תוכן העמוד
01מי אנחנו
נשר (nesher.io) היא שירות ישראלי לבדיקה עצמית. אנחנו בודקים אם המייל או מספר הטלפון שלכם מופיעים בדליפות שכבר פורסמו. לצורך חוק הגנת הפרטיות אנחנו בעלי מאגר המידע. בכל שאלה על פרטיות אפשר לכתוב אל [email protected].
02מה מגיע מחשבון Google
ההתחברות לשירות נעשית עם חשבון Google. בהתחברות Google מעבירה לנו:
- כתובת המייל של החשבון, וסימון אם היא מאומתת.
- מספרי הטלפון שמופיעים בחשבון כמאומתים. אנחנו מבקשים הרשאת קריאה למספרי טלפון בלבד (Google People API) ושומרים רק מספרים מאומתים.
- השם ותמונת הפרופיל, כדי להציג לכם עם איזה חשבון התחברתם.
- מזהה חשבון קבוע, כדי לזהות אתכם בהתחברות הבאה.
אנחנו לא מקבלים גישה לתיבת המייל, לאנשי הקשר, ליומן או לקבצים, ולא מבקשים אותה. הרשאת הטלפונים משמשת רק כדי לדעת איזה מספרים מותר לכם לבדוק.
03מה אנחנו שומרים ולכמה זמן
אנחנו שומרים רק מה שצריך כדי להפעיל את השירות, להציג לכם את התוצאה ולעמוד בדין.
- רשומת חשבוןמזהה Google, כתובת המייל, השם, תמונת הפרופיל, מספרי הטלפון המאומתים, מועדי ההתחברות וכתובת IP של ההתחברות.כל עוד החשבון קיים. אפשר לבקש מחיקה.
- הזמנההמזהה שנבדק, סוג המזהה, מועד הבדיקה, מספר המקורות ומספר הרשומות שנמצאו, מזהה ההזמנה והסטטוס.עד שתמחקו את התוצאה מעמוד התוצאה או תבקשו מחיקה במייל, בין אם ההזמנה שולמה ובין אם לא. רישום התשלום נשמר כנדרש לפי דין.
- אישור הסכמההעובדה שאישרתם שהמזהה שלכם ושקראתם את התנאים, יחד עם המועד וכתובת IP. זה התיעוד שלנו לכך שהבדיקה נעשתה כדין.כל עוד ההזמנה קיימת.
- תמונת התוצאההרשומות שנמצאו, כפי שהוצגו לכם, כדי שתוכלו לחזור לעמוד התוצאה.עד שתמחקו אותה מעמוד התוצאה או תבקשו מחיקה במייל.
- רשימת ספירהגיבוב (hash) של המזהה שנבדק וגיבוב של כתובת IP, ברשימה נפרדת מההזמנה. גיבוב המזהה חתום במפתח סודי, ואי אפשר לשחזר ממנו את המזהה. משמשת רק כדי לספור כמה בדיקות ייחודיות בוצעו. פירוט בסעיף 05.אינה נמחקת עם מחיקת התוצאה. אפשר לבקש מחיקה במייל.
מחיקת התוצאה מסירה את תמונת התוצאה ואת הפירוט. רישום ההזמנה, התשלום וההסכמה נשאר במידה הנדרשת לפי דין, בלי הרשומות שנמצאו. רשימת הספירה אינה חלק מההזמנה ולא נמחקת איתה.
04תשלום
התשלום מתבצע אצל Creem, ספק סליקה חיצוני. פרטי הכרטיס נמסרים ישירות אליה ולא עוברים דרכנו. אצלנו נשמרים סטטוס התשלום, הסכום, המטבע ומזהי העסקה שמאפשרים לקשר בין ההזמנה לתשלום ולטפל בפניות. Creem מעבדת את המידע לפי מדיניות הפרטיות שלה.
05נתוני שימוש
כדי לספור בדיקות ייחודיות אנחנו שומרים גיבוב (hash) של המזהה שנבדק וגיבוב של כתובת IP ברשימת ספירה נפרדת. המזהה עצמו לא נשמר ברשימה, ומהגיבוב אי אפשר לשחזר אותו. הרשימה משמשת רק לספירה, לא לפרופיל ולא לפרסום, ואינה נמחקת עם מחיקת התוצאה. מלבדה אנחנו סופרים כמה בדיקות בוצעו, כמה מהן מצאו משהו וכמה הסתיימו בתשלום. אין אצלנו פיקסלים פרסומיים, אין פרופיל שימוש ואין מעקב בין אתרים.
כמו כל שרת, השרתים שלנו רושמים יומני גישה טכניים (כתובת IP, כתובת העמוד, סוג הדפדפן ושעה) לצורכי אבטחה ואיתור תקלות. כדי לחסום בוטים אנחנו עשויים להשתמש בשירות reCAPTCHA של Google, שמעבד מידע טכני לפי המדיניות שלו.
06Cookies ואחסון בדפדפן
אנחנו משתמשים במעט מאוד:
- authToken (cookie וגם localStorage): אסימון ההתחברות שלכם. בלעדיו אי אפשר לבצע בדיקה. האסימון תקף 7 ימים, ואחרי זה מתחברים שוב. העותק בדפדפן נשמר עד 30 יום, ונמחק קודם אם האסימון פקע או אם התנתקתם.
- theme (cookie): העדפת תצוגה בהירה או כהה. נקבעת רק בממשק הניהול של הצוות ולא נוצרת בגלישה רגילה.
- breachCheckOrders (localStorage): רשימת ההזמנות האחרונות שלכם, כדי שתוכלו לחזור אליהן מהדפדפן הזה. הרשימה נשמרת בדפדפן בלבד ולא נשלחת אלינו.
אין אצלנו cookies פרסומיות. מחיקת נתוני האתר בדפדפן מסירה את כולם.
08אבטחת מידע
הגישה לעמוד התוצאה דורשת קישור עם מזהה וסוד. הסוד נשמר אצלנו בגיבוב (hash) ולא כטקסט גלוי. הגישה לשרתים ולמאגרים מוגבלת לצוות, והתקשורת מוצפנת. אין מערכת חסינה לחלוטין, ולכן אנחנו גם ממליצים לא לשתף את קישור התוצאה ולמחוק אותה כשאין בה צורך.
09הזכויות שלכם
- עיון: לדעת איזה מידע שמור עליכם.
- תיקון: לתקן מידע שגוי ברשומת החשבון. הפרטים מגיעים מחשבון Google, ולכן לרוב מתקנים אותם שם ומתחברים מחדש.
- מחיקה: למחוק תוצאה בעצמכם מעמוד התוצאה, או לבקש מחיקת החשבון וכל המידע המשויך לו.
- הסרה מהאינדקסים: לבקש שרשומה שנוגעת אליכם לא תוצג יותר בשירות. ראו בקשת הסרה.
בקשות שולחים אל [email protected]. כדי להגן עליכם נבקש לאמת שהבקשה מגיעה מבעל החשבון, למשל על ידי שליחתה מכתובת המייל של החשבון. נענה בזמן סביר, ובכל מקרה כפי שמחייב הדין.
10הבסיס החוקי
השירות פועל בכפוף לחוק הגנת הפרטיות, התשמ״א 1981, ולתקנות שהותקנו לפיו. המידע נאסף ומעובד על בסיס ההסכמה שלכם, שניתנת בהתחברות ובאישור לפני כל בדיקה, ולצורך מתן השירות שביקשתם. הדליפות עצמן הן מידע שכבר פורסם על ידי אחרים. אנחנו מציגים ממנו לכל אדם רק מה שנוגע למזהה מאומת שלו.
11קטינים
השירות מיועד לבני 18 ומעלה. אם נודע לנו שקטין התחבר לשירות, נמחק את החשבון ואת המידע שנשמר עליו.
12שינויים במדיניות
אנחנו רשאים לעדכן את המדיניות. תאריך העדכון מופיע בראש העמוד, ולפני כל בדיקה תתבקשו לאשר את הנוסח העדכני.
13יצירת קשר
לשאלות על פרטיות, לבקשות עיון ומחיקה ולדיווח על טעות: [email protected].