מדיניות פרטיות

עדכון אחרון: 17 באוקטובר 2026

PingMail.Cloud ("PingMail" או "אנחנו") מופעל על ידי StarkOne, LLC ("StarkOne"), חברה בערבון מוגבל הרשומה בארצות הברית, שהיא בעלת השליטה במידע האישי המתואר כאן. מדיניות זו מסבירה אילו נתונים אנחנו אוספים כשאתם משתמשים בפלטפורמה, למה אנחנו אוספים אותם ואיך אנחנו מטפלים בהם. היא חלה על לוח הבקרה, על ה-REST API, על ממסר ה-SMTP ועל אתר התדמית.

1. הנתונים שאנחנו אוספים

נתוני חשבון

• שם, שם חברה (רשות), כתובת מייל וסיסמה (מוצפנת ב-bcrypt) של בעל החשבון, וכתובת ה-IP שממנה נרשמתם (נשמרת למניעת שימוש לרעה).
• כתובת לחיוב ואמצעי תשלום (מטופלים על ידי ספק התשלומים שלנו; איננו שומרים מספרי כרטיס מלאים).
• הגדרות לכל אתר: מפתחות API, פרטי SMTP, דומיינים שולחים והגדרות DNS.

מטא-דאטה ותוכן של מיילים

• לכל שליחה: חותמת זמן, כתובת שולח, כתובת נמען, נושא, סטטוס, message-id וגוף ה-HTML המעובד.
• רישומי החיבור לממסר ה-SMTP: כתובת ה-IP של הלקוח, משתמש ה-AUTH, ‏MAIL FROM, ‏RCPT TO וקודי התגובה.
• רשומות יומן מסירה מכל שלב בשרשרת השערים.

טלמטריה תפעולית

• יומני בקשות בצד השרת (חותמת זמן, נקודת קצה, קוד תגובה, זמן תגובה) — נשמרים 30 יום.
• מדדים מצטברים (שליחות לשעה, שיעורי החזרה, תקינות השערים) — נשמרים ללא הגבלת זמן, בצורה אנונימית.

2. למה אנחנו אוספים אותם

• מתן השירות: מסירת מיילים, אכיפת מכסות, ניתוב דרך שערים וזיהוי שימוש לרעה.
• איתור תקלות ותמיכה: מענה לשאלות "למה זה לא הגיע?" מתוך יומן המסירה שלכם.
• הגנה על שיעור המסירה: מעקב אחרי שיעורי החזרה ואותות תלונה, כדי לשמור על מוניטין השליחה של הפלטפורמה לטובת כולם.
• חיוב: ספירת השליחות החודשיות מול מכסת החבילה.
• עמידה בדין: מענה לבקשות חוקיות (צווים, החלטות בית משפט) ולדיווחי שימוש לרעה מספקי אינטרנט.

3. שמירת תוכן המיילים

תוכן כל מייל — הגוף, תצוגת הטקסט המקדימה וכל הקבצים המצורפים — נמחק 30 יום לאחר השליחה. מטא-דאטה (שולח, נמען, נושא, סטטוס, חותמות זמן ואירועי מסירה) נשמר 12 חודשים לצורכי ניתוח מסירה ויישוב מחלוקות, ואז נמחק. כדי למחוק שליחות מסוימות מוקדם יותר, כתבו ל-[email protected].

4. שיתוף עם צדדים שלישיים

אנחנו משתפים נתונים רק עם גורמים שנדרשים להפעלת הפלטפורמה:

• שערי דואר יוצא (Postmark, ‏Mailjet, ‏JetEmail, שרת ה-Postfix שלכם) — מקבלים את תוכן ההודעה שהם צריכים כדי להעביר אותה.
• ספק התשלומים (Stripe) — מקבל את פרטי החיוב כשאתם משלמים.
• ספקי אחסון — הנתונים נשמרים בשרתים בישראל ובאיחוד האירופי.

איננו מוכרים, משתפים או מנתחים את תוכן הדואר שלכם לצורכי פרסום. איננו משתמשים בתוכן ההודעות שלכם לאימון מודלים של בינה מלאכותית.

5. אבטחה

• כל התעבורה ל-API ול-SMTP מוצפנת ב-TLS 1.2 ומעלה (עדיפות ל-TLS 1.3).
• הסיסמאות מוצפנות ב-bcrypt; מפתחות API הם מחרוזות אקראיות של 32 בתים.
• גיבויי מסד הנתונים מוצפנים במנוחה.
• הגישה לסביבת הייצור מוגבלת למפעילים מוגדרים עם אימות דו-שלבי.

6. הזכויות שלכם (GDPR / CCPA)

אם אתם נמצאים באיחוד האירופי, בבריטניה או בקליפורניה, יש לכם זכות:

• עיון — לבקש עותק של המידע האישי שאנחנו מחזיקים עליכם.
• תיקון — לתקן מידע שגוי.
• מחיקה — למחוק את החשבון ואת כל הדואר המשויך אליו.
• ניוד — לייצא את היסטוריית הדואר כקובץ CSV/JSON.
• התנגדות — להסיר את עצמכם מדיוור שיווקי (אנחנו לא שולחים הרבה).

כדי לממש כל אחת מהזכויות, כתבו ל-[email protected]. נשיב בתוך 30 יום.

7. עוגיות

לוח הבקרה שומר את אסימון ההתחברות ואת העדפת השפה באחסון המקומי של הדפדפן, ואינו מגדיר עוגיות מעקב. אתר התדמית מגדיר עוגייה אחת, pm_lang, רק כשאתם בוחרים שפה. ספק ה-CDN שלנו (Cloudflare) עשוי להגדיר עוגיות אבטחה הכרחיות. אין עוגיות אנליטיקה ואין רכיבי מעקב של צד שלישי. אתר התדמית טוען גופנים מ-Google Fonts; זו הפנייה היחידה לצד שלישי.

8. העברות בינלאומיות

הנתונים שלכם מעובדים בישראל, ועשויים לעבור למדינות האיחוד האירופי לצורכי אחסון ולכל מקום שבו פועל שער הדואר היוצא שבחרתם. פרטי החיוב מעובדים על ידי Stripe בארצות הברית. בהעברות אל מחוץ לאזור הכלכלי האירופי אנחנו מסתמכים על סעיפים חוזיים תקניים (SCC).

9. שינויים במדיניות

כל שינוי מהותי יפורסם כאן, בהודעה מוקדמת של 30 יום לפחות במייל לבעל החשבון. המשך השימוש בפלטפורמה לאחר מועד התחולה מהווה הסכמה.

10. יצירת קשר