מדיניות פרטיות
עדכון אחרון: 2026-09-16
מדיניות פרטיות זו (להלן: "המדיניות") מתארת כיצד le systems LLC (להלן: "המפעילה", "אנו") אוספת, מעבדת, שומרת ומוסרת מידע אישי במסגרת אפליקציית ההודעות סנדי והאתר https://sendychat.app (יחד: "השירות"). המדיניות מהווה חלק בלתי נפרד מתנאי השימוש, ומנוסחת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (להלן: "החוק") ולתקנות שהותקנו מכוחו.
המדיניות מנוסחת בלשון זכר מטעמי נוחות בלבד ומיועדת לכל המגדרים. המדיניות בעברית היא הנוסח המחייב.
1. בעל השליטה במאגר ופרטי התקשרות
בעל השליטה במאגר המידע של השירות, כמשמעותו בחוק, הוא le systems LLC, 30 N Gould St, Sheridan, WY 82801-6317, United States. לכל פנייה בענייני פרטיות, לרבות מימוש זכויות לפי סעיף 7 להלן, ניתן לפנות אלינו בדואר אלקטרוני support@lesystemsllc.com או בדואר לכתובת שלעיל.
2. חובה חוקית, הסכמה ותוצאות אי-מסירה
אינך חייב על פי דין למסור לנו מידע כלשהו; מסירת המידע תלויה ברצונך ובהסכמתך. עם זאת, מספר טלפון מאומת הוא תנאי לפתיחת חשבון, ובלעדיו לא ניתן להשתמש בשירות. מתן גישה לאנשי הקשר שבמכשירך הוא רשות ולא חובה; בלעדיה תוכל להוסיף אנשי קשר באופן ידני בלבד.
התקנת האפליקציה, ההרשמה והשימוש בשירות מהווים הסכמה מדעת לאיסוף המידע ולשימוש בו כמפורט במדיניות זו, לרבות להעברת מידע לספקים מחוץ לישראל כמפורט בסעיף 6. ניתן לחזור מן ההסכמה בכל עת באמצעות מחיקת החשבון (סעיף 8).
3. המידע שאנו אוספים
השירות אוסף אך ורק את המידע הנדרש להפעלתו:
- פרטי חשבון: מספר הטלפון שאיתו נרשמת (בפורמט בינלאומי), שם תצוגה שבחרת, ותמונת פרופיל אם העלית אחת.
- אנשי קשר: אם אישרת גישה לפנקס הכתובות, מספרי הטלפון שבו נשלחים לשרת לצורך השוואה יחידה: לזהות אילו מהם רשומים לשירות. המספרים מוחזקים בזיכרון השרת לצורך ההשוואה בלבד ואינם נשמרים במאגר; איננו שומרים או בונים כל רישום על אנשים שאינם משתמשי השירות, ואיננו משתמשים במספרים אלה לכל מטרה אחרת.
- תוכן: הודעות, תמונות, סרטונים, קבצים והקלטות שאתה שולח ומקבל; מיקום, אם בחרת לשלוח אותו בהודעה; הקבוצות שאתה חבר בהן, חברי הקבוצות ומנהליהן; תגובות, אישורי קריאה ומצב הודעות; רשימות וארכיון שיצרת.
- שיחות קול ווידאו: לכל שיחה נשמר רישום ביומן השיחות: מי התקשר למי, מתי, האם נענתה ומשך השיחה. תוכן השיחה, הקול והווידאו, אינו מוקלט ואינו נשמר, לא בשרתינו ולא במכשיר: הוא עובר בזמן אמת בין שני המכשירים, במקרים מסוימים דרך שרת ממסר שלנו (סעיף 9), ונעלם עם סיום השיחה.
- נוכחות: האם אתה מחובר כרגע ומועד החיבור האחרון ("נראה לאחרונה"), בכפוף להגדרות הפרטיות שבחרת.
- מידע טכני: מזהה מכשיר לצורך שליחת התראות, כתובת IP, סוג המכשיר וגרסת האפליקציה, מועדי התחברות, ורישומי מערכת (לוגים) הנדרשים לתפעול השירות, לאבטחתו ולאיתור תקלות.
- מכשירים מקושרים: אם קישרת מכשיר נוסף לחשבונך, מזהה של כל מכשיר מקושר ומועד קישורו.
- פניות: תוכן פניותיך אלינו והפרטים שמסרת בהן.
איננו אוספים ביודעין מידע בעל רגישות מיוחדת כהגדרתו בחוק. אם תבחר לכלול מידע כזה בתוכן שאתה שולח, הוא יטופל ככל תוכן אחר במסגרת השירות. איננו אוספים נתוני מיקום ברקע ואיננו עוקבים אחר מיקומך: מיקום נקרא מהמכשיר רק כשאתה לוחץ על "מיקום" ובוחר לשלוח אותו, ואז הוא נשלח כתוכן של אותה הודעה ולנמעניה בלבד. איננו משתמשים בכלי ניתוח (analytics), פרסום או מעקב באפליקציה או באתר. האתר אינו משתמש בעוגיות (cookies).
4. מטרות העיבוד
המידע משמש למטרות הבאות בלבד:
- הפעלת השירות ומסירת הודעות לנמעניהן, לרבות סנכרון בין מכשיריך;
- קיום שיחות קול ווידאו בינך לבין משתמש אחר, והעברת הקול והווידאו ביניכם בזמן אמת;
- זיהוי אנשי קשר הרשומים לשירות, אם ביקשת זאת;
- שליחת התראות על הודעות ואירועים בשירות;
- אבטחת השירות, מניעת שימוש לרעה, הונאה, דואר זבל והפרת תנאי השימוש, ואכיפתם;
- מתן תמיכה ומענה לפניות;
- משלוח הודעות שירות הכרחיות (לדוגמה: שינוי בתנאים, אירוע אבטחה, מחיקת חשבון צפויה);
- עמידה בחובות על פי דין ובדרישות של רשות מוסמכת.
מה איננו עושים: איננו קוראים, מנתחים או מפרשים את תוכן ההודעות באופן אוטומטי או ידני, למעט העיבוד הטכני הנדרש למסירתן ולהפקת תצוגה מקדימה בהתראה (סעיף 6) ובדיקה נקודתית של תוכן שדווח לנו כמפר; איננו מציגים פרסומות; איננו בונים פרופילים; איננו מוכרים או משכירים מידע אישי; והמידע אינו משמש ואינו מועבר לכל עסק או שירות אחר של המפעילה.
5. מידע הגלוי למשתמשים אחרים
השירות הוא שירות תקשורת, ולכן חלק מהמידע גלוי מטבעו למשתמשים אחרים: מספר הטלפון שלך, שם התצוגה ותמונת הפרופיל גלויים לכל משתמשי השירות (המספר הוא מה שמבדיל בין אדם לבין מי שמתחזה לו, ולכן אין עליו הגדרת פרטיות); חברי קבוצה רואים זה את זה ואת מנהלי הקבוצה; אישורי קריאה נמסרים לשולח, ונוכחותך ("מקוון" / "נראה לאחרונה") מוצגת לאחרים; את שניהם ניתן להגביל או לכבות בהגדרות הפרטיות שבאפליקציה. משתמשים שקיבלו ממך מידע או תוכן יכולים לשמור אותו, להעתיקו ולהעבירו הלאה, בתוך השירות ומחוצה לו, ואיננו שולטים בכך.
מספר הטלפון שלך גלוי לכל משתמש בשירות, גם למי שאינך מתכתב איתו. זו הכרעה מכוונת: השם הוא מה שאדם בוחר לעצמו, והמספר הוא מה שהוא לא יכול לבחור, ובלעדיו אין מה שיבדיל בין אדם לבין מי שמתחזה לו.
6. מסירת מידע לצדדים שלישיים והעברה מחוץ לישראל
איננו מוסרים מידע אישי לצדדים שלישיים, למעט במקרים הבאים:
- ספקי תשתית המעבדים מידע עבורנו ("מחזיקים" כהגדרתם בחוק), הפועלים על פי הוראותינו ובכפוף להתחייבות חוזית לאבטחת המידע ולאי-שימוש בו לכל מטרה אחרת: ספק אחסון השרתים (שרתי השירות נמצאים בגרמניה, באיחוד האירופי); ספק אחסון הגיבויים (הגיבויים מוצפנים לפני שהם עוזבים את שרתינו); Google LLC לצורך שליחת התראות באמצעות Firebase Cloud Messaging; ספק משלוח מסרוני SMS לצורך קוד האימות בהרשמה; וספק מפות, שמקבל את נקודת הציון של הודעת מיקום לצורך ציור המפה שבבועה בלבד.
- על פי דין: אם נידרש לכך על פי חוק, צו שיפוטי או דרישה מוסמכת של רשות, או כאשר מסירת המידע נדרשת לשם הגנה על זכויותינו, על בטיחות משתמשים או על הציבור, לרבות במקרה של חשד לעבירה.
- שינוי מבני: במקרה של מיזוג, רכישה או העברת פעילות השירות לגורם אחר, ובלבד שאותו גורם יקבל על עצמו את הוראות מדיניות זו כלפיך.
- בהסכמתך: לכל מסירה אחרת.
התראות. התראה על הודעה חדשה נשלחת למכשירך דרך שירות ההתראות של Google, וכוללת תצוגה מקדימה קצרה של תוכן ההודעה (עד 128 תווים) ומזהה של השולח. תוכן זה עובר דרך שרתי Google בלי הצפנה מקצה לקצה. כיבוי ההתראות בהגדרות המכשיר מפסיק את הצגתן, אך לא את שליחתן; הדרך היחידה להפסיק את המעבר דרך שירות זה היא מחיקת החשבון.
העברה מחוץ לישראל. חלק מהספקים שלעיל מאחסנים או מעבדים מידע מחוץ לישראל, באיחוד האירופי ובארצות הברית. העברה זו נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. לאיחוד האירופי, כמדינות המבטיחות רמת הגנה שאינה פחותה מזו שבדין הישראלי; לארצות הברית, על יסוד הסכמתך למדיניות זו ועל יסוד התחייבות בכתב של מקבל המידע לנקוט אמצעים להבטחת פרטיות נושאי המידע ולא להעביר את המידע הלאה, כנדרש בתקנות.
7. זכויותיך
על פי החוק עומדות לך הזכויות הבאות, וניתן לממשן בפנייה אל support@lesystemsllc.com או מתוך האפליקציה:
- זכות עיון (סעיף 13 לחוק): לעיין במידע האישי המוחזק עליך במאגר, בעברית, בערבית או באנגלית לפי בחירתך. נשיב לבקשה בתוך 30 ימים ממועד קבלתה, כקבוע בתקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור על סירוב לבקשת עיון), התשמ"א-1981.
- זכות תיקון ומחיקה (סעיף 14 לחוק): לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן. את שם התצוגה ותמונת הפרופיל ניתן לשנות בכל עת מתוך האפליקציה.
- מחיקת חשבון: לבקש מחיקה מלאה של חשבונך והמידע המשויך אליו בפנייה אל support@lesystemsllc.com, כמפורט בסעיף 8 ובעמוד מחיקת חשבון.
- שליטה במה שגלוי לאחרים: להגביל או לכבות את אישורי הקריאה ואת הצגת הנוכחות בהגדרות הפרטיות שבאפליקציה, ולבטל את הרשאת הגישה לפנקס הכתובות בהגדרות המכשיר בכל עת.
- סירוב לדיוור ישיר (סעיף 17ו לחוק): לדרוש שלא נפנה אליך בדיוור ישיר, ככל שיהיה כזה (ראה סעיף 10).
- תלונה: לפנות בתלונה אל הרשות להגנת הפרטיות במשרד המשפטים.
לשם הגנה על המידע, נבקש לוודא את זהות הפונה לפני מתן מענה לבקשה, ככלל באמצעות אימות מספר הטלפון שאיתו נרשם החשבון.
8. תקופת שמירת המידע ומחיקתו
- פרטי חשבון נשמרים כל עוד החשבון קיים.
- הודעות ומדיה נשמרות בשרת כל עוד הצ'אט או הקבוצה שבהם נשלחו קיימים, כדי לאפשר סנכרון בין מכשירים והצטרפות מכשיר חדש. מחיקת צ'אט או קבוצה, או מחיקת חשבונך, מוחקת את התוכן מהשרת בתוך 30 ימים.
- יומן שיחות נשמר כחלק מהצ'אט שבו נערכה השיחה, ונמחק איתו. תוכן השיחות אינו נשמר כלל.
- חשבון לא פעיל: חשבון שלא התחבר לשירות במשך 12 חודשים רצופים יימחק על תוכנו, לאחר הודעה מוקדמת של 30 ימים למספר הטלפון הרשום.
- גיבויים: עותקי גיבוי מוצפנים נשמרים עד 30 ימים נוספים לאחר המחיקה מהשרת, ואז נמחקים באופן אוטומטי.
- רישומי מערכת (לוגים טכניים, כתובות IP) נשמרים עד 90 ימים, אלא אם נדרש לשמרם זמן ארוך יותר לצורך חקירת אירוע אבטחה. תיעוד הגישה למאגר, שתקנות אבטחת מידע מחייבות לנהל, נשמר 24 חודשים כנדרש בהן.
- פניות לתמיכה נשמרות עד 24 חודשים ממועד סיום הטיפול.
על אף האמור, נשמור מידע ככל שהדבר נדרש לשם עמידה בחובה על פי דין, לצורך הליך משפטי או לביסוס תביעה או הגנה מפניה, ולתקופה הנדרשת לכך בלבד. הודעות שכבר נמסרו למשתמשים אחרים נותרות אצלם, בדומה לכל שירות הודעות; מחיקת חשבונך אינה מוחקת אותן ממכשיריהם.
9. אבטחת מידע
אנו מיישמים אמצעי אבטחה ארגוניים, טכניים ופיזיים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובכלל זה: הצפנת התעבורה בין האפליקציה לשרתים (TLS); בקרת גישה והרשאות מינימליות למי שמפעיל את השרתים; תיעוד גישה למאגר; הצפנת הגיבויים; הפרדה של סביבות הפיתוח מסביבת השירות; ובחינה תקופתית של הסיכונים.
חשוב לדעת: ההודעות אינן מוצפנות מקצה לקצה. תוכן ההודעות והמדיה נשמר בשרתינו בצורה שמאפשרת לנו, מבחינה טכנית, לגשת אליו. זה מה שמאפשר סנכרון מלא בין מכשירים ומסירה מהירה לקבוצות גדולות. הגישה בפועל מוגבלת למינימום הנדרש לתפעול, לאבטחה ולטיפול בדיווחים, כמפורט במדיניות זו.
שיחות. הקול והווידאו בשיחה מוצפנים בדרך (DTLS-SRTP) ועוברים ישירות בין שני המכשירים, וכשהרשת אינה מאפשרת חיבור ישיר, דרך שרת ממסר (TURN) שאנו מפעילים בעצמנו, על אותה תשתית שבה נמצאים שרתי השירות. שרת הממסר מעביר את המנות ואינו מפענח, מקליט או שומר אותן.
אף מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה חמור כהגדרתו בתקנות, נדווח עליו לרשות להגנת הפרטיות כנדרש, וניידע את המשתמשים שנפגעו כאשר הדבר נדרש או ראוי בנסיבות העניין.
10. הודעות שירות ודיוור ישיר
נשלח לך הודעות שירות הנחוצות להפעלת השירות (למשל קוד אימות, הודעה על שינוי מהותי בתנאים או במדיניות, התראת אבטחה או הודעה על מחיקת חשבון צפויה). הודעות אלה אינן דיוור שיווקי ולא ניתן לבטלן כל עוד החשבון קיים.
לא נשלח לך הודעות שיווקיות או פרסומיות, ולא נעשה שימוש במידע לדיוור ישיר כהגדרתו בחוק, אלא אם נתת לכך הסכמה מפורשת ונפרדת מראש, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 ולסעיפים 17ג–17ו לחוק. אם תינתן הסכמה כזו, כל הודעה תכלול דרך פשוטה להסרה, ותוכל לדרוש בכל עת את מחיקת פרטיך ממאגר הדיוור.
11. קטינים
השירות מיועד לבני 18 ומעלה ואינו פונה לקטינים. איננו אוספים ביודעין מידע על קטינים. אם נודע לנו שנפתח חשבון על ידי קטין ללא הסכמת הורה או אפוטרופוס, נמחק אותו. הורה או אפוטרופוס הסבור שקטין מסר לנו מידע מוזמן לפנות אל support@lesystemsllc.com.
12. מכשירים מקושרים
ניתן לקשר לחשבון עד ארבעה מכשירים נוספים. כל מכשיר מקושר מקבל אישור גישה נפרד משלו, ורשימת המכשירים המקושרים מוצגת באפליקציה, שם ניתן לנתק כל אחד מהם בכל עת. מכשיר מקושר מקבל גישה לכל תוכן החשבון. שמור על מכשיריך: כל פעולה שנעשית ממכשיר מקושר לחשבונך נחשבת כפעולה שלך.
13. הרשאות המכשיר
האפליקציה מבקשת מהמכשיר הרשאה רק בלחיצה על הפעולה שדורשת אותה, ולעולם לא מראש. סירוב אינו מונע את השימוש בשאר השירות, וניתן לבטל כל הרשאה בכל עת בהגדרות המכשיר. ההרשאות שהאפליקציה עשויה לבקש:
- מיקרופון: להקלטת הודעה קולית ולשיחות קול ווידאו. נשאלת בלחיצה הראשונה על המיקרופון או על כפתור השיחה. הקלטת הודעה קולית נשלחת כתוכן; קול בשיחה אינו נשמר.
- מצלמה: לצילום תמונה או סרטון מתוך האפליקציה, לצילום תמונת פרופיל, ולשיחות וידאו. נשאלת בלחיצה על המצלמה או על שיחת וידאו. הווידאו בשיחה אינו נשמר.
- אנשי קשר: לזיהוי אנשי הקשר שלך הרשומים לשירות (סעיף 3), ולשמירת איש קשר חדש בפנקס הכתובות אם ביקשת זאת. נשאלת בלחיצה על "אנשי קשר".
- מיקום: לשליחת המיקום הנוכחי שלך בהודעה. נשאלת בלחיצה על "מיקום", והמיקום נקרא פעם אחת, באותו רגע, ורק אם בחרת לשלוח אותו. ניתן להעניק מיקום משוער בלבד.
- תמונות וסרטונים: להצגת התמונות האחרונות שבמכשיר בגיליון הצירוף. נשאלת בלחיצה על "גלריה", וניתן להעניק גישה לתמונות נבחרות בלבד. שום תמונה אינה עוזבת את המכשיר אלא אם בחרת לשלוח אותה. בחירת תמונה או קובץ דרך בורר המערכת אינה דורשת הרשאה כלל.
- התראות: להצגת התראה על הודעה או שיחה נכנסת. נשאלת בכניסה הראשונה לאפליקציה.
- בלוטות': לניתוב שיחה לאוזנייה אלחוטית, אם מחוברת.
14. שינויים במדיניות
אנו רשאים לעדכן מדיניות זו מעת לעת. הנוסח המעודכן יפורסם בכתובת https://sendychat.app/privacy בציון תאריך העדכון. על שינוי מהותי, ובפרט שינוי בסוגי המידע הנאספים, במטרות העיבוד או בגורמים שלהם הוא נמסר, נודיע מראש באפליקציה, לפחות 14 ימים לפני כניסתו לתוקף, אלא אם השינוי נדרש על פי דין באופן מיידי. המשך השימוש בשירות לאחר כניסת השינוי לתוקף מהווה הסכמה לו; אם אינך מסכים, באפשרותך למחוק את חשבונך.
15. יצירת קשר
לשאלות, בקשות או תלונות בענייני פרטיות: support@lesystemsllc.com; לכל פנייה אחרת: support@lesystemsllc.com; בדואר: le systems LLC, 30 N Gould St, Sheridan, WY 82801-6317, United States.