מדיניות פרטיות — CheckX

1. מבוא

1.1 חברת CheckX (להלן: "החברה", "אנו", "אנחנו") מפעילה את האתר והשירות הדיגיטלי בכתובת https://checkx.co.il (להלן: "השירות"). השירות מציע למשתמש (להלן: "המשתמש" או "אתה") כלי דיגיטלי לניתוח עסקאות נדל"ן בשוק הישראלי, לרבות הערכת כדאיות, חישוב משכנתא, וניתוח תזרים מזומנים.

1.2 פרטיות המשתמש חשובה לנו. מדיניות זו מתארת אילו נתונים אנו אוספים, כיצד אנו עושים בהם שימוש, עם מי אנו חולקים אותם, וכיצד אנו שומרים עליהם.

1.3 מדיניות זו נכתבה בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981, על תיקוניו (לרבות תיקון מס' 13 שנכנס לתוקפו באוגוסט 2025), תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, וגילוי הדעת של הרשות להגנת הפרטיות מאפריל 2026 בעניין העברת מידע לחו"ל.

1.4 השימוש בשירות מהווה הסכמה לאיסוף ולעיבוד המידע כמתואר במדיניות זו. אם אינך מסכים לתנאיה, עליך להפסיק לעשות שימוש בשירות.

2. הגדרות

2.1 "מידע אישי" — כל נתון המאפשר זיהוי של אדם, בין במישרין ובין בעקיפין, לרבות שם, כתובת דוא"ל, מספר תעודת זהות, ומידע פיננסי.

2.2 "מידע פיננסי" — נתונים בעלי רגישות מיוחדת על-פי תיקון 13: הכנסה חודשית, הון עצמי נזיל, יכולת החזר, התחייבויות פיננסיות, פרופיל סיכון, ופרטי עסקאות הנדל"ן שהמשתמש מנתח.

2.3 "מאגר מידע" — כהגדרתו בחוק הגנת הפרטיות.

2.4 "מעבד משנה" (Sub-processor) — צד שלישי המעבד מידע אישי בשמה של החברה לצורך אספקת השירות.

2.5 "זיהוי דיגיטלי" — אסימוני התחברות מבוססי OAuth/OIDC (Google, Microsoft) ומפתחות פאסקי (WebAuthn).

3. סיווג המאגר ורמת אבטחה

3.1 בהתאם לתקנות אבטחת המידע, המידע הפיננסי שהחברה מחזיקה על משתמשים מזוהים הוא מסוג המידע שמצדיק רמת אבטחה בינונית; אולם, מכיוון שמספר בעלי ההרשאה במאגר אינו עולה על עשרה, המאגר מסווג כיום ברמת אבטחה בסיסית, ובהתאם למספר בעלי ההרשאה בפועל — כמאגר המנוהל בידי יחיד (תוספת ראשונה, פרט 2(2); תקנה 1). החברה תעדכן סעיף זה כאשר הסיווג ישתנה. במסגרת זו החברה:

• מתעדת את אמצעי האבטחה שהיא מיישמת (ראו סעיף 10 להלן) ומחזיקה תוכנית תגובה לאירוע אבטחה;
• מתעדת כל אירוע אבטחת מידע ומטפלת בו לפי תוכנית זו (תקנה 11(א); ראו סעיף 14 להלן);
• מתחייבת, מעבר לנדרש ברמת הסיווג הנוכחית, להודיע לרשות להגנת הפרטיות על אירוע חמור (ראו סעיף 14.1).

3.2 החברה רואה בעמידה בדרישות אלה דרישת בסיס, ובחלק מהתחומים מיישמת בקרות מחמירות יותר ממה שמחייב החוק (ראו סעיפים 8 ו-12 להלן).

4. סוגי המידע הנאסף

4.1 מידע שאתה מספק לנו ביוזמתך:

4.2 מידע שנאסף אוטומטית בעת השימוש בשירות:

4.3 מידע שאיננו אוספים, על אף שהיינו יכולים:

• מידע ביומטרי: בעת התחברות באמצעות פאסקי (WebAuthn), המידע הביומטרי (טביעת אצבע, תווי פנים) אינו עוזב את המכשיר שלך לעולם. החברה מקבלת רק את המפתח הציבורי המוצפן של ה-Authenticator. ראו סעיף 12 להלן.
• מידע גלישה התנהגותי מחוץ לשירות (אנו לא מטמיעים פיקסלים של פרסום או טכנולוגיות ניטור של צד שלישי). חריג אחד, מדויק: בחלון ההתחברות בלבד מוטמע רכיב Cloudflare Turnstile לבדיקת אנושיות. הוא אינו פיקסל פרסומי, אינו יוצר פרופיל שיווקי, ואינו עוקב אחריך בין אתרים; ראו סעיף 7.3.
• מיקום גיאוגרפי מדויק של המכשיר.
• תוכן רגיש שלא הזנת: אנו לא משלימים בעצמנו פרטים פיננסיים מצדדים שלישיים, ולא מבצעים בדיקות אשראי.
• מספר תעודת זהות, מספר חשבון בנק, או פרטי כרטיס אשראי — איננו דורשים מידע זה לצורך אספקת השירות. תשלום על מנוי (כאשר יוצע) יתבצע באמצעות ספק סליקה חיצוני שמדיניותו תפורסם בנפרד.

5. מטרות עיבוד המידע

5.1 אנו מעבדים את המידע האישי שלך אך ורק למטרות הבאות:

• אספקת השירות: ניתוח עסקאות, חישוב משכנתא, שמירת עסקאות לצורך השוואה, קישור-קסם להתחברות.
• אבטחת חשבון: זיהוי וריענון אסימוני התחברות, ניטור חריגות, מניעת התחזות.
• שיפור השירות: ניתוחים אגרגטיביים ואנונימיים בלבד (לדוגמה: שכיחות סוגי בקשות), ללא קישור לזהות אישית.
• עמידה בדרישות חוקיות: שמירת יומני ביקורת, תגובה לבקשות מימוש זכויות, דיווח לרשויות אם נדרש.

5.2 לא נשתמש במידע האישי שלך לצרכים הבאים:

• העברה לצדדים שלישיים שאינם מעבדי משנה רשומים (ראו סעיף 7);
• פרסום ממוקד או מכירה למשווקים;
• אימון של מודלי בינה מלאכותית של צדדים שלישיים — בכפוף לחוזה ה-DPA שלנו עם Cloudflare ו-Resend (סעיף 7);
• כל מטרה החורגת ממסגרת ההסכמה במדיניות זו, אלא אם נקבל את הסכמתך המפורשת מראש.

6. בסיס חוקי לעיבוד

6.1 בסיס העיבוד הוא הסכמה מדעת של המשתמש בעת הרשמתו לשירות, וכן הצורך הלגיטימי של החברה לאספקת השירות שביקשת. בנוסף, חלק מהעיבוד מבוצע מכוח חובה חוקית המוטלת עלינו (כגון תיעוד יומני ביקורת לפי תקנה 10).

7. שיתוף עם מעבדי משנה

7.1 אנו מסתמכים על מספר מצומצם של מעבדי משנה לצורך אספקת השירות. כל אחד מהם נבחר על-בסיס עמידה בתקן ISO/IEC 27001 ושפע אבטחתי דומה לשלנו, וחתום עמנו על הסכם עיבוד מידע (DPA) המגביל את שימושו במידע אך ורק למטרת אספקת השירות.

7.2 בעת התחברות עם Google או Microsoft, אנו מאמתים את אסימון הזהות שמופק על-ידי הספק (ID Token) ומיד משליכים את האסימון. איננו שומרים אסימוני גישה (Access Tokens) או רענון (Refresh Tokens) של ספקי הזיהוי, ולא נקרא בשמך לממשקי ה-API שלהם לאחר ההתחברות.

7.3 בדיקת אנושיות בחלון ההתחברות (Cloudflare Turnstile). כדי למנוע שליחה אוטומטית של קישורי-התחברות לכתובת הדוא"ל שלך — הצפה שעלולה גם לחסום ממך את ההתחברות — מוטמע בחלון ההתחברות רכיב Turnstile של Cloudflare. עובדות מדויקות לגביו:

• נטען רק כשאתה פותח את חלון ההתחברות. מבקר שאינו מתחבר אינו מוריד את הרכיב כלל, ואין כל תקשורת עם Cloudflare בהקשר זה.
• איננו מקבלים את המידע שהוא אוסף. Cloudflare מבצעת את ההערכה ומחזירה לנו אסימון חד-פעמי בתוקף 5 דקות; אנו מאמתים אותו ומשליכים אותו. איננו שומרים אותו, ואיננו שומרים אותות דפדפן.
• ללא עוגיות. מצב pre-clearance, שהוא המצב היחיד שבו Turnstile מציב עוגייה, מושבת אצלנו במכוון.
• אינו לצורכי פרסום או פרופיילינג. התכלית היחידה היא הבחנה בין אדם לסקריפט אוטומטי בנקודת ההתחברות.
• אין נעילה. אם הבדיקה אינה זמינה, ניתן להתחבר עם Google, Microsoft או Passkey — מסלולים שאינם עוברים דרך הרכיב הזה.
• Turnstile הוא מוצר של Cloudflare, Inc., ולכן חוסה תחת אותו הסכם עיבוד מידע (DPA) שכבר קיים עמה (סעיף 7.1) — אין כאן מעבד משנה חדש.

7.4 רשימת מעבדי המשנה תעודכן במדיניות זו במקרה של שינוי. תאריך עדכון אחרון של רשימה זו: 3 בספטמבר 2026.

8. העברת מידע מחוץ לישראל

8.1 מאחר שמעבדי המשנה שלנו פועלים מחוץ לישראל, חלק מהמידע מועבר לעיבוד בארה"ב וברשת הקצה הגלובלית של Cloudflare.

8.2 העברה זו מבוצעת בהסתמך על תקנה 2(4) לתקנות הגנת הפרטיות (העברת מידע), על-בסיס:

• הסכם DPA חתום עם כל מעבד משנה, הכולל את ההתחייבויות המהותיות הנדרשות בגילוי הדעת של הרשות להגנת הפרטיות מאפריל 2026: איסור שימוש במידע למטרות אחרות, התחייבות לסודיות, יכולת מימוש זכויות עיון ותיקון של המשתמש, ועמידה בדרישות אבטחת מידע;
• אישור ISO/IEC 27001 בתוקף של מעבד המשנה, המכסה את הבקרות הרלוונטיות.

8.3 האחריות הסופית לשמירת זכויותיך תחת הדין הישראלי נותרת בידי החברה, בהתאם לעיקרון הריבוני שנקבע בגילוי הדעת.

8.4 משתמש המבקש לראות את הסכמי ה-DPA שלנו עם מעבדי המשנה מוזמן לפנות אלינו בכתובת המופיעה בסעיף 17. נספק תקציר הסכם ה-DPA, בכפוף להגבלות סודיות החלות בהסכם.

9. שמירת מידע ויומני ביקורת

9.1 אנו שומרים את המידע האישי שלך רק כל עוד הוא דרוש לאחת מהמטרות המנויות בסעיף 5. תקופות שמירה ספציפיות:

9.2 יומני ביקורת (Audit Logs): ברמת הסיווג הנוכחית של המאגר (סעיף 3.1) לא חלה על החברה חובת ניהול יומן ביקורת אוטומטי לכל גישה למאגר (תקנה 10). החברה מתעדת אירועי אבטחה בהתאם לתקנה 11(א), ותפעיל יומן ביקורת מלא — הכולל את זהות הגורם הניגש, חותמת זמן וסוג הפעולה, ונשמר 24 חודשים — עם המעבר לרמת אבטחה בינונית.

10. אבטחת מידע

10.1 אנו מיישמים בקרות אבטחה התואמות לרמת האבטחה החלה עלינו, ובחלק מהתחומים בקרות מחמירות יותר. לרבות:

• הצפנה במעבר: כל התקשורת בין המכשיר שלך לשירות מוצפנת בפרוטוקול TLS 1.3.
• תקצירים הצפנתיים של אסימונים: אסימוני הפעלה (cx_session) לא נשמרים במאגר בצורתם הגולמית. אנו שומרים רק את התקציר ההצפנתי שלהם (SHA-256) ב-sessions.token_hash. אסימון שגנוב משרת לא יאפשר התחזות.
• עוגיות מאובטחות: כל העוגיות שלנו (cx_session, cx_oauth, cx_oauth_ms, cx_passkey_ch) מסומנות HttpOnly, Secure, SameSite=Lax. אינן זמינות ל-JavaScript של הדף וגם לא נשלחות באתרים אחרים.
• הגנה מפני זיוף בקשות (CSRF): עוגיות מצב חתומות בחתימה דיגיטלית (HMAC-SHA-256), ונבדקות בכל מחזור OAuth.
• בידוד נתונים בין משתמשים: כל שאילתה למאגר העסקאות מוגבלת ל-user_id של המשתמש המחובר; ניסיון לגשת לעסקאות של משתמש אחר ייכשל ברמת בסיס הנתונים.
• הגבלת קצב (Rate Limiting): 3 בקשות התחברות לכתובת דוא"ל בשעה ו-10 לכתובת IP בשעה.
• WebAuthn / Passkeys: ראו סעיף 12.

10.2 החברה מתעדת את אמצעי האבטחה שלה ואת סיווג המאגר, ובוחנת אותם מחדש בכל שינוי מהותי במערכת. סקר סיכונים תקופתי (תקנה 3) יבוצע עם המעבר לרמת אבטחה בינונית.

11. זכויות המשתמש

11.1 בהתאם לחוק הגנת הפרטיות ולתיקון 13, למשתמש עומדות הזכויות הבאות:

• זכות עיון (סעיף 13 לחוק) — לקבל מידע על המידע שמוחזק עליו במאגר.
• זכות תיקון (סעיף 14 לחוק) — לבקש תיקון של מידע שגוי או לא מעודכן.
• זכות מחיקה — לבקש את מחיקת חשבונו והנתונים האישיים הקשורים אליו.
• זכות התנגדות לעיבוד — להתנגד לעיבוד מידע למטרות שונות מאלה שלהן הסכמת.

11.2 כיצד לממש את זכויותיך: שלח דוא"ל לכתובת privacy@checkx.co.il. נשתדל להשיב בתוך 30 ימי עסקים.

11.3 מה ימחק ומה לא:

• בעת בקשת מחיקת חשבון, נמחק את כל הנתונים האישיים שלך מהמאגר הראשי תוך 30 ימים.
• חריג חוקי: יומני ביקורת חייבים להישמר 24 חודשים מיום היצירה לפי תקנה 10ד; הם יישמרו עד תום התקופה ויימחקו אז אוטומטית. במהלך תקופה זו, היומנים מכילים מזהה חשבון מוצפן בלבד ואינם פעילים מבחינת השירות.
• גיבויים: מחיקת חשבון תיכנס לתוקף בכל גיבוי שייווצר מיום הבקשה והלאה. גיבויים שנוצרו לפני מועד הבקשה ימשיכו להכיל את הנתונים עד שתפוג תקופת השמירה הרגילה (60 יום), ולא ייעשה בהם שימוש למטרות שירות שוטפות.

11.4 בנוסף, ניתן להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים: https://www.gov.il/he/departments/the_privacy_protection_authority.

12. אבטחה ביומטרית — Passkeys / WebAuthn

12.1 השירות תומך בהתחברות באמצעות פאסקי (WebAuthn) — תקן בינלאומי המאפשר אימות זהות באמצעות חיישן ביומטרי במכשירך (Touch ID, Face ID, Windows Hello, חיישן טביעת אצבע באנדרואיד, וכו').

12.2 הצהרה חשובה: בעת השימוש בפאסקי, הנתונים הביומטריים שלך אינם עוזבים את המכשיר. החיישן הביומטרי במכשירך מאמת את זהותך מקומית, ורק אישור קריפטוגרפי (חתימה דיגיטלית) מועבר לשרתינו. החברה אינה מקבלת, אינה שומרת ולעולם לא תוכל לקבל את תווי הפנים, טביעת האצבע, או כל ביומטרי אחר.

12.3 מה אנחנו כן שומרים: רק את המפתח הציבורי של מפתח האימות שלך ומונה החתימות (לצורך הגנה מפני שכפול מכשיר). מידע זה לא יכול לשמש לזיהוי ביומטרי.

12.4 הגנה זו אינה תוסף; היא מובנית בתקן WebAuthn. בחירה בפאסקי כשיטת התחברות היא הבחירה המוצמדת בפרטיות המקסימלית מבין שיטות ההתחברות שאנו מציעים.

13. עוגיות ואחסון מקומי

13.1 השירות עושה שימוש בעוגיות המפורטות להלן. עוגיות אלה הן חיוניות לתפעול השירות ולא משמשות לפרסום או למעקב התנהגותי:

13.2 בנוסף, השירות עושה שימוש ב-localStorage של הדפדפן כדי לאחסן:

• העדפת ערכת צבעים (Theme): בהיר / אפור / כהה — שמור במכשיר;
• מטמון מקומי של עסקאותיך השמורות (לצורך ביצועי תצוגה) — נמחק אוטומטית בעת התנתקות;
• כוונת שמירה ממתינה (אם המשתמש מנתח עסקה לפני התחברות): נמחקת בעת התחברות או לאחר 30 דקות.

14. אירועי אבטחה ודיווח

14.1 החברה מתעדת כל אירוע אבטחת מידע ומטפלת בו לפי תוכנית תגובה לאירוע (תקנה 11(א)). באירוע אבטחה חמור (שימוש במידע בלא הרשאה או בחריגה מהרשאה, או פגיעה בשלמות המידע) החברה מתחייבת — גם כאשר חובת הדיווח הסטטוטורית אינה חלה ברמת הסיווג הנוכחית — להודיע לרשות להגנת הפרטיות מיידית עם היוודע החשד, גם אם המידע עדיין חלקי, ולהשלים דיווח מלא בהמשך.

14.2 במקרה שאירוע אבטחה משפיע על משתמש מסוים, החברה תפעל ליידע את המשתמש בהודעה ישירה בדוא"ל בתוך 72 שעות מרגע גילוי האירוע.

14.3 משתמש שזיהה התנהגות חשודה בחשבונו או חולשת אבטחה בשירות מוזמן לפנות אלינו מיד בכתובת security@checkx.co.il.

15. ילדים ובני נוער

15.1 השירות אינו מיועד למשתמשים מתחת לגיל 16. אנו לא אוספים ביודעין מידע אישי מקטינים מתחת לגיל זה.

15.2 הורה או אפוטרופוס שמאמין כי קטין שתחת אחריותו מסר מידע אישי דרך השירות, מתבקש לפנות אלינו בכתובת privacy@checkx.co.il ונפעל למחיקת המידע.

16. שינויים במדיניות זו

16.1 אנו עשויים לעדכן מדיניות זו מעת לעת, לרבות במקרים של שינויים בחוק, הוספת מעבדי משנה, או שינויים מהותיים בארכיטקטורת השירות.

16.2 שינויים מהותיים יודעו למשתמשים בהודעת דוא"ל לכתובת המקושרת לחשבון, לפחות 14 ימים לפני כניסת השינוי לתוקף. שימוש מתמשך בשירות לאחר כניסת השינוי לתוקף ייחשב כהסכמה לתנאים החדשים.

16.3 גרסה קודמת של מדיניות הפרטיות תישמר בארכיון זמין על-פי בקשה.

17. יצירת קשר בענייני פרטיות

17.1 לכל שאלה, בקשה, או תלונה הקשורה למדיניות זו או לעיבוד המידע האישי שלך, ניתן לפנות לאיש הקשר לענייני פרטיות בחברה:

17.2 משתמש המבקש להגיש תלונה רשמית רשאי לפנות גם לרשות להגנת הפרטיות במשרד המשפטים: https://www.gov.il/he/departments/the_privacy_protection_authority

18. כללי

18.1 ברירת דין: מדיניות זו כפופה לדיני מדינת ישראל. כל מחלוקת תידון בבתי המשפט המוסמכים בעיר תל אביב-יפו, אלא אם יוחלט אחרת מטעמים של נוחות-הציבור.

18.2 שפה מחייבת: הגרסה העברית של מדיניות זו היא הגרסה המחייבת. גרסאות באנגלית וברוסית מסופקות כשירות תרגום בלבד; במקרה של סתירה, הנוסח העברי גובר.

18.3 בלעדיות הסכמה: מדיניות זו מהווה את ההסכם השלם בינך לבין החברה בכל הנוגע לפרטיות, ומחליפה כל הצהרת פרטיות קודמת.