מדיניות פרטיות

זהו תרגום לנוחותכם. אם קיימת סתירה בינו לבין הגרסה האנגלית, הגרסה האנגלית גוברת.

עודכן לאחרונה: 16 באוקטובר 2026

מדיניות פרטיות זו מסבירה כיצד SnapNSign (״אנו״), המופעלת על ידי BETA-B (בקרת הנתונים (data controller)), מטפלת במידע כאשר אתם משתמשים באפליקציית האינטרנט SnapNSign בכתובת snapnsign.com (״השירות״). ליצירת קשר: support@snapnsign.com.

1. הגישה שלנו בקצרה

• מסמכים מוצפנים מקצה לקצה בדפדפן שלכם (AES-GCM-256) לפני שהם עוזבים את המכשיר שלכם. מפתח הפענוח הוא חלק מקישור השיתוף, אחרי סימן ה-״#״, ואינו נשלח לעולם לשרתים שלנו.
• בקישור חתימה רגיל, השרת שלנו רק מעביר את הקובץ המוצפן בין השולח לחותם. הקובץ נמחק ברגע שהשולח מוריד את העותק החתום, ובכל מקרה לא יאוחר מ-48 שעות לאחר ההעלאה. בקישור קבוצתי, המקור המוצפן המשותף זמין עד 10 ימים; כל תוצאה חתומה מוצפנת זמינה לא יותר מ-48 שעות ונמחקת ברגע שהשולח מקבל אותה.
• מסמכים קריאים ומפתחות פענוח נשמרים במכשיר שלכם. אם תבחרו בגיבוי מוצפן ל-Google Drive, האפליקציה מצפינה כל פריט בדפדפן שלכם לפני שמירת הטקסט המוצפן בתיקייה גלויה בשם ״SnapNSign encrypted backup״ ב-Google Drive שלכם. SnapNSign ו-Google אינן מקבלות את קוד השחזור שלכם ואינן יכולות לקרוא את הגיבוי. נדרש חשבון עם כתובת דוא״ל מאומתת כדי להשלים מסמכים. חשבון SnapNSign אינו שומר לעולם מסמכים קריאים או מפתחות פענוח.

2. מידע שאנו מעבדים

• מסמכים מוצפנים. טקסט מוצפן שהועלה על ידי השולח ועל ידי החותם. איננו יכולים לקרוא אותו.
• מטא-נתונים טכניים נוכחיים של הממסר. מזהים אקראיים של מסמך, קמפיין ומימוש (claim); גיבובים קריפטוגרפיים של אסימוני יכולת; זמני יצירה ותפוגה; סטטוס טכני; מספר עמודים וגודל קובץ. רשומות של קמפיינים קבוצתיים אינן כוללות שמות או כתובות דוא״ל של חותמים.
• יומן ראיות מתוכנן לפעולות. לאחר שהאינטגרציה הנדרשת תהיה מוכנה, אנו מתכננים לשמור מטא-נתונים מינימליים לכל פעולה שהושלמה במשך 7 שנים קלנדריות — מדיניות מפעיל, ולא דרישה חוקית אוניברסלית. המטרות הן לתעד את הפעולה ואת הגרסה שהוצגה, לטפל במחלוקות ולהגן על אבטחת השירות. השדות המתוכננים: מזהי פעולה ומשתתף אקראיים, חותמת זמן בשרת, גיבובי SHA של טקסט גלוי כפי שהוצהרו על ידי יישום הלקוח (דפדפן המשתתף), מספר עמודים וגאומטריית מיקום חתימות, גרסה/שפה/גיבוב מדויקים ובלתי ניתנים לשינוי של הטקסט המשפטי וההסכמה, תוצאה ושיטת אימות. בשל הצפנה מקצה לקצה, השרת אינו יכול לאמת עצמאית את הגיבובים המוצהרים מול הטקסט הגלוי. היומן לא יכלול קובצי PDF גולמיים, תמונות חתימה, מפתחות הצפנה, כתובות דוא״ל, כתובות IP או כותרות מסמכים. מטא-נתונים פסאודונימיים (המזוהים באמצעות מזהים אקראיים) עשויים עדיין להיות מידע אישי אם ניתן לזהות אדם. זו מדיניות מתוכננת, ולא הצהרה שהיומן או אמצעי הבקרה שלו כבר פועלים.
• נתוני חשבון. כתובת הדוא״ל שלכם, זמן יצירת החשבון והכניסה האחרונה, יתרות של קרדיטי התחלה/חודשיים/שנרכשו, תוכנית המנוי/סטטוס/סוף תקופת החיוב, תאריכי רכישה, תאריכי תפוגה ומנות קרדיטים שנרכשו ונותרו, והיסטוריית קרדיטים (רכישות ושימושים עם הכמות, מספר העמודים, מזהה מסמך אקראי והזמן — לעולם לא תוכן מסמך, שמות או שמות קבצים).
• העדפות דוא״ל. אם תסמנו באופן אקטיבי את תיבת הסימון האופציונלית לדיוור שיווקי, נשמור את זמן ההסכמה ואת מקורה. אם תבטלו אותה, נשמור את זמן ההסרה כדי שהבחירה תכובד. יצירת חשבון או חתימה על מסמך אינן מצרפות אתכם, כשלעצמן, לדיוור שיווקי. כאשר מוצע ומוענק בונוס חד-פעמי בעקבות הסכמה, אנו שומרים גם את רשומת ההענקה (הזמן, נתיב ההסכמה שהפעיל אותה, חבילת הקרדיטים הפרסומית והאם היא נשללה לאחר מכן), כך שהבונוס יינתן פעם אחת בלבד לכל חשבון; מגבלת הקצב המבוססת על כתובת IP, המשמשת למניעת ניצול לרעה של הבונוס, נשמרת כמונה קצר-טווח (ראו ״תקופות שמירה״).
• קודי כניסה והתחברויות (sessions). קודי כניסה חד-פעמיים נשמרים רק כגיבוב מפתחי (keyed hash), פוקעים לאחר 10 דקות ונמחקים לאחר 5 ניסיונות שגויים. ההתחברות שלכם נשמרת בעוגיית HttpOnly מאובטחת הכרחית בהחלט (sns_session); בשרת נשמר רק גיבוב של אסימון ההתחברות.
• הגנה מפני ניצול לרעה. כדי למנוע ניצול לרעה של הכניסה וההעלאות, אנו שומרים מונים קצרי טווח לפי כתובת IP ולפי כתובת דוא״ל (הגבלות קצב), ואנו משתמשים ב-Cloudflare Turnstile בטופס הכניסה, אשר עשוי לעבד אותות של המכשיר והדפדפן כדי להבחין בין בני אדם לבוטים.
• נתוני חיבור. כמו בכל אתר, ספק האחסון שלנו מעבד כתובות IP ונתוני בקשות (למשל סוג הדפדפן) כדי לספק את השירות ולהגן עליו מפני ניצול לרעה. יומנים אלה נשמרים לזמן קצר.
• הודעות דוא״ל על קישורי קבוצה. אם יצרתם קישור חתימה קבוצתי, ייתכן שנשלח אליכם הודעות דוא״ל על עותקים חתומים חדשים (מיד או כסיכום יומי, לפי בחירתכם לכל קישור; ברירת המחדל היא סיכום יומי) ופעם אחת זמן קצר לפני שהקישור מפסיק לקבל חתימות. הודעות אלה כוללות רק מספרים, תאריכים וקישור לפתיחת האפליקציה – לעולם לא מסמכים, שמות מסמכים, שמות החותמים, כתובות דוא״ל או מפתחות פענוח. כדי לשלוח אותן אנו שומרים תור קטן ויומן מסירה (מזהים אקראיים של קמפיין ושל תוצאה, התדירות שנבחרה, מספר הניסיונות, מזהה ההודעה של הספק והשגיאה האחרונה) למשך עד 90 יום. בכל הודעה כזו יש קישור להסרה מהרשימה וכותרת List-Unsubscribe סטנדרטית; ניתן גם לכבות אותן באפליקציה לכל קישור בנפרד או לכל החשבון. איננו יכולים לשלוח דוא״ל למשתתפים שטרם חתמו, משום שקישור קבוצתי אינו כולל רשימת נמענים.
• חיבור אופציונלי ל-Google Drive. אם תחברו את Google Drive, Google מעניקה ל-SnapNSign אישורי OAuth המוגבלים לקבצים שנוצרו באמצעות האפליקציה או נפתחו בה במפורש (drive.file). SnapNSign משתמשת בקובצי הגיבוי המוצפנים שלה. אסימוני רענון ואסימוני גישה קצרי טווח מוצפנים לפני שמירתם במסד נתוני החשבונות שלנו. השרת שלנו מעביר רק אובייקטי כספת אטומים, מוצפנים בדפדפן, ואינו יכול לפענח אותם. שמות הקבצים הם מזהים אטומים מגובבים ואינם כוללים את שמות המסמכים שלכם; Google יכולה לראות את שם התיקייה, את גודלי הקבצים ואת חותמות הזמן. אפשר לנתק בכל עת; הניתוק מוחק את אישורי Google ששמרנו ומבקש מ-Google לבטל את הגישה שלנו, אך אינו מוחק אוטומטית אובייקטים מוצפנים שכבר נמצאים ב-Google Drive שלכם. קוד השחזור הנפרד שלכם נוצר ונשמר במכשיר שלכם ואינו נשלח לעולם אל SnapNSign.
• אנליטיקה ושימוש. אם תסכימו לעוגיות אופציונליות, אנו משתמשים ב-Google Analytics 4 (Google LLC) וב-Microsoft Clarity (Microsoft Corporation) כדי להבין כיצד נעשה שימוש בשירות, באילו עמודים ותכונות משתמשים, ובאילו מקומות אפשר לשפר את המוצר. Google Analytics מציבה עוגיות ו/או משתמשת במזהי מכשיר ודפדפן כדי למדוד ביקורים, הפעלות ואירועים. Microsoft Clarity מקליטה מפות חום והקלטות הפעלה (תנועות עכבר/מגע, גלילות והקשות) ועשויה להציב עוגיות או להשתמש במזהי מכשיר דומים למטרה זו. הקלטות ההפעלה של Clarity אינן כוללות את תוכן שדות הסיסמה; אנו מבקשים שלא תקלידו תוכן מסמכים בשדות טקסט חופשי מחוץ לתהליך המסמך המוצפן. כלים אלה עשויים לעבד את כתובת ה-IP שלכם, מידע על המכשיר והדפדפן, והעמודים שבהם אתם מבקרים ב-snapnsign.com. הנתונים עשויים להיות מעובדים בארצות הברית ובמדינות אחרות. בחירתכם נשמרת בדפדפן שלכם כ-sns_consent_v1; דחיית עוגיות אופציונליות משאירה כלים אלה מנוטרלים. Google מציעה גם תוסף דפדפן לביטול הסכמה (opt-out). ייתכן שנשתמש בנוסף ב-Cloudflare Web Analytics (ללא עוגיות, מצטבר). Analytics, Clarity ו-Meta Pixel אינם נטענים לעולם בקישורי חתימה בודדים (/s/…), בקישורי חתימה קבוצתיים (/b/…) או בקישורי סריקה בטלפון (/c/…), מפני שקישורים אלה מכילים מפתחות הצפנה. במכשיר שבו הוגדר גיבוי מוצפן ל-Google Drive, הם אינם נטענים כלל, גם אם הסכמתם לעוגיות אופציונליות, כדי שלא ירוץ סקריפט של צד שלישי לצד מפתח הגיבוי שלכם (בחירה זו נשמרת כ-sns_vault_device_v1 באחסון המקומי).
• מדידת פרסום (Meta Pixel). אם תסכימו לעוגיות אופציונליות, אנו משתמשים ב-Meta Pixel (Meta Platforms, Inc.) כדי למדוד את האפקטיביות של המודעות שלנו בפלטפורמות של Meta (למשל Facebook ו-Instagram), להבין אילו ביקורים ורכישות הגיעו מהמודעות הללו, ולשפר את אופן ניהול הפרסום שלנו. ה-Pixel מציב עוגיות ו/או משתמש במזהי מכשיר ודפדפן למדידת פרסום. הוא עשוי לעבד את כתובת ה-IP שלכם, מידע על המכשיר והדפדפן, עמודים שבהם אתם מבקרים ב-snapnsign.com, ואירועי המרה כגון צפייה במחירים והשלמת רכישה (סכום ומטבע, ללא פרטי כרטיס תשלום). איננו שולחים ל-Meta באמצעות ה-Pixel את כתובת הדוא״ל, השם, מספר הטלפון או תוכן המסמכים שלכם. הנתונים עשויים להיות מעובדים בארצות הברית ובמדינות אחרות. דחיית עוגיות אופציונליות משאירה את ה-Pixel מנוטרל. Meta מספקת גם העדפות מודעות בחשבון ה-Meta שלכם.

3. מידע בתוך מסמכים

כאשר מסמך נחתם, החתימה המצוירת של החותם, השם האופציונלי שהקליד, זמן החתימה, מחרוזת ה-user-agent של הדפדפן וגיבובים קריפטוגרפיים משובצים ב-PDF ובדף הביקורת. מידע זה הוא חלק מהמסמך המוצפן ונגיש למחזיקי מפתח הפענוח שלו, בדרך כלל השולח והחותם, ולכל מי שהם משתפים עמו את המסמך או את הקישור והמפתח המלאים. איננו יכולים לקרוא אותו.

חתימה קבוצתית. השולח רשאי ליצור קישור משותף אחד שממנו כל משתתף יוצר עותק חתום עצמאי. המקור המשותף וכל תוצאה מוצפנים בדפדפן באמצעות מפתחות שאינם מגיעים אלינו לעולם. השרת שומר רק טקסט מוצפן ומזהים טכניים אקראיים; החשבון המאומת של המשתתף משמש לאישור ההשלמה, אך כתובת הדוא״ל שלו אינה מועתקת לרשומת הקמפיין. תוצאות שהשולח הוריד נשמרות בדפדפן של אותו שולח ומוסרות מהממסר.

סריקה בטלפון. במחשב אפשר לבחור ״סריקה בטלפון״: המחשב מציג קוד QR, והתמונות שאתם מצלמים בטלפון נשלחות למחשב זה. כל תמונה מוצפנת בטלפון באמצעות מפתח הקיים רק בקישור ה-QR, ולכן איננו יכולים לראות אותה. התמונה המוצפנת נשמרת בשרת שלנו (Cloudflare R2) רק עד שהמחשב אוסף אותה — לכל היותר 15 דקות — ואז נמחקת; שאריות של קודים שפג תוקפם או שנסגרו מוסרות אוטומטית בתוך השעה הבאה. עמוד הטלפון אינו דורש חשבון, אינו טוען אנליטיקה, ואינו מופיע במנועי חיפוש. כדי להאט ניצול לרעה, אנו סופרים בקשות לפי כתובת רשת באמצעות גיבוב קצר של הכתובת, ולא הכתובת עצמה.

4. נתונים השמורים במכשיר שלכם

האפליקציה שומרת מסמכים, מפתחות הצפנה, רשימת המסמכים שנשלחו ונחתמו, יתרת הקרדיטים שלכם (או עותק שמור של יתרת החשבון שלכם), והגדרות שפה ונעילת אפליקציה באחסון הדפדפן שלכם (IndexedDB / localStorage). אפשר למחוק אותם בכל עת על ידי הסרת מסמכים באפליקציה או ניקוי נתוני האתר בדפדפן. איננו יכולים לגשת לנתונים אלה או לשחזר אותם. אם תפעילו גיבוי ל-Google Drive, עותקים מוצפנים של המסמכים, התבניות, החתימה והחותמת לשימוש חוזר שלכם נשמרים גם בתיקיית הגיבוי המוצפן ב-Google Drive שלכם; רק דפדפן המחזיק בקוד השחזור שלכם יכול לפענח אותם.

5. מטרות ובסיסים משפטיים

אנו מעבדים מידע על חשבון, תשלומים וממסר כדי לספק את השירות שביקשתם. כאשר הדבר נחוץ באופן אובייקטיבי, אנו מסתמכים על ביצוע חוזה; במקרים הרלוונטיים אנו עשויים להסתמך על אינטרסים לגיטימיים, כגון אבטחת השירות, מניעת הונאה וטיפול במחלוקות, בכפוף לזכויותיכם ולדין החל. חובה משפטית עשויה לחול על רשומות מסוימות. איננו מתייחסים לכל עיבוד כאל עיבוד המבוסס על הסכמה; הבסיס החל תלוי בעיבוד ובנסיבות. אנליטיקה אופציונלית, מדידת פרסום (Meta Pixel) ודוא״ל שיווקי מבוססים על הסכמתכם במקום שבו היא נדרשת, וניתן לבטלה בכל עת ללא השפעה על השירות. יומן הראיות המתוכנן לפעולות נועד לתמוך בתיעוד, בטיפול במחלוקות ובאבטחה; הבסיס לעיבוד הרלוונטי ייבחן לפי הדין החל לפני הפעלתו.

הודעות דוא״ל שיווקיות וביטול הסכמה. אנו שולחים הודעות דוא״ל שיווקיות (טיפים מזדמנים, הצעות ומבצעי קרדיטים בונוס) רק אם סימנתם באופן אקטיבי את תיבת הסימון האופציונלית בעת הכניסה או בחשבון שלכם. ניתן לבטל הסכמה זו בכל עת על ידי כיבוי תיבת הסימון תחת חשבון ← העדפות דוא״ל, באמצעות קישור ההסרה בכל הודעה שיווקית, או בכתיבה אל support@snapnsign.com; הודעות שירות ואבטחה (קודי כניסה, תזכורות על פקיעת קרדיטים, קבלות) נשלחות בכל מקרה, משום שהן נחוצות למתן השירות. ביטול ההסכמה עוצר הודעות שיווקיות עתידיות; הוא אינו מסיר בונוס פרסומי שכבר קיבלתם ואינו משפיע על קרדיטים שרכשתם.

6. ספקי שירות

אנו משתמשים ב-Cloudflare, Inc. לאחסון, להפצת תוכן, לאחסון קבצי ממסר מוצפנים ונתוני חשבונות (מסד הנתונים Cloudflare D1), לאבטחה ולהגנה מפני בוטים (Turnstile). אם תחברו במפורש גיבוי מוצפן, Google LLC שומרת את הטקסט המוצפן האטום בתיקיית הגיבוי המוצפן ב-Google Drive שלכם ומספקת את חיבור ה-OAuth המתואר לעיל. אנו משתמשים גם ב-Google LLC (Google Analytics) וב-Microsoft Corporation (Microsoft Clarity) לאנליטיקת מוצר אופציונלית, וב-Meta Platforms, Inc. (Meta Pixel) למדידת פרסום אופציונלית, כמתואר בסעיף 2. קודי כניסה, הודעות שירות ו— רק לאחר הסכמה — דוא״ל שיווקי מזדמן נמסרים באמצעות Resend (Plus Five Five, Inc.), המקבלת את כתובת הדוא״ל שלכם ואת ההודעה. הודעות שיווקיות חייבות לכלול דרך להסרה מרשימת התפוצה, וביטול הדיוור השיווקי בחשבון מונע קמפיינים עתידיים. תשלומים מעובדים על ידי Paddle.com כסוחר רשום (merchant of record): Paddle מקבלת את כתובת הדוא״ל שלכם ומזהה חשבון פנימי, מטפלת בפרטי התשלום, ושולחת אלינו אירועים של עסקאות, מנויים, תוכניות, סכום/מטבע, החזרים וביטולי חיוב (chargebacks). איננו מקבלים את פרטי כרטיס התשלום המלאים שלכם. כדי להציג מחירים אזוריים אנו משתמשים במדינה שנקבעת על ידי Cloudflare לפי כתובת ה-IP שלכם; היא אינה נשמרת. איננו מוכרים מידע אישי.

7. תקופות שמירה

• קישורי חתימה רגילים: קבצים מוצפנים ומטא-נתונים נמחקים לאחר שהשולח מקבל את העותק החתום, ובכל מקרה אוטומטית לאחר 48 שעות.
• קישורי חתימה קבוצתיים: המקור המוצפן המשותף ומטא-נתוני הקמפיין הפסאודונימיים נמחקים כשהשולח סוגר את הקמפיין או לאחר 10 ימים. כל תוצאה חתומה מוצפנת נמחקת מיד לאחר אישור קבלה מהשולח, ובכל מקרה לאחר לא יותר מ-48 שעות.
• תמונות ״סריקה בטלפון״ (מוצפנות): נמחקות מיד כשהמחשב אוסף אותן ולכל המאוחר בתוך כשעה לאחר פקיעת קוד בן 15 דקות.
• יומן ראיות מתוכנן לפעולות: אם יופעל לאחר מוכנות האינטגרציה, המטא-נתונים יישמרו במשך 7 שנים קלנדריות לפי מדיניות המפעיל, ולא משום שמשך זה הוא דרישה חוקית אוניברסלית. המחיקה תתבצע עם תום התקופה, אלא אם חלה הקפאה משפטית מצומצמת ומתועדת; רק הנתונים הנחוצים לה יישמרו עד להסרתה.
• נתוני חשבון (דוא״ל, קרדיטים, היסטוריית קרדיטים והעדפות דוא״ל): עד למחיקת החשבון או בקשת מחיקה. רשומת יומן מתוכננת לא תימחק אוטומטית עם מחיקת החשבון כאשר חלה דרישת שמירה או עילה חוקית ומוצדקת; הדבר אינו מאריך את תקופת השמירה הנפרדת של נתוני החשבון.
• אישורי OAuth של Google Drive: עד לניתוק Google Drive או למחיקת החשבון. אובייקטים מוצפנים ב-Drive שלכם נשארים עד למחיקת תיקיית ״SnapNSign encrypted backup״ ב-Google Drive.
• התחברויות פוקעות לאחר 45 יום; קודי כניסה שנוצלו או פג תוקפם ומוני הגבלת קצב נמחקים אוטומטית בתוך יום.
• רישומי רכישות עשויים להישמר זמן רב יותר כאשר דיני מס או חשבונאות מחייבים זאת.
• תור ההתראות הקבוצתיות ויומן המסירה: עד 90 יום.
• יומני שרת: רק כל עוד נדרש לאבטחה ולתפעול.
• נתונים במכשיר: עד שתמחקו אותם.

8. העברות בינלאומיות

ספקינו עשויים לעבד נתונים במדינות שאינן מדינתכם. במקום שבו נדרש, ההעברות מוגנות באמצעות אמצעי הגנה מתאימים, כגון סעיפים חוזיים סטנדרטיים (Standard Contractual Clauses).

9. הזכויות שלכם

בהתאם למקום מגוריכם, ייתכן שעומדות לכם זכויות לעיין במידע האישי שלכם, לתקנו, למחוקו או להגביל את עיבודו, להתנגד, ולניידות נתונים, וכן הזכות להגיש תלונה לרשות מפקחת. איננו יכולים לפענח מסמכים; ניתן לנהל מסמכים שבמכשיר ישירות במכשירכם, ניתן לנהל אובייקטים מוצפנים ב-Drive באמצעות חשבון Google שלכם, וניתן לצפות בנתוני החשבון או למחוק אותם באפליקציה. לכל בקשה, פנו אל support@snapnsign.com.

10. ילדים

השירות מיועד רק למשתמשים העומדים בדרישת הזכאות בתנאים שלנו (לפחות בני 18 או בגיל הבגרות במדינתם).

11. שינויים

אנו רשאים לעדכן מדיניות זו. נשנה את תאריך ״עודכן לאחרונה״ ובמקרה של שינויים מהותיים נודיע למשתמשים באפליקציה. גרסאות היסטוריות שהתקבלו אינן מוחלפות בדיעבד; הטקסט שפורסם מזוהה לפי גרסה, שפה וגיבוב.

12. יצירת קשר

BETA-B (מפעילת SnapNSign), support@snapnsign.com