מדיניות פרטיות

העמוד הזה למשפחות שממלאות טופס, ולסוכנים שמשתמשים בשירות.

הפרטים נאספים עבור הסוכנות ששלחה את הקישור, כדי לפתוח תיק ולטפל בבקשה. אם סומנה תיבת הדיוור, נשמר גם שמותר לסוכנות לפנות בשיווק. השירות עצמו אינו שולח דיוור. מסירת הפרטים רשות, לא חובה חוקית. בלי פרטי החובה אי אפשר לטפל בבקשה.

תיאום שיחה על אוטומציות

בדפי האוטומציות אפשר למלא טופס קצר כדי לתאם שיחה. כאן הפרטים נאספים עבור EveryDay Apps LTD (MILUI), לא עבור סוכנות. נשמרים שם, טלפון נייד, דואר אלקטרוני ושם סוכנות (אם מילאתם), התשובות על המערכת, ההרשאה בה, התפקיד, גודל הצוות, הדוגמאות שסימנתם, היקף ומועד התחלה, תקציב וזמן נוח לשיחה (אם בחרתם), ציון פנימי, ומועד ההסכמה. אם סימנתם את תיבת העדכונים, נשמר גם מועד הסימון.

הפרטים משמשים כדי לחזור אליכם בטלפון ולהכין הצעה. הציון עוזר לקבוע את סדר החזרה בלבד, ואף פנייה לא נדחית בגללו. מסירת הפרטים רשות. בלי שם, טלפון נייד והתשובות הנדרשות לא נוכל לחזור אליכם. הפרטים נשמרים בשרת בישראל ומועברים רק לספקי השירות שלנו, ובהם ספק הדואר ששולח אלינו התראה על הפנייה. אפשר לעיין, לתקן ולמחוק: privacy@milui.co.il. עדכונים בדואר או בהודעה נשלחים רק אם סימנתם את התיבה הנפרדת, ואפשר להפסיק בכל עת.

איפה הפרטים נשמרים

התשובות, ובהן מספר תעודת הזהות ופרטי בריאות, נשמרות מוצפנות על דיסק של מכונה בישראל, באזור AWS תל אביב (il-central-1). אין דלי אחסון נפרד לקבצים האלה. את המכונה מפעילה עבור הסוכנות EveryDay Apps LTD. פרטי חשבון הבנק נשמרים רק אם הסוכנות ביקשה אותם.

לכל סוכנות חדשה יש מפתח הצפנה משלה. המפתח נשמר עטוף במפתח התפעול של השירות. דליפה של מפתח סוכנות אחת פותחת רק אותה. מפתח התפעול עדיין פותח כל מפתח עטוף, וסוכנות שטרם הוחלף לה המפתח נשמרת במפתח התפעול עצמו.

שליחת הדואר וקריאת שירות ה-SMS יוצאות מאותו אזור בישראל. הדרך מהספק אל המכשיר יוצאת מהאזור, דרך חברות הסלולר. הגיבויים הם 14 צילומים יומיים, כלומר בערך שבועיים, בלי העתק לאזור אחר.

כמה זמן שומרים

צילומי תעודת הזהות והחתימות נמחקים אוטומטית אחרי מספר הימים שקבעה הסוכנות. ברירת המחדל היא 90 יום, והטווח הוא עד 3650. אם קבעה 0, הקבצים נשארים עד שתמחק אותם. התשובות עצמן אינן נמחקות במחיקה הזו.

אם הסוכנות הפעילה העברה למערכת ניהול הלקוחות שלה, העותק אצלנו נמחק 30 ימים אחרי ההעברה. הסוכנות יכולה לקבוע מספר אחר, עד שנה, או 0 כדי לשמור עד שתמחק בעצמה. טופס שהמערכת לא קלטה נשמר מרגע שההעברה התחילה, לפי מספר הימים שקבעה הסוכנות (ברירת מחדל 90, בין 30 ל-365), ואז נמחק בלי שהועבר.

אם הסוכנות לא הפעילה העברה, התשובות נשארות עד שהסוכנות מוחקת את הטופס. צילומי תעודת הזהות והחתימות עדיין נמחקים לפי ימי הקבצים שלמעלה.

אפשר להוריד את ההצהרה מהקישור עד 7 ימים, ועד 20 הורדות, אלא אם הסוכנות מחקה את הטופס קודם. אחר כך, אצל הסוכנות.

טיוטה והמשך מילוי

אפשר להפסיק ולחזור. נשמרת טיוטה אחת לכל מספר טלפון או כתובת מייל שאושרו, לכל סוכנות. טיוטה בטופס הראשי וטיוטה בקישור של בן או בת הזוג אינן אותה טיוטה. הטיוטה חיה 30 יום מהשמירה האחרונה, והיא מוצפנת במפתח של הסוכנות. נשמרות תשובות בלבד. קבצים וחתימות אינם נשמרים בטיוטה, ויש לצרף ולחתום מחדש.

קוד אימות

קוד לאימות הטופס תקף 10 דקות. חמישה ניחושים שגויים על אותו קוד מחייבים לבקש קוד חדש. אין נעילה נפרדת מעבר לזה. הקוד נשלח רק כשהמשפחה מבקשת אותו, למספר שהקלידה. אם הסוכנות בחרה באימות במייל, הקוד נשלח לכתובת שהוקלדה במקום למסרון.

בשעה אחת נשלחים לכל היותר 3 מסרונים לאותו מספר, 6 הודעות מייל מאותה סוכנות לאותה כתובת, ו-10 שליחות מאותה כתובת רשת.

קוד כניסה של סוכן תקף 10 דקות, וחמישה ניסיונות שגויים מוציאים אותו משימוש. חמש סיסמאות שגויות בתוך יממה נועלות את הכניסה ל-24 שעות. ההודעה על הנעילה אומרת את זה.

קישור לבן או בת הזוג

הקישור לבן או בת הזוג אינו קוד משפחתי. זהו קישור שתקף 7 ימים. בסוף הטופס מכינים אותו, והמשפחה שולחת אותו בעצמה. בן או בת הזוג מקלידים את מספר תעודת הזהות של מבוגר 1. שלוש הקלדות שגויות נועלות את הקישור. מעבר שהצליח תקף שעתיים, ורענון של העמוד מבקש את מספר הזהות שוב.

אם הקישור ננעל, נשלחת למבוטח הראשי הודעה עם קישור חדש, במסרון או במייל, בלי בקשה חדשה. הקוד החד-פעמי ב-SMS או במייל הוא דבר אחר: הוא מאמת את מספר הטלפון או את הכתובת, והוא אינו הקישור.

וואטסאפ

וואטסאפ אינו ערוץ שליחה של השירות. אין תבנית שנשלחת מהשרת. יש רק קישורי wa.me שהמשתמש לוחץ עליהם: הודעת תודה אל מספר הסוכנות בסוף הטופס, שיתוף הקישור לבן או בת הזוג בלי מספר יעד (כתובת הקישור נכנסת לטיוטת ההודעה), וקישור תמיכה בעמוד הכניסה של הסוכן. שום דבר לא נשלח בלי לחיצה ושליחה אצלכם.

העברה למערכת הלקוחות

אם הסוכנות הפעילה העברה ל-Surense, נפתח כרטיס לקוח אחד לכל אדם שיש לו מספר תעודת זהות. ילד בלי מספר זהות אינו נפתח כלקוח. מועבר רק שדה שהסוכנות הדליקה:

• זהות: שם, מספר זהות, תאריך לידה, ומין כשהוא מולא, גם אצל ילד. בבגיר גם תאריך הנפקה ומצב משפחתי.
• קשר: טלפון, דואר אלקטרוני וכתובת.
• תעסוקה ועיסוק.
• בריאות: קופת חולים וביטוח משלים, עישון, תרופות, אשפוזים וניתוחים אם נשאלו, ומחלות רקע.
• גוף: גובה ומשקל.
• בנק, אם נשאל: מספר בנק, סניף, מספר חשבון וסוג חשבון.
• מס, בבגיר אם נשאל: אזרח או תושב ארה"ב, ותושב לצרכי מס של מדינה אחרת. המדינה נכתבת בהערות.
• סטטוס ההסכמה לדיוור: הסכמה, סירוב, או שלא נשאלו.

קשרי המשפחה, ופרטים שאין להם שדה במערכת, נכתבים בהערות. ההערות נחתכות ב-2000 תווים. לבגיר מצורף קובץ PDF של ההצהרה החתומה, עם מה שהוא מילא. צילומי תעודת הזהות ותמונת החתימה עולים רק אם העלאת המסמכים דולקת, וזו ברירת המחדל. לילדים אין קובץ הצהרה.

העותק שנמסר ל-Surense נשמר אצלם לפי ההסכם של הסוכנות מולם, לא לפי העמוד הזה. לפי המסמכים של הספק, העותק עשוי לשבת מחוץ לישראל, באיחוד האירופי או במדינה אחרת שהספק מחשיב כנאותה, וגם אצל קבלני משנה שלו.

הסוכנות רשאית לחבר את חשבון Make שלה, פלטפורמת אוטומציה שפועלת באיחוד האירופי. אם חיברה, התשובות בטפסים שנשלחו אחרי החיבור, ובהן תשובות על בריאות, מספר תעודת זהות ופרטי חשבון בנק, נשלחות אל Make לפי ההסכם של הסוכנות מולה. צילומי תעודת הזהות, החתימה והמסמכים נשלחים אל Make רק אם הסוכנות אישרה חיבור הכולל את הרשאת המסמכים, וכל קובץ רק כש-Make מבקשת אותו במפורש. הקבצים אינם נשלחים מעצמם ואינם חלק מכל חיבור. הקבצים נשמרים אצלנו כפי שנשמרו, והעותק שמגיע אל Make נשמר שם לפי תקופות השמירה שלה. הסוכנות יכולה לנתק את החיבור בכל עת. עותקים שכבר הגיעו אל Make נשמרים אצלה לפי תקופות השמירה שלה, לא לפי העמוד הזה.

כתובת הרשת והדפדפן

עם שליחת הטופס נשמרות כתובת ה-IP ושורת זיהוי הדפדפן (user agent), עד 300 תווים.

ספקי צד שלישי באתר

הדף הציבורי של MILUI אינו טוען סקריפטים, גופנים או תמונות מספקים חיצוניים. הספקים שמעורבים בשירות:

• Google: כניסה לאזור הסוכנים עם חשבון Google, רק למי שבחר בכך. Google מאמתת את הזהות ומוסרת לנו מזהה חשבון וכתובת דואר. היא אינה מקבלת מידע על לקוחות הסוכנות.
• Microsoft: אותו דבר, לכניסה עם חשבון Microsoft.
• AWS: אחסון ותשתית באזור תל אביב.
• Resend: שליחת מייל, כמו קוד כניסה, בהגדרת השירות הנוכחית.
• Surense ו-Make: רק אם הסוכנות הפעילה העברה אליהם, כמפורט למעלה.

עוגיות ניתוח ושיווק אינן נטענות בלי שבחרתם "אישור הכל" בהודעת העוגיות. הפרטים במדיניות העוגיות.

עיון, תיקון ומחיקה

לעיון בפרטים, לתיקון או למחיקה, פנו לכתובת המייל של הסוכנות. בטופס היא מופיעה ליד תיבת ההסכמה לדיוור. אם אין לכם את הכתובת, כתבו אל privacy@milui.co.il.