הסכמת משתמש
האישור שהגולש נותן לאיסוף מידע עליו ולשימוש בו לפרסום ולמדידה.
מדיניות פרטיות
Privacy policy
המסמך שמתאר איזה מידע האתר אוסף, למה ולמי הוא מועבר. הוא תנאי בסיסי באישור חשבונות פרסום, וגם מקור שמנועי AI קוראים כשהם מתארים איך העסק מתנהל מול לקוחות.
עודכן:
מסמך שאמור לתאר את המציאות, ולרוב מתאר אתר אחר
מדיניות פרטיות היא העמוד שבו כתוב איזה מידע האתר אוסף על מי שנכנס אליו, למה, מי עוד מקבל אותו, וכמה זמן הוא נשאר.
ברוב האתרים הישראליים העמוד הזה הועתק. לפעמים ממתחרה, לפעמים מתבנית, ולפעמים ממחולל אוטומטי שאף אחד לא קרא את התוצאה שלו. הסימן הכי מובהק הוא אזכור של מערכות שאין באתר, או של חוקים שלא חלים עליו.
וזו לא בעיה אסתטית. מסמך שמתאר משהו אחר ממה שקורה בפועל הוא הצהרה שאפשר להשוות אליה את ההתנהגות, וההשוואה הזו תמיד תצא לרעתכם. עמוד שאין בו כלום גרוע, ועמוד שכתוב בו משהו לא נכון גרוע יותר.
למה הוא קיים, ולמי הוא באמת מיועד
שלושה קהלים קוראים את המסמך הזה, וכל אחד מהם מחפש בו משהו אחר.
הראשון הוא מי שבודק ציות. בישראל התחום יושב תחת חוק הגנת הפרטיות, ותיקון 13 שנכנס לתוקף באוגוסט 2025 חיזק את האכיפה בו. באירופה הדרישות מפורטות יותר. מה בדיוק חייב להופיע במסמך שלכם היא שאלה משפטית, והיא נענית על ידי עורך דין ולא על ידי תבנית.
השני הוא הגולש, ורובם לא קוראים. מי שכן קורא עושה זאת בדרך כלל ברגע של חשד, אחרי שקיבל מייל שלא ציפה לו או לפני שהוא מוסר מספר טלפון בתחום רגיש.
השלישי, וזה החדש, הוא מערכות אוטומטיות. סורקים של פלטפורמות פרסום בודקים דפי נחיתה, ול-OpenAI יש סורק ייעודי לכך. גם מנועי AI קוראים את העמוד הזה כשמישהו שואל אותם על העסק שלכם, והוא אחד המקומות שמהם הם לומדים איך אתם מתנהלים.
מה צריך להיות בפנים, בשפה של בני אדם
המבנה שעובד הוא שבעה חלקים קצרים, כל אחד בפסקה.
איזה מידע נאסף, בחלוקה לשניים: מה שהגולש מוסר ביוזמתו בטופס, ומה שנאסף אוטומטית בזמן הגלישה.
לשם מה, בפירוט של מטרות ולא בניסוח כללי. לצורך מתן שירות, לצורך שיווק, לצורך שיפור האתר, וכל אחת מהן עומדת בפני עצמה.
מי עוד מקבל: ספק האחסון, מערכת הדיוור, מערכות המדידה והפרסום, וספקים חיצוניים שמטפלים בפנייה.
כמה זמן נשמר, וזה מחייב שתהיה לכם מדיניות שמירה אמיתית מאחורי המשפט.
איך מבקשים לראות, לתקן או להימחק, עם דרך התקשרות אחת שבאמת נענית.
מה קורה עם עוגיות וכיצד משנים בחירה, בהתאמה למה שהבאנר שלכם באמת עושה. ולבסוף, תאריך עדכון אחרון, כי מסמך בלי תאריך נראה נטוש.
החיבור לפרסום בתוך תשובות AI
כאן יש שני צדדים, וכדאי להפריד ביניהם בבירור.
הצד שלכם: אם תפרסמו בערוץ הזה, דף הנחיתה שלכם נבדק, וזו אחת הבדיקות הראשונות בהכנה של דף נחיתה לקמפיין. ל-OpenAI יש סורק ייעודי לבדיקת דפי נחיתה של מודעות, והוא נפרד מסורק החיפוש ומסורק האימון. עמוד מדיניות שסותר את מה שהאתר עושה, או אתר שחוסם בוטים ברמת הרשת, הם בדיוק סוג הדברים שנופלים בבדיקה בלי הסבר מפורט. הרקע נמצא בעמוד הקטגוריות המוגבלות.
הצד של הפלטפורמה: מה שנעשה עם השיחה עצמה אינו בשליטתכם ואינו מתואר במסמך שלכם. OpenAI פרסמה שהשיחות נשארות חסויות מהמפרסמים ושהנתונים אינם נמכרים, ואת זה אפשר לצטט כמדיניות מוצהרת. מה שאי אפשר לעשות הוא להבטיח בשם הפלטפורמה במסמך שלכם.
מה זה עושה לאמון, מעבר לציות
יש כאן הזדמנות קטנה שרוב העסקים מפספסים. מדיניות פרטיות היא אחד המקומות הבודדים שבהם עסק יכול להגיד משהו קונקרטי בלי שזה יישמע כמו שיווק.
משפט כמו הפרטים שאתם משאירים בטופס מגיעים לשני אנשים בחברה ונמחקים אחרי שנתיים הוא משפט שאפשר לבדוק. הוא גם בדיוק סוג הפרט שנשלף לתשובות כשמישהו שואל על התנהלות של עסק, כפי שמוסבר במדריך הכתיבה לציטוט.
וההפך נכון גם הוא. עמוד של אלף וחמש מאות מילים בשפה משפטית מועתקת לא מייצר שום אמון, ואף אחד לא מסיק ממנו דבר.
איך זה נראה בפועל
התרחיש מומצא. חברת תוכנה קטנה שמוכרת מערכת למחלקות משאבי אנוש, עם אתר, בלוג, טופס הדגמה וצ'אט תמיכה.
המצב הקיים: עמוד מדיניות פרטיות שהועתק מתבנית אמריקאית. הוא מזכיר חוקי מדינות בארצות הברית, מדבר על מערכות שאין בחברה, ולא מזכיר את מערכת הדיוור שכן קיימת ושולחת מיילים כל שבוע.
מה שקרה: לקוח פוטנציאלי גדול שלח שאלון ספקים לפני חתימה, ובו שאלה פשוטה, לאן מגיעים הפרטים מהטופס ולכמה זמן. אף אחד בחברה לא ידע לענות בלי לברר, והמסמך באתר לא עזר.
מה שנעשה: נכתב עמוד חדש, קצר, שמתאר בפועל את ארבע המערכות שמחזיקות מידע, את שתי המטרות שלשמן הוא נאסף, ואת תקופת השמירה שנקבעה. עורכת דין עברה עליו לפני שעלה.
מה שהשתנה בצד העסקי: השאלון הבא נענה בעשר דקות במקום ביומיים. זו לא סיבה לכתוב מדיניות פרטיות, וזו כן התוצאה שמשכנעת הנהלה להקצות לזה זמן.
זוויות שונות
לעסק שירותים
המסמך שלכם קצר יותר ממה שאתם חושבים, כי המערכות מעטות. מה שכן דורש תשומת לב הוא שדות הטופס: כל שדה שאוסף מידע רגיש צריך להיות מוצדק במסמך, ואם אי אפשר להצדיק אותו, עדיף להוריד אותו מהטופס.
לחנות מקוונת
יש לכם יותר צדדים שלישיים מכל עסק אחר: סליקה, משלוחים, מערכת דיוור, פיקסלים של פרסום, כלי ביקורות. כל אחד מהם מקבל מידע, וכל אחד מהם צריך להופיע. חנות שמפרטת את זה בבירור גם מקבלת פחות פניות חשדניות.
ל-B2B
כאן המסמך הוא חלק ממחזור המכירה, כי הלקוח שלכם יבדוק אתכם כספק. מדיניות ברורה ומדויקת חוסכת סבבי שאלות מול מחלקת רכש או מול יועץ אבטחת מידע, ולפעמים היא מה שמכריע מול מתחרה שאין לו מה להראות.
מה זה אומר בפועל
אל תתחילו מכתיבה. התחילו ברשימה של כל המערכות שמחזיקות מידע על אנשים אצלכם, כולל מערכת הדיוור והכלים שהתקנתם ושכחתם. מול כל אחת כתבו איזה מידע היא מקבלת ולמה. את הרשימה הזו העבירו לעורך דין, כי כך המסמך יתאר את המציאות ולא תבנית. אחרי שהעמוד עולה, ודאו שהוא מקושר מכל עמוד באתר ומכל טופס, ושיש בו תאריך עדכון שאתם מתכוונים לתחזק.
איך בודקים את זה לבד
- פתחו את עמוד המדיניות שלכם וחפשו בו שם של מערכת שאינה קיימת אצלכם. אם מצאתם, הוא הועתק.
- בדקו אם מערכת הדיוור שלכם מוזכרת. זו ההשמטה הנפוצה ביותר.
- בדקו אם כתובה תקופת שמירה כלשהי, ואם היא מתקיימת בפועל.
- נסו ליצור קשר בדרך שכתובה בעמוד, ובדקו אם מישהו עונה.
- ודאו שהעמוד מקושר מהתחתית של כל עמוד וגם ליד כל טופס.
- שאלו מנוע AI מה מדיניות הפרטיות של העסק שלכם אומרת, וראו אם מה שהוא מחזיר תואם למה שכתוב.
המלכודת
המלכודת הגדולה היא מחולל אוטומטי. הוא מייצר מסמך שנראה מקצועי, מזכיר חוקים שלא חלים עליכם, ומשמיט בדיוק את המערכות שכן קיימות. מלכודת שנייה: לכתוב את המסמך פעם אחת ולא לחזור אליו. אתם מתקינים כלים חדשים כל שנה, והמסמך נשאר מתאר את 2021. ומלכודת שלישית, מסוכנת בשקט: להעתיק סעיפים מ-GDPR מבלי להבין שהם יוצרים התחייבויות שאתם לא בנויים לעמוד בהן.
מתי זה לא רלוונטי לכם
אתר סטטי לגמרי, בלי טפסים, בלי מדידה ובלי עוגיות מעבר להכרחיות, זקוק למסמך קצר מאוד, ועמוד ארוך בו הוא רעש. גם עסק שכל הפעילות שלו מתנהלת מחוץ לאתר לא צריך לתאר מערכות שאינן קיימות. מה שנשאר נכון לכולם הוא הכלל הבסיסי: לתאר את מה שקורה, ולא יותר ולא פחות.
שאלות נפוצות
חייבים מדיניות פרטיות באתר בישראל?
כל אתר שאוסף מידע מזוהה נדרש לשקיפות כלפי מי שמוסר אותו, והדרך המקובלת לעשות זאת היא העמוד הזה. הניסוח המדויק ומה שחייב להיכלל הם שאלה לעורך דין, ולא משהו שנכון להכריע לפי תבנית.
אפשר להשתמש במחולל אוטומטי?
כנקודת פתיחה לרשימת הנושאים, אולי. כמסמך סופי שעולה לאתר, לא. הוא לא יודע אילו מערכות יש לכם, וזה כל מה שמשנה.
צריך לעדכן אותו כשמתקינים כלי חדש?
כן, אם הכלי מקבל מידע על אנשים. זה גם הרגע הנוח לעשות את זה, כי אז אתם עוד זוכרים מה הוא אוסף.
מנועי AI קוראים את העמוד הזה?
הוא נגיש להם ככל עמוד אחר, והוא אחד המקורות שמהם נבנית תשובה על התנהלות של עסק. אין דרך לדעת מתי בדיוק הוא ייבחר, ויש היגיון בכך שיהיה כתוב בו משהו אמיתי.
המסמך יכול להזיק לי?
רק כשהוא לא נכון. מסמך שמבטיח יותר ממה שאתם עושים הוא ראיה נגדכם, ובדיוק בגלל זה עדיף קצר ומדויק על ארוך ומרשים.
מונחים קשורים
תקופת שמירת נתונים
כמה זמן פלטפורמה שומרת אצלה נתוני משתמשים, שיחות או אירועי מדידה לפני מחיקה.
מצב הסכמה
מנגנון שמעביר לפלטפורמת הפרסום את מצב ההסכמה של הגולש, ומווסת לפיו אילו נתונים נשלחים.
מידע צד ראשון
מידע שהעסק אסף בעצמו מול הלקוחות שלו: רשימות דיוור, היסטוריית רכישות, פניות ושיחות.
בחינה רגולטורית
עניין של רשויות בשוק, במוצר או במודל עסקי, שיכול להוביל לחקירה, לדרישות גילוי או להגבלה.
כללי עריכה
הכללים הכתובים שלפיהם נכתב ונבדק תוכן באתר: מי כותב, על מה נשענים, מה מותר להבטיח.
להרחבה
הערך נבדק מול המקורות הרשמיים של הפלטפורמות. כשמשהו אינו ידוע, כתוב כאן שהוא אינו ידוע. שינויים מתועדים בארכיון העדכונים.
בואו נדבר.
בלי מצגת, בלי התחייבות ובלי שיחת מכירה. עשרים דקות שבסופן תדעו אם יש כאן משהו בשבילכם.
- מה המוצר ומי הלקוח שלכם
- איך נמדדת אצלכם המרה היום
- מאיזה תקציב זה מתחיל להיות הגיוני
לא בקטע של טפסים? info@boostit.co.il