דלג לתוכן העיקרי
דיגיקיט
התחילו בחינם

מדיניות פרטיות ואבטחת מידע

מדיניות פרטיות

עדכני לתאריך ספטמבר 2026 · Digikit (דיגיקיט)

Digikit (דיגיקיט) רואה בשמירה על פרטיותך ואבטחת המידע שלך ערך עליון. מסמך זה מפרט את הנהלים הנוהגים באתר לגבי איסוף, שימוש, שמירה והגנה על המידע האישי, בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, תיקון 13 לחוק, ותקנון נתוני המשתמשים של Google APIs (לרבות דרישות ה-Limited Use).

1. מי אנחנו ותחולת המדיניות

מדיניות פרטיות זו מפרטת את אופן איסוף המידע, השימוש בו ושמירתו באתר ובמערכת המופעלת על ידי Digikit (דיגיקיט) (להלן: "החברה", "הפלטפורמה" או "אנו"). מדיניות זו חלה על משתמשי הפלטפורמה, על בעלי העסקים, ועל לקוחותיהם וגולשי העמודים הציבוריים המוזנים במערכת. השימוש בשירותי הפלטפורמה מהווה הסכמה מלאה למדיניות זו.

2. הודעת יידוע לפי סעיף 11 לחוק הגנת הפרטיות (הסכמה מדעת)

בהתאם להוראות סעיף 11 לחוק הגנת הפרטיות, התשמ"א-1981: (א) לא חלה עליך כל חובה חוקית למסור לנו מידע אישי, ומסירת המידע נעשית מרצונך החופשי ובהסכמתך המלאה; (ב) המידע נמסר לשם אספקת שירותי התוכנה, ניהול החשבון, מתן מענה לפניות, ויצירת קשר עסקי; (ג) המידע יישמר במאגרי המידע המאובטחים של המערכת ולא יועבר לצדדים שלישיים אלא כמפורט במדיניות זו או על פי דרישת הדין.

3. סוגי המידע הנאספים

אנו אוספים: (א) פרטי זיהוי וקשר שאתה מוסר ביוזמתך (שם מלא, כתובת דוא"ל, טלפון, שם העסק); (ב) פרטי התחברות ואימות חשבון (לרבות באמצעות שירותי הזדהות מאובטחים כגון Google SSO); (ג) נתוני שימוש טכניים הנאספים באופן אוטומטי (כתובת IP, סוג דפדפן, מערכת הפעלה, זמני פעילות ועמודים שנצפו); (ד) נתונים עסקיים שבעל העסק מזין במערכת (לידים, לקוחות, משימות, הצעות מחיר ותנועות תזרים); (ה) נתוני שימוש בכלי עזר מבוססי בינה מלאכותית (פרומפטים ובקשות יצירת תוכן המעובדים בזמן אמת ואינם משמשים לאימון מודלים חיצוניים); (ו) נתוני חתימה אלקטרונית על הצעות מחיר (שם החותם, חתימה גרפית, חותמת זמן ומזהה אימות, לצורך תיעוד משפטי ראייתי); (ז) נתוני מעקב המרות וקמפיינים בדפי נחיתה (באמצעות כלי מדידה ופיקסלים שהוגדרו על ידי בעל העסק, אך ורק בכפוף להסכמת עוגיות אקטיבית). איננו אוספים מידע רגיש כהגדרתו בחוק, אלא אם נמסר מפורשות על ידי המשתמש לצורך ספציפי.

4. מטרות השימוש במידע

המידע שנאסף משמש אותנו לצורך: אספקת שירותי הפלטפורמה ותפעולה השוטף; מתן שירות לקוחות ותמיכה טכנית; אספקת כלי עזר מבוססי בינה מלאכותית (AI) ליצירת תכנים, דפי נחיתה והצעות שיווקיות; תיעוד משפטי ראייתי של חתימות אלקטרוניות על הצעות מחיר בהתאם לחוק; אבטחת מידע, מניעת הונאות ואימות זהות; עמידה בחובות רגולטוריות ומשפטיות; ומשלוח עדכונים טכניים או תפעוליים הנוגעים לפעילות השירות. לא נעשה שימוש במידע למטרות שאינן מפורטות כאן ללא קבלת הסכמתך מראש.

5. עוגיות (Cookies), פיקסלים וטכנולוגיות מעקב

האתר והמערכת עושים שימוש בעוגיות ובטכנולוגיות דומות (Cookies, Local Storage, Tracking Pixels) לשם תפעול שוטף, שמירת העדפות משתמש, אבטחת מידע וניתוח סטטיסטי:

  • עוגיות הכרחיות (Strictly Necessary): עוגיות חיוניות לתפעול האתר, ניהול מזהה החיבור המאובטח (Session), שמירת סטטוס הסכמת העוגיות (cookie_consent) ואבטחת המערכת. עוגיות אלו אינן דורשות הסכמה מראש מאחר ובלעדיהן השירות אינו יכול לפעול.
  • כלי מדידה ואנליטיקה (Analytics): Google Analytics 4 (GA4) – אוסף נתונים אנונימיים ומצטברים על דפוסי הגלישה באתר לשם שיפור הביצועים. כלי זה נטען אך ורק לאחר הסכמה מפורשת בבאנר העוגיות.
  • פיקסלים שיווקיים ומעקב המרות (Marketing Pixels): דפי נחיתה ציבוריים שנוצרו על ידי בעלי העסקים בפלטפורמה עשויים לכלול כלי מדידה ופרסום שהעסק בחר לחבר לדף – ובכללם Meta Pixel (Facebook/Instagram), Google Ads Conversion Tracking ו-TikTok Pixel. כלים אלו מאפשרים לבעל העסק למדוד את יעילות הפרסום וההמרות בדף הנחיתה.

מדיניות Opt-In וניהול העדפות: שום עוגיית סטטיסטיקה או פיקסל שיווקי אינם נטענים ואינם שולחים נתונים ללא הסכמה אקטיבית ומפורשת שלך בבאנר העוגיות. הינך רשאי לסרב לכלים אלו, ולשנות את בחירתך או לבטל את הסכמתך בכל עת באמצעות הקישור "הגדרות עוגיות" בתחתית האתר ובדפי הנחיתה. ביטול ההסכמה מפעיל מיידית פקודת ביטול הסכמה (Revoke) מול ספקי הפרסום והאנליטיקה.

6. אינטגרציות צד-שלישי ומדיניות נתוני משתמשי Google (Google API Services User Data Policy)

הפלטפורמה מאפשרת למשתמשים (בעלי עסקים ומנהלי סביבות עבודה) לחבר מרצונם החופשי ובהסכמתם המפורשת שירותי Google APIs (ובכללם Google Calendar, Google Tasks, Gmail והזדהות באמצעות Google Sign-In), לצורך ייעול הפעילות העסקית, ניהול המשימות וסנכרון נתונים שוטף.

Google API Services User Data Policy & Limited Use Disclosure

Digikit's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Google user data, and any data derived from it, is never sent to or processed by artificial intelligence or machine-learning models - including the models behind the app's AI writing features, which process only text the user types themselves - and is never used to develop, train or improve such models.

השימוש במידע המתקבל מ-Google APIs מוגבל באופן קפדני למתן השירותים המבוקשים על ידי המשתמש, ומבוסס על עקרונות שקיפות, מזעור מידע ואבטחה מחמירים.

פירוט ההרשאות הנאספות (Google Scopes) ומטרות השימוש:

אימות והזדהות (Google Sign-In / OAuth 2.0 - Scopes: openid, email, profile)

המידע הנאסף: כתובת דואר אלקטרוני, שם מלא, מזהה משתמש ייחודי ותמונת פרופיל.
המטרה: אימות זהות מאובטח (SSO), יצירת חשבון בסביבת העבודה, התחברות מהירה ומניעת הונאות.

יומן פגישות (Google Calendar API - Scope: .../auth/calendar.events)

המידע הנגיש: צפייה, יצירה, עריכה וסנכרון של אירועים ופגישות ביומן (כותרת, מועד, מיקום ומשתתפים).
המטרה: תיאום פגישות עם לקוחות ה-CRM, סנכרון לוחות זמנים ומניעת כפילויות.
הגבלת גישה: הגישה מוגבלת לאירועים בלבד (events). המערכת אינה מוחקת יומנים ראשיים או משניים ואינה משנה הגדרות שיתוף של היומן.

משימות עסקיות (Google Tasks API - Scope: .../auth/tasks)

המידע הנגיש: קריאה, יצירה, עריכה וסנכרון של משימות ורשימות משימות.
המטרה: סנכרון דו-כיווני בין משימות ה-CRM לבין Google Tasks לניהול מעקב ומשימות שוטפות.

שליחת הודעות (Gmail API - Scope: .../auth/gmail.send)

המידע / הפעולה: שליחת הודעות דוא"ל, הצעות מחיר, קבלות ועדכוני לקוחות ישירות מתיבת ה-Gmail של המשתמש.
הגנת פרטיות קריטית: המערכת אינה קוראת, אינה סורקת, אינה שומרת ואינה מעבדת הודעות מתיבת הדואר הנכנסת (Inbox) שלך. ההרשאה מיועדת אך ורק למשלוח הודעות שיזם המשתמש בעצמו באופן ישיר.

ארבעת עקרונות ה-Limited Use המחמירים:

  • איסור שימוש למטרות פרסום ושיווק (No Advertising): נתונים המתקבלים מ-Google APIs אינם משמשים לעולם להצגת פרסומות, לטירגוט מודעות מותאם אישית (Retargeting) או לבניית פרופילי עניין שיווקיים.
  • איסור מכירה או העברה בלתי מורשית (No Data Sale or Unauthorized Transfer): איננו מוכרים, משכירים או מעבירים נתוני Google לצדדים שלישיים כלשהם, למעט ככל שהדבר הכרחי באופן מובהק לאספקת השירותים שביקש המשתמש, לצורך עמידה בדרישת דין מפורשת, או במסגרת מיזוג/רכישה בהינתן הודעה מוקדמת.
  • איסור מוחלט על אימון מודלי בינה מלאכותית (No AI/ML Training): נתוני משתמשי Google אינם משמשים לעולם לאימון, כוונון (fine-tuning) או שיפור של מודלי בינה מלאכותית כלליים או מודלי שפה (LLMs / Machine Learning Models). יתרה מכך, הם אינם נשלחים לעולם - לא גולמיים ולא כמידע נגזר - למודלי בינה מלאכותית כלשהם, כולל אלה שמפעילים את כלי הכתיבה במערכת, שמעבדים אך ורק טקסט שהמשתמש מקליד בעצמו.
  • הגבלת גישה אנושית (Strict Prohibition on Human Access): שום אדם או עובד אינו רשאי לקרוא או לעיין בנתוני משתמשי Google שלך, למעט בארבעת המקרים החריגים המותרים על פי תקנון Google: (א) בהתקבל הסכמתך המפורשת והספציפית מראש (כגון לצורך מתן תמיכה טכנית לפתרון תקלה לבקשתך); (ב) מטעמי אבטחת מידע וסייבר (כגון חקירת פרצת אבטחה, באג מערכתי או שימוש לרעה); (ג) לצורך עמידה בדרישות החוק או צו שיפוטי מוסמך; (ד) כאשר המידע עבר אגרגציה והתממה מוחלטת (Anonymization) לצרכים תפעוליים פנימיים.

שמירת מידע, הצפנה ובידוד ארכיטקטוני (Multi-Tenant Isolation):

אסימוני הגישה (OAuth Access & Refresh Tokens) מוצפנים במנוחה (Encryption at Rest בתקן AES-256) ומועברים אך ורק בפרוטוקול תקשורת מוצפן ומאובטח (TLS 1.3). המערכת מיישמת הפרדת נתונים מוחלטת (Strict Multi-Tenant Isolation) המבטיחה כי אף סביבת עבודה אחרת אינה יכולה לגשת לאסימונים או לנתוני Google של חשבונך.

שליטה, ביטול הרשאות ומחיקת מידע (Google User Data Deletion):

1. ניתוק מתוך ממשק המערכת: באפשרותך לנתק כל אינטגרציית Google בכל עת בלחיצת כפתור אחת דרך מסך ההגדרות (/admin/settings תחת "אינטגרציות Google") או דרך כרטיסי היומן, המשימות והמייל. בעת לחיצה על "נתק", אסימוני ה-OAuth נמחקים מיידית ולצמיתות מבסיסי הנתונים של המערכת.

2. ביטול הרשאות ישיר דרך חשבון Google: באפשרותך לבטל את הרשאות הפלטפורמה בכל עת ישירות מדף ניהול ההרשאות של Google: ניהול הרשאות אבטחה בחשבון Google (Google Account Permissions).

3. בקשת מחיקת מידע כוללת (Data Deletion Request): משתמש רשאי לדרוש מחיקה מלאה וסופית של כל נתוניו שמקורם ב-Google על ידי פנייה בכתב לממונה הפרטיות בדוא"ל: support@digikit.co.il. כל המידע והאסימונים המקושרים יימחקו לצמיתות בתוך 30 ימי עסקים ויימסר אישור בכתב.

7. מעמד המערכת כמעבדת מידע (Data Processor) עבור נתוני CRM ודפי נחיתה

ביחס לפרטי לידים, פניות ישירות, ונתוני לקוחות קצה המוזנים על ידי בעל העסק במערכת או הנאספים באמצעות דפי הנחיתה הציבוריים (/p/:userSlug) ומגנטי התוכן: בעל העסק הינו "בעל מאגר המידע" (Data Controller) הנושא באחריות המלאה לחוקיות איסוף הנתונים, להסכמות הנדרשות, לזכויות נושאי המידע ולעמידה בהוראות חוק הספאם. הפלטפורמה פועלת כ"מחזיקת מאגר" ו"מעבדת מידע" (Data Processor) מטעמו בלבד, ומיישמת הפרדה לוגית קפדנית בין סביבות העבודה השונות (Tenant Data Isolation).

8. שירותי בינה מלאכותית (Generative AI) ואבטחת נתונים

הפלטפורמה משלבת כלי עזר מבוססי בינה מלאכותית (AI) לסיוע בניסוח קופי לדפי נחיתה, הצעות למגנטי תוכן, עריכת טקסטים והנגשת מסמכים:

  • אי-שימוש בנתונים לאימון מודלים ציבוריים: פרומפטים, טקסטים ופרטי עסק המוזנים לכלי ה-AI מעובדים אך ורק בזמן אמת לצורך הפקת הפלט המבוקש. נתונים אלו אינם נשמרים ואינם משמשים לאימון, כוונון (Fine-Tuning) או שיפור של מודלי בינה מלאכותית ציבוריים או מודלי שפה כלליים.
  • בקרת אבטחה וסינון קלט: בקשות ה-AI מוגנות באמצעות מנגנוני אבטחה וסינון מתקדמים למניעת מתקפות הזרקת הוראות (Prompt Injection) והגנה על שלמות המידע.
  • אחריות על התוצרים: פלטי ה-AI מסופקים כהצעות טיוטה בלבד (AS IS). באחריות המשתמש לבדוק ולאמת את נכונות התוכן, חוקיותו והתאמתו לפני פרסומו לציבור.

9. אבטחת מידע ותיקון 13 לחוק הגנת הפרטיות

אנו נוקטים באמצעי אבטחה טכנולוגיים וארגוניים מחמירים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 ולהנחיות תיקון 13 לחוק הגנת הפרטיות. המערכת מיישמת בקרות גישה מבוססות הרשאות, הצפנת נתונים בתעבורה (SSL/TLS), ניטור אירועי אבטחה ובידוד בסיסי נתונים. במקרה של אירוע אבטחה חמור, נפעל בהתאם לחובות הדיווח הקבועות בדין.

10. זכויות נושאי המידע (עיון, תיקון ומחיקה)

בהתאם לסעיפים 13 ו-14 לחוק הגנת הפרטיות, הינך זכאי לעיין במידע האישי המוחזק אודותיך במאגרינו, ולבקש לתקנו, לעדכנו או למוחקו במידה ומצאת כי אינו נכון, שלם, ברור או מעודכן. בקשות מסוג זה ניתן להפנות אל כתובת הדוא"ל המצוינת להלן, ואנו נטפל בהן ללא שיהוי ובתוך 30 ימי עסקים.

11. פטור מאחריות לגבי תכני משתמשים ודפי נחיתה

פלטפורמת Digikit (דיגיקיט) מספקת את התשתית הטכנולוגית בלבד. בעלי העסקים והמשתמשים המפעילים דפי נחיתה או תכנים באתר נושאים באחריות הבלעדית לתכנים אלו, לעמידה בחוק, ולשמירה על זכויות צד שלישי. פלטפורמת Digikit (דיגיקיט) אינה נושאת באחריות לכל תוכן פוגעני, הפרת זכויות יוצרים, לשון הרע, או כל נזק ישיר או עקיף הנובע מתוכן שהועלה על ידי המשתמשים.

12. פרטי קשר וממונה הגנת פרטיות

לכל שאלה, בקשה לעיון, תיקון או מחיקת מידע, או בירור בנוגע למדיניות הפרטיות שלנו או לנתוני Google APIs, ניתן לפנות אלינו:

support@digikit.co.il 0502227134

האתר משתמש בעוגיות לסטטיסטיקה ושיווק. פרטים