מדיניות פרטיות — אינשור

1. כללי ומי מפעיל את השירות

אינשור (Ensure) היא שירות דיגיטלי המרכז עבור הלקוח את תיק הביטוח והפנסיה של משק הבית שלו. השירות מופעל על ידי קינן אמסלם, סוכן ביטוח פנסיוני בעל רישיון מס׳ L-00133833 מטעם רשות שוק ההון, ביטוח וחיסכון (להלן: "המפעיל", "אנחנו"). אינשור היא המותג הצרכני של פעילות סוכן הביטוח, והמידע שנאסף דרכה נשמר במאגר המידע של פעילות זו.

מדיניות זו מתארת איזה מידע נאסף, מה נעשה בו, עם מי הוא משותף, כמה זמן הוא נשמר ומהן זכויותיכם — בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו, ובכלל זה תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

2. על מה חלה המדיניות

• אפליקציית אינשור ל-iPhone ולאנדרואיד (מזהה il.co.insuranceil.portal), והאזור האישי באותה כתובת בדפדפן — my.ensure.software.
• אתר אינשור — ensure.software — דפי המידע, המדריכים ודף ההורדה.
• מערכת הניהול Ensure ותוסף הדפדפן "סרגל אינשור" — הכלים שבהם צוות המפעיל מנהל את תיקי הלקוחות (סעיף 9). הם אינם מיועדים ללקוחות.

המדיניות חלה על לקוחות ובני משק ביתם, על פונים שהשאירו פרטים, ועל אנשי הצוות המשתמשים במערכת הניהול.

3. איזה מידע נאסף ומעובד

4. כניסה, אימות זהות ובני משפחה

הכניסה מתבצעת באמצעות מספר הטלפון וקוד חד-פעמי (OTP) הנשלח אליו ב-SMS או בוואטסאפ. עצם הכניסה מהווה אישור למדיניות זו ולתנאי השימוש.

לקוח שאין לו כרטיס במערכת נדרש למסור שם, מספר זהות ותאריכי לידה/הנפקה, ולצרף צילום של תעודת הזהות. הצילום מעובד לצורך אימות הזהות בלבד — השוואה בין הפרטים שנמסרו לבין המופיע בתעודה ובדיקת תקינות המספר — ונשמר בכרטיס הלקוח כראיה לאימות שבוצע. הוא אינו משמש לכל מטרה אחרת.

בגירים מזדהים בעצמם. בן/בת זוג או ילד מעל גיל 18 לעולם אינם מאומתים על ידי אדם אחר: נשלח אליהם קישור אישי והם מזדהים מהטלפון שלהם, בקוד חד-פעמי ובצילום תעודת הזהות שלהם. קטין מתחת לגיל 18 מצורף על ידי הורהו.

נעילה ביומטרית. אם תבחרו להפעיל נעילה בטביעת אצבע או בזיהוי פנים, האימות מתבצע במכשיר שלכם בלבד באמצעות מערכת ההפעלה. אינשור אינה מקבלת, רואה או שומרת נתונים ביומטריים — היא מקבלת מהמכשיר אך ורק אישור "כן/לא". אפשר לכבות את הנעילה בכל עת.

5. ההרשאה שמאפשרת את השאיבה — נספחי ביטוח

שאיבת מידע ממקורות חיצוניים מותנית בחתימתכם על נספחי ביטוח — מסמך הרשאה שנחתם דיגיטלית באזור האישי. ללא חתימה זו לא מתבצעת כל שאיבה. את המסמך החתום תקבלו בדוא"ל ותוכלו לעיין בו בכל עת.

לפני החתימה נדרש צילום תעודת זהות לאימות זהות החותם, כנדרש בחוזר "ייפוי כוח לבעל רישיון" של רשות שוק ההון. הצילום מצורף למסמך החתום כראיה לאימות שבוצע.

מסמך אחד, ארבעה נספחים, שלושה תוקפים. חתימה אחת חלה על כל הנספחים, ולכל אחד תוקף שנקבע ברגולציה:

• נספח ה' — הרשאת שימוש באתר "הר הביטוח": חמישה ימי עבודה.
• נספח א' — ייפוי כוח לפנייה למסלקה הפנסיונית ולגופים המוסדיים: שלושה חודשים.
• נספח ב' — ייפוי כוח לקבלת פרטי פוליסה מחברות הביטוח: 30 ימי עבודה.

כשתוקף הרשאה פג נדרשת חתימה מחודשת עבורה בלבד. במסך "ההרשאות שנתתם" באזור האישי תוכלו לראות בכל רגע את מצב כל הרשאה, מתי היא פוקעת, ולבטלה. ביטול מפסיק שאיבות עתידיות מיד, ואינו מוחק כשלעצמו מידע שכבר נאסף — למחיקה ראו סעיף 12.

6. המקורות החיצוניים

• "הר הביטוח" — המאגר של רשות שוק ההון, ביטוח וחיסכון. בהסתמך על ההרשאה החתומה אנו פונים למאגר בשמכם ומקבלים את רשימת מוצרי הביטוח והחיסכון הרשומים על שמכם ועל שם בני משק הבית שצירפתם: חברות, מוצרים, מספרי פוליסה ומועדי תחילה. הפנייה מתבצעת לפי מספר תעודת הזהות ותאריך הנפקתה — בן משפחה שפרטיו חסרים פשוט לא ייבדק.
• המסלקה הפנסיונית — בהסתמך על אותה הרשאה אנו מקבלים את נתוני החיסכון הפנסיוני: קופות, יתרות צבורות, דמי ניהול, מסלולי השקעה, מוטבים ומצב הפקדות.
• חברות הביטוח (נספח ב') — אנו פונים בשמכם לכל חברה שרשומה על שמכם פוליסה אצלה ומבקשים העתקי פוליסות, דוחות שנתיים ופירוט כיסויים. לפי חוזר רשות שוק ההון מצורף לפנייה צילום תעודת הזהות של החותם. התשובות נשמרות במרכז המסמכים שלכם באזור האישי.

המידע המתקבל נשמר בכרטיס הלקוח שלכם, מוצג לכם באזור האישי, ומשמש את הסוכן למתן השירות ולהתאמת המלצות.

7. תיעוד שימוש, התראות ופניות

7.1 תיעוד שימוש ופניות יזומות

אנו מתעדים את השימוש באזור האישי — מועדי כניסה, מסכים שנצפו ופעולות שבוצעו. התיעוד משמש לשיפור השירות, וכן מאפשר לאיש מקצוע מטעמנו שחוזר אליכם לדעת במה התעניינתם. פנייה לאיש מקצוע נפתחת רק לאחר אישור מפורש שלכם על המסך, לא כתוצאה מצפייה בלבד, ואינה מחייבת אתכם בדבר.

7.2 הודעות שירות והתראות

כשמידע שהזמנתם מגיע (משיכה מהר הביטוח, תשובה מהמסלקה או מחברת ביטוח) נעדכן אתכם ב-SMS או בוואטסאפ למספר שבו נכנסתם. אלה הודעות שירות על פעולה שביקשתם, לא הודעות שיווק. אם תאשרו זאת במכשיר, נשלח גם התראות (Push) על עדכונים בתיק ובפניות; ההרשאה ניתנת לביטול בהגדרות המכשיר, וביטולה אינו פוגע בשימוש בשירות.

7.3 פניות שיווקיות ושיחות יזומות

בהצטרפותכם לשירות אתם מסכימים כי איש מקצוע מטעמנו רשאי ליצור עמכם קשר — בשיחת טלפון יזומה, ב-SMS, בוואטסאפ ובדוא"ל — לשם הצגת מוצרי ביטוח, פנסיה ופיננסים והצעות המותאמות לתיק שלכם. ההסכמה ניתנת מרצון וניתן לחזור בה בכל עת בפרטי הקשר שבסעיף 16 או בבקשת הסרה במהלך השיחה, וההסרה תיושם ללא תנאי. ביטול ההסכמה אינו פוגע בשימוש בשירות ובקבלת הודעות השירות.

8. עיבוד אוטומטי ובינה מלאכותית

אנו נעזרים בכלי בינה מלאכותית לארבעה שימושים, ובכולם חשוב לנו שתדעו מה נשלח ומה מעמד התוצאה:

• אימות תעודת זהות — קריאה אוטומטית של הפרטים מצילום התעודה והשוואתם לפרטים שמסרתם.
• המלצות והסברים — ניתוח תמהיל הביטוח והפנסיה כדי להצביע על כיסויים שכדאי לבחון. למנוע הניתוח נשלחים נתוני התיק בלבד — סוגי מוצרים, חברות, פרמיות והרכב משק הבית — ולא מספרי זהות, פרטי בנק או מסמכים מזהים.
• עוזר חכם (צ'אט) — עונה על שאלות בנוגע לתיק שלכם. לצורך התשובה מעובדים נתוני התיק, והשיחות נשמרות ועשויות להיסקר על ידי איש מקצוע מטעמנו לצורך השירות בלבד. העוזר עשוי להפנות אתכם לשירותים שחברות הביטוח שלכם מפעילות בעצמן, הכפופים לתנאיהן ולמדיניות הפרטיות שלהן.
• קריאת מסמכי ביטוח — פוליסות, דוחות ומכתבים שחברות הביטוח מחזירות, ומסמכים שאתם מעלים, נקראים אוטומטית כדי לחלץ סוג פוליסה, כיסויים, סכומים והחרגות. המסמך המקורי נשמר כפי שהוא; הנוסח המחייב הוא של המסמך עצמו.

9. מערכת הניהול ותוסף הדפדפן (לצוות המפעיל)

תיקי הלקוחות מנוהלים במערכת הניהול Ensure (app.ensure.software). המידע המוצג לכם באזור האישי מקורו במערכת זו, וכל איש צוות רואה רק את המותר לו לפי תפקידו.

אנשי הצוות מזדהים למערכת בחשבון Google ארגוני (OAuth); נשמרים כתובת הדוא"ל, העדפות תצוגה וטוקן התחברות מקומי. תוסף הדפדפן "סרגל אינשור" מיועד לצוות בלבד ומבקש הרשאות מינימליות:

• storage — שמירת טוקן ההתחברות ומצב התצוגה מקומית בדפדפן.
• identity — הזדהות איש הצוות מול המערכת באמצעות חשבון Google, לקבלת הדוא"ל לאימות בלבד.
• alarms — בדיקה תקופתית לזיהוי שיחה או הודעה נכנסת כדי להקפיץ את הסרגל.
• גישה ל-Gmail — קריאת מזהי לקוח (דוא"ל/טלפון/ת"ז/פוליסה) מהמייל הפתוח לצורך שליפת הכרטיס.
• גישה לאתרים — הצגת סרגל צף בכל אתר שבו איש הצוות עובד; בדפים שאינם Gmail אין קריאת תוכן.

התוסף אינו מריץ קוד מרוחק, אינו אוסף היסטוריית גלישה ואינו מנטר הקלדות. טוקן ההתחברות נמחק בעת התנתקות.

10. שיתוף מידע עם צדדים שלישיים

איננו מוכרים מידע אישי. המידע עשוי להיות משותף במקרים הבאים בלבד:

• רשות שוק ההון, המסלקה הפנסיונית וחברות הביטוח — פנייה בשמכם לפי ההרשאה שחתמתם (סעיפים 5–6).
• חברות ביטוח וגופים מוסדיים — לצורך קבלת הצעות והתאמת פוליסות, בהסכמתכם.
• ספקי שירות הפועלים מטעמנו — ספקים טכניים הכפופים להתחייבות סודיות ולהוראותינו, שאינם רשאים לעשות במידע שימוש עצמאי: אירוח שרתים ומסדי נתונים (Render); אחסון קבצים ורשת הגנה (Cloudflare); שליחת SMS, וואטסאפ ודוא"ל; מערכת ניהול קשרי לקוחות (Fireberry); מערכת החתמה דיגיטלית; טלפוניה והקלטת שיחות; שירותי בינה מלאכותית לעיבוד המתואר בסעיף 8 (Google — Gemini); הזדהות Google (OAuth) לצוות.
• חנויות האפליקציות (Apple App Store, Google Play) — מקבלות נתוני התקנה וקריסות אנונימיים לפי תנאיהן.
• Meta Platforms (מדידת פרסום) — האפליקציה כוללת את ה-SDK של Meta, המדווח ל-Meta על התקנת האפליקציה ועל פתיחתה, יחד עם מזהה הפרסום של המכשיר (באנדרואיד; ב-iPhone רק אם אישרתם מעקב), דגם המכשיר, גרסת מערכת ההפעלה וגרסת האפליקציה — כדי ש-Meta תוכל לייחס התקנה לקמפיין של אינשור. לא נשלחים נתוני התיק, מספרי זהות, פרטי קשר או תוכן המסכים. פירוט ואפשרויות ביטול בסעיף 15.
• דרישה חוקית — כשהדבר נדרש על פי חוק או צו בית משפט.

העברת מידע אל מחוץ לישראל. חלק מספקי השירות מפעילים שרתים מחוץ לישראל. העברה כזו מתבצעת בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ורק אל ספקים המחויבים ברמת הגנה נאותה ובהתחייבות חוזית לשמירת סודיות.

11. אבטחת מידע

אנו נוקטים אמצעי אבטחה מקובלים: הצפנה בהעברה (HTTPS/TLS) ובאחסון, הרשאות גישה מבוססות-תפקיד, תיעוד גישה ופעולות, ובקרות על השרתים. הכניסה לאזור האישי מוגנת בקוד חד-פעמי לטלפון, וההרשאה לצפייה בתיק מוגבלת למשק הבית שלכם בלבד. אפשר להתנתק מכל המכשירים המחוברים ממסך ההגדרות.

12. שמירת מידע ומחיקת חשבון

מידע נשמר כל עוד הוא דרוש למטרות שלשמן נאסף, או כנדרש בדין. מסמכי פעילות בתחום הביטוח הפנסיוני נשמרים 7 שנים לפחות בהתאם לחוק הפיקוח על שירותים פיננסיים (ייעוץ, שיווק ומערכת סליקה פנסיוניים) ותקנותיו. מסמכי הרשאה חתומים ותיעוד ההסכמות נשמרים כל עוד ההרשאה בתוקף ולתקופת ההתיישנות שלאחריה, שכן הם הראיה לכך שהפעולה נעשתה כדין.

מחיקת חשבון. כל מה שהאזור האישי עצמו אסף — משיכות המידע והקבצים הגולמיים, אימותי הזהות וצילומי תעודת הזהות, יומן הפעילות, הסשנים, המכשירים הרשומים להתראות, שיחות העוזר החכם ושרשורי התמיכה — נמחק לבקשתכם דרך "מחיקת חשבון" באפליקציה (בתפריט או במסך הכניסה). ההנחיות המלאות, ומה נשמר מכוח הדין, בדף מחיקת חשבון.

13. זכויותיכם

בהתאם לחוק הגנת הפרטיות עומדות לכם הזכויות הבאות:

• עיון — לקבל את המידע השמור עליכם במאגר.
• תיקון — לבקש תיקון מידע שאינו נכון, שלם או מעודכן.
• מחיקה — בכפוף לחובות שמירה שבדין; באזור האישי — מיידית דרך "מחיקת חשבון".
• חזרה מההרשאה לשאיבת מידע מהר הביטוח, מהמסלקה ומחברות הביטוח — בכל עת (סעיף 5).
• התנגדות לשיווק — ביטול ההסכמה לפניות שיווקיות בכל עת (סעיף 7.3).
• בחינה אנושית של כל ממצא שהתקבל בעיבוד אוטומטי (סעיף 8).

למימוש הזכויות פנו לאחראי מאגר המידע בפרטים שבסעיף 16.

14. קטינים

השירות אינו מיועד לשימוש עצמאי של קטינים. מידע על קטינים מעובד אך ורק במסגרת ניהול תיק הביטוח של ההורה, שצירף אותם לתיק המשפחתי.

15. עוגיות ומדידה

האזור האישי משתמש באחסון מקומי בדפדפן או במכשיר לצורך שמירת ההתחברות וההעדפות בלבד. אתר ensure.software מודד שימוש באופן מצרפי (אילו דפים נצפו ומאיזה מקור הגעתם) כדי לשפר את האתר; המדידה אינה משמשת לפרסום ממוקד. אפשר לחסום עוגיות בהגדרות הדפדפן.

מדידת פרסום באפליקציה. כדי לדעת אילו מודעות הביאו להתקנות, האפליקציה מדווחת ל-Meta (Facebook/Instagram) על ההתקנה ועל פתיחות האפליקציה באמצעות ה-SDK של Meta. הדיווח כולל מזהה פרסום של המכשיר, דגם, גרסת מערכת הפעלה וגרסת האפליקציה — ולא נתונים אישיים מהתיק. ב-iPhone לא נשאל אישור מעקב, ולכן לא נמסר מזהה מכשיר; הייחוס נעשה דרך מנגנון SKAdNetwork של Apple, שאינו מזהה אתכם. באנדרואיד אפשר לאפס או למחוק את מזהה הפרסום בהגדרות המכשיר (Google ← מודעות), ואז הדיווח אינו ניתן לקישור למכשיר. אינשור אינה משתמשת במידע זה לפרסום ממוקד ואינה מוכרת אותו.

16. אחראי מאגר המידע ויצירת קשר

17. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. גרסה מעודכנת תפורסם בכתובת זו עם תאריך עדכון מעודכן; שינוי מהותי יוצג גם באפליקציה.