מדיניות פרטיות

מי אנחנו

TechRS היא חברה ישראלית לאבטחה התקפית (offensive security). אנחנו מספקים בדיקות חדירות, סקירת קוד מאובטח וייעוץ אבטחה, ומפעילים את האתר techrs.co.il ("האתר"). מדיניות זו מסבירה בפשטות אילו נתונים אישיים נאספים באתר, למה, מי עוד מטפל בהם ומה הזכויות שלכם.

TechRS היא בעלת השליטה במידע האישי המתואר כאן. המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א–1981, לרבות תיקון 13 שנכנס לתוקף באוגוסט 2025, ועבור מבקרים מהאיחוד האירופי או מבריטניה — גם בהתאם ל-GDPR ול-UK GDPR. לכל שאלה או בקשה בנושא פרטיות כתבו לנו לכתובת [email protected].

בקצרה

• אנחנו אוספים את מה שאתם בוחרים לשלוח לנו — בקשה לבדיקת חדירות, הרשמה לניוזלטר או תגובה — ואת המינימום הטכני הדרוש להפעלת האתר ולהגנה עליו.
• אין באתר כלי אנליטיקה, רכיבי מעקב פרסומיים, פיקסלים למעקב או עוגיות צד שלישי.
• איננו מוכרים, משכירים או סוחרים במידע אישי.
• העוגיות היחידות שאנחנו מגדירים חיוניות לאבטחה ולהתחברות.
• אפשר לבקש בכל עת לעיין במידע שלכם, לתקן אותו או למחוק אותו.

אילו נתונים נאספים ולמה

בקשות לבדיקת חדירות

כשאתם ממלאים את טופס הבקשה לבדיקת חדירות בעמוד יצירת הקשר, אנחנו אוספים את שמכם המלא, כתובת האימייל בעבודה, שם החברה ומספר הטלפון (שני האחרונים אינם חובה), השירותים שמעניינים אתכם, לוח הזמנים והודעתכם על היקף הבדיקה. בנוסף נרשמים מועד השליחה וגרסת השפה של האתר שבה השתמשתם.

המידע משמש אותנו כדי לחזור אליכם, להגדיר את היקף העבודה ולתמחר אותה, ולנהל את הקשר העסקי שעשוי להיווצר. כל פנייה נשמרת במסד הנתונים שלנו ונשלחת בדוא"ל לתיבת הדואר של הצוות. לפני השליחה, הטופס מבקש מכם לאשר שקראתם מדיניות זו. לפי ה-GDPR, הבסיס החוקי לעיבוד הוא נקיטת צעדים לבקשתכם לקראת התקשרות בחוזה, והאינטרס הלגיטימי שלנו במתן מענה לפניות עסקיות.

אנא אל תכללו בטופס פרטי גישה (credentials), פרטים על פגיעויות שטרם תוקנו במערכות שלכם או מידע רגיש אחר. ברגע שניצור קשר, נתאם ערוץ מתאים להעברת מידע כזה.

מזהה למניעת שימוש לרעה (גיבוב של כתובת ה-IP)

כשאתם שולחים את טופס יצירת הקשר, מאשרים הרשמה לניוזלטר או מפרסמים תגובה, אנחנו שומרים לצד הרשומה ערך גיבוב (HMAC-SHA256) של כתובת ה-IP שלכם, המחושב באמצעות מפתח סודי ייעודי שנשמר בנפרד משאר המפתחות של האתר. כתובת ה-IP עצמה אינה נשמרת ברשומות אלה. אנחנו משתמשים בערך הזה רק כדי לזהות שימוש לרעה, כגון ספאם חוזר מאותו מקור, ובניוזלטר — גם כראיה למועד ולמקור שממנו אושרה ההרשמה.

מזהה זה הוא פסאודונימי (מזוהה בעקיפין), ולא אנונימי. מספר כתובות ה-IP האפשריות קטן דיו כדי שמי שמחזיק במפתח הסודי יוכל לשחזר את הכתובת המקורית. לכן הגישה למפתח מוגבלת, ואנחנו מתייחסים לערך הגיבוב כמידע אישי לכל דבר במסגרת מדיניות זו. הבסיס החוקי הוא האינטרס הלגיטימי שלנו בהגנה על האתר ועל המשתמשים בו.

ניוזלטר

הניוזלטר שלנו מתפרסם בעברית, ולהרשמה נדרשת כתובת אימייל בלבד. ההרשמה מתבצעת באישור כפול (double opt-in): תקבלו קישור לאישור, ולא יישלח אליכם דבר נוסף עד שתלחצו עליו. אנחנו שומרים את מועד האישור, יחד עם ערך הגיבוב שתואר לעיל, כראיה להסכמתכם. בכל דיוור יש קישור להסרה בלחיצה אחת. הבסיס החוקי הוא הסכמתכם, ואפשר לחזור בכם ממנה בכל עת על ידי הסרה מרשימת התפוצה.

חשבונות משתמש

ההרשמה הפתוחה לאתר סגורה. חשבונות קיימים עבור צוות TechRS ועבור קוראים שנרשמו לפני שההרשמה נסגרה, בעיקר כדי להגיב על הכתבות שלנו בעברית. חשבון כולל כתובת אימייל, שם תצוגה וסיסמה — הנשמרת רק כערך גיבוב עם "מלח" (salted hash), שאיננו יכולים לקרוא — ואם הפעלתם אימות דו-שלבי, גם את הסוד של אפליקציית האימות ואת קודי השחזור החד-פעמיים. כמו כן נשמרים נתוני התחברות סטנדרטיים, כגון מועד ההתחברות האחרונה. אנחנו משתמשים בנתונים אלה כדי לאמת את זהותכם ולשייך אליכם את התגובות שפרסמתם.

תגובות

תגובות על הכתבות שלנו בעברית נשמרות יחד עם שם התצוגה שלכם, מועד הפרסום וערך הגיבוב שתואר לעיל. כל תגובה נבדקת לפני שהיא מתפרסמת. לאחר אישורה, התגובה ושם התצוגה שלכם גלויים לכל מי שקורא את הכתבה.

יומני שרת

כמו כמעט בכל אתר, שרת האינטרנט שלנו רושם נתונים טכניים על כל בקשה: כתובת IP, תאריך ושעה, העמוד המבוקש, קוד התגובה, העמוד המפנה ומחרוזת ה-User-Agent של הדפדפן. אנחנו משתמשים ביומנים אלה לצורכי אבטחה, איתור תקלות ומניעת שימוש לרעה בלבד.

מידע שנמסר במסגרת התקשרות

אם תהפכו ללקוחות שלנו, מידע שתמסרו לנו במסגרת בדיקת חדירות או ייעוץ — מסמכי היקף, פרטי גישה, חשבונות בדיקה, קוד מקור, ממצאים ודוחות — כפוף להסכם ההתקשרות ולהסכם הסודיות (NDA) שבינינו, ולא למדיניות האתר הזו. במקרה של סתירה, ההסכמים גוברים.

עוגיות ואחסון מקומי

אנחנו משתמשים רק בעוגיות (cookies) החיוניות להפעלה מאובטחת של האתר. אף אחת מהן אינה משמשת לאנליטיקה, לפרסום או למעקב.

שם	מטרה	מתי היא נוצרת	משך חיים
csrftoken	הגנה על טפסים מפני זיוף בקשות בין-אתרי (CSRF).	בעמודים שיש בהם טופס.	עד שנה.
sessionid	שמירה על ההתחברות שלכם.	רק כשאתם מתחברים לחשבון.	עד שתתנתקו, ולא יותר משבועיים.
messages	הצגת הודעת אישור חד-פעמית, למשל לאחר שליחת טופס.	לאחר שליחת טופס.	נמחקת מיד לאחר הצגת ההודעה.

Cloudflare, המגנה על האתר (ראו להלן), עשויה להגדיר עוגיות אבטחה חיוניות משלה, כגון __cf_bm או cf_clearance, כשהיא צריכה להבחין בין בני אדם לתעבורה אוטומטית.

ערכת הנושא (בהירה או כהה) והעדפות סרגל הנגישות נשמרות ב-localStorage בדפדפן שלכם. הן אינן יוצאות מהמכשיר ואינן נשלחות אלינו. אפשר למחוק אותן בכפתור האיפוס שבסרגל הנגישות או דרך הגדרות הדפדפן.

עם מי אנחנו משתפים מידע

איננו מוכרים, משכירים או סוחרים במידע אישי. אנחנו משתפים אותו רק עם ספקי שירות המעבדים אותו עבורנו, בהתאם לתנאי עיבוד המידע שלהם, ורק במידה הדרושה להפעלת האתר:

• Cloudflare — רשת להפצת תוכן (CDN) ושכבת הגנה (proxy). כל התעבורה לאתר עוברת דרך Cloudflare, ולכן היא מעבדת את כתובות ה-IP של המבקרים ואת נתוני הבקשות כדי להגיש את העמודים ולחסום התקפות.
• ספקי הדואר האלקטרוני שלנו — השירות ששולח את הודעות הדוא"ל של האתר (אישורי הרשמה וגיליונות הניוזלטר, הודעות חשבון והתראות על פניות), ותיבת הדואר שבה הצוות שלנו מקבל אותן.
• ספק האחסון שלנו — השרת שעליו פועלים האתר ומסד הנתונים שלו.

מלבד ספקים אלה, אנחנו מוסרים מידע אישי רק כשהחוק מחייב זאת. חלק מהספקים מעבדים מידע מחוץ לישראל, לרבות באיחוד האירופי ובארצות הברית. במקרים כאלה אנחנו מסתמכים על אמצעי ההגנה שהם מציעים לפי הדין החל, כגון סעיפים חוזיים תקניים (Standard Contractual Clauses). איננו משתמשים במידע אישי לקבלת החלטות אוטומטיות או ליצירת פרופילים.

כמה זמן המידע נשמר

• בקשות לבדיקת חדירות: כל עוד הדבר נדרש לטיפול בפנייה ולקשר העסקי שעשוי להיווצר בעקבותיה, ומעבר לכך רק כשהחוק מחייב (למשל, רשומות הנהלת חשבונות). אפשר לבקש מאיתנו למחוק פנייה מוקדם יותר.
• ערכי גיבוב של כתובות IP: רק כל עוד נשמרת הפנייה, ההרשמה או התגובה שהם שייכים אליה.
• ניוזלטר: כל עוד אתם רשומים. כשאתם מסירים את ההרשמה, המשלוח נפסק מיד ונשמרת רק רשומה מינימלית (הכתובת ותאריך ההסרה) כדי שנכבד את בחירתכם; אם תבקשו, נמחק גם אותה.
• חשבונות: כל עוד החשבון פעיל. מחיקת חשבון מוחקת גם את התגובות שפורסמו ממנו.
• יומני שרת: מתחלפים אוטומטית ונשמרים כ-14 יום.
• גיבויים: גיבויי מסד הנתונים נשמרים 14 יום, כך שמידע שמחקנו נעלם מהגיבויים בתוך פרק זמן זה.

אבטחת המידע

• כל התעבורה לאתר מוצפנת ב-HTTPS.
• סיסמאות נשמרות רק כערכי גיבוב עם "מלח", והחשבונות תומכים באימות דו-שלבי.
• כתובות IP ברשומות שלנו עוברות פסאודונימיזציה במפתח שנשמר בנפרד משאר הסודות של האתר.
• הגישה לשרת ולמסד הנתונים מוגבלת ומאובטחת.
• מתבצעים גיבויים סדירים של מסד הנתונים.

אנחנו חברת אבטחה, ונשמח שיבחנו גם את האתר שלנו. מצאתם בעיית אבטחה? דווחו עליה לפי מדיניות הגילוי האחראי שלנו.

הזכויות שלכם

בהתאם לדין החל עליכם — חוק הגנת הפרטיות, ועבור מבקרים מהאיחוד האירופי או מבריטניה גם ה-GDPR — תוכלו לבקש מאיתנו:

• לעיין במידע האישי שאנחנו מחזיקים עליכם;
• לתקן מידע שגוי, חסר או לא מעודכן;
• למחוק את המידע שלכם;
• להתנגד לעיבוד המידע שלכם, לרבות לצורכי דיוור ישיר;
• לחזור בכם מהסכמה שנתתם, למשל על ידי הסרה מהניוזלטר.

כדי לממש כל אחת מהזכויות האלה, כתבו לנו לכתובת [email protected]. ייתכן שנצטרך לאמת את זהותכם, למשל לבקש שתכתבו מכתובת האימייל שהבקשה נוגעת לה. נשיב בתוך 30 יום.

אם התשובה שלנו אינה מספקת אתכם, עומדת לכם הזכות להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים. מבקרים מהאיחוד האירופי או מבריטניה רשאים לפנות גם לרשות הפיקוח על הגנת המידע במדינתם.

קטינים

השירותים הדורשים הרשמה — חשבון ותגובות — מיועדים לבני 16 ומעלה. איננו אוספים ביודעין מידע אישי מקטינים מתחת לגיל זה; אם ייוודע לנו על מידע כזה, נמחק אותו.

שינויים במדיניות

מדיניות זו עשויה להתעדכן מעת לעת. כל שינוי מהותי יפורסם בעמוד זה, ותאריך העדכון בראש העמוד ישתנה בהתאם.

יצירת קשר

לשאלות על מדיניות זו או על המידע שלכם: [email protected], או דרך עמוד יצירת הקשר.