ב"ה
מדיניות פרטיות
תאריך כניסה לתוקף: [20/06/2026] מי אנחנו: ערן נתנזון (DBA טיילור טק Tailor Tech), עוסק פטור מס' 038257499 ("Shaliach24"), מפעיל האתר https://shliach24.com. יצירת קשר / שאלות פרטיות: [support@shliach24.com]
Shaliach24 היא מערכת מרובת-שוכרים (multi-tenant). האחריות תלויה בסוג המידע:
נתוני חשבון, חיוב ושימוש בפלטפורמה של בתי חב"ד — Shaliach24 היא בעלת מאגר המידע (Controller).
אנשי קשר, רשומות תורמים ותוכן שבית חב"ד מעלה או יוצר — בית חב"ד הוא בעל מאגר המידע, ו-Shaliach24 פועלת כמחזיקה (Processor) בלבד, ומעבדת נתונים אלו רק לצורך אספקת השירות על פי הנחיות בית חב"ד. אם אתה איש קשר או תורם וברצונך לממש זכויות על נתונים שבית חב"ד מחזיק אודותיך, פנה לאותו בית חב"ד; אנו נסייע לבית חב"ד כמי שמחזיק במידע מטעמו.
מתורמים (דפי תרומה ציבוריים): שם, דוא"ל, טלפון (אם סופק), סכום התרומה, תדירות והיסטוריית תרומות, ומטא-דאטה מוגבל של תשלום (מזהה עסקה/חיוב — לא מספר הכרטיס שלך).
מבתי חב"ד / משתמשים: שם, דוא"ל, טלפון, פרטי התחברות (סיסמאות נשמרות בצורה מוצפנת (Hashed), לעולם לא בטקסט גלוי), שפת העדפה, סטטוס מינוי/חיוב, ואסימון (Token) של אמצעי תשלום (לא מספר הכרטיס המלא).
אנשי קשר שבית חב"ד מעלה/מנהל: שמות, פרטי התקשרות (טלפון/דוא"ל/כתובת), הערות, תאריכים חשובים, מידע משפחתי, תחומי עניין, רשומות והבטחות תרומה, ומשימות — כפי שהוזנו על ידי בית חב"ד.
נתונים טכניים: כתובת IP, מידע על דפדפן/מכשיר, דפים שנצפו, ונתוני יומן/סשן, הנאספים אוטומטית לצורך הפעלת השירות ואבטחתו.
מסירת המידע – חובה או רשות: לא חלה עליך שום חובה חוקית למסור לנו או לבית חב"ד נתונים אלו, ומסירתם נעשית מרצונך החופשי ובהסכמתך. עם זאת, ללא מסירת נתוני החובה (כגון אמצעי תשלום או כתובת דוא"ל), לא יתאפשר לבצע תרומה או לפתוח חשבון מינוי.
פרטי כרטיס האשראי מוזנים אל, ומעובדים על ידי, ספקי סליקה העומדים בתקן PCI-DSS (Stripe, Kesher, Grow ו-Cardcom לתרומות; Cardcom לחיוב מינויים). השרתים של Shaliach24 אינם מקבלים או שומרים מספרי כרטיס אשראי מלאים או קוד CVV. אנו שומרים רק הפניות שאינן רגישות (למשל מזהה חיוב או אסימון (Token) תשלום לשימוש חוזר).
אספקה, תפעול ותחזוקה של הפלטפורמה והתכונות שלה.
עיבוד תרומות ותשלומי מינוי, ורישומם.
יצירת קשר עמך (הודעות שירות, קבלות, תזכורות, תמיכה) בדוא"ל, ועבור בתי חב"ד שבחרו בכך, דרך עוזר ה-WhatsApp.
מניעת הונאות ושימוש לרעה, ואבטחת השירות (למשל, הגבלת קצב בקשות (rate-limiting), הגנה מפני בוטים, נעילת התחברות).
שיפור הפלטפורמה.
תכונות מבוססות בינה מלאכותית (AI): כדי לעזור לבתי חב"ד לנסח הודעות לאירועים מתקרבים (ימי הולדת, ימי נישואין, יארצייטים), אנו שולחים לספקי ה-AI שלנו אך ורק את שמו הפרטי ושם משפחתו של איש הקשר, את סוג האירוע ותאריכו, ואת נוסח תבנית ההודעה. כמו כן נעשה שימוש ב-AI לניקוי קובצי אנשי קשר שבית חב"ד בוחר להעלות, ולתרגום הממשק. ספקי ה-AI שלנו הם OpenAI ו-Google Gemini. לעולם איננו שולחים אליהם נתוני תשלום, סיסמאות, או נתונים כלשהם שהתקבלו מממשקי Google (ראו סעיף 6).
עמידה בחובות חוקיות (הנהלת חשבונות, מס, דרישות חוקיות).
הבסיס החוקי (היכן שחל): קיום חוזה, הסכמתך, האינטרסים הלגיטימיים שלנו, ועמידה בחוק. בית חב"ד אחראי לבסיס החוקי לעיבוד נתונים ויצירת קשר עם האנשים שאת נתוניהם הוא מעלה.
אנו חולקים נתונים רק ככל הנדרש להפעלת השירות, עם ספקים המחויבים להגן עליהם. ספקים אלו ממוקמים בחלקם מחוץ לישראל, לרבות בארצות הברית (ראה סעיף 7):
אנו לא מוכרים נתונים אישיים, ואיננו משתמשים בעוקבי פרסום של צד שלישי. אנו עשויים לחשוף נתונים אם נידרש לעשות זאת על פי חוק או כדי להגן על זכויות, בטיחות או אבטחת הפלטפורמה.
חיבור יומן Google הוא אופציונלי. בית חב"ד שמפעיל את התכונה מאשר זאת ל-Shaliach24 דרך מסך ההרשאות (OAuth) הסטנדרטי של Google, ואנו מבקשים רק את ההרשאות הנחוצות לתכונה:
https://www.googleapis.com/auth/calendar.events — יצירה, קריאה, עדכון ומחיקה של אירועי היומן שהשירות מסנכרן.
זוהי ההרשאה היחידה שאנו מבקשים מ-Google. הסנכרון מתבצע מול היומן הראשי של החשבון, ואיננו מבקשים הרשאה לקרוא את שאר היומנים שלך או את האירועים שבהם.
שימוש מוגבל (Limited Use): השימוש של Shaliach24 במידע המתקבל מממשקי Google וההעברה שלו לכל יישום אחר יהיו כפופים למדיניות הנתונים של Google API Services, לרבות דרישות ה-Limited Use.
נתוני משתמש מ-Google לעולם אינם נשלחים לספק בינה מלאכותית או למידת מכונה כלשהו. אין נעשה בהם שימוש לפיתוח, לשיפור או לאימון מודלים כלליים של בינה מלאכותית או למידת מכונה, שלנו או של צד שלישי. תכונות הבינה המלאכותית המתוארות בסעיף 4 פועלות אך ורק על נתונים שבית חב"ד הזין ל-Shaliach24, ואין להן גישה לנתונים שהתקבלו מממשקי Google.
איננו מוכרים נתוני משתמש מ-Google, ואיננו מעבירים אותם לצורכי פרסום, דירוג אשראי או הלוואות. אף אדם אינו קורא אותם, למעט: בהסכמתך המפורשת; במידת הצורך לצורכי אבטחה, כגון חקירת שימוש לרעה; לצורך עמידה בדין החל; או כאשר הנתונים עברו איגום והפכו אנונימיים.
נתוני משתמש מ-Google משמשים אך ורק לאספקת תכונת סנכרון היומן לבית חב"ד שחיבר את החשבון, ונשמרים רק כל עוד החיבור פעיל. ניתן לנתק את החיבור בכל עת מתוך Shaliach24, או לבטל את ההרשאה בכתובת myaccount.google.com/permissions. ניתוק החיבור מוחק את אסימוני הגישה והרענון השמורים, כך שאין לנו עוד גישה לחשבון Google שלך, והסנכרון נפסק. אירועים שכבר הועתקו ליומן של בית חב"ד בתוך Shaliach24 נשארים בחשבונו עד שבית חב"ד ימחק אותם, והאירועים ביומן Google שלך אינם משתנים. למחיקת ההעתקים יש לפנות לבית חב"ד, או אלינו בכתובת [support@shliach24.com].
מכיוון שהאחסון שלנו ומספר ספקים נמצאים מחוץ לישראל (בעיקר בארה"ב), הנתונים שלך מועברים ומאוחסנים במדינות אלו. אנו מסתמכים על אמצעי הגנה מתאימים ועל מסגרות הציות של הספקים עצמם.
אנו שומרים נתונים אישיים כל עוד הם נדרשים לאספקת השירות ולמטרות עסקיות וחוקיות לגיטימיות (למשל רשומות הנהלת חשבונות/מס, שהחוק הישראלי עשוי לדרוש לשמור למשך [7] שנים). נתוני אנשי קשר ותורמים של בית חב"ד נשמרים כל עוד חשבון בית חב"ד פעיל, ולמשך [30] ימים לאחר סיום ההתקשרות (כדי לאפשר ייצוא נתונים), לאחר מכן הם יימחקו אלא אם החוק דורש שמירה ארוכה יותר.
תחת חוק הגנת הפרטיות הישראלי (והיכן שחל, GDPR/UK-GDPR עבור תורמים בינלאומיים), עשויות להיות לך הזכויות הבאות: לגשת לנתונים שאנו מחזיקים אודותיך, לתקן נתונים לא מדויקים, לבקש מחיקה, להתנגד או להגביל עיבוד מסוים, ולבקש עותק של הנתונים שלך. למימוש זכויות אלו פנה אל [support@shliach24.com].
עבור נתונים שבית חב"ד שולט בהם (אנשי הקשר/התורמים שלו), אנא פנה לאותו בית חב"ד; כמחזיק המידע מטעם בית חב"ד, Shaliach24 תסייע לבית חב"ד במענה.
דיוור ישיר: אם בית חב"ד משתמש בנתונים לצורך "דיוור ישיר" (פנייה המבוססת על השתייכות לקבוצת אוכלוסין או אפיון מסוים), זכותך לדרוש ממנו שמידע המתייחס אליך יימחק ממאגר הדיוור הישראלי שלו. הפלטפורמה מספקת לבתי חב"ד את הכלים לבצע מחיקה זו.
הנך רשאי גם להגיש תלונה לרשות להגנת הפרטיות בישראל.
אנו מגינים על נתונים באמצעות אמצעים הכוללים: תעבורה מוצפנת (HTTPS/TLS עם HSTS), הצפנה של אישורי גישה רגישים (credentials) במנוחה, סיסמאות מוצפנות (Hashed), בקרות גישה מבוססות-תפקידים ולפי-שוכר, נעילת התחברות כנגד מתקפות ניחוש סיסמאות (brute-force), הגבלת קצב בקשות והגנה מפני בוטים בטפסים ציבוריים, וגישה ניהולית מוגבלת. אף שיטה אינה מאובטחת באופן מושלם, אך אנו פועלים להגנה על הנתונים שלך ולהגיב לאירועים.
אירועי אבטחה (Data Breach): במקרה של אירוע אבטחה חמור המעלה חשש לדלף מידע ממאגרי הפלטפורמה, Shaliach24 תדווח על כך לבית החב"ד (בעל המאגר) ללא דיחוי, על מנת שיוכל למלא את חובות הדיווח שלו לרשות להגנת הפרטיות או לנפגעים, כנדרש על פי חוק.
אנו משתמשים בעוגיות חיוניות בלבד — לחיבור מאובטח (login sessions) ולאבטחה (כולל הגנה מפני בוטים של Cloudflare Turnstile). אנו לא משתמשים בעוגיות פרסום או למעקב חוצה-אתרים. נתוני השימוש הם צד-ראשון: צפיות בעמודים של משתמשים מחוברים נרשמות בשרתים שלנו לצורך הפעלת הפלטפורמה ושיפורה, ואינן משותפות עם ספק אנליטיקה או פרסום צד-שלישי.
הפלטפורמה מיועדת למבוגרים (בתי חב"ד ותורמים בגירים). היא אינה מופנית לילדים, ואיננו אוספים ביודעין נתוני ילדים מטעם עצמנו. עם זאת, מכיוון שבתי חב"ד מנהלים קהילות, הם עשויים להזין למערכת מידע אודות ילדי הקהילה (למשל לצורך משימות או תזכורות לבר/בת מצווה). מובהר בזאת כי במידה ובית חב"ד בוחר להעלות נתונים אישיים של קטינים (מתחת לגיל 18), האחריות הבלעדית לקבלת הסכמת ההורים או האפוטרופוסים כחוק חלה עליו בלבד.
אנו עשויים לעדכן מדיניות זו. שינויים מהותיים יקבלו התראה (למשל בדוא"ל או בתוך האפליקציה), ו"תאריך כניסה לתוקף" לעיל יעודכן.
שאלות בנושא פרטיות או בקשות: [support@shliach24.com], ערן נתנזון (Tailor Tech), חולון, ישראל.