פרטיות: מה השרתים שלנו מחזיקים
התאריכים הם משך השמירה אחרי האירוע האחרון. אין בעמוד הזה הבטחה שאיננו יכולים לקיים: קבצים, הודעות, כרטיסים, הודעות קוליות, שיחות, תכני חדרים, הזמנות וביקורות עוברים ממכשיר למכשיר ולעולם לא נוגעים בשרתים שלנו.
עודכן לאחרונה: 29 באוקטובר 2026
מה השרתים שלנו מחזיקים
| מה | איפה | משך שמירה | למה | ייצוא |
|---|---|---|---|---|
| אימייל החשבון, אירועי התחברות | Cognito | עד למחיקת החשבון | התחברות באמצעות קוד; הזמנות | כן |
| פרופיל: שם, תמונה, מזהה מילולי (slug) או כינוי, מפתח הזהות (ipk) או vk, רשימת המכשירים החתומה (חבילות ציבוריות לכל מכשיר, תוויות, המפתח הציבורי של התקופה ועטיפות התקופה לכל מכשיר — טקסט מוצפן בלבד), דורות של מפתחות תיבה | Accounts | עד מחיקה או החלפה (גרסה קודמת של רשימת המכשירים לא נשמרת; דור קודם של תיבה נשמר 24 שעות) | עמוד הקישור; חתימת צלצולים וחריצים למכשיר שנמצא כרגע | כן |
| בקרות (מדיניות): מי יכול ליצור קשר, השהיה, מה אני מקבל, שעות והמצב שלהן, ישיר בלבד, מדיניות תיבה | Accounts | עד שינוי | אכיפת הבקרות של המשתמש | כן |
| מכשירים: שם, פלטפורמה, סוג, מפתחות ציבוריים לחתימה ולאיטום, מנוי להתראות, התראות וסוגיהן, שעות שקט, תורנות, הגיבוב המומלח ותוקף של אסימון המכשיר | Accounts | עד הסרת המכשיר (האסימון שלו יחד איתו) | רישום, התראת הדחיפה נטולת המילים, זמינות, הצטרפות כשההתחברות מושבתת | כן |
| חדרים: שורת הרישום (סוג, בעלים, משלם, מזהי פרופיל של חברים, מורשים, כניסה, דור, התפוגה שנבחרה; אף פעם לא שם או תוכן) | Rooms | 30 ימי חוסר פעילות או התפוגה שנבחרה | לאפשר לחברים למצוא את החדר ולשלם עליו | כן |
| שיחות: חכירה ודקות/בייטים שהועברו דרך ממסר, כמו בכל מפגש | Usage | כמו שורות השימוש | מדידה כשעוברים דרך ממסר | כן (בתוך השימוש) — לעולם לא מדיה, לעולם לא מי התקשר למי |
| מסלול, מזהי לקוח ומנוי ב-Stripe, תקרת הוצאה, מושבים | Accounts, Stripe | עד מחיקה; Stripe שומרת חשבוניות לפי מדיניות השמירה שלה | חיוב | כן |
| מוני שימוש לפי חודש ולפי חכירה (דקות ובייטים שהועברו דרך ממסר, ספק, משלם, זמן הנפקה ודיווח) | Usage | שורות תקופה 13 חודשים; שורות חכירה 48 שעות | תשלום לפי שימוש, התקרה, התאמות | כן |
| מטא-נתוני מפגש (קישור, תבנית, מצב, מי אישר, מתי, גדלים וסוגים שדווחו על ידי המארח) | Sessions 24 שעות; שורות business audit# 90 ימים | כמו שורות המפגשים | התיבה העסקית ויומן הביקורת שלה | כן (ייצוא עסקי) |
| חברות בארגון, תפקידים, הזמנות (גיבוב של האימייל וגיבוב של הקוד) | Accounts | עד הסרה; הזמנות 7 ימים | הצוות | כן |
| מפתחות API (שם, הרשאות, גיבוב מומלח), webhooks (כתובת, סוד מוצפן), משלוחים (מצב) | Accounts, Webhooks | עד מחיקה; משלוחים 14 ימים | ממשק ה-API הארגוני | כן (שמות וכתובות) |
| החריץ החתום (טקסט מוצפן בלבד) | Slots | 7 ימים או עד איסוף | ההודעה האחת בזמן שהמקלט לא נמצא | מופיע ברשימה, לא קריא |
| שורות חיבור חי (מזהה חיבור, חדר, מכשיר, גיבוב מפתחי של כתובת IP) | Connections | שעתיים | איתות | לא |
| מוני הגבלת קצב (גיבובים מפתחיים, בלי כתובת) | RateLimits | החלון, 24 שעות לכל היותר | הגבלות נגד ניצול לרעה | לא |
| יומני שרת (מזהים, קודים, משכים; אף פעם לא גופי הודעות, אסימונים, כתובות או שמות) | CloudWatch | 14 ימים | תפעול | לא |
| שיחות, קבצים, הודעות קוליות, יומן השימוש, החלטות על אנשי קשר, מפתחות | המכשיר בלבד | הגדרת ההיסטוריה של המכשיר | האפליקציה | מהמכשיר |
לעולם לא בשרתים שלנו, מעצם התכנון: קבצים, הודעות, כרטיסים, הודעות קוליות, שיחות, תוכן חדרים, הזמנות, ביקורות, מפתחות פרטיים, סודות של זיווג או של חדר, הטקסט הגלוי של חריץ, מי מדבר עם מי בחדר זיווג, כתובת של מבקר (גיבוב בלבד, שעתיים), התוכן של הודעת דחיפה.
החריג האחד
טקסט קצר חתום אחד לכל זוג שולח–מקלט, עד 280 תווים של טקסט רגיל ו-2 KiB חתומים, יכול להמתין עד 7 ימים למקלט שאינו נמצא, והוא נמחק ברגע שנאסף. הוא מוצפן במפתח של המקלט: השרתים שלנו שומרים טקסט מוצפן בלבד ולא יכולים לקרוא אותו. כל השאר עובר בזמן אמת כל עוד שני הצדדים מחוברים, או ממתין בתיבת היוצא של השולח עצמו.
הבחירות שלכם
ייצוא החשבון נבנה מאותה טבלה: כל שורה שמסומנת למעלה ב״כן״ כלולה בו. מחיקת החשבון מוחקת את השורות שנשמרות ״עד למחיקת החשבון״. התוכן שלכם, שנשמר במכשיר בלבד, מיוצא ונמחק מהמכשיר.
מי אחראי
WhispShare מופעלת על ידי LED TECHNO FUSION S.R.L., Str. Petre Andrei nr. 4C, parter, Iași, Romania, CUI 40378030, מרשם המסחר J2019000036229. לשאלות בנושא פרטיות כתבו אל support@whispshare.com.