מדיניות הפרטיות
עודכן לאחרונה: 5 בספטמבר 2026 · גרסה 2026-09-06
בקצרה
אנחנו אוספים את המינימום הדרוש להפעלת ארכיון משפחתי פרטי: אימייל לכניסה, מה שהמשפחה בוחרת להוסיף, ויומנים טכניים. תוכן משפחתי גלוי רק לקרובים שהוזמנו. אין פרסומות, אין מעקב, אין פרופילים ואין מכירת מידע. אף פעם.
1. מי אחראי
Badichi Foundation מפעילה את שורשים והיא בעלת השליטה במידע החשבון (אימייל, העדפות, רישומי הסכמה ויומני אבטחה). לכל שאלה או בקשה בנושא פרטיות כתבו אל support@shurshim.org.
לגבי התוכן שבתוך המרחב המשפחתי (העץ, התמונות, המסמכים, הסיפורים וההודעות), המשפחה עצמה מחליטה מה נוסף ומי רשאי לראות. אנחנו מארחים ומגנים על התוכן ופועלים לפי הוראות המשפחה.
[דורש בדיקת עורך דין: סיווג בעל השליטה / שליטה משותפת / מעבד ביחס לתוכן שנוצר על ידי המשפחה לפי GDPR, והאם נדרש נציג או ממונה הגנת פרטיות.]
2. מה אנחנו אוספים
מידע חשבון
- כתובת אימייל (לכניסה), ומזהה הספק אם נכנסתם דרך Google או Apple.
- שם תצוגה, שפה, מראה, מצב פשוט והעדפת הפחתת תנועה.
- האם הצהרתם שאתם בגירים: נשמרת רק התוצאה כן/לא, לעולם לא שנת הלידה שהקלדתם.
- רישומי הסכמה: איזו גרסת מסמך אושרה, מתי, גיבוב של כתובת ה-IP ומחרוזת הדפדפן.
- רישום אימות דו-שלבי, מכשירים מחוברים, ואם הפעלתם התראות, אסימון פוש לכל מכשיר יחד עם השם שהמכשיר מדווח (למשל “האייפון של רחל”), כדי שתוכלו לזהות ולהסיר מכשיר שאינכם משתמשים בו עוד.
תוכן משפחתי שאתם או קרוביכם מוסיפים
- אנשים, קשרים, תאריכים, מקומות, עובדות ומקורות בעץ המשפחה.
- מטבעו של תיעוד משפחתי, מה שהמשפחה מוסיפה עשוי לכלול מידע שהחוק מתייחס אליו כרגיש במיוחד: דת, לאום או מוצא אתני, היסטוריית עלייה ושירות צבאי, ומצב בריאותי שהוזכר בסיפור. אתם מחליטים אם לכתוב זאת; אנחנו לעולם לא מסיקים זאת, וזה נראה רק בתוך המשפחה שלכם.
- תמונות, סרטונים, הקלטות קול ומסמכים, עם הכיתובים והתיוגים שלהם.
- סיפורים, זיכרונות, תגובות וריאקציות.
- הודעות בשיחות פרטיות ובקבוצות משפחתיות.
מידע טכני
- יומני שרת עם מזהה בקשה, חותמת זמן, מסלול כללי ומידע על שגיאות. תוכן הודעות, אסימונים ותוכן תמונות לעולם אינם נרשמים ביומן.
- גיבוב של כתובת IP לצורך בלימת ניצול לרעה (ניחוש הזמנות, הגבלת קצב).
- אירועי ביקורת אבטחה לפעולות כמו כניסה, שינוי תפקידים ומחיקות.
איננו משתמשים במזהי פרסום, איננו קוראים את מיקום המכשיר, ואיננו טוענים אנליטיקות או רכיבים חברתיים של צד שלישי.
3. למה אנחנו משתמשים במידע
- כדי לספק את השירות
- לאחסן ולהציג את העץ, המדיה והשיחות של המשפחה; לשלוח הזמנות והתראות שביקשתם.
- כדי לשמור על אבטחת החשבונות
- לאמת כניסות, להפעיל אימות דו-שלבי, לזהות ניצול לרעה ולאכוף הרשאות.
- כדי לעמוד בחובות חוקיות
- לשמור רישומי הסכמה, להשיב לבקשות מידע ולשמר את מסלול הביקורת המינימלי הנדרש.
- כדי לתמוך בכם
- להשיב לפניות ולאבחן תקלות שדיווחתם עליהן.
[דורש בדיקת עורך דין: מיפוי כל מטרה לבסיס חוקי לפי סעיף 6 ל-GDPR (חוזה / אינטרס לגיטימי / הסכמה) ולבסיס המקביל בחוק הגנת הפרטיות הישראלי.]
5. כמה זמן אנחנו שומרים
- מידע חשבון: עד למחיקת החשבון, ואז מוסר לאחר תקופת חסד של 14 ימים.
- תוכן משפחתי: עד שהמשפחה או החבר שהוסיף אותו מוחקים אותו, או עד למחיקת המרחב המשפחתי.
- מרחב משפחתי שנמחק מוסר עבור כולם לאחר תקופת חסד של 30 ימים.
- קובצי ייצוא: ניתנים להורדה 7 ימים ואז נמחקים.
- יומני שרת: שמירה תפעולית קצרה; אירועי ביקורת אבטחה נשמרים זמן רב יותר משום שהם חייבים להיות בלתי ניתנים לשינוי.
- גיבויים מוצפנים: נשמרים במחזוריות ונדרסים בתורם, כך שתוכן שנמחק נעלם מהגיבויים ככל שהם מתיישנים.
[דורש בדיקת עורך דין: תקופות שמירה מדויקות ליומנים, לאירועי ביקורת ולגיבויים, וכל חובת שמירה סטטוטורית.]
6. הזכויות שלכם
בכל עת אתם רשאים:
- לקבל עותק של המידע: הגדרות ← ייצוא המידע שלי, ב-JSON וב-HTML קריא, ובנוסף GEDCOM לעץ.
- לתקן מידע עליכם, או לבקש ממנהל משפחה לתקן רשומה שנוגעת לכם.
- למחוק את החשבון, עם התוצאות המתוארות בתנאי השימוש.
- להתנגד לפעולת עיבוד מסוימת או לחזור בכם מהסכמה (למשל העוזר החכם) בלי לאבד גישה לשאר השירות.
- להגיש תלונה לרשות פיקוח.
בקשות באימייל נשלחות אל support@shurshim.org; אנחנו מאמתים שהבקשה הגיעה מבעל החשבון לפני שאנו פועלים, ומשיבים תוך 30 יום לכל היותר.
[דורש בדיקת עורך דין: מועדי מענה סטטוטוריים ורף אימות הזהות בכל תחום שיפוט; הרשות המוסמכת שיש לציין בשמה.]
7. ילדים
בעצי משפחה יש ילדים. רשומת אדם של ילד נוצרת על ידי קרוב בוגר ונראית רק בתוך אותה משפחה פרטית; זה אינו חשבון ואיש אינו יכול ליצור קשר עם ילד דרכה.
חשבון של קטין פועל רק תחת הורה או אפוטרופוס שמזמין אותו, מאשר עם מי הילד רשאי להתכתב ויכול להסירו בכל עת. ראו את עמוד פרטיות הילדים להסבר המלא.
[דורש בדיקת עורך דין: ספי גיל והסכמת הורה ניתנת לאימות (COPPA; סעיף 8 ל-GDPR; הדין הישראלי), וכללי השמירה למידע על ילדים.]
8. איך אנחנו מגנים על המידע
- הצפנה בהעברה (TLS) ובמנוחה.
- בידוד בין משפחות נאכף באבטחה ברמת השורה במסד הנתונים ומוכח בחבילת בדיקות אוטומטית שחייבת לעבור לפני כל גרסה.
- אחסון קבצים פרטי בלבד: מדיה נגישה רק דרך קישורים חתומים קצרי מועד שנוצרים אחרי בדיקת הרשאה.
- נתוני מיקום בתמונות (EXIF) מוסרים מהעותקים המשותפים, וההעלאות נבדקות לפי תוכן הקובץ ולא לפי שמו.
- מדיניות אבטחת תוכן קפדנית, עוגיות מאובטחות, הגבלות קצב וסורק סודות בתהליך האינטגרציה.
- גישה מזערית לצוות הקטן שמפעיל את השירות, עם רישום ביקורת.
אם אירוע אבטחה נוגע לכם, נספר מה קרה, מה עשינו ומה כדאי שתעשו, בלי להמתין למיצוי המועדים המשפטיים.
[דורש בדיקת עורך דין: מועדי ההודעה על אירוע אבטחה והרשות שיש להודיע לה בכל תחום שיפוט.]
9. שינויים במדיניות
אנחנו מנהלים גרסאות למסמך זה. שינויים מהותיים מוכרזים באפליקציה ומחייבים אישור מחדש. הגרסה הנוכחית: 2026-09-06.