מדיניות פרטיות

מי אנחנו

Signatura הוא שירות חתימה אלקטרונית פרטי, בהפעלה אישית של גל רשף (להלן: "המפעיל"). השירות פועל בהזמנה אישית בלבד. לפניות בענייני פרטיות: sign@galos (כתובת זמנית — תעודכן עם המעבר לדומיין קבוע).

איזה מידע נאסף

במסגרת השירות נאסף ונשמר המידע הבא:

• פרטי חשבון: שם, כתובת אימייל, שפה מועדפת, וקוד ההזמנה שמומש.
• מסמכים שהועלו לחתימה, על כל תוכנם.
• פרטי נמענים שהוזנו על ידי השולח: שם וכתובת אימייל.
• תמונות חתימה (ציור, הקלדה או העלאה) וחתימה שמורה אם בחרתם לשמור אותה.
• יומן ביקורת (Audit Trail): חותמות זמן, כתובות IP, פרטי דפדפן/מכשיר, אירועי צפייה וחתימה, אימותי קוד ואימותים ביומטריים (עובדת האימות בלבד — לא נתונים ביומטריים עצמם).

למה אנחנו משתמשים במידע

המידע משמש אך ורק להפעלת השירות: העברת מסמכים לחתימה, הוכחת תהליך החתימה (ראיה משפטית), שליחת הודעות הקשורות למסמכים, ואבטחת השירות. מסירת המידע היא מרצון; בלעדיה לא ניתן להשתמש בשירות. המידע אינו נמכר ואינו משמש לפרסום.

ספקי משנה

השירות מסתמך על ספקי תשתית מוכרים:

• Vercel — אחסון האפליקציה (ארה"ב/אירופה).
• Supabase — מסד נתונים ואחסון קבצים (האיחוד האירופי — פרנקפורט).
• Brevo — שליחת אימיילים (האיחוד האירופי).

גישה למסמכים ופרטיות מפעיל

תוכן המסמכים פרטי לצדדים למסמך. ממשק הניהול של המפעיל מציג נתוני שימוש בלבד (כמות מסמכים, סטטוסים) — ואינו כולל שום יכולת לצפות בתוכן מסמכים, בשמות מסמכים או בפרטי נמענים. כמפעיל התשתית, למפעיל קיימת גישה טכנית עקרונית למסד הנתונים (כמו לכל ספק אחסון) — אך המוצר אינו כולל שום מנגנון קריאת תוכן, והמפעיל מתחייב שלא לעשות בה שימוש למעט חובה על פי דין.

שמירה ומחיקה

מסמכים נשמרים עד שהשולח מוחק אותם או מגדיר מחיקה אוטומטית. מחיקת מסמך היא מדורגת: הקבצים נמחקים סופית לאחר 14 יום, וכל הצדדים מקבלים הודעה עם חלון הורדה אחרון.

חשוב: תעודת החתימה ויומן הביקורת נשמרים גם לאחר מחיקת המסמך. זוהי ראיית הקיום של החתימה, והיא נשמרת לטובת כל הצדדים בהתאם לסעיף 3א לחוק חתימה אלקטרונית, התשס"א-2001.

מחיקת חשבון מוחקת את כל המסמכים והקבצים שלכם, בכפוף לאותו חריג של יומני ביקורת למסמכים שהושלמו מול צדדים אחרים.

זכויותיכם

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (כפי שתוקן בתיקון 13), עומדת לכם זכות לעיין במידע עליכם, לבקש תיקון מידע שגוי, ולבקש מחיקה. ניתן לממש את הזכויות דרך הגדרות החשבון או בפנייה למפעיל.

אבטחת מידע

כל התעבורה מוצפנת (TLS). הקבצים והנתונים מוצפנים במנוחה אצל ספקי המשנה. הגישה מוגבלת לפי תפקיד (Row-Level Security), קישורי חתימה חתומים בטוקנים חד-פעמיים עם תפוגה, ואזור הניהול מוגן באימות ביומטרי. מסמכים שהושלמו נחתמים בחותם דיגיטלי קריפטוגרפי — כל שינוי בקובץ לאחר החתימה ניתן לגילוי.