מדיניות פרטיות

1. איזה מידע עשוי להיות מעובד

פרטי חשבון וזיהוי

בעת הרשמה וניהול חשבון עשויים להישמר פרטים כגון שם מלא, כתובת דוא"ל, מספר טלפון, מספר מזהה שנמסר בהרשמה, סטטוס החשבון ונתונים הדרושים לאימות ולשחזור החשבון. סיסמאות אינן מיועדות להישמר כטקסט גלוי, אלא באמצעות מנגנוני גיבוב מתאימים בצד השרת.

נתוני מכשיר ואבטחה

לצורך קשירת החשבון למכשיר ואימות קריפטוגרפי, המערכת עשויה לעבד מזהה מכשיר, מזהה Android, דגם המכשיר, מפתח ציבורי, נתוני סטטוס ואמון של המכשיר, תוצאות בדיקות אבטחה/Attestation ונתונים טכניים נוספים הדרושים למניעת התחזות או שימוש במכשיר שאינו מורשה. מפתח פרטי קריפטוגרפי מיועד להישאר במכשיר ואינו נשלח לשרת.

נתוני אימות שיחות

לצורך הפעלת השירות עשויים להיות מעובדים מספרי הטלפון המשתתפים באירוע שיחה, כיוון השיחה, מועדים, מזהי Session, Challenges, חתימות/הוכחות קריפטוגרפיות, תוצאות אימות, סטטוסי אבטחה ואירועי בקרה הקשורים לאימות.

אנשי קשר

אם ניתנת הרשאת אנשי קשר, האפליקציה עשויה לקרוא שמות ומספרי טלפון כדי לאפשר הצגה ובחירה של אנשי קשר ולהפעיל את פונקציות האימות. פרטי אנשי קשר שהמשתמש בוחר להוסיף ל‑VeriFro עשויים להישמר במערכת לצורך מתן השירות.

לוגים ונתונים טכניים

לצורכי אבטחה, איתור תקלות, מניעת הונאה ותפעול השירות עשויים להישמר לוגים טכניים, חותמות זמן, תוצאות פעולות, מזהי בקשות ונתוני תקשורת הנוצרים במהלך השימוש בשירות.

2. הרשאות Android

בהתאם לגרסה ולפונקציות הפעילות, VeriFro עשויה לבקש הרשאות הנדרשות לתפעול כגון:

• גישה למצב הטלפון ולמידע הנדרש לזיהוי אירוע שיחה.
• גישה ליומן השיחות, כאשר היא נדרשת לצורך קורלציה ותפעול מנגנון האימות.
• גישה לאנשי קשר, לצורך בחירת אנשי קשר והצגת שמות לצד מספרים.
• התראות והצגת שכבת חיווי מעל המסך, לצורך הצגת תוצאת האימות בזמן שיחה.
• הרשאות מערכת הנדרשות לשירותי רקע, עדכוני האפליקציה והמשך פעילות ההגנה.

הרשאות שאינן נדרשות לפונקציה מסוימת אינן אמורות לשמש למטרה אחרת שאינה קשורה להפעלת VeriFro.

3. למה אנו משתמשים במידע

• יצירה וניהול של חשבון VeriFro.
• רישום מכשיר וביצוע אימות קריפטוגרפי בזמן אמת.
• הצגת מצב אימות לשיחה: מאומת, לא ניתן לאימות או אימות שנכשל.
• ניהול מכשירים, מספרי טלפון ואנשי קשר שהמשתמש הגדיר לצורכי השירות.
• זיהוי חריגות, ניסיונות התחזות, שימוש במכשיר לא מורשה ואירועי אבטחה.
• שחזור חשבון, רישום מחדש, שינויי פרטים ומתן תמיכה טכנית.
• תחזוקה, אבחון תקלות, שיפור אמינות ואבטחת השירות.

4. מה VeriFro אינה עושה

• VeriFro אינה מיועדת להקליט את תוכן שיחות הטלפון.
• VeriFro אינה מבצעת זיהוי דובר על בסיס קול ואינה מנתחת קול כדי לקבוע את זהות המתקשר.
• אנו לא מוכרים מידע אישי לצורכי פרסום.

5. שיתוף מידע

מידע עשוי להיות מעובד באמצעות ספקי תשתית ושירותים הנדרשים להפעלת VeriFro, כגון אירוח שרתים, אבטחה, דוא"ל ושירותים טכניים, במידה הנדרשת לתפעול השירות. מידע עשוי להימסר גם כאשר הדבר נדרש לפי דין, צו שיפוטי, הגנה על זכויות או טיפול באירוע אבטחה.

6. שמירת מידע

אנו שומרים מידע כל עוד הוא נדרש באופן סביר לצורך הפעלת החשבון והשירות, אבטחה, מניעת הונאה, טיפול בתקלות, עמידה בדרישות משפטיות והגנה על זכויות. סוגי מידע שונים עשויים להישמר לפרקי זמן שונים בהתאם למטרתם ולמצב החשבון.

7. אבטחת מידע

VeriFro עושה שימוש באמצעים טכניים וארגוניים שנועדו לצמצם גישה בלתי מורשית, שינוי, אובדן או שימוש לרעה במידע. בכלל זה נעשה שימוש בתקשורת מאובטחת, מנגנוני אימות, מפתחות קריפטוגרפיים, בקרות מכשיר ולוגים של אירועי אבטחה. עם זאת, אין מערכת מידע המסוגלת להבטיח אבטחה מוחלטת בכל מצב.

8. זכויות ובקשות בנוגע למידע

ניתן לבקש מידע לגבי נתונים אישיים הקשורים לחשבון, וכן לבקש תיקון או מחיקה, בכפוף לזכויות ולחובות החלות לפי דין ולצורך לשמור מידע מסוים לצורכי אבטחה, מניעת הונאה או חובה משפטית.

לפניות בנושא פרטיות ניתן להשתמש בערוץ יצירת הקשר הרשמי של VeriFro כפי שיפורסם באתר או באפליקציה.

9. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו כאשר השירות, הטכנולוגיה או הדרישות החלות משתנים. תאריך העדכון האחרון יופיע בראש העמוד.