מדיניות פרטיות

עודכן לאחרונה: 19 באוגוסט 2026

צו 8 (tzav8) הוא שירות שמבצע עבורך את דיווח הנוכחות היומי באתר המילואים של צה"ל, בהרשאתך ובחשבון שלך. כדי לעשות את זה השירות זקוק לכמות קטנה של מידע אישי. הדף הזה מסביר בדיוק איזה מידע נאסף, מה נעשה בו, היכן הוא נשמר, ואיך מוחקים אותו.

כתבתי את המסמך בשפה פשוטה בכוונה. אם משהו לא ברור, אפשר פשוט לשאול: tzav8@langerapp.com.

מי מפעיל את השירות

השירות מופעל על ידי מקס לנגרמן כפרויקט אישי, ללא מטרות רווח וללא חברה מאחוריו. אין צוות, אין מחלקת פרטיות ואין ממונה הגנת פרטיות — יש אדם אחד שאפשר לפנות אליו ישירות בדוא"ל tzav8@langerapp.com.

בכל מקום שבו כתוב במסמך הזה "אני", הכוונה למפעיל השירות.

כתובת השירות: https://tzav8.langerapp.com

מה השירות עושה

השירות מתחבר פעם ביום, בשמך ובחשבונך, לאתר miluim.idf.il ומגיש את דיווח הנוכחות היומי שלך. הכניסה לאתר המילואים מתבצעת באמצעות קוד חד-פעמי (OTP) שנשלח בדוא"ל — ולכן השירות זקוק לגישה זמנית לאותו קוד בלבד, בדרך שמתוארת בהמשך.

השירות אינו קשור לצה"ל, למשרד הביטחון או למפעילי אתר המילואים בשום צורה. פירוט מלא נמצא בתנאי השימוש.

איזה מידע נאסף

זה כל המידע שנאסף, ולשם מה:

המידע	לשם מה הוא נדרש
שם וכתובת דוא"ל מחשבון Google או Facebook שאיתו נכנסת	זיהוי החשבון שלך בשירות ושליחת עדכונים על הדיווחים
מספר תעודת הזהות שלך	זהו שדה החובה בטופס הכניסה לאתר המילואים; בלעדיו אי אפשר לדווח
כתובת הדוא"ל המשויכת לחשבון המילואים שלך	כדי לזהות שהקוד החד-פעמי אכן הגיע ממך, ולתת הנחיות נכונות אם ההעברה אינה מוגדרת כראוי
טווח תאריכי שירות המילואים שלך	כדי לדעת באילו ימים לדווח ומתי להפסיק
יומן ניסיונות הדיווח (תאריך, הצלחה או כישלון וסיבת הכישלון)	כדי שתוכל לראות מה קרה בכל יום, וכדי לאתר תקלות

מה לא נאסף: אין סיסמאות. הכניסה לשירות מתבצעת אך ורק דרך Google או Facebook (באמצעות AWS Cognito), ולכן לא נשמרת אצלי שום סיסמה שלך — לא של הרשתות החברתיות ולא של אתר המילואים (שממילא אינו עובד עם סיסמה אלא עם קוד חד-פעמי).

אין פרסומות בשירות, אין מכירה של מידע לצד שלישי ואין שימוש במידע שלך למטרות שיווק.

מספר תעודת הזהות — איך הוא מוגן

זהו הפרט הרגיש ביותר שהשירות מחזיק, ולכן הוא מטופל אחרת מכל שאר המידע:

1. הצפנה בדפדפן שלך. מספר תעודת הזהות מוצפן אצלך במכשיר, במפתח ציבורי של שירות AWS KMS, לפני שהוא נשלח לשרת. הערך הגלוי אינו יוצא מהדפדפן שלך.
2. נשמר כטקסט מוצפן בלבד. במסד הנתונים נשמר רק הטקסט המוצפן. בממשקי הניהול הוא נראה כרצף תווים חסר משמעות.
3. רק תהליך אוטומטי אחד יכול לפענח. מדיניות מפתח ההצפנה מתירה פענוח לתהליך העבודה האוטומטי היחיד שמבצע את הדיווח, ואוסרת אותו במפורש על כל משתמש אנושי — כולל עליי. אין לי דרך לראות את מספר תעודת הזהות שלך.
4. כל פענוח נרשם. כל פעולת פענוח נרשמת ביומן AWS CloudTrail, כך שקיים תיעוד מלא ובלתי ניתן לשינוי של כל שימוש במידע.
5. לעולם לא נכתב ליומנים. מספר תעודת הזהות אינו נרשם בקבצי לוג, אינו מופיע בצילומי מסך שהמערכת שומרת לצורכי אבחון, ואינו נשמר בגיבויים כטקסט גלוי.

הסתייגות אחת, בשקיפות מלאה: כדי להקליד את המספר בטופס באתר המילואים, התהליך האוטומטי חייב להחזיק אותו לרגע בזיכרון. זהו האילוץ הטכני היחיד, והוא קיים רק באותו רגע ורק בתוך אותו תהליך — המספר אינו נשמר, אינו מוצג ואינו נרשם בשום שלב.

כתובת הדוא"ל הייעודית שלך

עם ההרשמה מונפקת לך כתובת דוא"ל ייחודית בדומיין @tzav8.langerapp.com. הכתובת נועדה למטרה אחת בלבד: לקבל את הודעת הקוד החד-פעמי שאתה מעביר אליה מתיבת הדואר שלך, מהשולח no-reply@otp.digital.idf.il.

• הגנה אוטומטית: אם לכתובת הזו מגיע דואר משולח אחר כלשהו, השירות מנתק אותה אוטומטית, עוצר את הדיווחים ושולח לך על כך הודעה. החיבור מחודש רק ביוזמתך, עם כתובת חדשה.
• מה נשמר מהדואר: רק נתוני זיהוי (מען השולח, חותמת זמן וסיווג ההודעה). תוכן ההודעות אינו נשמר — הודעות הדואר הגולמיות נמחקות אוטומטית לאחר 7 ימים.
• כלל ההעברה עצמו נמצא בתיבת הדואר שלך ובשליטתך המלאה, ואפשר לבטל אותו בכל רגע.

היכן המידע נשמר — והעברה לחו"ל

השירות פועל על תשתית ענן של Amazon Web Services (AWS):

• אחסון המידע: כל הנתונים נשמרים באזור us-east-1 — צפון וירג'יניה, ארצות הברית.
• הרכיב שפונה לאתר המילואים: התהליך האוטומטי שמתחבר בפועל ל-miluim.idf.il פועל מתוך אזור il-central-1 — ישראל.

חשוב שתדע: משמעות הדבר היא שהמידע האישי שלך — לרבות מספר תעודת הזהות המוצפן — מועבר ומאוחסן מחוץ לישראל, בארצות הברית. השימוש בשירות מהווה הסכמה להעברה הזו. המידע מוצפן בעת ההעברה (TLS) ובעת האחסון.

עם מי המידע משותף

המידע שלך אינו נמכר ואינו מועבר לצד שלישי למטרות מסחריות. יש שלושה גורמים בלבד שנחשפים אליו במסגרת התפעול:

• Amazon Web Services — ספקית התשתית שעליה השירות פועל (אחסון, מסדי נתונים, שליחת דוא"ל, הצפנה).
• Google או Facebook — לפי בחירתך, לצורך ההתחברות בלבד. הם מוסרים לשירות את שמך וכתובת הדוא"ל שלך, ומדיניות הפרטיות שלהם חלה על מה שקורה בצד שלהם.
• אתר המילואים miluim.idf.il — שאליו נמסרים הפרטים שאתה ממילא היית מזין בעצמך בעת הדיווח, בשמך ובהרשאתך.

בנוסף לכך, מידע עשוי להימסר אם קיימת חובה חוקית לעשות זאת, למשל בעקבות צו שיפוטי.

כמה זמן המידע נשמר

• פרטי החשבון ונתוני המילואים — כל עוד החשבון שלך פעיל.
• הודעות דוא"ל גולמיות — נמחקות אוטומטית לאחר 7 ימים.
• יומן ניסיונות הדיווח — נשמר כל עוד החשבון פעיל, כדי שתוכל לעקוב אחר ההיסטוריה.
• לאחר מחיקת החשבון — הנתונים נמחקים מיידית, וגיבויים ויומנים טכניים נמחקים תוך 30 יום לכל היותר.

הזכויות שלך

בכל רגע אתה רשאי:

• לעיין במידע שנשמר עליך ולקבל את פירוטו.
• לתקן מידע שגוי — רוב הפרטים ניתנים לעריכה ישירות בהגדרות החשבון.
• למחוק את החשבון ואת כל המידע שנשמר עליך, בלחיצה אחת מתוך הגדרות החשבון או בפנייה אליי בדוא"ל.
• להפסיק את השירות מבלי למחוק את החשבון, פשוט על ידי עצירת הדיווחים או ביטול כלל ההעברה בתיבת הדואר שלך.

הסבר מלא על תהליך המחיקה נמצא בעמוד מחיקת חשבון ונתונים.

למימוש כל אחת מהזכויות האלה, או לכל שאלה בנושא, אפשר לכתוב אליי: tzav8@langerapp.com.

אבטחת מידע

השירות בנוי כך שכמות המידע הרגיש שהוא מחזיק תהיה מזערית: הצפנה מקצה לקצה של מספר תעודת הזהות, הרשאות מינימליות לכל רכיב במערכת, הצפנת כל התעבורה והאחסון, ותיעוד גישה למידע. עם זאת, אף שירות מקוון אינו חסין לחלוטין, ולא ניתן להתחייב לאבטחה מוחלטת.

גיל המשתמשים

השירות מיועד לבגירים בלבד — בני 18 ומעלה. שירות מילואים מחייב ממילא בגירות, ולכן אין בשירות מידע על קטינים ואין כוונה לאסוף מידע כזה.

עוגיות ואחסון מקומי

השירות משתמש בעוגיות ובאחסון מקומי בדפדפן אך ורק לצרכים תפעוליים: שמירת מצב ההתחברות שלך והעדפת השפה. אין בשירות עוגיות פרסום ואין מעקב אחר גלישתך באתרים אחרים.

שינויים במדיניות

אם המדיניות תתעדכן, התאריך שבראש הדף ישתנה. אם יחול שינוי מהותי באופן שבו נאסף או נשמר המידע שלך, תישלח על כך הודעה לכתובת הדוא"ל של החשבון.

יצירת קשר

לכל שאלה, בקשה או תלונה בנושא פרטיות: tzav8@langerapp.com