טיוטה לבדיקת עורך דין. לא לפרסם לפני אישור.

מדיניות פרטיות, שלב ההרשמה המוקדמת

מה אנחנו אוספים בשלב זה: הפרטים שמילאתם בטופס: שם, אימייל, טלפון אם בחרתם למסור, והתשובות לשאלות על מה שקרה ועל המכשיר.

למה: כדי לעדכן אתכם על פתיחת השירות, ולהבין אילו בעיות ומכשירים הכי חשובים למשתמשים.

מה אנחנו לא עושים: לא מוכרים ולא מעבירים את הפרטים לצד שלישי לצורכי שיווק.

איפה זה נשמר: בשירות טפסים של ספק האחסון של האתר. [להשלים: שם הספק ומיקום השרתים]

כמה זמן: עד פתיחת השירות, או עד שתבקשו למחוק. [להשלים: תקופה מקסימלית]

זכויותיכם: לבקש לעיין בפרטים, לתקן או למחוק אותם, בפנייה ל-[להשלים: כתובת מייל].

אחראי על המידע: [להשלים: שם החברה ומספר ח.פ.]

בשלב הבדיקה (טיוטה, מתאר את המימוש בקוד)

הסעיפים כאן מתארים את מה שמומש ונבדק בקוד. כל סעיף שמסומן [לאמת בייצור] יאומת בשרת האמיתי לפני הפרסום.

מה כלי הבדיקה אוסף: רישומי מערכת ואבטחה בלבד: תוכנות פעילות וחיבורי רשת, רכיבים שעולים עם המחשב, תוכנות מותקנות, משתמשים והרשאות, הגדרות חומת אש, יומני מערכת של Windows, יומני תוכנות גישה מרחוק, קובץ hosts, תוספי דפדפן, ורשימה של קובצי התקנה שהורדו (שם, כתובת המקור וטביעת אצבע של הקובץ, בלי התוכן), וב-Mac גם הרשאות של אפליקציות ופרופילי ניהול. הכלי לא אוסף מסמכים, תמונות, מיילים, הודעות, סיסמאות שמורות או היסטוריית גלישה.

היסטוריית פקודות: הכלי אוסף את הפקודות שהוקלדו ב-PowerShell וב-Terminal, כי תוקפים משאירים שם עקבות. עוד לפני שהמידע יוצא מהמחשב, הכלי מסתיר סיסמאות, טוקנים, מפתחות, כתובות מייל, מספרי טלפון ומספרי כרטיס שהוא מזהה. ההסתרה מבוססת על דפוסים מוכרים ולא תמיד מזהה כל סוד. יומני המערכת של Windows נשלחים כמו שהם, ולפעמים יש בהם פקודות כפי שהוקלדו.

הצפנה בדרך: הנתונים מוצפנים במחשב שלכם לפני השליחה, במפתח שרק לנו יש את החלק הפרטי שלו, ונשלחים בחיבור HTTPS בלבד.

הצפנה בשרת: הנתונים שהתקבלו, תוצאות הניתוח והדוח נשמרים מוצפנים. בזמן הניתוח עצמו הנתונים מפוענחים בתיקייה זמנית שנמחקת בסופו. פרטי ההזמנה שלכם (שם, מייל, טלפון) נשמרים במסד הנתונים של ההזמנות ואינם מוצפנים בנפרד. [לאמת בייצור: הצפנת הדיסק בשרת]

מחיקה: 30 יום אחרי שקיבלנו את הנתונים מהמחשב שלכם, נמחקים הנתונים, תוצאות הניתוח, הדוח והפרטים האישיים שלכם בהזמנה. נשמרים רק מספר הזמנה, תאריכים, סוג השירות והמחיר, לצורכי הנהלת חשבונות, והתוצאה הכללית (נקי, חשוד או נפרץ) לסטטיסטיקה. אם לא התקבלו נתונים, ההזמנה נמחקת 30 יום אחרי שנוצרה. [לאמת בייצור: מדיניות הגיבויים אצל ספק הענן, כי עותקי גיבוי עשויים להישמר זמן נוסף]

במחשב שלכם: כלי הבדיקה משאיר בתיקייה שבה הרצתם אותו עותק מוצפן של הנתונים ויומן קצר. אפשר למחוק את שניהם אחרי שקיבלתם את הדוח.

ניתוח בעזרת בינה מלאכותית: תקציר של הממצאים ועד 8 ראיות לכל ממצא נשלחים לספק מודל בינה מלאכותית (Anthropic). לפני השליחה מוסתרים שם המחשב, שמות המשתמשים, סיסמאות, טוקנים, כתובות מייל, מספרי טלפון והפרמטרים של כתובות אינטרנט. קבצים גולמיים לא נשלחים. [להשלים: תנאי שמירת המידע אצל הספק]

מי רואה את הדוח: רק מי שיש לו את הקישור האישי שלכם, ומומחה מטעמנו שבודק את הדוח לפני שהוא נשלח. אם הקישור הגיע למישהו אחר, אפשר לבקש מאיתנו לבטל אותו ולשלוח קישור חדש.

המדיניות המלאה תפורסם לפני פתיחת השירות, אחרי בדיקה משפטית ואימות בשרת הייצור.