מדיניות פרטיות

מי אחראי על המידע

בעל השליטה במאגר המידע, לפי חוק הגנת הפרטיות הוא מיי דיי (MEIDAY).

בכל שאלה או בקשה בנושא פרטיות כתבו לנו ל-team@meidaysec.com.

המדיניות חלה על האתר של MEIDAY ועל פניות שמגיעות דרכו. מידע שנקבל במסגרת בדיקה בפועל מוסדר בהסכם הנפרד שנחתום איתכם.

איזה מידע אנחנו אוספים

האתר אוסף מידע אישי רק כשאתם שולחים את טופס בקשת הצעת המחיר. אפשר לקרוא את האתר ולהשתמש במחשבון בלי למסור שום פרט. המחשבון פועל בדפדפן שלכם ולא שולח דבר עד שאתם שולחים את הטופס.

מה שאתם ממלאים בטופס

• שם העסק או הארגון (חובה).
• שם איש הקשר (חובה).
• אימייל (חובה).
• טלפון (לא חובה).
• הערות (לא חובה). ביקשנו לא לכתוב שם סיסמאות, מפתחות גישה, כתובות פנימיות או מידע על פרצות אבטחה.
• הבחירות שעשיתם במחשבון, אם השתמשתם בו: סוג המערכת, מספר המערכות, מספר סוגי המשתמשים והאם בחרתם אימות של הממצאים על ידי בודק OSCP. השרת מחשב מהן את המחיר מחדש.
• סימון ההסכמה לשמירת הפרטים ולעיבודם אצל ספקי שירות מחוץ לישראל (חובה).
• שפת האתר שממנה שלחתם, עברית או אנגלית, כדי שנדע באיזו שפה לענות.

מידע טכני

• כתובת IP: עשויה לשמש להגבלת קצב הבקשות ולהגנה מפני שימוש לרעה.
• נתוני אבטחה ודפדפן: Cloudflare עשויה לעבד נתונים טכניים, כגון כתובת IP, פרטי דפדפן (User-Agent) ונתוני חיבור, לצורך הפעלת Turnstile והגנה על האתר.
• מזהה חד-פעמי של כל שליחה, כדי שאותה פנייה לא תישמר פעמיים. הוא נשמר יחד עם הפנייה.

אנחנו לא כותבים את תוכן הטופס ביומני השרת. היומנים שלנו רושמים רק את סוג האירוע, למשל שפנייה נשלחה או שהשליחה נכשלה, בלי שם, אימייל, כתובת IP או תוכן. Cloudflare, שמארחת את האתר, מנהלת יומני תעבורה ואבטחה משלה, ואלה כוללים כתובות IP.

למה אנחנו משתמשים במידע

• כדי לחזור אליכם באימייל, לשאול על המערכת ולהכין הצעת מחיר כתובה.
• כדי לוודא שהבקשה נשלחה על ידי אדם ולא על ידי בוט, ולהגן על האתר משימוש לרעה.

לא נשתמש במידע לדיוור שיווקי, לא נמכור אותו ולא נעביר אותו לאחרים לצורכי פרסום. לפי התכנון, לא מופעלים באתר כלי אנליטיקה שיווקית או פיקסלים לפרסום.

אנחנו מעבדים את המידע כי פניתם אלינו ושלחתם את הטופס כדי לקבל הצעה.

האם אתם חייבים למסור את המידע

אין חובה חוקית למסור לנו את המידע. המסירה תלויה ברצונכם ובהסכמתכם.

שם הארגון, השם, האימייל וסימון ההסכמה הם שדות חובה. בלעדיהם הטופס לא יישלח, כי לא נוכל לחזור אליכם. הטלפון, ההערות והמחשבון לא חובה, ואם לא תמלאו אותם רק נשאל אתכם יותר שאלות באימייל.

כדי לשלוח את הטופס צריך לעבור את בדיקת ה-Turnstile.

אם אתם לא רוצים להשתמש בטופס, או שבדיקת ה-Turnstile חוסמת אתכם, כתבו לנו ישירות ל-team@meidaysec.com. במקרה כזה נקבל רק את מה שתכתבו באימייל.

למי המידע מועבר

המידע מועבר רק לספקים שמפעילים את האתר בשבילנו, ורק במידה שהם צריכים כדי לתת את השירות:

• Cloudflare: שירותי אירוח, שמירת הפניות במסד הנתונים של האתר, הגנה, ניטור אבטחה ו-Turnstile. היקף העיבוד בפועל כפוף לתצורת האתר. את נתוני בדיקת ה-Turnstile Cloudflare משתמשת גם לשיפור זיהוי הבוטים שלה, ולצורך זה היא אחראית על המידע בעצמה.
• Resend: שירות שליחת אימייל שדרכו יוצאות התשובות שלנו אליכם. תשובה יכולה לכלול ציטוט מהפנייה. Resend שומרת עותק ויומני שליחה לפי מדיניות השמירה שלה, כיום כ-30 יום.
• Google (Gmail): תיבת האימייל שלנו, שאליה מגיעות התשובות שאתם שולחים לנו באימייל. כשמגיעה פנייה חדשה מהטופס, נשלחת לתיבה הזו רק התראה, בלי פרטי הפנייה.

נמסור מידע לרשות מוסמכת רק אם נהיה חייבים לפי דין.

העברת מידע אל מחוץ לישראל

הספקים שלנו פועלים מחוץ לישראל, ולכן המידע עשוי להיות מעובד ונשמר מחוץ לישראל. Cloudflare מטפלת בבקשות ברשת השרתים שלה בעולם, ושם נשמר גם מסד הנתונים של הפניות. Google שומרת את תיבת האימייל, ובה ההתכתבות איתכם, בשרתים שלה בעולם. Resend מציינת שנתוני החשבון אצלה, כולל נתוני ההודעות והיומנים, נשמרים בארצות הברית.

ההעברה מבוססת על הסכמתכם, שאתם נותנים בתיבת הסימון בטופס.

כמה זמן אנחנו שומרים את המידע

נשמור את פרטי הפנייה עד 12 חודשים ממועד הקשר האחרון, בכפוף לחובות שמירה החלות עלינו. לאחר מכן נפעל למחיקת המידע ממערכות שבשליטתנו.

הפניות נשמרות במסד הנתונים של האתר אצל Cloudflare, ונמחקות ממנו אוטומטית בתום התקופה. אצל ספקי השירות עשויים להישמר גם נתוני תעבורה ואבטחה.

עוגיות ואחסון בדפדפן

לפי תצורת האתר המתוכננת, MEIDAY אינה משתמשת בעוגיות לצורכי פרסום או ניתוח תנועה. שירותי אבטחה של צדדים שלישיים עשויים להגדיר עוגיות חיוניות, כפי שמפורט להלן.

העדפות התצוגה שבחרתם בחלון "העדפות תצוגה" (רקע בהיר או כהה, גודל טקסט, ניגודיות, קו תחתון לקישורים ועצירת אנימציות) נשמרות ב-localStorage, אחסון מקומי בדפדפן שלכם. לפי התכנון, ההעדפות נשמרות בדפדפן ואינן נשלחות אלינו. אפשר למחוק אותן בכפתור "איפוס" בחלון, או בניקוי נתוני האתר בדפדפן.

בדפים שיש בהם טופס, בדיקת ה-Turnstile נטענת מהשרתים של Cloudflare כבר כשהדף נפתח, ולכן הדפדפן שלכם פונה אליהם גם אם לא תשלחו את הטופס. כברירת מחדל הבדיקה מפיקה אסימון חד-פעמי ולא עוגייה.

Cloudflare עשויה להציב עוגיות אבטחה הכרחיות, למשל cf_clearance, כשהיא מפעילה בדיקה נגד בוטים על בקשה מסוימת. לפי Cloudflare, הנתונים האלה משמשים לזיהוי בוטים ולחסימת שימוש לרעה.

איך אנחנו מגינים על המידע

• האתר מתוכנן לפעול באמצעות חיבור HTTPS מוצפן.
• המערכת מתוכננת לאמת את הנתונים הנשלחים בטופס ולחשב מחדש את המחיר בצד השרת.
• השרת מאמת בקשות לשליחת הטופס, לרבות אסימון Turnstile בצד השרת, ומפעיל הגנות נגד שימוש לרעה.
• מתוכננת הגבלה על קצב הבקשות לצורך צמצום שימוש לרעה.
• הפניות נשמרות מוצפנות במסד נתונים אצל Cloudflare. רק לנו יש גישה אליהן, בכניסה מאובטחת, וכל צפייה, תשובה או מחיקה נרשמת.

אף מערכת לא מוגנת לגמרי. אם מצאתם בעיית אבטחה באתר, כתבו לנו ל-team@meidaysec.com.

הזכויות שלכם

בהתאם להוראות הדין, אפשר לפנות אלינו בבקשה:

• לעיין במידע אישי שמוחזק עליכם, בכפוף לתנאים הקבועים בדין.
• לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן, לפי התנאים שבדין.
• לבחון בקשה למחיקת פרטי פנייה גם לפני תום תקופת השמירה. כל בקשה תיבחן בהתאם לדין ולחובות השמירה החלות עלינו.

כדי לממש את הזכויות כתבו ל-team@meidaysec.com, רצוי מהכתובת שממנה פניתם. אפשר לפנות בעברית, בערבית או באנגלית. אם נצטרך לוודא שאתם מי שפנה, נבקש פרטים נוספים.

אם אתם חושבים שלא טיפלנו במידע כראוי, אתם יכולים להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים. נשמח אם תפנו קודם אלינו.

שינויים במדיניות

אם נשנה את המדיניות, נפרסם כאן את הנוסח החדש ונעדכן את התאריך. אם נרצה להשתמש במידע שכבר מסרתם למטרה אחרת, נודיע לכם קודם.

עדכון אחרון: 26.10.2026.