו שיחה, אתם מוסרים שם, כתובת מייל והערה (אם תרצו) למערכת התיאום של Cal.com. Cal.com שומרת את ההזמנה ומעדכנת אותנו עליה, ואנחנו משתמשים בה רק כדי לתאם ולקיים את השיחה. מסירת הפרטים היא מרצונכם, אבל בלי שם וכתובת מייל אי אפשר לקבוע שיחה. Cal.com שומרת רשומות משלה לפי התנאים שלה.
• כלי ביקורת האתר החינמי: הכתובת שאתם סורקים מעובדת דרך שרתי הפרוקסי שלנו: Google PageSpeed Insights לציוני ביצועים, הסורק שלנו לכותרות אבטחה ורשומות DNS של מייל, Google Web Risk לבדיקת נוזקות, וקריאה פסיבית של הדף שהוחזר לאיתור סימני חשיפה בולטים (למשל דפוס של מפתח חשוף או הגדרת CORS שגויה). הסריקה היא לקריאה בלבד ואינה בדיקת חדירה. אנחנו לא שומרים את תוכן הדף של היעד, אלא רק את הכתובת ואת סיכום התוצאה המחושב. אם ביקשתם את הדוח במייל, אנחנו שומרים את הכתובת שנסרקה, את התוצאות, את כתובת המייל שלכם ואת בחירת הסכמת השיווק הנפרדת שלכם.
• שמירת הצעת מחיר בקונפיגורטור: כתובת האימייל שלכם, המודולים שבחרתם, הערה או סיבה שהקלדתם, והשפה שלכם. אנחנו שולחים לכם את ההצעה במייל, עם קישור לפתיחת חשבון חינם. אם סימנתם גם את תיבת השיווק הנפרדת (שאינה מסומנת מראש), אנחנו רושמים את השעה ואת הנוסח המדויק שראיתם, ומוסיפים את הכתובת לרשימת התפוצה שלנו (Brevo); אפשר להסיר את עצמכם בלחיצה אחת בכל עת. הצעות שנשמרו נמחקות לאחר 90 יום (סעיף 7).
• פתיחת חשבון מסריקה, הצעה או הזמנה שנשמרו: כשמבקשים מאיתנו לפתוח חשבון חינם, אנחנו שולחים קישור כניסה במייל לכתובת ששמורה עם הפריט, ועד ללחיצה על הקישור לא קיים חשבון. אנחנו רושמים את הבקשה (הכתובת, הפריט השמור שהיא נוגעת אליו, השעה), את הסכמתכם לתנאי השירות ולמדיניות הפרטיות (הגרסה של כל מסמך, השעה, גיבוב מפתחי של כתובת ה-IP שלכם וסוג הדפדפן) ובנפרד את בחירתכם הרשותית לקבל דברי פרסומת במייל. מסירת הפרטים היא מרצונכם; בלי הסכמתכם לא נפתח חשבון. אם לא תלחצו על הקישור תוך 14 יום, נמחק את הבקשה. אנחנו משתמשים ברשומה כדי לפתוח את החשבון, לצרף אליו את הפריט השמור ולהוכיח את הסכמתכם. לדברי פרסומת יש שלב שני: התיבה שסימנתם נשמרת כממתינה, ותקפה רק אחרי הלחיצה על הקישור במייל הכניסה. אפשר לבטל אותה בלחיצה אחת בכל עת.
• WhatsApp: אם פניתם למספר ה-WhatsApp העסקי שלנו, אנחנו מקבלים את מספר הטלפון, שם התצוגה וההודעות שלכם דרך פלטפורמת WhatsApp Business של Meta. אם השארתם כתובת מייל בצ'אט באתר, אנחנו שומרים אותה יחד עם ההודעה כדי לחזור אליכם. אפשר להפסיק בכל עת בשליחת STOP.
• לקוחות שחויבו בלי חשבון בפורטל: אם חייבנו אתכם או עבדנו איתכם לפי הסכם ואין לכם חשבון בפורטל, אנחנו שומרים רשומת לקוח: שם, שם העסק, כתובת מייל, מספר טלפון (אם נמסר), שפה ומדינה; הקבלות, דרישות התשלום וחשבוניות הזיכוי שהוצאנו לכם (מספר, תאריך, סכום ושורת תיאור של העבודה); ההסכמים שעומדים מאחורי העבודה; והערה עובדתית קצרה שלנו על מהלך העבודה (האם נשארה בהיקף, והאם נעבוד יחד שוב). אפשר לבקש לעיין בכל זה, כולל ההערה.

מידע שנאסף אוטומטית

• נתוני לוג: כתובת IP, סוג דפדפן, דפים שביקרתם, חותמות זמן. מעובדים על ידי ספק האירוח שלנו (Cloudflare) לצורכי ביצועים ואבטחה.
• עוגיות: עוגיות חיוניות ופונקציונליות בלבד, בשמן: NEXT_LOCALE (שפה), sporesec_pending_claim / sporesec_pending_proposal (עוגיות קצרות-מועד, HTTP-only, שמצרפות סריקה שמורה או הצעה שמורה לחשבון הפורטל החדש שלכם; יום אחד לכל היותר), sporesec_pending_ref (עוגיית נשיאה דומה להפניה: היא מכילה רק את קוד ההפניה, עד 30 יום, כדי שההפניה תיספר גם אם תפתחו חשבון מאוחר יותר; הקוד נשמר גם הוא עד 30 יום באחסון המקומי של הדפדפן שלכם ב-sporesec.com, תחת המפתח sporesec-pending-ref), שני מפתחות של הצעות באחסון המקומי של הדפדפן ב-sporesec.com: sporesec_offers (הבחירה שלכם לא לראות הצעות, נשמרת עד שתשנו אותה) ו-sporesec_promo_quiet_until (חותמת זמן אחת: סוף הפסקה של 7 ימים אחרי שסגרתם הצעה), עוגיות ההתחברות והאימות הדו-שלבי של הפורטל (בשם __Host-sporesec.<שם>; עוגיית ההתחברות נמחקת עם סגירת הדפדפן, או נשמרת ל-30 יום אם סימנתם ”להישאר מחוברים במכשיר הזה למשך 30 יום”, ועוגיית מכשיר מהימן ל-30 יום נקבעת רק אם סימנתם ”לזכור את המכשיר הזה ל-30 יום” בשלב השני), sporesec_google_signup_pass (הוכחת HTTP-only ל-10 דקות לכך שאישרתם את התנאים, נקבעת רק בהרשמה עם Google), portal-locale, portal-sidebar-side, portal-sidebar-rail ו-portal-nav-prefs (העדפות תצוגה בפורטל), עוגיות יומן Cal.com המוטמע (רק אחרי הסכמה פונקציונלית) ובדיקת Turnstile של Cloudflare (פועלת לפי נספח הפרטיות של Turnstile; בודקת את הדפדפן בלי לעקוב אחריכם בין אתרים). אף אחת מהן אינה עוגיית פרסום. באחסון המקומי ובאחסון הסשן של הדפדפן באתרים שלנו נשמרים גם פריטים שנשארים במכשיר שלכם עד שתשלחו אותם או תמחקו אותם: בחירת העוגיות שלכם (sporesec_consent), מטבע התצוגה (sporesec-configurator-currency), ההצעה שאתם מרכיבים בקונפיגורטור (sporesec-configurator-build-<service>), אפשרויות הנגישות (sporesec-a11y-v2), חיפושים אחרונים (sp-search-recent) וטיוטות הודעות שלא נשלחו (sporesec.msgdraft.<thread>); ללשונית אחת בלבד: תוצאת הסריקה האחרונה (sporesec-scan-report) ובהסכמתכם לאנליטיקה, מזהה ביקור אקראי (sporesec_sid). אם סימנתם ”להישאר מחוברים”, הפורטל זוכר במכשיר גם את כתובת המייל ואת שיטת ההתחברות שבהן השתמשתם (sporesec-portal-returning); הפריט נמחק כשמתחברים פעם אחת בלי לסמן את התיבה, או במחיקת נתוני האתר.
• אנליטיקה: של צד ראשון ובלי עוגיות כברירת מחדל: ספירת עמודים ואירועים מצרפית. כל אירוע נושא רק תווית קבועה, כמו אזור בעמוד או סוג הטופס, ואת המדינה ברמה כללית של הבקשה (מ-Cloudflare, אף פעם לא כתובת). באנליטיקה ובלוגי האבטחה כתובת ה-IP הגולמית שלכם אינה נשמרת; אנחנו שומרים רק גיבוב מפתחי חד-כיווני שלה (שעדיין נחשב מידע אישי, ולכן אנחנו ממזערים ומגנים עליו). ברשומה אחת כתובת ה-IP נשמרת כפי שהתקבלה: בהתחברויות לפורטל (נמחקות עם פקיעתן או עם מחיקת החשבון). פניות מטופס יצירת הקשר ומבקשת דוח סריקה שומרות רק גיבוב מפתחי שלה שמשתנה בכל יום (הרשומה עוברת אנונימיזציה לאחר 180 יום). אנליטיקה מפורטת יותר פועלת רק אם אישרתם דרך באנר העוגיות (אפשר לפתוח אותו מחדש דרך ”ניהול עוגיות” בתחתית העמוד) וכוללת: האתר שממנו הגעתם (שם המתחם בלבד, לא כתובת העמוד), תגי קמפיין (UTM), מזהה סשן אקראי, ואותות אינטראקציה כמו קליקים חוזרים או ”מתים” וטפסים שננטשו. איננו משתמשים ב-Google Analytics. ייחוס פרסומי (פיקסל של Meta/Facebook) מחווט אך כבוי, נטען רק תחת אישור שיווקי נפרד, ומפורט כאן בשמו. אנחנו מכבדים את אות ה-GPC, משאירים כל מה שלא חיוני כבוי כברירת מחדל, ולא מפעילים פרסומות באתר או מעקב פרסומי של צד שלישי.
• פורטל הלקוחות (app.sporesec.com): הפורטל זמין כחשבון חינמי בהרשמה עצמית או כחשבון לקוח כשעובדים איתנו, ושומר את פרטי החשבון (שם, אימייל, טלפון, שם העסק וכתובתו, שפה), פרויקטים ואבני דרך, מסמכים שקיבלתם, חתימות על חוזים (שם החותם, זמן, IP מגובב וטביעת אצבע של המסמך, לפי חוק חתימה אלקטרונית), דרישות תשלום וקבלות, הודעות איתנו, פגישות איתנו, העדפות התראות, מנויי התראות דחיפה שהפעלתם, הפניות שביצעתם (כולל כתובת המייל של המופנה), רשומת בחירות השיווק שלכם ולוג גישה אבטחתי (סוג אירוע, IP מגובב, דפדפן). אפשר לייצא את המידע כקובץ (פרטי חשבון, פרויקטים, מסמכים, הודעות, רשומות תשלום ופעילות), למעט פרטי הזדהות, נתוני אבטחה והערות הטיפול הפנימיות שלנו, או לבקש מחיקה מתוך ההגדרות. עם המחיקה אנחנו מוחקים את נתוני הפורטל ואת איש הקשר ב-CRM, ומבצעים אנונימיזציה בלתי הפיכה של רשומות הליד והסריקה הקודמות באתר השיווקי (המזהים והכתובת שנסרקה מוסרים). הסכמים חתומים ומסמכי מס נשמרים לאחר המחיקה רק ככל שנדרש בחוק ולמשך התקופה הקבועה בו; ראו סעיף 7 לקטגוריות ולתקופות המדויקות.

• להגיב לפניות שלכם ולספק את שירותינו
• לתאם, לאשר, להזכיר ולקיים את השיחות שאתם קובעים בטופס הקביעה שלנו (אישור עם הקביעה ותזכורות 24 שעות ושעה לפני השיחה: הודעות שירות שביקשתם, בלי הצעות)
• לשלוח את דוח הביקורת שביקשתם (תפעולי, נשלח פעם אחת לכל בקשה)
• לשלוח תובנות אבטחה, עדכוני שירות ודברי פרסומת במייל, רק אם הסכמתם מראש. כשמסמנים הסכמה בעת בקשה לפתוח חשבון, ההסכמה נשמרת כממתינה ותקפה רק אחרי הלחיצה על הקישור במייל הכניסה (אישור כפול). כל מייל פרסומי מסומן במילה פרסומת בתחילת הנושא ובתחילת הגוף, מציין אותנו כשולחים ואת כתובתנו וכולל קישור הסרה פעיל, כנדרש בסעיף 30א לחוק התקשורת (”חוק הספאם”), ב-CAN-SPAM האמריקאי וב-Spam Act האוסטרלי
• לפתוח ולאבטח את החשבון שלכם, לצרף אליו את מה ששמרתם ולשמור הוכחה להסכמתכם לתנאי השירות ולמדיניות הפרטיות (מייל הכניסה הוא הודעת שירות, בלי שום קידום)
• לנהל את רשומות הלקוחות שלנו: לקיים את ההסכמים, לנהל את הספרים כנדרש בחוק ולהתגונן מפני תביעות
• לפרסם המלצה באתר שלנו, רק בהסכמתכם: אתם כותבים אותה, או מאשרים את הדברים שכתבנו לפי מה שסיפרתם לנו (בחשבון או בהודעה). היא מופיעה בשם שבחרתם (שם מלא, שם פרטי ועסק או בלי שם). אנחנו מתקנים בה רק שגיאות כתיב. אפשר לבטל אותה בכל רגע, בחשבון או בפנייה אלינו, ואנחנו מוחקים אותה; היא נמחקת גם כשהחשבון או כרטיס הלקוח נמחקים
• לשפר את ביצועי האתר וחוויית המשתמש
• לעמוד בחובות חוקיות

אנחנו לא מוכרים את המידע האישי שלכם. אנחנו עשויים לשתף מידע עם:

• Cloudflare: אירוח, רשת קצה, הגנת בוטים (Turnstile) ואחסון מאובטח של פניות מהטפסים (Cloudflare D1, בצד השרת בלבד)
• Brevo: אימיילים טרנזקציוניים (כולל אישורי קביעת שיחה, תזכורות וקישורי כניסה לחשבון) וניהול אנשי קשר
• SUMIT: שירות הנהלת החשבונות והפקת החשבוניות שבו אנחנו מפיקים ושומרים את הקבלות, דרישות התשלום וחשבוניות הזיכוי שלנו (שמכם, פרטי החשבונית שמסרתם והסכומים); השירות מעבד אותם רק כדי לספק לנו אותו
• Google (יומן ו-Meet): כשקובעים שיחה בטופס הקביעה שלנו, אנחנו יוצרים אירוע ביומן Google שלנו. האירוע כולל שם, כתובת אימייל, נושא השיחה, התשובות וההערה שלכם, ואת מספר הטלפון אם בחרתם בשיחת טלפון, ויכול לכלול קישור לשיחת וידאו ב-Google Meet. Google מאחסנת ומעבדת אותו לפי התנאים שלה, גם מחוץ לישראל. השלב הזה לא שולח לכם מייל מ-Google (האישור שלנו נשלח דרך Brevo), אבל ההזמנה עשויה להופיע ביומן Google שלכם אם יש לכם כזה. אנחנו לא משתמשים במידע הזה לשום מטרה אחרת.
• Cal.com: תיאום פגישות כשקובעים שיחה דרך היומן המוטמע (מוצג כשטופס הקביעה שלנו לא יכול להציג מועדים, או כשאנחנו עובדים עם Cal.com במקומו)
• Google: PageSpeed Insights מעבד את הכתובת שסרקתם כדי להפיק את תוצאות הביצועים; Google Web Risk בודק את הכתובת הזו מול הרשימות של Google לאתרים מסוכנים; אם בחרתם להתחבר באמצעות Google, Google מאמתת אתכם ומעבירה אלינו את שמכם וכתובת המייל שלכם
• Meta: פלטפורמת WhatsApp Business מעבירה אלינו את הודעות ה-WhatsApp שלכם; פיקסל הפרסום נטען רק אחרי הסכמה נפרדת לשיווק, לצורך שיוך קמפיינים
• Have I Been Pwned (Pwned Passwords): כשמגדירים סיסמה בפורטל אנחנו בודקים אותה מול דליפות ידועות, ושולחים רק את חמשת התווים הראשונים של הגיבוב שלה, לעולם לא את הסיסמה

כל אחד מהספקים מעבד מידע רק כדי לספק לנו את השירות שלו, תחת הסכם עיבוד מידע (DPA) או תנאים משלו (למשל ה-DPA של Cloudflare וה-DPA של Brevo). חלקם מעבדים מידע מחוץ לישראל; במקרים אלו הדבר נעשה תחת התחייבויות חוזיות להגנת מידע התואמות את הדין הישראלי.

אנחנו עשויים להפיק ולשתף נתונים סטטיסטיים מצרפיים ואנונימיים הנגזרים מסריקות האבטחה החינמיות, למשל עד כמה נפוצה תצורה שגויה מסוג מסוים בענף או בקבוצת גודל-עסק מסוימת. נתונים מצרפיים אלו מנוקים מכל פרט שעלול לזהות אתכם או את האתר שלכם: הדומיין שנסרק מוסר, הנתונים מנותקים מכל רשומת קשר, ומספר מדווח רק עבור קבוצה גדולה דיה כך שאי אפשר לבודד ממנה אתר יחיד. אנחנו לעולם לא מפרסמים תוצאה, ציון או מדד השוואה המקושרים לאתר מזוהה, ולעולם לא מוכרים או משתפים נתוני ליד או קשר מזהים. מכיוון שנתונים אלו עברו אנונימיזציה אמיתית, הם מחוץ לתחולת חוק הגנת הפרטיות; שיטת הניקוי שלנו ובדיקת הסיכון לזיהוי מחדש שאנחנו מבצעים לפני כל פרסום מתועדות בתקן האנונימיזציה הפנימי שלנו. אם תבקשו שנמחק את המידע שלכם, הוא יוסר מכל נתון מצרפי עתידי.

אנחנו אוספים רק את הדרוש להפעלת השירות, ולעולם לא מוכרים את המידע האישי שלכם.

על פי חוק הגנת הפרטיות (כפי שתוקן בתיקון 13), יש לכם זכות:

• לעיין במידע האישי שאנחנו מחזיקים עליכם
• לבקש תיקון או מחיקת המידע שלכם
• לשנות או לבטל בעצמכם בכל עת שיחה שנקבעה בטופס הקביעה שלנו, בקישור שבמייל האישור
• לבטל הסכמה לאנליטיקה או לפרסום בכל עת דרך ”ניהול עוגיות” בתחתית העמוד
• לבטל הסכמה לתקשורת שיווקית בכל עת (בכל מייל שיווקי יש גם קישור הסרה)
• לייצא את נתוני הפורטל שלכם כקובץ מתוך ההגדרות
• להגיש תלונה לרשות להגנת הפרטיות

כדי להגיש בקשה, שלחו מייל ל-contact@sporesec.com או השתמשו בטופס יצירת הקשר ובחרו ”פרטיות / בקשת מידע”. אנחנו מכבדים אוטומטית את אות ה-Global Privacy Control (GPC) של הדפדפן.

אנחנו מיישמים אמצעי אבטחה סטנדרטיים כולל הצפנה במעבר (TLS), תשתית אירוח מאובטחת ובקרות גישה קפדניות. אנחנו בונים אבטחה כברירת מחדל, ומחזיקים את המערכות של עצמנו באותו סטנדרט.

אנחנו שומרים מידע אישי רק כל עוד הוא נחוץ למטרה שלשמה נאסף, ואז מוחקים או מבצעים בו אנונימיזציה. התקופות העיקריות:

• שיחות שנקבעו: בשיחה שנקבעה בטופס הקביעה שלנו, השם, האימייל, הטלפון, התשובות וההערה עוברים אנונימיזציה 180 יום אחרי מועד השיחה, ובאותו זמן האירוע נמחק מיומן Google שלנו. הזמנה שבוטלה נמחקת מהיומן זמן קצר אחרי הביטול. נשארים רק סוג השיחה, המועד, הסטטוס והשפה, בלי שום פרט מזהה. שיחה שנקבעה ביומן המוטמע של Cal.com נשמרת אצל Cal.com לפי התנאים שלה.
• רשומות יצירת קשר ולידים: כל עוד הפנייה פעילה ולחלון מעקב קצר. באתר השיווקי השם, האימייל וכתובת ה-IP מוסרים 180 יום לאחר הפנייה. ברשומת הליד שלנו (שם, אימייל, טלפון, חברה, הערה קצרה שלנו על מה שביקשתם, ויומן של המיילים, הפגישות והשיחות שלנו איתכם: התאריך ושורה אחת שלנו, אף פעם לא תוכן ההודעה עצמה) הפרטים האלה מוסרים 180 יום לאחר הקשר האחרון איתכם, או 24 חודשים לאחריו אם קיימנו שיחה, שלחנו לכם הצעה או שאנחנו עובדים איתכם כשותפים, כפרילנסרים או כספקים. מי שהופך ללקוח, הפרטים שלו נשמרים ברשומת הלקוח במקום. אם סימנתם את התיבה לקבלת דיוור פרסומי, כתובת המייל שלכם והתיעוד של הסכמתכם נשארים ברשימת התפוצה שלנו עד שתסירו את עצמכם מהרשימה; שאר פרטי הפנייה מוסרים כרגיל לאחר 180 יום.
• תוצאות סריקה חינמית שנשמרו עם פנייה: המזהים מוסרים לאחר 180 יום ונשארים רק ציון ודירוג אנונימיים; סריקה בתהליך נמחקת לאחר יום אחד. טיוטות הקונפיגורטור והצעות שמורות: עד 90 יום, ואז נמחקות.
• בקשות פתיחת חשבון שלא הושלמו: בקשה לפתוח חשבון שלא אישרתם בלחיצה על הקישור, יחד עם בחירת דברי הפרסומת הממתינה, ה-IP המגובב וסוג הדפדפן, נמחקת לאחר 14 יום.
• WhatsApp: תמלילי שיחה עד 90 יום; פניות עד 180 יום. פנייה שאנחנו ממשיכים לטפל בה נשמרת גם ברשומת הליד שלנו, לפי הכלל שב"רשומות יצירת קשר ולידים” למעלה.
• אירועי אנליטיקה: עד 400 יום (מצרפי, עם IP מגובב).
• רשומות הסכמה לעוגיות: עד 400 יום.
• לוגים של המערכת ושגיאות: עד 30 יום באתר השיווקי; עד 365 יום בפורטל הלקוחות (רשומות דיבוג: 30 יום).
• התראות בפורטל: עד 180 יום לאחר קריאה (365 יום אחרת); פיד הפעילות עד 365 יום; לוג הגישה האבטחתי עד 730 יום.
• חשבונות חינמיים ללא פעילות: חשבון חינמי בשירות עצמי שלא הייתה בו כניסה או פעילות אחרת במשך 24 חודשים, ושאין בו חוזה, חשבונית או פרויקט, נמחק (יחד עם איש הקשר ב-Brevo ורשומת הצ'אט החי).
• רשומות לקוח (מי שחויב אצלנו ואין לו חשבון בפורטל): מספר הטלפון וההערה שלנו על מהלך העבודה נמחקים 24 חודשים אחרי המסמך האחרון. שאר הרשומה (זהות, קבלות ומסמכים אחרים, הסכמים) נשמרת 7 שנים, כנדרש בחוק לרשומות הנהלת חשבונות, מהמסמך האחרון, עם מרווח ביטחון של שנה נוספת לפני שהמחיקה הלילית שלנו מוחקת אותה.
• רשימת התפוצה: עד שתבטלו את המנוי.
• גיבויים: Cloudflare שומרת היסטוריה של מסדי הנתונים שלנו ל-30 הימים האחרונים, ועותק שבועי נשמר בדלי פרטי, עד 12 העותקים השבועיים האחרונים (כשלושה חודשים), ואז מוחלף. רשומה שמחקנו ממסד הנתונים החי עשויה להישאר בגיבוי עד שההיסטוריה תפוג או שהעותק יוחלף.

מה נשמר לאחר בקשה למחיקת החשבון. כשאתם מוחקים את החשבון אנחנו מוחקים את הפרופיל, הסריקות השמורות, ההודעות ורשומות השיווק, ומאשרים מה הוסר. הדברים הבאים נשמרים לאחר מכן, מפני שהחוק מחייב או מתיר לנו לשמור אותם, או מפני שאנחנו צריכים אותם כדי לכבד את סירובכם, ורק הם:

1. רשומות מס והנהלת חשבונות. אנחנו מחויבים בחוק לשמור את מסמכי הנהלת החשבונות שלנו (קבלות, דרישות תשלום והמסמכים התומכים בהן) למשך 7 שנים לפחות מתום שנת המס הרלוונטית (הוראות ניהול פנקסי חשבונות). איננו יכולים למחוק אותן לפני תום התקופה.
2. הסכמים חתומים והצעות שאושרו. כאשר אישרתם או חתמתם אלקטרונית על הצעה או הסכם, אנחנו שומרים את המסמך החתום ואת רשומת החתימה (השם שלכם, האימייל, מועד החתימה וטביעת אצבע טכנית המוכיחה שהמסמך לא שונה) למשך 7 שנים לפחות מיום שאישרתם או חתמתם, כדי שכל צד יוכל להסתמך על ההסכם או להתגונן בגינו בתוך תקופת ההתיישנות שבחוק ההתיישנות, התשי״ח-1958. אחרי כן נוסף מרווח ביטחון של שנה אחת, ורק אז המחיקה הלילית שלנו מוחקת אותו.
3. רשומת ההסכמה שלכם לתנאי השירות ולמדיניות הפרטיות (הגרסה וטביעת האצבע של כל מסמך, השעה, IP מגובב וסוג הדפדפן), כל עוד החשבון קיים ועד 7 שנים לאחר שמחקתם אותו (אותו מרווח ביטחון של שנה אחת חל לפני שהמחיקה הלילית שלנו מוחקת אותו), מפני שעלינו חובת ההוכחה שהסכמתם. כתובת המייל ששמורה עם הבקשה נמחקת.
4. רשומת אי-הפנייה שלכם (הכתובת שלכם, או גיבוב שלה, ומועד הסירוב), כדי שלא נפנה אליכם שוב.
5. לוג הגישה האבטחתי, עד תום חלון 730 יום.
6. רשומת חשבון אנונימית בלי שם וכתובת מייל, הנשמרת רק כל עוד נשמרת אחת הרשומות שלעיל, כדי שהן יישארו מקושרות למשהו.

אם מעולם לא היה לכם חשבון. אם יש בידינו רשומת לקוח עליכם ואתם מבקשים למחוק אותה, אנחנו מסירים את השם, שם העסק, מספר הטלפון וההערה שלנו, והופכים את כתובת המייל לבלתי שמישה ברשומות שלנו. את הקבלות ושאר מסמכי הנהלת החשבונות אנחנו שומרים לתקופה שבסעיף 1, בלי שפרטי הקשר שלכם מצורפים אליהם.

אנחנו שומרים רק את הרשומות שלעיל, ולפחות למשך התקופות שצוינו, ומוחקים כל אחת מהן ברגע שהסיבה לשמירתה מסתיימת. אם נשמר מידע כלשהו לאחר בקשת המחיקה שלכם, נודיע לכם מה נשמר ומדוע. מנויים לרשימת התפוצה יכולים לבטל את המנוי בכל עת.

לפניות בנושא פרטיות או למימוש הזכויות שלכם:

• בעל השליטה במאגר המידע: SporeSec (מהדי לורנס גריבקוב)
• אימייל: contact@sporesec.com
• נושאי אבטחה: security@sporesec.com
• מיקום: תל אביב, ישראל

אם מצאתם בעיית אבטחה ב-sporesec.com, ב-app.sporesec.com או ב-admin.sporesec.com, אפשר לכתוב אל security@sporesec.com. נא לציין מה מצאתם, באיזה עמוד או בקשה, ואת שלבי השחזור. אנחנו שואפים להשיב תוך 5 ימי עסקים וליידע אתכם כשהבעיה תוקנה.

מחקר בתום לב. לא נפעל משפטית בגין מחקר במערכות שלנו שנשאר במסגרת המגבלות האלה:

• בדקו רק את החשבון שלכם, או חשבון שנתנו לכם, ועצרו ברגע שהגעתם למידע של אדם אחר.
• אל תעתיקו, תשנו או תמחקו מעבר למינימום שמוכיח את הבעיה.
• בלי מניעת שירות, ספאם, הנדסה חברתית או תקיפה פיזית.
• אל תבדקו את הספקים שעליהם אנחנו נשענים (כגון Cloudflare, Brevo או Google); חלות עליהם התוכניות שלהם.
• תנו לנו זמן סביר לתקן את הבעיה לפני שאתם מפרסמים אותה.

זו אינה תוכנית תגמול כספי לבאגים, והיא אינה מתירה בדיקה של מערכות של אחרים.