מדיניות פרטיות

עדכון אחרון: 2026-09-29

העיקרון שלנו פשוט: אנחנו שומרים רק מה שנדרש כדי שהשירות יעבוד, ולא עוקבים אחריכם לצורכי פרסום.

מה אנחנו שומרים

פרטי חשבון: כתובת האימייל ומזהה המשתמש שמתקבלים מההתחברות עם Google.
הקישורים שלכם: כתובת היעד, הקוד הקצר, הדומיין, תאריכי יצירה ועדכון, והיסטוריית שינויי היעד.
נתוני קליקים: מונים מצטברים בלבד - סך הקליקים, כמה מהם זוהו כבוטים, וסיכום יומי. איננו שומרים פרופיל של מבקר בודד: לא כתובת IP של לוחצים ולא זהותם.
ארגון: שמות תגיות ושם סביבת העבודה שבחרתם.
מפתחות API: נשמרים מוצפנים בגיבוב (hash) - איננו יכולים לשחזר מפתח אחרי יצירתו.
דיווחי שימוש לרעה: תוכן הדיווח, אימייל של המדווח אם נמסר, ומזהה מגובב (hash) של כתובת ה-IP של המדווח. כתובות IP גולמיות לעולם אינן נשמרות.
הגנות קצב: מוני בקשות שנשמרים תחת מזהים מגובבים - גם כאן, בלי כתובות IP גולמיות.

איפה הנתונים

הנתונים מאוחסנים ב-Google Cloud באיחוד האירופי - מסד הנתונים Firestore באזור eur3 והשרתים באזור europe-west1. ניהול ה-DNS נעשה דרך Cloudflare.

מדידת שימוש

כדי לדעת אילו עמודים עוזרים ואיפה נתקעים, אנחנו מודדים שימוש באתר ובאפליקציה באמצעות PostHog, בשרתים באיחוד האירופי (פרנקפורט), במצב ללא עוגיות: הדפדפן שלכם לא שומר שום מזהה, ובמקומו מחושב בצד השרת מזהה יומי מגובב מכתובת ה-IP, פרטי הדפדפן והדומיין של האתר, יחד עם ערך אקראי סודי שמתחלף מדי יום ונמחק בסופו - כך שאי אפשר לשחזר מהמזהה את הנתונים המקוריים. כתובת ה-IP עצמה נמחקת לפני שהאירוע נשמר, והמזהה מתחלף מדי יום כך שלא נבנה פרופיל לאורך זמן.

מה נרשם: העמוד שנצפה וכותרתו, מאיפה הגעתם (הפניה), פרטי הדפדפן והמכשיר (סוג וגרסה, מערכת הפעלה, שפת הדפדפן, אזור הזמן וגודל המסך), כמה זמן שהיתם בעמוד ועד לאן גללתם, לחיצות על הכפתורים שמובילים לאפליקציה, ובאפליקציה גם מדדי ביצועים של העמוד ופעולות מוצר כלליות (למשל שנוצר קישור או שהורד קוד QR) - בלי תוכן הקישורים, בלי מילות החיפוש שהקלדתם ובלי זהותכם. אין הקלטת גלישה ואין שיתוף עם רשתות פרסום. דפדפן ששולח את אות הפרטיות Global Privacy Control לא נמדד כלל.

מה אנחנו לא עושים

לא מוכרים ולא משכירים נתונים לאף אחד.
לא מטמיעים פיקסלים פרסומיים ולא בונים פרופילי גולשים.
לא מוסיפים דפי ביניים או פרסומות לקישורים שלכם.

בדיקות בטיחות

כתובות היעד של קישורים נשלחות לבדיקה מול שירות Google Web Risk - בעת היצירה והעריכה, ובסריקה יומית ב-30 הימים הראשונים - כדי לזהות דיוג ותוכנות זדוניות. נשלחת כתובת היעד בלבד.

כשמדווחים על קישור, או כשהסריקה היומית משביתה קישור, נשלחת אלינו הודעה בטלגרם עם הקוד הקצר שלו. תוכן הדיווח, האימייל של המדווח וכתובת היעד לא נשלחים לשם.

מחיקת החשבון

מוחקים את החשבון מתוך האפליקציה, בכל רגע. המחיקה מסירה את פרטי החשבון וסביבת העבודה. חשוב לדעת מה כן נשאר: רשומות הקישורים המקוצרים (הקוד הקצר, כתובת היעד והיסטוריית השינויים שלה, יחד עם מוני הקליקים המצטברים) נשמרות כרשומות לא-פעילות - כך כתובת שנמחקה עונה בקוד 410 ולעולם לא תוקצה מחדש; רשומות מפתחות API נשמרות במצב מבוטל; ודיווחי שימוש לרעה שהוגשו על קישורים נשמרים לצורכי אכיפה.

יצירת קשר

שאלות פרטיות: support@ktzr.io