מדיניות הפרטיות של Formy

2. למי המדיניות מיועדת

המדיניות חלה על שלושה סוגים של משתמשים:

• מבקרים באתר השיווקי שגולשים בעמודים הציבוריים, צופים בתבניות, קוראים תוכן או יוצרים קשר באמצעות טפסים גלויים, וכן מי שממירים טופס בלי לפתוח חשבון (סעיף 13.1).
• לקוחות רשומים ("יוצרי טפסים") שפותחים חשבון, בונים טפסים, משלבים אינטגרציות או רוכשים מנוי בתשלום.
• משיבים על טפסים ("משתמשי קצה") שממלאים טפסים שיצרו לקוחות באמצעות השירות. לגבי מידע שנאסף בטפסים פעילים — בעל הטופס הוא הבעלים של מאגר המידע, ו-CodePal פועלת עבורו כ"מחזיק" או כ"מעבד מידע" בלבד.

3. אילו נתונים אנחנו אוספים

הטבלה הבאה מסכמת במבט אחד את סוגי המידע המרכזיים, מדוע הם נאספים, מהו הבסיס החוקי לעיבוד וכמה זמן הם נשמרים. הפירוט המלא מופיע מתחת לטבלה.

3.1 מידע שאתם מוסרים לנו ביוזמתכם

• פרטי הרשמה: שם, כתובת אימייל, מספר טלפון נייד (ראו סעיף 3.6), סיסמה (מוצפנת באלגוריתם חד-כיווני) ושם החברה.
• פרטי רכישת מנוי: את מנוי Formy רוכשים מ-Paddle, שמשמשת כמשווקת של Formy (Merchant of Record). פרטי אמצעי התשלום וכתובת החיוב נמסרים ישירות ל-Paddle בטופס התשלום שלה ואינם מגיעים אלינו. כדי לפתוח את הרכישה אנחנו מעבירים ל-Paddle את השם והאימייל של החשבון, ושומרים את מזהי הלקוח והמנוי אצלה, את המסלול ומצב המנוי ואת פרטי כל עסקה: סכום, מס, מטבע, מועד ומספר החשבונית.
• תוכן הטפסים שלכם: שאלות, לוגיקות, מיתוג והגדרות אינטגרציה.
• בקשות לכלי AI: ההנחיות, ההודעות והקבצים שבחרתם לצרף, כגון מסמכי PDF, תמונות וסריקות. השימוש בכלים אלה והעלאת קובץ אינם חובה; אפשר לבנות ולערוך טופס גם ללא AI.
• תכתובות תמיכה ופניות שיווק שאתם שולחים אלינו.

3.2 מידע שנאסף אוטומטית

• נתוני שימוש: כתובת IP, סוג מכשיר ודפדפן, מערכת הפעלה, שפה, אזור זמן, עמודים שנצפו, זמני שהייה, מקור הפניה ומזהי מפגש (session) אנונימיים.
• נתוני אבחון: לוגים תפעוליים, שגיאות מערכת ומדדי ביצועים — נשמרים לצורכי יציבות, אבטחה ומניעת הונאה.
• Cookies וטכנולוגיות דומות (ראו סעיף 8).

לצורכי תמיכה ואבחון השימוש בשירות, Formy יכולה לשמור בתשתית שלה היסטוריית עמודים, זמני פעילות וסוגי לחיצות למשך עד 90 ימים. מזהה דפדפן אקראי מאפשר לקשר ביקורים קודמים באותו דפדפן לחשבון לאחר התחברות; הקישור אינו הוכחה לזהות האדם שביצע כל ביקור. תיעוד תפעולי זה נפרד מבחירת ההסכמה לכלי אנליטיקה של צדדים שלישיים. כאשר מופעל שחזור ביקור בעמודים שיווקיים נבחרים, הטקסט מוסתר והמדיה מוסרת. השחזור אינו כולל ערכי שדות, סיסמאות, תשובות, מסמכי חתימה או חתימות, ואינו פועל בעורך הטפסים או בשאלונים מוגנים. תיעוד מסע בגלישה בטפסים ובעמודי חתימה, כשהוא מופעל, מוגבל לזיהוי העמוד והטופס, לסוגי לחיצות ולזמני פעילות — ללא קישור החתימה הסודי.

אם אישרתם מדידת פרסום, אנחנו עשויים להעביר ל-Meta אירועי המרה הנוגעים לחשבון Formy (למשל הרשמה, יצירת טופס ראשון, פתיחת תשלום ורכישה) או לפניית מכירה ששלחתם אלינו. לצורך התאמה וייחוס, כתובת אימייל, טלפון ושם מועברים לאחר גיבוב חד-כיווני (SHA-256), לצד כתובת IP, סוג דפדפן, מזהי קמפיין וסכום הרכישה. תוכן טפסי הלקוחות ותשובות המשיבים אינם נשלחים למערכות הפרסום של Formy.

לאחר אישור קטגוריית הפרסום, Google Ads עשוי לקבל נתוני ביקור, מזהי קמפיין ועוגיות לצורך מדידת ביצועי קמפיינים וייחוס. המרות משופרות כבויות בהתקנה הנוכחית, ואיננו שולחים ל-Google Ads פרטי קשר לצורך התאמה באמצעותן.

3.3 מידע שמשתמשי קצה ממלאים בטפסים

כשיוצר טופס מפעיל טופס באמצעות Formy, התשובות של המשיבים מועברות דרך התשתית שלנו ומאוחסנות במאגר הנתונים של אותו לקוח. תוכן זה הוא בבעלות הלקוח. החברה אינה משתמשת בתשובות הללו לצרכי שיווק, אינה מוכרת אותן ואינה משתמשת בהן לאימון מודלי בינה מלאכותית.

בעל טופס שחיבר לחשבון שלו עוזר AI יכול לאפשר לעוזר לקרוא תשובות, בגבולות שבחר (סעיף 14). נתונים סטטיסטיים מצטברים, שמחושבים בלי לקרוא את תוכן התשובות ואינם מזהים אדם, לקוח או טופס, מתוארים בסעיף 15, שייכנס לתוקף ב-1 בדצמבר 2026.

3.4 מידע שמתקבל מצדדים שלישיים

• חיבור ב-OAuth (כגון Google או Microsoft) — פרטי הזהות הציבוריים בלבד שדרושים לאימות.
• אינטגרציות שאתם מפעילים יזומה (Webhooks, Zapier, Make, Slack, Sheets וכו') — ההיקף נקבע על ידכם.
• Paddle — עדכונים על רכישה, חידוש, כשל חיוב וביטול של מנוי Formy, כדי להפעיל את המסלול ששולם.
• שירותי מניעת הונאה והגנה מפני בוטים — לזיהוי ולמניעה של שימוש לרעה.

3.5 מידע בעל רגישות מיוחדת

לצורך ניהול חשבון הלקוח איננו מבקשים ואיננו אוספים ביודעין "מידע בעל רגישות מיוחדת" (כהגדרתו בחוק הגנת הפרטיות לאחר תיקון 13 — למשל מידע רפואי, גנטי, ביומטרי, מידע על מצב פיננסי, דעות פוליטיות, אמונות דתיות, מוצא או חיי אישות), אלא במידה שהדבר נחוץ ובהסכמתכם.

עם זאת, לקוחות יכולים להגדיר בטפסים שלהם שדות שאוספים מידע כזה מהמשיבים. במקרה זה בעל הטופס הוא בעל מאגר המידע והאחראי לקבל בסיס חוקי והסכמה מדעת לאיסוף, בעוד ש-CodePal פועלת כמעבד מידע בלבד ומעמידה אמצעי אבטחה מוגברים (הצפנה, בקרת גישה והרשאות) לשמירת המידע.

אם אתם מזינים בטופס פרטים אישיים של אדם אחר, עליכם לוודא שיש לכם הרשאה או הסכמה למסירתם ולעיבודם בהתאם למדיניות זו.

3.6 מספר טלפון נייד

בפתיחת חשבון אנחנו מבקשים מספר טלפון נייד: בטופס ההרשמה, או במסך קצר מיד אחרי הרשמה דרך Google, Facebook או Apple. מתחת לשדה מופיעה הודעה קצרה שמסבירה מה נעשה במספר. אנחנו שומרים את המספר יחד עם ההודעה שהוצגה לכם, מתי ובאיזה מסך הוא נמסר. כשההודעה מתחת לשדה מודיעה על הודעת וואטסאפ, נשמרות גם כתובת ה-IP וסוג הדפדפן, כתיעוד של ההודעה שהוצגה לכם.

• למה אנחנו מבקשים אותו: כדי לזהות אתכם כשאתם פונים לתמיכה, וכדי ליצור איתכם קשר בנוגע לחשבון כשיש בכך צורך. אם ההודעה מתחת לשדה אמרה זאת, נשלח לכם גם הודעת וואטסאפ אחת עם סרטון הדרכה קצר שמראה איך להתחיל, לפי מה שבשבילו נרשמתם. אם ההודעה הזכירה גם SMS ומתברר שלמספר אין וואטסאפ, נשלח במקומה את אותו סרטון פעם אחת ב-SMS. ההודעה הזו היא הדרכה בלבד, בלי פרסום.
• האם חובה למסור אותו: אין חובה חוקית למסור לנו מספר טלפון. עם זאת, המספר דרוש לפתיחת חשבון ב-Formy, ובלעדיו לא נוכל לפתוח לכם חשבון.
• מי מעבד אותו: הודעת הוואטסאפ נשלחת דרך WhatsApp Business Platform של Meta. לשם כך Meta מקבלת את המספר ואת תוכן ההודעה, ומעדכנת אותנו אם ההודעה נמסרה ונקראה. הודעת SMS, כשנשלחת, יוצאת דרך Micropay, ספקית ה-SMS שלנו, שמקבלת לשם כך את המספר ואת תוכן ההודעה.
• כמה זמן הוא נשמר: המספר נשמר כל עוד החשבון פעיל, ונמחק יחד עם החשבון. ברשומות המשלוח של הודעות וואטסאפ ו-SMS נשמרות רק שתי הספרות האחרונות של המספר וגיבוב חד-כיווני שלו, כדי שלא נשלח את סרטון ההדרכה פעמיים ולא נפנה שוב למספר שביקש שנפסיק.
• איך מפסיקים: השיבו "הסר" להודעה בוואטסאפ, ולא נשלח עוד הודעות וואטסאפ למספר הזה. הודעת ה-SMS נשלחת פעם אחת בלבד, ואחריה לא נשלח עוד SMS כזה.
• תיקון או החלפה: אפשר לעדכן את המספר בכל עת בהגדרות החשבון. מספר חדש לא יקבל שוב את סרטון ההדרכה.

4. מטרות השימוש במידע והבסיס החוקי

אנחנו מעבדים את הנתונים שלכם רק כשיש לכך עוגן חוקי ומטרה מוגדרת:

• קיום חוזה: אספקת השירות, ניהול חשבון, חיוב, תמיכה וגיבוי נתונים.
• אינטרס לגיטימי: שיפור המוצר, אבטחת מידע, מניעת שימוש לרעה והבנת דפוסי שימוש (במצטבר ובאנונימיזציה במידת האפשר), וכן, החל מ-1 בדצמבר 2026, חישוב ופרסום של נתונים סטטיסטיים מצטברים שאינם מזהים אדם, לקוח או טופס (סעיף 15).
• חובה חוקית: ניהול ספרים, חשבוניות מס, מענה לדרישות רשויות מוסמכות וציות לחוק הגנת הפרטיות.
• הסכמה: שליחת ניוזלטר שיווקי, שיווק ישיר על פי סעיף 30א לחוק התקשורת (בזק ושידורים), ושימוש ב-Cookies שאינם הכרחיים — ניתן להסיר את ההסכמה בכל עת.

בהתאם לחובת היידוע שבסעיף 11 לחוק הגנת הפרטיות נבהיר: אינכם חייבים על פי חוק למסור לנו מידע, ומסירתו תלויה ברצונכם ובהסכמתכם. עם זאת, חלק מהפרטים (כגון אימייל, סיסמה ומספר טלפון נייד בהרשמה, או פרטי חיוב ברכישת מנוי) דרושים לאספקת השירות, ובלעדיהם לא נוכל לפתוח חשבון, לתפעל את השירות או להשלים עסקה.

כאשר העיבוד מבוסס על הסכמה, ניתן לחזור בכם ממנה בכל עת. ביטול ההסכמה יחול מכאן ואילך ואינו פוגע בחוקיות העיבוד שבוצע על סמך ההסכמה עד למועד הביטול.

5. עם מי המידע משותף

אנחנו לא מוכרים מידע אישי. אלה הספקים שבהם Formy משתמשת בפועל — לא רשימת דוגמאות:

• שירותי הענן של Amazon Web Services (AWS) — אחסון, מסדי נתונים, גיבויים ושליחת אימייל (SES). כאן נשמרות תשובות הטפסים והקבצים המצורפים, באזור us-east-1 בארצות הברית.
• OpenAI — עיבוד בקשות לכלי AI, ובכלל זה ההנחיות, תוכן הטופס שנדרש לבקשה והקבצים שבחרתם לצרף. העיבוד עשוי להתבצע מחוץ לישראל; פירוט בסעיף 13.
• Paddle — משווקת מנויי Formy (Merchant of Record). את המנוי רוכשים מ-Paddle, שגובה את התשלום ושולחת את החשבונית. פרטי אמצעי התשלום נמסרים ישירות ל-Paddle ואינם נשמרים אצלנו, ו-Paddle אינה מקבלת את הטפסים או את התשובות. לפי מדיניות הפרטיות שלה, Paddle מעבדת את פרטי הרוכשים גם כבעלת שליטה (Controller) בעצמה.
• Sentry — ניטור שגיאות בדפדפן ובשרת.
• WhatsApp Business Platform של Meta — שליחת הודעת הוואטסאפ עם סרטון ההדרכה למספר הנייד של החשבון, ועדכוני מסירה וקריאה שלה. ראו סעיף 3.6.
• Micropay — ספקית ה-SMS שלנו. דרכה יוצאות הודעות ה-SMS ש-Formy שולחת בשם לקוחות במסלול בתשלום, כשהלקוח בחר בערוץ הזה: הזמנה לחתימה ותזכורת, קוד אימות לחותם, הזמנה למילוי טופס בשליחה מרוכזת או אחרי הזמנה בחנות CashCow, והתראה על תגובה חדשה לנמענים שבעל הטופס הגדיר או למשיב שסימן בטופס הסכמה לקבל אותה. Micropay מקבלת את מספר הנמען ואת תוכן ההודעה, שכולל בדרך כלל את שם השולח וקישור, ובהתראה על תגובה גם תשובות שבעל הטופס בחר לשלב בה. בנוסף, דרכה יוצא סרטון ההדרכה פעם אחת ב-SMS למספר נייד של חשבון שאין לו וואטסאפ, כשההודעה מתחת לשדה הזכירה SMS (סעיף 3.6). ברשומות המשלוח שלנו נשמרות רק שתי הספרות האחרונות של המספר וגיבוב חד-כיווני שלו, בלי תוכן ההודעה.
• סביבת Google Workspace — הדואר הארגוני של Formy, ובכללו פניות תמיכה.
• hCaptcha או Google reCAPTCHA — הגנה מבוטים, בטפסים שבהם בעל הטופס הפעיל אותה. השירות מקבל את כתובת ה-IP של המשיב.
• ipinfo — זיהוי מדינה לפי כתובת IP, רק בטפסים שבהם בעל הטופס הפעיל איסוף IP.
• שירותי אנליטיקה, מדידה ומשוב כגון Google Analytics 4, PostHog, Clarity, Amplitude ו-FeatureBase — באתר של Formy עצמה, ורק לאחר אישור קטגוריית האנליטיקה.
• שירותי פרסום וייחוס המרות כגון Google Ads, Meta Pixel ו-Meta Conversions API — באתר של Formy עצמה, ורק לאחר אישור קטגוריית הפרסום.
• ניהול תגי מדידה באמצעות Google Tag Manager — בהתאם להסכמה לקטגוריית האנליטיקה או הפרסום, ולא כתחליף להסכמה הנדרשת לכל תג.
• יועצים מקצועיים (משפטי, רואי חשבון) במידת הצורך וחתומים על סודיות.
• רשויות מוסמכות כשהדבר נדרש על פי דין, הליך משפטי או לצורך הגנה על זכויות וביטחון.
• במסגרת שינוי תאגידי (מיזוג, רכישה, מכירת נכסים) — נדרוש מהרוכש לכבד את המדיניות הזו.

אינטגרציות שבעל הטופס מחבר בעצמו. בעל טופס יכול לחבר את הטופס שלו ל-Google Sheets, Google Drive, Slack, Discord, Telegram, Zapier, Make, n8n, Activepieces, Albato, Pabbly, מורנינג (חשבונית ירוקה), Webhook כללי או התראת אימייל. במקרה כזה התשובות נשלחות גם לשירות שנבחר, ומאותו רגע הן כפופות גם למדיניות של אותו שירות. הבחירה הזו היא של בעל הטופס, והחיבורים הפעילים מוצגים לו במסך האינטגרציות של הטופס. כך גם עוזר AI שבעל החשבון חיבר לחשבון שלו: מה שהעוזר קורא, בגבולות שבעל החשבון אישר, עובר לספק העוזר (סעיף 14).

כלי מדידה של בעל הטופס. בעל טופס יכול להוסיף לטופס שלו Google Analytics, Meta Pixel או Google Tag Manager משלו. הסקריפטים האלה נטענים רק לאחר שהמשיב אישר זאת במפורש בטופס עצמו, והאחריות עליהם היא של בעל הטופס.

6. העברת מידע אל מחוץ לישראל

תשובות הטפסים והקבצים המצורפים מאוחסנים בארצות הברית, בענן AWS באזור us-east-1. Formy פועלת כיום מאזור אחד בלבד, ואינה מציעה בחירת אזור אחסון, אחסון באיחוד האירופי או אחסון בישראל — בכל המסלולים. אם אתם כפופים לדרישה לאחסן מידע בישראל או באיחוד האירופי, חשוב שתדעו זאת לפני שתאספו מידע דרך Formy.

ההעברה נעשית בכפוף לתקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובאמצעות הסדרים מקובלים כגון Standard Contractual Clauses של האיחוד האירופי. גם יתר הספקים המפורטים בסעיף 5 פועלים בעיקר מארצות הברית ומהאיחוד האירופי.

7. תקופת שמירת המידע

• נתוני חשבון — נשמרים כל עוד החשבון פעיל. לאחר סגירת חשבון נמחק או נאנונימים את המידע בתוך 30 יום, למעט מידע שאנחנו חייבים לשמור בחוק (כגון רשומות העסקאות של רכישת המנוי — 7 שנים).
• מספר הטלפון הנייד — נשמר כל עוד החשבון פעיל ונמחק יחד איתו. ברשומות המשלוח של הודעות וואטסאפ נשארות רק שתי הספרות האחרונות של המספר וגיבוב חד-כיווני שלו (סעיף 3.6).
• תשובות שנאספו בטפסים — תקופת השמירה נקבעת על ידי בעל הטופס. בעל הטופס יכול לבצע ייצוא, מחיקה או הגבלת שמירה דרך הטפסים שלי.
• קבצי מקור שצורפו לבקשות AI — נשמרים ב-Formy לצורכי עיבוד הבקשה, תמיכה ואיתור תקלות. חלון הגישה לצוות התמיכה מסתיים 30 יום לאחר שיוך הקובץ לבקשה, והקבצים נמחקים במחזור הניקוי האוטומטי הבא, המופעל מדי שעה. כשל במחיקה מדווח ונבדק שוב בריצה הבאה. העלאות שלא נשלחו לעיבוד מיועדות למחיקה לאחר 24 שעות. חלונות אלה נוגעים לקובצי המקור, לא לטופס שנוצר, לתוכן השיחה או לתיעוד הבקשה והגישה, שעשויים לכלול מידע שהופק מהקובץ. אפשר לפנות אל privacy@formy.co.il לבקשת מחיקה מוקדמת.
• המרת טופס בלי הרשמה — הקובץ נמחק מיד אחרי הקריאה, ולכל המאוחר כ-45 דקות אחרי ההעלאה. הטופס שנבנה והערכים המגובבים נמחקים כשעה אחרי ההמרה, אם הטופס לא הועבר לחשבון. רישום ההמרה ורישומי העלות, בלי תוכן ובלי מזהים, נשמרים עד 395 ימים (סעיף 13.1).
• לוגים תפעוליים — נשמרים בדרך כלל עד 12 חודשים לצורכי אבטחה ואיתור תקלות.
• חיבורי עוזרי AI ‏(MCP) — רשומת החיבור נשמרת כל עוד החשבון קיים, גם אחרי ניתוק. תקופות השמירה של יומני החיבורים ושל קובצי ייצוא שהוכנו דרכם מפורטות בסעיף 14.
• פניות תמיכה — נשמרות עד 3 שנים מתום הטיפול לצורכי המשך והדרכה.

8. עוגיות (Cookies) וטכנולוגיות מעקב

אנחנו משתמשים בעוגיות בשלוש קטגוריות עיקריות:

• הכרחיות: מאפשרות התחברות, אבטחה ושמירה על מצב המפגש. ללא עוגיות אלה השירות לא יוכל לפעול.
• פונקציונליות: זוכרות את העדפות השפה, אזור הזמן ופריסת עברית.
• ייחוס ראשוני (first-party): עוגייה משלנו הרושמת את דף הנחיתה ואת מקור ההפניה של הביקור הראשון, כדי שנדע מאיזה ערוץ הגיעו נרשמים. המידע נשמר אצלנו בלבד, אינו נמסר לצדדים שלישיים ואינו משמש לפרסום ממוקד.
• אנליטיות ושיווקיות: נטענות רק לאחר הסכמה מפורשת בבאנר העוגיות ומאפשרות לנו להבין שימוש מצטבר וביצועי קמפיינים.

אפשר לשלוט בעוגיות בכל עת דרך באנר ההסכמה, מהגדרות הדפדפן ובאמצעות מצבי גלישה פרטיים. חסימת עוגיות הכרחיות עלולה לפגוע בתפקוד השירות.

9. אבטחת מידע

אנחנו נוקטים אמצעים ארגוניים, פיזיים ולוגיים מקובלים בענף, ביניהם:

• הצפנת תעבורה ב-TLS 1.2 ומעלה והצפנת נתונים במאגרים (encryption at rest).
• בקרת גישה מבוססת תפקידים, אימות דו-שלבי לעובדים ועקרון ההרשאה המינימלית.
• גיבויים אוטומטיים מוצפנים בשמירה של 7 ימים, תיעוד ביקורת של פעולות משתמשים ומערכת, וניטור שגיאות רציף.
• סריקות אבטחה אוטומטיות: סריקת CVE לכל image, סריקת סודות בכל פריסה, וסריקה רבעונית של תלויות, פורטים ותצורת TLS. איננו מבצעים כיום מבחני חדירה על ידי צד שלישי.
• תהליכי תגובה לאירועי אבטחה ומתן הודעה ללקוחות המושפעים, ובמקרה של אירוע אבטחה חמור — גם דיווח לרשות להגנת הפרטיות, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

שום מערכת אינה חסינה לחלוטין; אם נגלה אירוע אבטחה שמשפיע על המידע שלכם — נעדכן בהתאם לחוק.

10. הזכויות שלכם

על פי חוק הגנת הפרטיות הישראלי, ובמקרים מסוימים גם על פי GDPR ו-CCPA, עומדות לכם הזכויות הבאות:

• זכות עיון: לדעת אילו נתונים אנחנו מחזיקים עליכם ולקבל עותק מהם.
• זכות תיקון: לבקש תיקון של מידע שאינו מדויק או מעודכן.
• זכות מחיקה ("הזכות להישכח"): לבקש מחיקה כשאין עוד צורך לגיטימי בשמירת המידע.
• זכות התנגדות והגבלה: להתנגד לעיבוד לצורכי שיווק ישיר ולהגביל סוגי עיבוד מסוימים.
• זכות ניוד: לקבל את המידע בפורמט מובנה שניתן להעברה.
• הסרה משיווק: לבטל הסכמה לדיוור באמצעות קישור ההסרה בכל מייל שיווקי או בפנייה ישירה אלינו.
• זכות שלא להיות נתון להחלטה אוטומטית: אנחנו לא מקבלים לגביכם החלטות בעלות השלכה משפטית או מהותית על בסיס עיבוד אוטומטי בלבד (פרופיילינג), למעט אמצעים אוטומטיים למניעת הונאה, ספאם ושימוש לרעה.
• זכות להגיש תלונה: לפנות לרשות להגנת הפרטיות אם אתם סבורים שזכויותיכם נפגעו.

כדי לממש זכות, פנו אלינו בכתובת privacy@formy.co.il עם פרטים מזהים שיאפשרו לנו לאמת את זהותכם. נשיב בתוך 30 ימים, ובמקרים מורכבים נעדכן על הארכת מועד מנומקת. במידה ואתם משיבים על טופס שמולא דרך לקוח שלנו — יש לפנות ישירות לבעל הטופס, ואנחנו נסייע לו במידת הצורך.

11. שימוש בידי קטינים

השירות אינו מיועד לילדים מתחת לגיל 16, ואנחנו לא אוספים ביודעין מידע אישי מקטינים בגילאים אלה ללא הסכמת אפוטרופוס. אם נודע לכם שקטין מסר לנו מידע ללא הסכמה, אנא פנו אלינו ונפעל למחיקתו.

12. קישורים ושירותים של צד שלישי

בשירות עשויים להופיע קישורים, יישומונים או אינטגרציות לשירותים חיצוניים. למדיניות הפרטיות של אותם שירותים יש מסמך נפרד; אנו ממליצים לעיין בו לפני השימוש. אין באחריותנו על תוכן או על נוהלי הפרטיות של גורמים חיצוניים.

13. בינה מלאכותית והעדר סחר במידע

כשאתם מפעילים כלי AI, Formy מעבירה ל-OpenAI את הבקשה ואת המידע הנדרש לביצועה, לרבות תוכן הטופס והקבצים שבחרתם לצרף. ההעברה נועדה לבניית הטופס, לקריאת המסמך או לביצוע העריכה שביקשתם. מומלץ לצרף טופס ריק ולהסיר פרטים אישיים שאינם דרושים; אין לצרף מידע על אחרים ללא הרשאה מתאימה למסירתו ולעיבודו.

לצורכי תמיכה ואבחון, אנשי Formy בעלי הרשאת ניהול מתאימה יכולים לפתוח את קובץ המקור בחלון השמירה המפורט בסעיף 7. הנפקת קישור גישה מתועדת ביומן ביקורת. הקישור תקף לכל היותר לחמש דקות, ולא מעבר לתום חלון השמירה; אין לשתף אותו.

תקופת השמירה ב-Formy נפרדת מזו של ספק ה-AI. לפי מדיניות השימוש בנתוני API של OpenAI, נתוני API אינם משמשים לאימון המודלים כברירת מחדל, אלא אם הלקוח בחר לשתף אותם לשם כך. המדיניות מאפשרת שמירת תוכן ביומני ניטור שימוש לרעה בדרך כלל עד 30 יום, ובנסיבות המפורטות בה למשך זמן ארוך יותר. איננו מציגים את השירות כשירות ללא שמירת נתונים אצל הספק. מחיקת קובץ מ-Formy אינה בקשת מחיקה של עותק אצל OpenAI.

Formy אינה מוכרת את תוכן הטפסים, התשובות או הקבצים. שימוש ב-API של Google מבוצע בהתאם ל-Google API Services User Data Policy ול-Limited Use Requirements.

13.1 המרת טופס בלי הרשמה

בעמוד "המרת טופס נייר לדיגיטלי" אפשר להעלות קובץ אחד, PDF, ‏JPG או PNG, עד 5MB ועד 3 עמודים, ולקבל טופס מקוון שנבנה ממנו, בלי לפתוח חשבון. לפני ההעלאה מסמנים הסכמה לשליחת הקובץ ל-OpenAI. אלה הנתונים שמעורבים בהמרה, וכמה זמן הם נשמרים:

• הקובץ. הקובץ נשלח ל-OpenAI כדי לבנות ממנו טופס, כמו בכלי ה-AI שבחשבון, והעיבוד עשוי להתבצע מחוץ לישראל (סעיפים 6 ו-13). Formy שומרת את הקובץ באופן זמני עד שהוא נקרא, ומוחקת אותו מיד אחרי הקריאה, בין שההמרה הצליחה ובין שלא. קובץ שלא נקרא, למשל בגלל תקלה, נמחק לכל המאוחר כ-45 דקות אחרי ההעלאה. שם הקובץ נמחק מהרישומים שלנו יחד איתו. בניגוד לכלי ה-AI שבחשבון, הקובץ אינו נשמר לצורכי תמיכה. מחיקה ב-Formy אינה מחיקה של עותק אצל OpenAI (סעיף 13).
• הטופס שנבנה. הטופס מוצג לכם לקריאה בלבד במשך 30 דקות. אם תפתחו חשבון או תתחברו לחשבון קיים בתוך 60 דקות מההמרה, הטופס יעבור לחשבון ויחולו עליו תנאי השמירה של החשבון. אם לא, הטופס נמחק כשעה אחרי ההמרה, ונשאר רק רישום שההמרה התבצעה, איך הסתיימה וכמה זמן נמשכה, בלי תוכן הטופס, בלי שם הקובץ ובלי כתובת IP. הרישום נמחק אחרי 395 ימים.
• מזהה ההמרה. כדי שרק אתם תוכלו לראות את הטופס, הדפדפן מקבל מזהה אקראי שנשמר בלשונית הנוכחית בלבד (sessionStorage) ונמחק כשהיא נסגרת. אצלנו נשמר רק ערך מגובב (hash) של המזהה, והוא נמחק כשחלון ההעברה לחשבון נסגר.
• הגבלת שימוש. כדי למנוע שימוש לרעה ולהגביל את מספר ההמרות (עד 2 ביום מאותו דפדפן, ומגבלה נוספת לכל רשת), אנחנו משתמשים בכתובת ה-IP שלכם ובמזהה אקראי שהדפדפן שומר (localStorage). המזהה נוצר רק כשאתם ממירים קובץ, ונשאר בדפדפן עד שתמחקו את נתוני האתר. את הכתובת ואת המזהה אנחנו שומרים רק כערך מגובב חד-כיווני (HMAC), ולא אותם עצמם. הערכים המגובבים נמחקים כשעה אחרי ההמרה (מהטופס עצמו כבר ברגע שהוא עובר לחשבון), ובמוני המגבלה היומית הם פגים אחרי יומיים.
• בדיקת "אני לא רובוט". כל המרה עוברת בדיקת reCAPTCHA של Google (סעיף 5). הבדיקה רצה בדפדפן שלכם מול Google, ולכן Google מקבלת ממנו את כתובת ה-IP ונתוני הדפדפן לפי התנאים שלה. כשהשרת של Formy מאמת את הבדיקה, הוא שולח ל-Google רק את אסימון הבדיקה, ולא את כתובת ה-IP שלכם.
• רישומי עלות. לכל בקשה ל-OpenAI נשמרת רשומת שימוש: מספר הטוקנים, המודל, משך הזמן והעלות. הרשומה מסומנת כהמרה בלי חשבון, ואין בה תוכן מהקובץ או מהטופס, כתובת IP או מזהה דפדפן. רשומות כאלה נשמרות עד 395 ימים.
• מה לא נעשה. אין לכם חשבון אצלנו ולא נשלח אליכם דבר. איננו משתמשים בקובץ או בטופס לשיווק. בלי חשבון אי אפשר לשמור, לפרסם, לשתף או לחתום על הטופס.

מומלץ להעלות טופס ריק, בלי פרטים אישיים שלכם או של אחרים. אין להעלות מידע על אחרים בלי הרשאה למסור אותו.

14. חיבור עוזרי AI לחשבון (MCP)

בעל חשבון יכול לחבר לחשבון ה-Formy שלו עוזר AI חיצוני, כגון Claude, ChatGPT, Cursor או GitHub Copilot ב-VS Code, באמצעות Model Context Protocol ‏(MCP). החיבור נוצר רק ביוזמתו: העוזר פותח חלון של Formy, בעל החשבון מתחבר, בוחר למה העוזר יקבל גישה ומאשר. במסך האישור שום אפשרות אינה מסומנת מראש, ורק עוזרים מרשימה שבדקנו מראש יכולים להתחבר. Formy אינה מחברת עוזר מיוזמתה.

מה העוזר יכול לקרוא. רק את מה שאושר, בתוך סביבות העבודה, הטפסים והשדות שנבחרו, ולעולם לא יותר ממה שמותר לבעל החשבון עצמו:

• פרטי החשבון: מזהה, שם ואימייל, אם אושרה קריאת פרטי החשבון. סיסמאות וסודות אינם נמסרים.
• סביבות העבודה שנבחרו: שמן ותפקידו של בעל החשבון בכל אחת מהן.
• הטפסים שנבחרו: רשימת הטפסים ומבנה כל טופס, כלומר השאלות שנבחרו וחלק מהגדרות הטופס, בלי התשובות.
• אינטגרציות: סוג החיבור והאם הוא פעיל, בלי כתובות יעד, פרטי התחברות או הגדרות.
• תגובות: תשובות של משיבים רק אם אושרו גם קריאת הגשות וגם קריאת מידע רגיש, ורק בשדות שנבחרו, ונתונים מצטברים עליהן, כמו ספירות, אם אושרה קריאה של נתונים מצטברים. הגבלת השדות חלה גם על סינון, מיון וספירה.

סיסמאות שמשיבים הקלידו, תוכן של קבצים שהועלו, חתימות וכתובות IP של משיבים אינם נמסרים לעוזר; הוא יכול לדעת רק אם בשדה יש קובץ או חתימה. עוזר יכול גם לבקש להכין קובץ ייצוא של עד 500 תגובות שהושלמו, מהשדות שאושרו. החיבור עצמו אינו אישור לפעולה כזו: ייצוא ופעולות אחרות בעלות השלכות מתבצעים רק אחרי אישור נפרד שלכם בתוך Formy, ולייצוא נדרשים הסיסמה שלכם וקוד אימות דו-שלבי, אם הפעלתם אותו.

השליטה שלכם. אתם בוחרים אילו סביבות עבודה (סביבה שתיווצר בהמשך לא תתווסף מעצמה), אילו טפסים, אילו שדות ואילו סוגי גישה. ההסכמה תקפה 90 יום; עוזר שלא היה בשימוש 7 ימים, ובכל מקרה כעבור 30 יום, יבקש שתתחברו ותאשרו אותו שוב. בעמוד חיבורי AI בהגדרות מופיע כל חיבור: מתי אושר, מתי היה בשימוש לאחרונה, מתי תפוג ההסכמה ולמה יש לו גישה. שם אפשר לצמצם את הגישה או לנתק בכל עת. ניתוק עוצר כל גישה עתידית דרך החיבור, אך אינו מוחק מידע שהעוזר כבר קרא ואינו מבטל פעולות שכבר הושלמו. הסרת משתמש מסביבת עבודה מפסיקה גם את הגישה של העוזרים שחיבר לאותה סביבה.

מה קורה למידע אצל ספק העוזר. מה שהעוזר קורא עובר לספק שלו, למשל Anthropic ב-Claude או OpenAI ב-ChatGPT, ומעובד שם לפי החשבון, התנאים ומדיניות הפרטיות שלכם מול אותו ספק, ולא לפי מדיניות זו. Formy אינה שולטת במה שקורה למידע אצל הספק, ומחיקה או ניתוק ב-Formy אינם מוחקים עותק שנשמר אצלו. את ההחלטה להעביר מידע לעוזר מקבלים אתם: לגבי תשובות בטפסים, בעל הטופס הוא בעל השליטה במאגר, ו-Formy מוסרת את התשובות לעוזר לפי הוראתו, כמחזיק. אם הטפסים אוספים מידע אישי, ובמיוחד מידע בעל רגישות מיוחדת, שקלו אם להעביר אותו לעוזר חיצוני ואם עליכם ליידע על כך את המשיבים.

מה אנחנו שומרים ולכמה זמן.

• רשומת החיבור: איזה עוזר חובר ולאיזה חשבון, הגבולות שאושרו, מועד האישור, השימוש האחרון והתפוגה. היא נשמרת כל עוד החשבון קיים, גם אחרי ניתוק, כדי שתוכלו לראות אותה, ונמחקת עם החשבון.
• אישור חיבור, ניתוק וביטול הרשאות נרשמים ביומן האבטחה שלנו, שנשמר עד 24 חודשים.
• ביומנים הטכניים של שרת ה-MCP נרשמים רק נתונים טכניים, כמו נקודת הקצה, קוד התוצאה ומזהה שגיאה, בלי תוכן הטפסים או התשובות שנקראו. הם נשמרים עד 14 ימים.
• בקשה של עוזר לפעולה, כמו הכנת ייצוא, נשמרת כדי לעקוב אחריה ולאשר אותה, ותוכנה נמחק לכל המאוחר כעבור 7 ימים. קובץ ייצוא מוצפן, זמין רק לחיבור שביקש אותו, ותקף לשעה אחת בלבד.

אם אתם משיבים על טופס ובעל הטופס חיבר עוזר AI, תשובותיכם עשויות להיקרא על ידי העוזר בגבולות שבעל הטופס אישר. לשאלות על כך פנו לבעל הטופס.

15. נתונים סטטיסטיים מצטברים

סעיף זה ייכנס לתוקף ב-1 בדצמבר 2026. לפני מועד זה לא נפרסם נתונים לפיו, וכל נתון שנפרסם יחושב רק מפעילות שהתרחשה מ-1 בדצמבר 2026 ואילך.

Formy רשאית לחשב ולפרסם נתונים סטטיסטיים מצטברים על אופן השימוש בשירות, למשל בדוח נתונים ציבורי. לדוגמה: כמה חתימות נעשו בתקופה מסוימת, איזה חלק מהן נעשה בטלפון נייד ואיזה במחשב, באילו ימים ושעות, כמה זמן עבר מהזמנה לחתימה ועד סיום סבב חתימה, האם החתימה צוירה או הוקלדה, וכמה טפסים חדשים נוצרו מתבניות ציבוריות של Formy ומאילו.

על כל פרסום כזה חלים הכללים הבאים:

• בלי תוכן. לצורך החישוב איננו קוראים תשובות, חתימות, שמות, מספרי טלפון, כתובות IP או כותרות של טפסים. סוג הדפדפן של החותם מתורגם לסוג מכשיר כללי (נייד, מחשב או אחר), ואינו נשמר בתוצאה.
• בלי זיהוי. פרסום לא יכלול מידע שמזהה אדם, לקוח, עסק או טופס. לא נפרסם נתון לפי לקוח או לפי עסק, ולא נצליב נתוני חתימה עם סוג הטופס. תבנית שהשימוש בה מועט נספרת, אך שמה אינו מתפרסם.
• סף מינימלי. כל נתון שמתפרסם מבוסס על פעילות של 50 סביבות עבודה לפחות ושל 1,000 אירועים לפחות, ואף סביבת עבודה אחת אינה אחראית ליותר מרבע ממנו. נתון שאינו עומד בסף מוסתר, יחד עם נתונים שמהם אפשר היה לחשב אותו.
• מה יוצא מהמערכת. רק ספירות, שיעורים ורבעונים, ושמות של תבניות ציבוריות של Formy. רשומות, מזהים של לקוחות או של טפסים וערכים בודדים אינם יוצאים מהמערכת לצורך החישוב.
• החרגות. טפסים שבעליהם הפעילו בהם "שאלון מוגן", טפסים באשפה, וחשבונות של צוות Formy, חשבונות בדיקה וחשבונות חסומים אינם נכללים.

חלק מהנתונים נוגעים לתגובות ולסבבי חתימה שאנחנו מעבדים בשם בעלי הטפסים, שהם בעלי השליטה במאגר (סעיף 2). בנתונים האלה נשתמש לחישוב רק במידה שבעל הטופס הרשה זאת בתנאי השימוש, ובאופן שמתואר בסעיף זה. משיבים שיש להם שאלה על כך יכולים לפנות לבעל הטופס או אלינו בכתובת privacy@formy.co.il.

16. עדכונים למדיניות זו

ייתכן שנעדכן את המדיניות מעת לעת. עדכון מהותי יפורסם באתר ובמקרים הנדרשים יישלח גם במייל ללקוחות פעילים, לפחות 14 יום לפני כניסתו לתוקף. תאריך העדכון האחרון מופיע בראש העמוד. המשך השימוש בשירות לאחר מועד העדכון מהווה הסכמה לנוסח המעודכן.

17. דין וסמכות שיפוט

מדיניות זו תפורש לפי דיני מדינת ישראל. סמכות השיפוט הבלעדית בכל מחלוקת הנובעת ממנה מסורה לבתי המשפט המוסמכים בתל-אביב-יפו, מבלי לגרוע מזכויות צרכניות חובה לפי חוק.

18. יצירת קשר

לכל שאלה, בקשה או תלונה הקשורה לפרטיות:

• אימייל הממונה על הגנת הפרטיות: privacy@formy.co.il
• פניות מסחריות ושאלות שירות: sales@formy.co.il
• אתר: https://formy.co.il

אם פנייתכם לא טופלה לשביעות רצונכם, אתם רשאים לפנות לרשות להגנת הפרטיות במשרד המשפטים (הרשות להגנת הפרטיות).

19. שאלות נפוצות על פרטיות

תשובות קצרות לשאלות שאנחנו מקבלים הכי הרבה. לפירוט המלא ראו את הסעיפים שלמעלה.

20. מסמכים ומשאבים קשורים

• תנאי השימוש — המסגרת המשפטית הכוללת לשימוש בשירות.
• מדיניות החזר כספי — מה קורה לנתוני החשבון לאחר ביטול מנוי.
• פרטיות ועמידה ברגולציה — כיצד Formy עוזרת לכם לבנות טפסים תואמי חוק הגנת הפרטיות.
• הגנה מפני ספאם ובוטים — אמצעי האבטחה שמגנים על איסוף הנתונים בטפסים.
• הצהרת נגישות — המחויבות שלנו לשירות נגיש לכולם.