מדיניות פרטיות

1. מי אנחנו

Fixbox היא מערכת לניהול תחזוקת מתקנים המשמשת ארגונים לניהול קריאות שירות, תחזוקה מונעת ותאימות רגולטורית.

2. תפקידנו בעיבוד המידע

לגבי מידע שהארגון המעסיק אותך מעלה למערכת — קריאות שירות, תמונות ופרטי אתרים — הארגון הוא בעל מסד הנתונים ואנחנו מעבדים את המידע בשמו ולפי הוראותיו.

לגבי מידע החשבון שלך ומידע תפעולי-טכני על השימוש במערכת, אנחנו הגורם הקובע את מטרות העיבוד.

אם אתה עובד של ארגון לקוח ויש לך בקשה בנוגע למידע התפעולי, פנה קודם לאיש הקשר בארגון שלך.

3. איזה מידע נאסף

• מידע חשבון: שם פרטי ושם משפחה, כתובת דוא״ל, טלפון ונייד, תפקידים והרשאות, שיוך לארגון ולחברת תחזוקה, שפת ממשק.
• מידע אימות: גיבוב (hash) של הסיסמה — הסיסמה עצמה אינה נשמרת — מועדי כניסה אחרונים, מספר ניסיונות כניסה כושלים ומצב נעילת חשבון.
• מידע תפעולי: קריאות שירות ותיאוריהן, מיקומים ואתרים, ציוד, אישורים רגולטוריים, השתלשלות טיפול, הערות ונתוני עלות שהוזנו על ידי המשתמשים.
• קבצים: תמונות וסרטונים שצולמו או הועלו לקריאה. סגירת קריאה כיום היא ברשימת בדיקה ואישור על המסך — בלי חתימה. קבצי חתימה ישנים עשויים להישאר ברשומות שכבר נשמרו.
• פרטי מדווח: בדיווח מהשטח דרך QR — שם, טלפון ואופציונלית דוא״ל של המדווח, גם אם אינו משתמש רשום.
• מידע מכשיר להתראות: אסימון התראות דחיפה (push token), סוג המכשיר וגרסת האפליקציה — נאסף רק אם אישרת התראות.
• מיקום חי של טכנאי (אופציונלי): קואורדינטות מהמכשיר רק בזמן שהאפליקציה פעילה — אין איסוף מיקום ברקע. רק אחרי הסכמה מפורשת במסך האפליקציה, ורק למשתמשים בתפקיד טכנאי. המטרה: מפת מנהלים, זיהוי הגעה לאתר ושיבוץ טכנאי קרוב. ניתן לבטל בכל עת; ביטול מוחק את נקודת המיקום האחרונה.
• מידע טכני: כתובת IP, סוג דפדפן או אפליקציה, ורשומות שרת על פעולות במערכת לצורכי אבטחה וביקורת.

4. מה איננו אוספים

• איננו אוספים מיקום גאוגרפי מהמכשיר מלבד שיתוף המיקום האופציונלי לטכנאים כמתואר בסעיף 3. ניווט לאתר ללא שיתוף נעשה בהפניה לאפליקציית מפות חיצונית.
• איננו מפעילים כלי פרסום, מדידה שיווקית או מעקב בין אתרים, ואיננו מוכרים מידע לצדדים שלישיים.
• איננו אוספים אנשי קשר, לוח שנה, או קבצים מהמכשיר מלבד תמונות וסרטונים שבחרת לצרף לקריאה. אין שיחות קול. סרטון שמצורף עשוי לכלול שמע שצולם במצלמת המכשיר.

5. למה אנחנו משתמשים במידע

• אספקת השירות: פתיחת קריאות, ניתובן לגורם המטפל, מעקב אחר עמידה בזמני תגובה (SLA) והפקת דוחות.
• התראות: הודעות על שיבוץ לקריאה, חריגה מ-SLA ותזכורות תחזוקה — בדוא״ל, ב-WhatsApp ובהתראות דחיפה.
• אבטחה: זיהוי ומנוע ניסיונות התחברות זדוניים, נעילת חשבונות ורישום ביקורת של פעולות רגישות.
• תמיכה ותחזוקה: טיפול בפניות, אבחון תקלות ושיפור יציבות המערכת.
• עמידה בחובות חוקיות ובדרישות רגולטוריות החלות עלינו או על הארגון הלקוח.

6. הבסיס החוקי

כאשר נדרשת הסכמה — למשל להתראות דחיפה או לגישה למצלמה — נבקש אותה בנפרד, וניתן לבטלה בכל עת בהגדרות המכשיר.

7. עם מי המידע משותף

אנחנו נעזרים בספקי שירות מוגדרים, וכל אחד מהם מקבל רק את המידע הדרוש לתפקידו:

• ספק אירוח ותשתית שעליו פועלים השרת ומסד הנתונים.
• ספק אחסון קבצים לשמירת תמונות, סרטונים וקבצים מצורפים.
• ספק הודעות WhatsApp ו-SMS, אם הארגון הפעיל את הערוץ.
• ספק דוא״ל יוצא לשליחת התראות, איפוסי סיסמה ודוחות מתוזמנים.
• שירותי התראות הדחיפה של Apple ו-Google, שדרכם עוברות ההתראות למכשיר.
• ספק תרגום מבוסס AI (OpenAI) — כאשר תרגום אוטומטי מופעל, ייתכן שיישלחו תיאורי קריאות והערות לתרגום. כתובות דוא״ל, מספרי טלפון, מזהים ורמזי כתובת מרודקטים לפני השליחה ומוחזרים לאחר מכן.
• טיוטת דיווח ציבורי עשויה להישמר זמנית בדפדפן (localStorage) עד 24 שעות או עד שליחה מוצלחת.

8. העברת מידע מחוץ לישראל

חלק מספקי השירות מפעילים תשתית מחוץ לישראל, ולכן ייתכן שמידע יאוחסן או יעובד בחו״ל. ההעברה נעשית בכפוף להסדרים חוזיים המחייבים את הספק בשמירת סודיות ובאבטחת מידע ברמה נאותה.

9. אבטחת מידע

• סיסמאות נשמרות בגיבוב חד-כיווני בלבד.
• כל התעבורה מוצפנת ב-HTTPS. עוגיית הסשן מסומנת כמאובטחת וזמינה לשרת בלבד. עוגיית העדפת השפה נשמרת בדפדפן כדי להציג את הממשק בשפה שבחרתם — היא אינה httpOnly, ובאתר מאובטח היא מסומנת Secure.
• הרשאות מבוססות תפקיד עם מניעה כברירת מחדל — פעולה שאינה מותרת במפורש נחסמת.
• חסימת חשבון לאחר ניסיונות כניסה כושלים חוזרים, והגבלת קצב על נקודת הדיווח הציבורית.

10. משך שמירת המידע

מידע תפעולי נשמר כל עוד המנוי פעיל ולאחר מכן לפרק הזמן הנדרש לקיום חובות חוקיות או להגנה מפני תביעות.

אסימוני התראות נמחקים בעת התנתקות או כשהמכשיר מפסיק להיות תקף; הסרת האפליקציה מהמכשיר אינה מודיעה לשרת אוטומטית.

אסימוני איפוס סיסמה תקפים לשעה אחת; בקשה חדשה מבטלת אסימונים קודמים שטרם נוצלו, ואסימון מנוצל מסומן כמשומש.

מטמון תרגום נמחק אוטומטית באמצעות cron (ברירת מחדל: 90 יום). יומן ביקורת נמחק אוטומטית באמצעות cron (ברירת מחדל: 730 יום). רשומות תפעוליות נשמרות עד לסיום ההתקשרות.

11. הזכויות שלך

• לעיין במידע שנשמר עליך ולבקש העתק של נתוני החשבון דרך מנהל הארגון או בפנייה ל-office@fixbox.co.il. ייצוא עצמי מלא של רשומות תפעוליות אינו זמין בממשק.
• לתקן מידע שגוי או לא מעודכן.
• לבקש מחיקת מידע, בכפוף לחובות שמירה חוקיות.
• לבטל הסכמה להתראות ולגישה לחומרה בכל עת דרך הגדרות המכשיר.
• להגיש תלונה לרשות להגנת הפרטיות.

12. מחיקת חשבון

ניתן למחוק את החשבון מתוך המערכת עצמה: אחרי כניסה — החשבון שלי ← מחיקת חשבון. במסך הטכנאי בנייד זה הסמל בתחתית המסך. אין צורך לפנות אלינו ואין צורך בדוא״ל.

המחיקה מסירה את פרטי הזיהוי שלך, מחליפה את גיבוב הסיסמה בערך בלתי-שמיש, ומסירה את שיוכי האתרים, התצוגות השמורות ואסימוני ההתראות של המכשירים שלך.

קריאות שירות שטיפלת בהן נשמרות, אך הקישור אליך מוסר והשם מוחלף בסימון "משתמש שנמחק". זה נדרש כדי לא לפגוע ברשומות התחזוקה והבטיחות של הארגון, שהוא בעל המידע התפעולי.

אם אתה המנהל האחרון בארגון, המערכת תסרב למחיקה. לבקשת מחיקה מלאה של ארגון פנה ל-office@fixbox.co.il.

13. קטינים

המערכת היא כלי עבודה ארגוני ואינה מיועדת לשימוש מי שגילו מתחת ל-18. איננו אוספים מידע על קטינים במתכוון.

14. שינויים במדיניות

נעדכן מדיניות זו לפי הצורך. שינוי מהותי יובא לידיעת מנהלי הארגון מראש, ותאריך העדכון בראש הדף ישתנה בהתאם.

15. יצירת קשר

בתמיכה טכנית: support@fixbox.co.il