מדיניות פרטיות — Binyan360

1. מי אנחנו

בעל השירות: Binyan360. פנייה בענייני פרטיות: [כתובת מייל].

2. אילו נתונים נשמרים

• נתוני המשתמשים בתוכנה: שם, מייל, טלפון, תפקיד והרשאות, ורשומת סיסמה מגובבת (PBKDF2). הסיסמה עצמה לא נשמרת בשום מקום.
• נתוני הפרויקטים שאתם מזינים: כספים, לוחות זמנים, מסמכים, ופרטים של רוכשים, בעלי דירות, ספקים ויועצים — כולל, לפי מה שתזינו, שמות, תעודות זהות, טלפונים, כתובות מייל וסכומים חוזיים.
• נתוני תפעול: מתי נדחפו נתונים לשרת, כמה משתמשים פעילים (כגיבוב, לא כזהות), גודל הנתונים, ויומן פעולות בחדר ההנהלה (מי הנפיק רישיון, מי איפס סיסמה).
• עוגיות: עוגיה אחת בלבד, חיונית, לזיהוי ההתחברות לחדר ההנהלה של הספק; באפליקציה עצמה אין עוגיות — הנתונים וההגדרות נשמרים באחסון המקומי של הדפדפן. אין עוגיות מעקב או פרסום, ולכן אין צורך בחלון הסכמה לעוגיות.
• מה לא נאסף: אין מעקב שיווקי, אין עוגיות של צד שלישי, אין ניתוח התנהגות. אם תופעל תוכנית ניסיינים מנוטרת — היא מוצגת במסך ודורשת הסכמה מפורשת, וניתן לכבות אותה בכל רגע.

3. איפה הנתונים נמצאים

• במכשיר שלכם: הנתונים המלאים נשמרים בדפדפן (IndexedDB) של כל מחשב שבו נכנסתם. הם שלכם, ואפשר לייצא אותם לקובץ בכל רגע.
• בשרת: כשהסנכרון פועל (ברירת מחדל עם רישיון), תמונת מצב של כל פרויקט ושל רשימת הצוות נשמרת בשרת שלנו, כדי שכל עובדי החברה יראו את אותם נתונים. השרת נמצא אצל Hetzner, בגרמניה (האיחוד האירופי).
• קבצים ליועצים: תוכניות ומסמכים שמשתפים עם יועצים חיצוניים נשמרים בשרת, בתיקייה נפרדת לכל חברה, ונגישים רק בקישור אישי של היועץ.
• פעולות של יועצים בפורטל: שינוי שיועץ עושה בפורטל — למשל אישור קבלה של הפצת מסמכים, הערה, תשובה או קובץ שצירף לשאלה — נשמר עם שמו ומועד הפעולה, ומוצג לחברה שהזמינה אותו וליועצים אחרים שרואים את אותו פריט. סימונים שיועץ מצייר על שרטוט נשמרים עם שמו ומועד הציור ומוצגים לחברה ולו בלבד — לא ליועצים אחרים.
• מתי יועץ פתח או הוריד קובץ: לכל קובץ שהחברה שיתפה, נרשם מתי היועץ צפה בו בפעם הראשונה ובפעם האחרונה, ומתי הוריד אותו — כדי שהחברה תדע שהגרסה העדכנית הגיעה אליו. לא נרשמות כניסות לפורטל, זמן שהייה, כתובת או דפדפן. הרישום מוצג לחברה בלבד, נשמר כל עוד היא משתמשת בפורטל, ונמחק יחד איתה. היועץ רואה הודעה על כך במסך הכניסה.
• צילומים של החברה: צילומי פרוטוקול מסירה, רכוש משותף וקריאות שירות נשמרים בשרת כדי שכל מכשירי החברה יראו אותם. הם מוצפנים בשרת (ראו "אבטחה"), יושבים בתיקייה נפרדת לכל חברה, ונגישים רק למכשירים שמחוברים ברישיון של אותה חברה. אין להם קישור ציבורי, והם אינם נגישים ליועצים.

4. איך הנתונים מוגנים

• התקשורת בין המכשיר לשרת מוצפנת (HTTPS).
• קובצי הנתונים של הסנכרון בשרת מוצפנים במנוחה (AES-256-GCM), והמפתח שמור בנפרד מהנתונים. גם צילומי החברה (מסירה, רכוש משותף, קריאות שירות) מוצפנים במנוחה, במפתח נפרד משלהם. קבצים ששותפו עם יועצים (תוכניות ומסמכים) עוד לא מוצפנים במנוחה.
• הגישה לשרת מוגנת ברישיון חתום דיגיטלית לכל חברה; חברה אחת אינה יכולה לראות נתונים של חברה אחרת.
• סיסמאות נשמרות כגיבוב בלבד. רשומות הסיסמה מסונכרנות בין מחשבי אותה חברה מוצפנות במפתח שהשרת אינו מכיר.
• גיבוי לילי של נתוני הסנכרון, ושל הקבצים והצילומים של החברות (בארכיון נפרד, מלא פעם בשבוע ומצטבר בשאר הימים), עם עותק מוצפן נוסף מחוץ לשרת. השרת מוגן בחומת אש ובחסימת ניסיונות חדירה.
• הגישה לחדר ההנהלה של הספק מוגנת בסיסמה ובאימות דו-שלבי, וכל פעולה נרשמת ביומן.

5. מי רואה את הנתונים

• עובדי החברה שלכם — לפי ההרשאות שמנהל החברה קבע לכל אחד.
• יועצים חיצוניים — רק את המסמכים והמסכים שהחברה שיתפה איתם במפורש.
• אנחנו (הספק) — לצורכי תפעול בלבד: תמיכה טכנית, איפוס סיסמה לבקשת הלקוח, ותחזוקת השרת. איננו פותחים את תוכן הפרויקטים אלא לבקשתכם.
• ספקי משנה: ספק הענן (אחסון השרת), ספק חיצוני לשליחת מיילים (הודעות מערכת בלבד), וספק החשבוניות שהחברה חיברה — אם חיברה (מורנינג / iCount / רווחית), שאליו נשלחים פרטי המסמך שהחברה מפיקה.

6. הזכויות שלכם

• עיון ותיקון: כל הנתונים גלויים ועריכים בתוך התוכנה, וניתנים לייצוא לקובץ.
• מחיקה: אפשר למחוק כל רשומה בתוכנה. חברה שמבקשת למחוק את כל נתוניה מהשרת — פונה אלינו, ואנחנו מוחקים את כל מה ששמור אצלנו (תמונות המצב, הקבצים, קודי השחזור ומפתחות ההנהלת-חשבונות) ומתעדים זאת. הנתונים שבמחשבי החברה נשארים בידיה.
• ניידות: ייצוא מלא לקובץ JSON ול-Excel זמין מתוך התוכנה בכל רגע.
• אדם שפרטיו הוזנו לתוכנה על ידי חברה (רוכש, בעל דירה, ספק) — פונה לאותה חברה, שהיא בעלת המאגר ואחראית כלפיו; אנחנו נסייע לה למלא את הבקשה.

7. כמה זמן שומרים

כל עוד לחברה רישיון פעיל, ועוד 90 יום אחרי פקיעתו — כדי לאפשר חידוש בלי אובדן. אחר כך הנתונים נמחקים מהשרת. גיבויים מוצפנים נשמרים 30 יום בשרת ו-180 יום בעותק החיצוני. יומני תפעול נשמרים 12 חודשים.

8. חובות החברה המשתמשת

החברה שמזינה לתוכנה פרטים של אנשים (רוכשים, בעלי דירות, עובדים) היא בעלת המאגר לפי חוק הגנת הפרטיות, ואנחנו מחזיקים אותו עבורה. באחריות החברה: להזין רק מה שנדרש, לתת הרשאות לעובדים לפי הצורך, לעדכן אותנו על עובד שעזב (הסרת המשתמש בתוכנה), ולבדוק אם היקף המאגר שלה מחייב רישום או מינוי ממונה לפי החוק.

9. אירוע אבטחה

אם נגלה אירוע שפגע בנתונים, נודיע לחברות שנפגעו ללא דיחוי, במייל של איש הקשר הרשום, עם מה קרה ומה אנחנו עושים. במקרים שהחוק דורש — נדווח גם לרשות להגנת הפרטיות.

10. שינויים

שינוי מהותי במדיניות יישלח במייל לאיש הקשר של כל חברה לפני כניסתו לתוקף. הגרסה העדכנית תמיד בכתובת הזו.

מסמך זה נכתב בשפה פשוטה ואינו תחליף לייעוץ משפטי. הוא מתייחס לחוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13, בתוקף מאוגוסט 2025) ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

חזרה לאפליקציה · תנאי שימוש · הצהרת נגישות