מדיניות פרטיות

המדיניות הזו מסבירה איזה מידע האפליקציה "דפדפן מבית סייפר" (להלן "הדפדפן") שומרת במכשיר, מה היא שולחת לשרת של סייפר, למה, כמה זמן אנחנו שומרים אותו ואיך מבקשים למחוק אותו.

1. מי אנחנו

הדפדפן מפותח ומופעל על ידי א. אפשטיין טכנולוגיות בע"מ, הסיבים 24, פתח תקווה ("סייפר", "אנחנו").

בכל שאלה על פרטיות אפשר לפנות אלינו בכתובת [email protected].

2. מה נשאר רק במכשיר

המידע הזה נשמר במכשיר שלכם ולא נשלח אלינו:

• היסטוריית הגלישה, הסימניות והכרטיסיות הפתוחות.
• cookies ונתונים שאתרים שומרים, וההורדות שלכם.
• יומן של סינון התמונות: כתובות של תמונות שנבדקו והתוצאה, כדי לא לבדוק שוב את אותה תמונה.
• סיסמת ההורים (רק בצורה מוצפנת חד-כיוונית, hash) וכתובת המייל לשחזור הסיסמה.
• דיווחים ובקשות שעוד לא נשלחו.

"מחיקת נתוני גלישה" בתפריט מוחקת את ההיסטוריה, ה-cookies ונתוני האתרים. ניקוי הנתונים של האפליקציה בהגדרות של אנדרואיד, או הסרת האפליקציה, מוחקים את כל המידע שבמכשיר.

3. מה נשלח לשרת של סייפר

3.1 מזהה אקראי של ההתקנה

בהתקנה הדפדפן יוצר מזהה אקראי, ושולח אותו לשרת כדי לקבל אישור גישה. השרת לא שומר את המזהה עצמו, אלא רק ערך שנגזר ממנו (HMAC). זה לא מזהה המכשיר של אנדרואיד ולא מזהה חומרה. המזהה משמש:

• להגבלת עומס ולמניעת שימוש לרעה בשרת;
• לקשר בין הדיווחים והבקשות שלכם לבין "הפניות שלי", כדי שתוכלו לראות את התשובות שלנו.

הסרת האפליקציה או ניקוי הנתונים שלה יוצרים מזהה חדש. אחרי זה הפניות הקודמות לא יופיעו יותר באפליקציה, אבל הן נשארות שמורות אצלנו עד שתבקשו למחוק אותן (סעיף 7).

3.2 בדיקת תמונות וסרטונים (רק אחרי הסכמה)

בפתיחה הראשונה, אחרי תנאי השימוש, הדפדפן מציג מסך שמסביר מה נשלח, ושום דבר לא נשלח לפני שלחצתם "מסכים/ה". הבדיקה הזו היא חלק מהסינון, ולכן ההסכמה היא תנאי לשימוש בדפדפן: בלי הסכמה הדפדפן לא נפתח. אחרי ההסכמה נשלחים:

• לכל תמונה שנבדקת: טביעת אצבע (hash) של התמונה, תוצאת הבדיקה במכשיר, וכתובת התמונה אחרי הסרה של מה שנראה כמו מזהה או מפתח. התמונה עצמה, תוכן הדף והכתובת של הדף לא נשלחים.
• לסרטון שנפתח: המזהה של הסרטון, כדי לדעת אם הוא נבדק ואושר.
• במסלול הפתוח: פעם ביום, השמות של אתרים חדשים שנכנסתם אליהם (רק שם האתר), בלי שום מזהה, כדי שנדע אילו אתרים לבדוק.

את תוצאות הבדיקה של התמונות אנחנו שומרים עם תג לכל תמונה. מתוך התג אי אפשר לדעת מי שלח אותה, וסייפר יכולה לקשר אותו להתקנה רק בעזרת המפתח הסודי של השרת. אנחנו לא עושים את זה. מזהי הסרטונים ושמות האתרים לא נשמרים יחד עם שום מזהה שלכם.

הדפדפן מוריד מהשרת גם את קובצי המודל שבודק את התמונות. בהורדה נשלח רק אישור הגישה (3.1).

3.3 מסלולי רשימה לבנה

במסלולים שבהם נפתחים רק אתרים שבדקנו, הדפדפן שולח לשרת את כתובת האתר שאתם פותחים (שם האתר והנתיב, בלי פרמטרים), כדי לדעת אם לפתוח אותו. השרת עונה ולא שומר את הכתובת. התשובה נשמרת במכשיר ל-24 שעות, כדי לא לשאול שוב.

3.4 עדכוני רשימות החסימה

הדפדפן מוריד מעת לעת רשימות מעודכנות של אתרים ופרסומות לחסימה, בלי שום מזהה. כמו בכל פנייה לאינטרנט, השרת רואה את כתובת ה-IP ואת הפרטים הטכניים הרגילים של הבקשה (למשל דגם המכשיר וגרסת אנדרואיד).

3.5 בגלישה בסתר

מגלישה בסתר לא נשלחים תמונות לבדיקה ושמות אתרים. נשלחים רק מזהי סרטונים (3.2) וכתובות במסלולי רשימה לבנה (3.3), כי בלעדיהם אי אפשר לדעת אם לפתוח אותם, ודיווחים ובקשות שאתם שולחים בעצמכם (סעיף 4).

4. דיווחים ובקשות שאתם שולחים

כשאתם מדווחים על דף או תמונה, מבקשים לפתוח אתר, מבקשים לשנות קטגוריה או שולחים סרטון לבדיקה, החלון מראה מה יישלח, ושום דבר לא נשלח לפני שלחצתם "שליחה". לפי סוג הפנייה, נשלחים:

• כתובת הדף והכותרת שלו, וכתובת התמונה או הסרטון;
• צילום של המסך ותוכן הדף. פרטים שהוקלדו בטפסים, כתובות מייל ומספרים ארוכים (כמו טלפון, תעודת זהות או כרטיס אשראי) מוסתרים לפני השליחה;
• מה שכתבתם בהערה ובהודעות לצוות.

הפנייה נשמרת יחד עם המזהה של ההתקנה (3.1), כדי שתוכלו לראות אותה ואת התשובה שלנו ב"הפניות שלי". את הפניות רואים רק אנשי הצוות של סייפר שמטפלים בהן.

5. שירותים של צד שלישי שאתם פונים אליהם

• אתרים: כמו בכל דפדפן, האתרים שאתם גולשים בהם מקבלים את הבקשות שלכם, וחלים עליהם תנאי הפרטיות שלהם.
• מנוע החיפוש שבחרתם בהגדרות מקבל את מה שחיפשתם.
• שירותי בינה מלאכותית (כמו ChatGPT): לשמירה על גלישה נקייה, הדפדפן מוסיף הנחיות לשאלות שאתם שולחים לשירותים האלה. ההנחיות מגבילות את התשובות בנושאים שאינם מתאימים, ואינן מוצגות בשיחה. הן נשלחות לשירות עצמו, לא אלינו, ובחשבון מחובר הן נשמרות אצלו כחלק מהשיחה.
• שירות המילוי האוטומטי של המכשיר (למשל Google או Samsung Pass), אם בחרתם בו בהגדרות של אנדרואיד: הוא שומר ומציע סיסמאות ופרטים שהקלדתם בטפסים באתרים. המידע נשמר אצלו, לא אצלנו. מגלישה בסתר הדפדפן לא מעביר אליו טפסים.
• Google Translate: כשאתם מבקשים לתרגם דף, הכתובת והתוכן שלו נשלחים ל-Google. הדפדפן אומר את זה לפני כל תרגום.
• Google Pay: כשאתר מציע תשלום ב-Google Pay, התשלום נעשה דרך Google. הדפדפן לא מקבל את פרטי התשלום.
• Google Safe Browsing: רכיב התצוגה של אנדרואיד (WebView) בודק כתובות מול רשימת האתרים המסוכנים של Google, כדי להזהיר מאתרי הונאה ונוזקות.

6. הרשאות במכשיר

• מצלמה, מיקרופון ומיקום: רק כשאתר מבקש, ודרך חלון ההרשאות של אנדרואיד. המידע עובר ישירות לאתר, לא אלינו.
• התראות: רק להצגת הנגינה ברקע ולהודעה על תשובה ב"הפניות שלי".
• אין לנו גישה לאנשי הקשר, להודעות, לשיחות, לתמונות שלכם או לאפליקציות אחרות.

7. כמה זמן אנחנו שומרים, ואיך מוחקים

אפשר למחוק את כל הפניות בכל רגע: "הפניות שלי" ← ⋮ ← "מחיקת כל הפניות". הן נמחקות מהמכשיר ומהשרת, יחד עם השיחות וצילומי המסך. מה שכבר הוחלט בעקבותיהן (אתר שנפתח או נחסם, סרטון שאושר או נחסם) נשאר. פרטים במחיקת נתונים.

8. איפה המידע נשמר ואיך הוא מאובטח

השרתים שלנו מאוחסנים אצל ספק ענן באירופה, ולכן המידע נשמר מחוץ לישראל. התקשורת בין הדפדפן לשרת מוצפנת (HTTPS). הגישה לפניות מוגבלת לאנשי צוות מורשים, עם סיסמה והרשאות לכל אחד.

9. ילדים

הדפדפן לא מיועד לילדים מתחת לגיל [13 / 18, לפי ההחלטה על קהל היעד]. הורים יכולים להתקין אותו במכשיר של הילד ולנעול את הגדרות הסינון בסיסמה.

10. הזכויות שלכם

לפי חוק הגנת הפרטיות, אתם יכולים לבקש לעיין במידע שנשמר עליכם, לתקן אותו או למחוק אותו. כתבו לנו ל-[email protected], ונענה תוך 30 יום.

11. שינויים במדיניות

כשנשנה את המדיניות, נעדכן כאן את התאריך. אם השינוי ירחיב את המידע שנשלח אלינו, הדפדפן יבקש את ההסכמה שלכם שוב.