מדיניות פרטיות
עודכן לאחרונה: 3 בנובמבר 2026
1. מי אנחנו
SignBob מופעל על ידי Imonomy Interactive Ltd., חברה הרשומה בישראל, שהיא בעלת השליטה (controller) במידע האישי של בעלי החשבונות והמבקרים המתואר במדיניות זו. אפשר לפנות אלינו בכתובת privacy@signbob.com. אנו נמנה נציג באיחוד האירופי לפי סעיף 27 ל-GDPR; פרטיו יופיעו בסעיף זה לאחר מינויו. לגבי המידע שלקוחותינו מזינים ל-SignBob על אנשים אחרים — חותמים, אנשי קשר, הצדדים בתיק נכס — הלקוח הוא בעל השליטה, ואנחנו מעבדים את המידע בשמו לפי הסכם עיבוד הנתונים שלנו בכתובת signbob.com/dpa (ראו סעיף 3).
2. מה אנחנו אוספים על בעלי חשבונות, ולמה
פרטי חשבון: שמכם, כתובת האימייל, השפה והמסלול, ופרופיל העסק שתבחרו למלא (שם העסק, כתובת, מספר רישיון או מספר עוסק, לוגו וצבעים). פרטי ההתחברות שלכם מוחזקים אצל Google Firebase Authentication; אנחנו אף פעם לא רואים את הסיסמה שלכם. אם אתם מתחברים באמצעות Google, Microsoft או Apple, הספק מעביר לנו את שמכם ואת כתובת האימייל. תוכן: המסמכים, התבניות, אנשי הקשר, תיקי הנכסים והחתימות השמורות שאתם יוצרים. שימוש: מה אתם שולחים ומתי, הנספר מול המכסה של המסלול שלכם, ואירועי מוצר (באילו מסכים ויכולות נעשה שימוש) הנרשמים בשרתים שלנו, בלי כלי אנליטיקה של צד שלישי. תמיכה: אם אתם שואלים את Bob, עוזר העזרה שבאפליקציה, אנחנו שומרים את השאלה, את הדף שבו נשאלה ואת מה שעשיתם עם התשובה עד 180 יום, כדי שנוכל לענות לכם ולשפר את העזרה. את השאלות עונה מודל הבינה המלאכותית Gemini של Google, שפועל בפרויקט Google Cloud שלנו באיחוד האירופי; המסמכים, אנשי הקשר ופרטי החותמים שלכם אינם נשלחים אליו. אם אתם משתמשים בעוזר האישי, מה שאתם מקלידים או מכתיבים לו נשלח לאותו מודל כדי להציע רישומי יומן; הקלטות אינן נשמרות, הטקסט נשמר 30 יום, והיומן שלכם נשמר שנה לאחר סיום כל רישום. אם תחברו את יומן Google, הפגישות שלכם יועתקו אליו והזמנים התפוסים ייקראו ממנו. מיילים שתעבירו לכתובת העוזר נקראים על ידי אותו מודל כדי להוציא מהם פרטי חשבונית, גוף המייל נמחק לאחר 14 יום, והשאר עם הקבצים המצורפים לאחר שנה. אם תחברו את WhatsApp, Meta מעבירה את ההודעות האלה. טוקנים של שירותים מחוברים נשמרים מוצפנים. בסיסים משפטיים: אספקת השירות שנרשמתם אליו (סעיף 6(1)(b) ל-GDPR); האינטרסים הלגיטימיים שלנו באבטחת השירות, במניעת שימוש לרעה, בשמירת מסלול ביקורת ראייתי, בשיפור המוצר, במענה לשאלות תמיכה ובעדכון לקוחות על יכולות השירות שהם משתמשים בו (סעיף 6(1)(f)); וחובות על פי דין (סעיף 6(1)(c)). בלי שם וכתובת אימייל איננו יכולים לפתוח חשבון; כל השאר אינו חובה. איננו מקבלים לגביכם החלטות באמצעים אוטומטיים שיש להן השפעה משפטית או השפעה משמעותית דומה. אם משתמשים בעמוד האישי, הרשימות, התאריכים, המטלות וההערות על אנשים גלויים לך בלבד, ולא למנהל המשרד. קישור לרשימה שמשתפים מאפשר למחזיק בו להוסיף פריטים בלי לקרוא את הרשימה. אם משתמשים בסושיאל, ראיון האסטרטגיה, הפוסטים שנכתבים עבורך והתגובות בחשבונות שלך מעובדים באותו מודל, ובעת אישור פוסט הם נשלחים לרשתות שחיברת. מי שמשאיר טלפון דרך קישור בפוסט או ברישום ביום פתוח נוסף לספר הלקוחות שלך, ושומע על נכסים אחרים רק אם סימן זאת בעצמו. חשבוניות שמעלים או מעבירים נקראות באותו מודל, נשמרות עם הקבצים עד שמוחקים אותן או את החשבון, ומוצגות לרואה החשבון רק דרך קישור לקריאה בלבד או שליחה חודשית שהפעלת. אם מפעילים התראות דפדפן, שירות ההתראות של הדפדפן מעביר אותן. שאלות ליועץ, שיחות תרגול ורעיונות למתנה נשלחים לאותו מודל ואינם נשמרים.
3. חותמים ואנשים אחרים במסמכים של לקוחותינו
כשלקוח שולח מסמך באמצעות SignBob, אנחנו מעבדים את שמות החותמים, כתובות האימייל או מספרי הטלפון שלהם, הערכים והחתימות שהם מזינים, מספר זהות כשהמסמך מבקש אותו, ולצורך מסלול הביקורת — את כתובת ה-IP, הדפדפן והמועד של כל שלב. אם השולח מפעיל לכידת זהות, החותמים מתבקשים בנוסף לצלם תעודה מזהה ואת עצמם. התמונות נשמרות עם אותו מסמך, גלויות לשולח בלבד, ונמחקות כשהמסמך נמחק. אנחנו לא מפעילים עליהן זיהוי פנים או השוואה ביומטרית אוטומטית כלשהי, ולא משתמשים בהן לשום מטרה מלבד הוכחת אותה חתימה. מסלול הביקורת נחתם בתוך המסמך החתום או בתוך התעודה החתומה הנלווית אליו; כל צד מקבל את המסמך המושלם, וניתן לבדוק כל עותק בכתובת signbob.com/verify. לגבי כל אלה השולח הוא בעל השליטה ו-SignBob הוא מעבד המידע מטעמו: כדי לעיין במידע שלכם, לתקן אותו או למחוק אותו, פנו לשולח. אם תכתבו אלינו במקום זאת, נעביר את בקשתכם לשולח בתוך חמישה ימי עבודה.
4. מי מקבל מידע
ספקי השירות שלנו (מעבדי מידע), שכל אחד מהם מחויב בהסכם עיבוד נתונים: Google Cloud (אחסון אתר, מסד נתונים, אחסון קבצים, Firebase Authentication, ומודל הבינה המלאכותית של עוזר העזרה ושל כותב מודעות הנכס); Namecheap (Private Email, שמעביר את הדואר שלנו, כולל קישורי חתימה); InforU (הודעות טקסט, ישראל) ו-Twilio (הודעות טקסט, כשנעשה בו שימוש); ו-Meta (הודעות WhatsApp, רק כשחשבון מחבר את מספר ה-WhatsApp Business שלו). Paddle.com Market Limited היא המשווק המורשה והסוחר הרשום שלנו: היא מעבדת נתוני תשלום ומס כבעלת שליטה עצמאית, לפי הודעת הפרטיות שלה. Google, Microsoft ו-Apple מקבלות את בקשת ההתחברות כשאתם בוחרים להתחבר באמצעותן. איננו מוכרים מידע אישי, איננו קוראים את המסמכים שלכם לצורכי פרסום, ואיננו משתמשים במסמכים שלכם לאימון מודלי בינה מלאכותית. כשמחברים אותם בעצמך ומאשרים פוסט: Meta (פייסבוק ואינסטגרם), LinkedIn, TikTok ו-Google Business Profile. Morning (חשבונית ירוקה), רק כשמחברים מפתח משלך ושולחים אליו חשבונית. ספק המייל שמקבל את המיילים המועברים לכתובת העוזר יצוין כאן לפני שהשירות ייפתח. שירות ההתראות של הדפדפן (Google, Apple או Mozilla) מעביר התראות שהפעלת.
5. היכן המידע מאוחסן, והעברות
מסמכים, קבצים ונתוני חשבון מאוחסנים באיחוד האירופי (Google Cloud, בבלגיה ובאזור הרב-אזורי eur3). חלק מהספקים מעבדים מידע מחוץ לאיחוד האירופי: Firebase Authentication, Namecheap, Twilio ו-Meta עשויים לעבד אותו בארצות הברית, לפי הסעיפים החוזיים התקניים (Standard Contractual Clauses) של הנציבות האירופית או לפי מסגרת פרטיות המידע בין האיחוד האירופי לארצות הברית (EU–US Data Privacy Framework). InforU והצוות שלנו נמצאים בישראל, שהנציבות האירופית מכירה בה כמדינה המספקת רמת הגנה נאותה.
6. עוגיות ואחסון בדפדפן
אנחנו מגדירים רק את העוגיות שהשירות צריך: signly_session שומרת אתכם מחוברים (30 יום, ונמחקת כשאתם מתנתקים); signly_lang זוכרת את השפה שבחרתם (שנה אחת); ובזמן חיבור מספר WhatsApp Business, עוגייה לעשר דקות מגינה על החיבור מפני זיוף. Firebase Authentication שומר את מצב ההתחברות שלכם באחסון הדפדפן, והאפליקציה זוכרת שם כמה בחירות, כמו אפליקציית השיתוף האחרונה שלכם. איננו מגדירים עוגיות פרסום או אנליטיקה ואיננו טוענים סקריפטים למעקב, ולכן אין למה להסכים. חלון התשלום, שנפתח רק כשאתם בוחרים לשלם, מסופק על ידי Paddle.
7. כמה זמן אנחנו שומרים מידע
פרטי חשבון: עד שתמחקו את החשבון. מסמכים, מסלול הביקורת שלהם ותמונות זהות, אם יש: עד שהשולח מוחק את המסמך או עד שתקופת השמירה שנבחרה לו מסתיימת (עשר שנים לכל היותר), ובכל מקרה לא יותר מקיום החשבון. תבניות, אנשי קשר, תיקי נכסים וחתימות שמורות: עד שתמחקו אותם או את החשבון. אירועי מוצר: 24 חודשים. שאלות לעוזר העזרה: 180 יום. יומני שרת: כ-30 יום. רשומות תשלום ומס נשמרות אצל Paddle לתקופות שדיני המס מחייבים. גיבויים: גיבוי יומי הנשמר 7 ימים וגיבוי שבועי הנשמר 14 שבועות, כך שמידע שנמחק יכול להישאר בגיבוי עד שהעותק הזה פג, וספק האחסון שלנו שומר קובץ שנמחק בר-שחזור למשך 7 ימים. רשומת אימות — טביעת האצבע SHA-256 של קובץ חתום ותאריכי השלמתו ומחיקתו, בלי כותרת, צדדים או תוכן — נשמרת כדי שכל מי שמחזיק עותק של מסמך חתום יוכל עדיין לקבל אישור שהוא מקורי. חשבוניות ופרטי ספקים: עד שמוחקים אותם או את החשבון. העמוד האישי: עד שמוחקים אותו או את החשבון. תאריכים של מי שאינם לקוחות: שנתיים בלי שנגעו בהם. פוסטים ותגובות בסושיאל: עד שמוחקים אותם או את החשבון. קישורים לרואה חשבון: עד 90 יום, וקישור חודשי 30 יום.
8. אבטחה
המידע מוצפן במעבר (TLS) ובאחסון. קישורי החתימה הם אסימונים חד-תכליתיים שאי אפשר לנחש, ומוחלפים כשכתובת של חותם מתוקנת. מסמכים מושלמים נושאים טביעת אצבע SHA-256 ומסלול ביקורת משורשר בגיבובים, החתום בתוך הקובץ החתום או בתוך התעודה החתומה שלו. בתוך צוות, הגישה נקבעת לפי התפקידים שבעל החשבון מקצה. אם אירוע אבטחה פוגע במידע שלכם, נודיע לכם בלי שיהוי מיותר, וכשאנחנו מעבדי המידע נודיע ללקוח כדי שיוכל לעמוד בחובותיו שלו.
9. דואר אלקטרוני
אנחנו שולחים את הדואר שהשירות צריך: בקשות חתימה, תזכורות, הודעות השלמה, הודעות חיוב והודעות על המסלול. אנחנו שולחים ללקוחות גם כמה מיילים על השימוש ב-SignBob — ברוכים הבאים עם הצעות למסמכים, תזכורת על טיוטה שלא נשלחה, סיכום משרד. כל אחד מהם כולל קישור להסרה, ואפשר לכבות אותם בהגדרות בכל עת. איננו שולחים דיוור שיווקי לחותמים.
10. הזכויות שלכם
אתם רשאים לבקש עיון במידע האישי שלכם, תיקונו או מחיקתו, הגבלת העיבוד ועותק בפורמט נייד; אתם רשאים להתנגד בכל עת לעיבוד המבוסס על האינטרסים הלגיטימיים שלנו, ולחזור בכם מכל הסכמה שנתתם, בלי שהדבר ישפיע על מה שנעשה קודם לכן. את רוב אלה אפשר לעשות בעצמכם: בהגדרות אפשר לתקן את הפרטים, להוריד את כל מה שאנחנו מחזיקים על החשבון שלכם (כולל קובצי המסמכים) ולמחוק את החשבון. לכל דבר אחר, כתבו ל-privacy@signbob.com; אנחנו עונים בתוך חודש. עומדת לכם גם הזכות להגיש תלונה לרשות פיקוח על הגנת מידע — באיחוד האירופי, לרשות במקום מגוריכם או עבודתכם; בישראל, לרשות להגנת הפרטיות.
11. ילדים
SignBob הוא שירות לעסקים ולבגירים. איננו פותחים ביודעין חשבונות למי שטרם מלאו לו 18.
12. שינויים במדיניות זו
כשנשנה מדיניות זו באופן מהותי, נודיע לבעלי החשבונות במייל או באפליקציה לפני שהשינוי ייכנס לתוקף, והתאריך בראש העמוד ישתנה בהתאם.
שאלות בנושא פרטיות? כתבו לנו: privacy@signbob.com. בעלת השליטה במידע היא Imonomy Interactive Ltd., המפעילה של SignBob. הסכם עיבוד נתונים: signbob.com/dpa.