# מדיניות פרטיות

אלו תבניות טיוטה בלבד. לפני שימוש מחייב נדרשת בדיקה משפטית מקצועית לפי הדין הישראלי החל. המסמכים אינם מאושרים משפטית.

גרסת טיוטה: 2026-11-10 / draft-4

אופן עיבוד פניות ומידע טכני באתר העסקי של BTNXIO. הטיוטה מתארת את המימוש שנבדק ואינה אישור לעמידה בדין.

## 1. המפעיל והצדדים להתקשרות

BTNXIO — Build The Next Experience הוא שם פעילות עצמאית לפיתוח דיגיטלי. נכון לטיוטה זו, הפעילות טרם נרשמה פורמלית כעסק; המותג אינו מוצג כחברה מאוגדת. האדם או הגוף המתקשר כנותן השירות והלקוח מזוהים בהצעה ובהסכם הפרטניים. אתר הפעילות הוא btnxio.com וכתובת הקשר היא btnxio@gmail.com. טיוטה זו אינה מציגה מספר רישום, משרד רשום או סיווג מס.

## 2. מידע שנמסר בפנייה

שם ואימייל נדרשים לשימוש בטופס הפנייה. טלפון, חבילה, שירות, שיטת עבודה מועדפת, תקציב משוער ותיאור הפרויקט הם לבחירה; גם היכולת שנבחרה ושפת הממשק עשויות להתלוות לפנייה. מסירת המידע מרצון ואינה חובה חוקית. בלי שם ואימייל לא ניתן לטפל בפנייה דרך הטופס; אפשר לפנות באימייל ולמסור את הפרטים הדרושים למענה. אין לכלול מידע חסוי או רגיש שאינו קשור לבקשה, פרטי כרטיס אשראי או פרטי גישה לחשבונות.

## 3. מידע טכני ואבטחתי

בקשה כוללת כתובת IP הנמסרת מהקשר האחסון, נתוני בקשה טכניים ואסימוני אימות. מנגנון האבטחה מפיק גיבובים עם מפתח מאימייל מנורמל, IP ותוכן הפנייה, ומשתמש במזהי פעולה אקראיים, מצב וחותמות זמן למניעת שימוש לרעה ומשלוח חוזר. אלו מזהים פסאודונימיים ולא מידע אנונימי. מאגר המכסות אינו מכיל את הפנייה הגולמית, השם, האימייל או ה־IP. תשתית האחסון עשויה לעבד בנפרד יומני בקשות ואבטחה; השדות ומשך השמירה ברמת החשבון אינם נקבעים בקוד היישום.

## 4. מטרות השימוש ומגבלותיו

פרטי הפנייה משמשים לבחינת דרישות, לתקשורת עם הפונה, להכנת הצעה ולשמירת התכתבות רלוונטית לבקשה או להתקשרות שנוצרה בעקבותיה. מידע טכני משמש להפעלה מאובטחת, לבדיקת בוטים, למכסות זמניות ולמניעת כפילויות. הטופס אינו רושם לדיוור שיווקי, יוצר פורטל לקוחות או מקבל החלטה אוטומטית על התאמת פרויקט. באתר שנבדק לא מותקנים כלי אנליטיקה, פיקסלים לפרסום או סקריפטים לשיווק בין אתרים. מטרות חדשות מחייבות גילוי ובסיס משפטי מתאימים לשינוי.

## 5. עיבוד הפנייה ונמעני האימייל

ארכיטקטורת הייצור שהוכנה משתמשת ב־Netlify Function לטיפול בשליחה, ב־Resend לשליחת אימייל בטקסט פשוט, ב־Upstash Redis לרשומות זמניות למניעת שימוש לרעה וב־Cloudflare Turnstile לאימות בוטים. אימייל הפנייה ממוען ל־btnxio@gmail.com, נשלח באמצעות זהות השולח המאומתת contact@btnxio.com, וכתובת הפונה מוגדרת ככתובת למענה. תיבת Gmail, ספק האימייל וגורמים שהורשו לטפל בפניות יכולים לעבד את ההודעה ואת נתוני המסירה. קבלת ההודעה אצל הספק אינה הוכחת מסירה לתיבה. במימוש זה אין מאגר פניות ציבורי או CRM של BTNXIO.

## 6. אימות, העדפות דפדפן ותוכן מוטמע

במצב חי Turnstile טוען סקריפט ומסגרת אימות של Cloudflare. החברה מקבלת אותות טכניים מהדפדפן ומהרשת ונתוני אתגר; השרת בודק את האסימון, שם המארח הקשור למקור והפעולה. האתר שומר העדפות עיצוב ושפה ב־localStorage ואינו שומר שם או ב־sessionStorage את תוכן הפנייה. הגופנים נטענים מקובצי האתר המקומיים. מעבדת העיצוב משתמשת בתצוגה מקדימה מאותו מקור ולא בהזנת תוכן מרשת חברתית חיצונית. קטלוג היכולות מתאר חיבורים אפשריים ואינו מפעיל אותם בעצמו. פירוט האחסון האבטחתי והתנהגות הספקים מופיע בטיוטת מדיניות העוגיות והמעקב.

## 7. עיבוד מחוץ לישראל ומסירת מידע

ספקי התשתית, האימות והאימייל שצוינו עשויים לעבד מידע מחוץ לישראל, לפי הסדרי השירות ואזור החשבון שנבחר. לא מובטחת מדינה מסוימת, אחסנה בלעדית בישראל או הסמכה בין־לאומית. העברות והתקשרות עם ספקים כפופות לדיני הפרטיות החלים בישראל ולהסדרים חוזיים מתאימים. מידע יכול להימסר גם כאשר הדין, רשות מוסמכת או הגנה חוקית על זכויות מחייבים זאת, בהיקף הרלוונטי בלבד. מידע אינו נמכר במסגרת מנגנון הפניות שנבדק.

## 8. אחסון זמני בפועל ושמירה אחרת

פניות שאושרו נספרות במכסות נעות של 24 שעות לאימייל ושעה לכתובת IP. רשומות שפג תוקפן מוסרות בעת בדיקה, ומפתחות משותפים פגים לפי הרשומות שנותרו בהם; סוף חלון ספירה אינו מבטיח מחיקה מיידית של כל מזהה קשור. מוני ניסיונות אימות פגים אחרי דקה; מצביעי כפילות לתוכן שאושר פגים אחרי חמש דקות. קבלות פעולה ושריונים שתוצאתם אינה ודאית משתמשים בתפוגה של כ־48 שעות; חלק ממזהי הניסיון החוזר מקבלים תפוגה קצובה חדשה, וייתכן מרווח ניקוי טכני קצר. ההגבלות מתייחסות לרשומות אבטחה ולא לאימייל המקורי. לא ממומשת תקופת מחיקה אוטומטית אחידה להתכתבות ב־Gmail, ליומני מסירה של ספקים, ליומני אחסון או לגיבויים. רשומות אלו נשמרות לפי הצורך בפנייה, בשירותים שהוסכמו, בתיעוד חוקי או במחלוקות, בכפוף לדין ולהסדרי הספקים והתפעול שיאושרו. אין התחייבות לשמירה לצמיתות או למחיקת תיבה במועד קבוע.

## 9. אבטחה וסודיות

המימוש מפריד מפתחות שרת מקוד הדפדפן, מאמת שדות, מגביל את גודל הבקשה, משתמש בשדה מלכודת ובאימות בוטים בשרת, ומפעיל מכסות אטומיות משותפות וטיפול במשלוח חוזר. תוכן הפונה נשלח כטקסט פשוט ולא משולב כ־HTML. המטפל בבקשה אינו רושם במכוון תוכן פניות גולמי ביומן; יומני תשתית וספקים הם עניין נפרד. הגישה צריכה להיות מוגבלת למורשים למטרה שצוינה. אמצעים אלו מפחיתים סיכון אך אינם מבטיחים סודיות מוחלטת או היעדר אירועים. יש לדווח על חשד לחשיפה באימייל הקשר בלי לצרף מידע רגיש נוסף.

## 10. עיון, תיקון ופניות בנוגע למידע אישי

דיני הפרטיות בישראל מקנים זכויות עיון ותיקון בכפוף לתנאיהם ולחריגיהם. לבקשת עיון, תיקון, מחיקה ככל שקיימת זכות לכך, או מידע על הטיפול בפנייה, יש לכתוב ל־btnxio@gmail.com ולתאר את הבקשה. ייתכן צורך באימות זהות מידתי; אין לשלוח מסמך זיהוי בלי שסוכם אמצעי מאובטח מתאים. הבקשות נבחנות לפי הדין, לרבות חובות שמירה וזכויות של אחרים; אין זכות בלתי מותנית למחיקת כל רשומה. לא מוצג מועד מענה אחיד שהומצא או כלי מחיקה אוטומטי בשירות עצמי. אפשר לפנות גם לרשות המוסמכת או לממש סעדים נוספים על פי דין.

## 11. קטינים, פרויקטי לקוח ועדכונים

שירות הפניות מיועד למי שיכולים להתקשר בהתקשרות הרלוונטית. קטין צריך לערב הורה או אפוטרופוס לפי הצורך, ואין למסור מידע מיותר על ילדים. באתר לקוח, מדיניות הפרטיות של הלקוח ונספח עיבוד רלוונטי מסדירים את העיבוד הנפרד; מדיניות זו אינה מתארת אוטומטית כל מערכת של לקוח. שינוי מהותי בעיבוד באתר זה יקבל ביטוי בהודעה מתוארכת ובמידע או בהרשאה נוספים כאשר הדין דורש זאת. כתובת לפניות פרטיות: btnxio@gmail.com.




## טיוטות קשורות

- [מדיניות עוגיות, אחסון ומעקב](he-cookies-tracking.md)
- [תנאי שימוש באתר](he-website-terms.md)
- [נספח עיבוד מידע מותנה](he-data-processing-appendix.md)