מדיניות פרטיות
מה האתר הזה וחשבון Lapsus עושים עם הנתונים שלכם.
עודכן לאחרונה ב‑27 בספטמבר 2026.
מי אחראי
בעל השליטה בנתונים המתוארים כאן הוא:
info@getlapsus.comכתבו לכתובת הזו בכל עניין שבדף הזה, כולל הבקשות שבסעיף ״הזכויות שלכם״.
על מה המסמך חל
המדיניות חלה על האתר הזה ועל החשבון שמאחוריו: הכניסה, מפתחות הרישיון, תשלומי הניסיון וההגדרות שאתם משנים באזור האישי. היא אינה מתארת את אפליקציית Lapsus עצמה, שפועלת כולה על המחשב שלכם — מה שאתם מקלידים לעולם אינו מגיע אלינו ואינו משמש לאימון, ולאפליקציה אין צורך בחשבון כלל.
מה אנחנו שומרים, למה וכמה זמן
כל מה שלהלן נשמר משום שבלעדיו החשבון אינו עובד, או משום שבלעדיו הוא היה מאובטח פחות. דבר מכל זה אינו נאסף לצורכי פרסום: באתר אין אנליטיקה ואין גששים.
- כתובת דוא״ל וסיסמה
- נשמרות כל עוד יש לכם חשבון, כדי שתוכלו להיכנס וכדי שנוכל לשלוח את מה שהחשבון מחייב. הסיסמה עצמה אינה נשמרת לעולם — רק גיבוב בלתי הפיך שלה. בסיס משפטי: קיום החוזה שלנו עמכם.
- סודות אימות דו־שלבי ו‑passkeys
- קיימים רק אם הפעלתם אותם, ונמחקים ברגע שאתם מסירים אותם. בסיס משפטי: קיום החוזה והאינטרס הלגיטימי שלנו למנוע השתלטות על חשבונות.
- מפתחות רישיון והזמנות
- המפתחות שהנפקתם, עם המהדורה, מספר המושבים והשם שלהם. נשמרים כל עוד קיים החשבון ונמחקים יחד איתו; מפתח שנמחק לא ניתן עוד להפעלה. בסיס משפטי: קיום החוזה.
- תשלומים
- סכום, מטבע, סטטוס ותאריך. נשמרים כל עוד קיים החשבון ונמחקים יחד איתו. בסיס משפטי: קיום החוזה.
- ארגונים וחברות בהם
- שם הארגון שיצרתם או שהצטרפתם אליו, והתפקיד שלכם בו. נשמרים כל עוד הארגון קיים. בסיס משפטי: קיום החוזה.
- היסטוריית כניסות
- המועד, כתובת ה‑IP, הדפדפן ומערכת ההפעלה, והאם הכניסה הגיעה מהאתר או מהאפליקציה. זה מה שמאפשר לכם להבחין בכניסה שלא הייתה שלכם; הרשומות נמחקות אוטומטית כעבור 90 יום. כתובת ה‑IP שלכם אינה נשלחת לאיש מחוץ לשירות הזה — איננו מאתרים את מיקומכם. בסיס משפטי: האינטרס הלגיטימי שלנו באבטחת החשבון שלכם.
- מכשירים מופעלים
- מזהה לכל מחשב שבו נעשה שימוש במפתח רישיון, כדי לאכוף את מספר המושבים. נשמר עד שתשחררו את המושב, או עד שהמפתח יבוטל או יונפק מחדש. בסיס משפטי: קיום החוזה.
- העדפות דיוור
- אילו הודעות הסכמתם לקבל. חדשות המוצר כבויות עד שתפעילו אותן, ותוכלו לכבות אותן שוב בכל עת; הודעות חיוב ואבטחה הן חלק מהשירות ואינן שיווק. בסיס משפטי: הסכמתכם לחדשות המוצר, קיום החוזה לשאר.
מי עוד נוגע בנתונים האלה
איננו מפעילים שרתים משלנו. ארבע חברות מעבדות נתונים בשמנו, מכוח חוזה ולפי הוראותינו בלבד:
- Supabase
- מסד הנתונים, מערכת הכניסה והפונקציות שמנפיקות מפתחות רישיון. מסד הנתונים מתארח באיחוד האירופי.
- Cloudflare
- מגישה את הדפים האלה ומפעילה את Turnstile בטפסים מוגנים. Turnstile מעבד את כתובת ה-IP ואת אותות הדפדפן או המכשיר הדרושים כדי להבחין בין אנשים לתעבורה אוטומטית; תוכן הטפסים אינו מועבר אליו. מחוץ לאיחוד האירופי הוא גם מודד את מהירות טעינת הדפים (Cloudflare Web Analytics): ללא עוגיות או מזהים שמורים אחרים, רק כתובת הדף, זמני הטעינה והסוג הכללי של הדפדפן והמכשיר. מבקרים מהאיחוד האירופי אינם נמדדים.
- Resend
- מוסרת הודעות אישור, שחזור והתראות. מקבלת את הכתובת שלכם ואת תוכן ההודעה המסוימת, ולא יותר.
- YouTube
- מציג את ההסבר על passkeys בהגדרות החשבון, ורק אחרי שאתם פותחים את הרמז. אז YouTube מקבל את כתובת ה-IP ואת נתוני הדפדפן הדרושים להפעלת הסרטון. הסיסמה ושאר תוכן החשבון אינם מועברים.
הנתונים עצמם מאוחסנים באיחוד האירופי, אך ארבע החברות רשומות בארצות הברית, ולכן גישה מחוץ לאיחוד לצורכי תמיכה אפשרית. אם אתם פותחים את הסרטון על passkeys, Google עשויה לעבד את הנתונים האלה מחוץ לאיחוד. חלים הסכמי עיבוד הנתונים הסטנדרטיים שלהן והערובות להעברה הכלולות בהם.
הזכויות שלכם
לפי ה‑GDPR אתם רשאים:
- לבקש עותק של הנתונים שאנו מחזיקים עליכם
- לתקן כל פרט שאינו מדויק
- למחוק את החשבון ואת הנתונים שבו
- להתנגד לעיבוד המבוסס על אינטרס לגיטימי, כגון היסטוריית הכניסות
- לבקש הגבלת עיבוד כל עוד מחלוקת מתבררת
- לחזור בכם מהסכמה לחדשות המוצר בכל עת, בלי שהדבר ישפיע על השאר
הורדת עותק של הנתונים שלכם, מחיקת החשבון, שינוי כתובת הדוא״ל וכיבוי חדשות המוצר נעשים בהגדרות החשבון עצמן, מיד ובלי לפנות אלינו. לכל שאר העניינים כתבו לכתובת שלמעלה; אנו משיבים תוך חודש. אם לדעתכם נהגנו בנתונים שלכם שלא כשורה, תוכלו גם להגיש תלונה לרשות להגנת נתונים במדינה שבה אתם גרים.
Cookies ואחסון מקומי
אין כאן קובצי cookie פרסומיים או אנליטיים, ודבר עליכם אינו משותף לצורכי מדידה — ולכן גם לא מבקשים מכם להסכים לכלום. הדפדפן שומר שלושה דברים: השפה שבחרתם, ערכת הנושא שבחרתם, ולאחר הכניסה — האסימון שמחזיק אתכם מחוברים. השניים הראשונים לעולם אינם עוזבים את הדפדפן; השלישי הוא החשבון עצמו.
אפליקציית Lapsus
לאפליקציה שבמחשב שלכם יש מדיניות פרטיות משלה, המפרטת כל מקרה שבו היא מתחברת לאינטרנט. הרשומה היחידה שהיא משאירה אצלנו — המחשב שבו מופעל מפתח רישיון — מתוארת למעלה תחת „מכשירים מופעלים”.
מדיניות הפרטיות של אפליקציית Lapsus
שינויים
אם המדיניות הזו תשתנה באופן שנוגע לכם, נאמר זאת בחשבון לפני שהשינוי ייכנס לתוקף. התאריך שבראש הדף מציג תמיד את הגרסה התקפה.