שקיפות מלאה - מה נאסף, למה, ואיך מגנים על הנתונים שלך
Email Shield לא מוכר, לא משתף ולא מאחסן לצמיתות תוכן מיילים. גוף המייל וכותרתו נשלחים לניתוח ואז נמחקים מיד — לעולם לא נשמרים בבסיס הנתונים. כותרת המייל נשמרת כ-hash בלבד (לא ניתן לשחזר את הטקסט). תוצאת הניתוח המלאה — verdict, ציון סיכון ודגלים — נשמרת לשיפור השירות.
| סוג נתון | מה בדיוק | שמור לצמיתות? | למה זה נחוץ |
|---|---|---|---|
| תוכן המייל | גוף הטקסט של המייל שנסרק | לא | נשלח ל-Claude AI לניתוח ונמחק מיד |
| כותרות אימות | SPF / DKIM / DMARC — תוצאת pass/fail בלבד | אנונימי | נשמרות כחלק מתוצאת הניתוח לזיהוי כשלי אימות חוזרים — ללא תוכן |
| תוצאת ניתוח | verdict (תקין/ספאם/פישינג), רמת ביטחון, תאריך | כן | סטטיסטיקות מצטברות בלבד - ללא שם/מייל |
| דומיין שולח | החלק אחרי @ בכתובת השולח | כן | זיהוי דומיינים חשודים חוזרים |
| אנליטיקס | אירועי שימוש אנונימיים (סריקה בוצעה, תוצאה) | אנונימי | Google Analytics 4 - שיפור המוצר |
| Client ID | UUID אקראי שנוצר בהתקנה | מקומי | מזהה סשן לאנליטיקס - לא מקושר לזהות |
| כתובת מייל | המייל שסיפקת לצורך קבלת מפתח רישיון | כן | שליחת מפתח רישיון וקודי כניסה חד-פעמיים (OTP). לא משמשת לפרסום |
| מפתח רישיון | מזהה ייחודי שנוצר לחשבונך | כן | אימות שימוש ומעקב מכסה חודשית |
| קוקי ריפרל (es_ref) | קוד ריפרל של השותף שהפנה אותך — נשמר בדפדפן ל-60 יום | אנונימי | ייחוס הרשמה לשותף — נמחק לאחר רישום מוצלח. לא מכיל פרטים אישיים |
| הצעות שיפור | טקסט ההצעה (עד 150 מילים) + hash אנונימי של מפתח הרישיון | כן | שיפור המוצר - הטקסט גלוי לאדמין בלבד, ה-hash לא מאפשר זיהוי |
| דיווח קהילתי | דומיין השולח שדווח כחשוד (החלק אחרי @) | כן | בניית מאגר איומים משותף - ללא שם השולח, ללא תוכן המייל |
| נתוני ראייה (sightings) | דומיין שולח, מס׳ דגלים, האם יש קישורים (כן/לא), האם אימות נכשל (כן/לא), hash של נושא המייל | אנונימי | זיהוי אנומליות וספייק בפעילות דומיין — ללא תוכן, ללא שם, ללא כתובת מייל |
| פרופיל אנומליות אישי | דומיינים ושולחים שממנו התקבלו מיילים, שעות סריקה — מאוחסן בקובץ נפרד לכל משתמש בשרת | כן (opt-in) | זיהוי שולחים חריגים על בסיס הרגלי המייל האישיים שלך. פעיל רק בהסכמה. ניתן למחיקה בכל עת מהאזור האישי |
| ספק מייל (Provider) | Gmail או Outlook — מזוהה לפי ה-URL הפעיל | אנונימי | סטטיסטיקות שימוש לפי פלטפורמה בלבד — ללא זיהוי אישי |
| ספירת QR Codes | מספר קודי QR שנמצאו בתמונות המייל (מספר בלבד) | אנונימי | זיהוי מגמות פישינג דרך QR — הקוד עצמו נשלח לניתוח ונמחק |
| קישורים מורחבים | קישורים מקוצרים (bit.ly וכו') עוברים unshortening — היעד הסופי מנותח | לא | חשיפת יעד אמיתי של קישורים מוסתרים — לא נשמר בבסיס הנתונים |
| מדינה / עיר (גיאו) | מדינה ועיר משוערים, מגזורים מכתובת ה-IP של המשתמש בעת הסריקה | אנונימי | זיהוי אנומליה גיאוגרפית (לדוג׳ שולח טוען שהוא PayPal אבל IP ממדינה חריגה). לא מקושר לזהות אישית |
| כותרת המייל (Subject) | SHA-256 של כותרת המייל (32 תווים) — לא הטקסט עצמו | אנונימי | תואם סריקות קודמות של אותו מייל לצורך cache — לא ניתן לשחזר את הכותרת מה-hash |
| לוג אבטחה (OTP) | כתובת IP, User-Agent, מדינה, כתובת מייל יעד, תוצאה — נשמר עד 90 יום | כן 90 יום | זיהוי ניסיונות brute-force, credential stuffing והתקפות מבוזרות על מנגנון ה-OTP. נגיש לאדמין בלבד |
פרופיל האנומליות האישי הוא פיצ'ר opt-in שלומד את הרגלי המייל שלך לאורך זמן, כדי לזהות שולחים חריגים. כאשר מופעל:
נתונים אלו לא יועברו לצדדים שלישיים, לא ישמשו לפרסום, ויימחקו מיד עם פנייתך.
הערה: כתובת המייל שסיפקת לצורך קבלת מפתח כן נשמרת - ראה טבלת "מה נאסף" למעלה.
תוסף Chrome — הרשאות manifest:
Outlook Support — host_permissions נוספות:
סורק הווב (האזור האישי) — OAuth דרך הדפדפן:
השימוש של Email Shield ב-Google APIs, וכן העברת מידע המתקבל מהם לאפליקציות אחרות, עומדים במלואם בGoogle API Services User Data Policy, לרבות דרישות השימוש המוגבל (Limited Use requirements).
בפירוט — הנתונים המתקבלים מ-Gmail API משמשים אך ורק לניתוח המייל שבחרת לסרוק, ולא:
הגישה ל-Gmail מוגבלת לפעולה ספציפית שאתה יוזם בלבד - השירות לא ניגש לתיבת הדואר ברקע ולא ברגעים שבהם לא ביצעת פעולה.
Email Shield עובד עם הספקים החיצוניים הבאים:
לא מועבר מידע לאף גוף אחר — אין מכירה, אין שיתוף שיווקי, אין פרופיילינג.
ניתוח כל מייל מתבצע בשלושה שלבים:
QR Code scanning: התוסף סורק תמונות בגוף המייל לזיהוי QR Codes. כל URL שנמצא בקוד QR נשלח לניתוח כמו קישור רגיל — הנתון הנשמר הוא ספירה בלבד (כמה קודים נמצאו), לא תוכן הקוד.
זיהוי geo/שפה: אם שפת גוף המייל אינה תואמת למדינת מקור ה-IP של השרת השולח (לדוג׳ מייל בעברית מ-IP רוסי), מדווח כסימן אזהרה. לא נאסף מידע אישי מזה.
חשבונות ארגוניים מציעים ניהול מרכזי, מאגר סריקות משותף, ולוח בקרה לאדמין. פרטיות העובדים שמורה — אדמין ארגוני אינו רואה תוכן מיילים של עובדים.
לשאלות על עמידה ברגולציה, DPA, או הסדרים מיוחדים: legal@maomrim.online
| סוג נתון | תקופת שמירה | מחיקה אפשרית? |
|---|---|---|
| תוצאות ניתוח | 12 חודשים | כן, לפי בקשה |
| מפתחות רישיון | כל עוד הארגון פעיל | כן, לפי בקשה |
| איומים קהילתיים | עד לביטול על ידי אדמין | כן, לפי בקשה |
| לוגים טכניים | 30 יום | לא |
ארגונים הכפופים ל-GDPR או לרגולציות דומות יכולים לבקש Data Processing Agreement מותאם. פנו אל legal@maomrim.online עם שם הארגון ומדינת הפעילות.
בהתאם ל-GDPR, כל עיבוד נתונים מתבסס על בסיס משפטי מוגדר:
| סוג עיבוד | בסיס משפטי | פירוט |
|---|---|---|
| ניתוח תוכן מייל | ביצוע חוזה | Art. 6(1)(b) — הניתוח הוא השירות שנרכש |
| שמירת תוצאות ודומיינים | אינטרס לגיטימי | Art. 6(1)(f) — שיפור זיהוי איומים עתידיים |
| אנליטיקס אנונימי | אינטרס לגיטימי | Art. 6(1)(f) — שיפור השירות ואבטחת מידע |
| עיבוד תשלום (PayPal) | ביצוע חוזה | Art. 6(1)(b) — עיבוד תשלום עבור הרישיון |
| שליחת מיילים (Brevo) | אינטרס לגיטימי | Art. 6(1)(f) — אישורי רישיון, התראות אבטחה |
| הנפקת חשבוניות (Green Invoice) | ציות חוקי | Art. 6(1)(c) — דרישות חוק מס ישראלי |
לפי GDPR יש לך את הזכויות הבאות. מאחר שרוב הנתונים נאספים בצורה אנונימית, מימוש חלקן מוגבל — כמפורט:
לכל פנייה בנושא פרטיות: legal@maomrim.online — נענה תוך 30 יום כנדרש ב-GDPR.
כל שינוי מהותי במדיניות הפרטיות יבוא לידי ביטוי בעדכון התאריך בראש העמוד. שינויים מהותיים יפורסמו מראש בדף זה ויישלח עדכון לבעלי רישיון פעילים לפחות 7 ימים לפני כניסתם לתוקף. המשך שימוש לאחר מועד כניסתם לתוקף מהווה קבלת השינויים.
ניתן לבדוק את הגרסה העדכנית תמיד בכתובת: stock.maomrim.online/privacy
שאלה על פרטיות? בקשת מחיקת נתונים? פנה אלינו ישירות:
support@maomrim.online - נחזור תוך 48 שעות.