Nexis Living By Kashi Group (להלן: "Nexis Living") אוספת את הנתונים הבאים בלבד, לצורך מתן השירות ועמידה בדרישות הדין. כל איסוף נתונים נעשה בהתאם לעיקרון המינימום הנדרש (data minimisation) הקבוע בחוק הגנת הפרטיות.

סוג מידע	שלב האיסוף	מטרה
מספר טלפון	הרשמה	זיהוי ראשי, יצירת קשר בין הצדדים לשכירות
כתובת דוא"ל	הרשמה / התחברות Google	זיהוי חשבון, אימות, התראות שירות, איפוס סיסמה
תעודת זהות (ת"ז)	מרכז האימותים (לא בהרשמה)	אימות זהות, מניעת הונאות, תוקף חוזי
שם מלא	הרשמה	הצגה בפלטפורמה, חתימה דיגיטלית
הצהרת גיל (18+)	הרשמה	עמידה בגיל מינימלי — הצהרה מפורשת בעת ההסכמה
כתובת IP	כל בקשה / כניסה	אבטחה, מניעת הונאות, Audit Trail
גיבוב HMAC-SHA-256	חתימת חוזה	זיהוי שינוי במסמך לאחר החתימה
נתוני WebAuthn	הרשמה ביומטרית	התחברות מאובטחת ללא סיסמה
הסכמה לתנאים	הרשמה	עמידה בחוק עם חותמת זמן
תמונת פרופיל	רשות — אופציונלי	הצגה לשוכרים ולבעלי דירות
ביוגרפיה ותחביבים	רשות — אופציונלי	פרופיל שוכר לשיתוף עם בעל הדירה
צילום תעודת זהות	רשות — אימות זהות במרכז האימות	בדיקה אנושית ע"י צוות Nexis; הקובץ נמחק עם ההכרעה
תמונת סלפי עם התעודה	רשות — אימות זהות במרכז האימות	התאמת הפנים לתעודה; הקובץ נמחק עם ההכרעה
תלושי שכר	רשות — בדיקת התאמה, בהסכמה מתועדת	הערכת יכולת תשלום מנחה עבור בעל הדירה
דפי חשבון בנק	רשות — בדיקת התאמה, בהסכמה מתועדת	אותה הערכה: יציבות הכנסה ויחס שכ"ד להכנסה
פרטי חשבון להעברה (בעלי דירות)	רשות — פרופיל בעל הדירה	הצגת יעד ההעברה לשוכר של אותו בעל דירה בלבד

מסמכים רגישים — מי רואה אותם וכמה זמן. ארבעת סוגי המסמכים בתחתית הטבלה נאספים אך ורק ביוזמת המשתמש, ולכל אחד מהם כלל גישה ומחיקה משלו:

צילום תעודת זהות וסלפי — מועלים רק אם בחרת לאמת את זהותך. הם נראים לצוות הניהול של Nexis Living בלבד, לצורך הבדיקה עצמה — לעולם לא למשתמשים אחרים, לא לבעלי דירות ולא לשוכרים. ברגע שמנהל מכריע (אישור או דחייה כאחד) הקבצים נמחקים מהאחסון, ונשמרת רק העובדה שהחשבון אומת. אין להם עותק פעיל אחרי ההכרעה.
תלושי שכר ודפי חשבון בנק — מועלים רק בבדיקת התאמה פיננסית שבעל דירה ביקש ושאישרת מראש (ההסכמה נשמרת עם חותמת זמן וכתובת IP). נחשפים אליהם: בעל הדירה של אותו נכס, מודל ה-AI של Google (Gemini) שמפיק את ההערכה, וצוות Nexis Living — לצורך תמיכה, אבטחה ובירור תלונות. עד לשליחה ניתן למחוק כל קובץ, והמחיקה מוחקת אותו מהאחסון. אחרי השליחה גישת בעל הדירה לקבצים נסגרת עם דחיית המועמדות, ונסגרת ממילא תוך 90 יום אם המועמדות לא הוכרעה; אם המועמדות אושרה הוא שומר גישה לצורך החוזה וההמשך. מחיקת חשבון מוחקת את הקבצים.
פרטי חשבון להעברה של בעל הדירה — נשמרים רק אם בעל הדירה הזין אותם, ומוצגים אך ורק לשוכר של אותו בעל דירה כיעד ההעברה. הפלטפורמה אינה סולקת תשלומים, אינה מחזיקה כספים ואינה מבצעת חיובים.

כל הקבצים האלה מוגשים דרך נתיב מאובטח שבודק הרשאה בכל בקשה מחדש, ולא דרך קישור ציבורי שניתן להעביר הלאה.

Nexis Living אינה אוספת: מספרי כרטיסי אשראי, פרטי סליקה, נתוני מיקום (GPS), עוגיות מעקב פרסומי, או כל מידע ביומטרי גולמי — טביעת אצבע וסריקת פנים נשמרים על מכשיר המשתמש בלבד (WebAuthn standard). הפלטפורמה אינה מתחברת לחשבון הבנק שלך ואינה מושכת ממנו נתונים: דפי חשבון מגיעים רק כקובץ שאתה בוחר להעלות, ופרטי החשבון של בעל הדירה מוקלדים על ידו בלבד.

עוגיות (Cookies): הפלטפורמה משתמשת בעוגיות פונקציונליות בלבד: עוגיית ההתחברות (session cookie, עד 7 ימים), ועוגיות העדפה קצרות ששומרות מצב ממשק — מדריך שכבר נקרא, התפקיד הפעיל, ואתגר ההזדהות בעת כניסה עם passkey. חלק מההעדפות נשמרות גם באחסון המקומי של הדפדפן (localStorage), למשל הגדרות תפריט הנגישות. אין באתר עוגיות פרסום או מעקב — לא Google Analytics, לא Facebook Pixel ולא כל כלי דומה. כן פועל מדד תנועה ללא עוגיות (Vercel Analytics) המודד צפיות במסכים ומסלולי ניווט בלבד, בלי מזהים אישיים ובלי פרופיל משתמש.

ערוצי התקשורת הרשמיים של Nexis Living:

מערכת ההתראות הפנימית — עמוד פעמון ההתראות באתר ובאפליקציה
Push Notifications — התראות לדפדפן או לאפליקציה (בהסכמה)
דואר אלקטרוני — הודעות אוטומטיות מ-noreply@kashi-group.co.il, ותשובות שירות מכתובת התמיכה המפורסמת באתר

הפלטפורמה אינה שולחת הודעות SMS. כל הודעה המתחזה להישלח מטעמנו ב-SMS — אינה שלנו.

דואר אלקטרוני משמש לאימות כתובת בעת ההרשמה, לקודי אבטחה ואיפוס סיסמה, להתראות שירות שוטפות (תשלומים, תקלות, חוזים ותזכורות), ולעדכונים שיווקיים — אלה האחרונים אך ורק בכפוף להסכמה נפרדת מראש.

בהתאם לחוק התקשורת (בזק ושידורים), תיקון מס׳ 40 — חוק הספאם:

ההסכמה לקבלת חומר שיווקי הינה אופציונלית ונפרדת מהסכמה לתנאי השימוש
ההסכמה השיווקית מוצגת ללא סימון מוקדם (opt-in בלבד) בעת ההרשמה
ניתן לבטל הסכמה שיווקית בכל עת דרך הגדרות החשבון, ללא כל השלכה על השירות
הודעות שירות חיוניות (אימות, אבטחה, תשלומים) אינן נחשבות דבר פרסומת ויישלחו גם ללא הסכמה שיווקית
Nexis Living שומרת תיעוד מדויק של חותמת זמן ההסכמה וכתובת IP לצרכי ציות

זיהוי פישינג: Nexis Living By Kashi Group לעולם לא תבקש בדוא"ל את סיסמתך, קוד הכניסה, או פרטי כרטיס אשראי — וזה הסימן האמין ביותר, חשוב יותר מכתובת השולח. הודעות אוטומטיות נשלחות מ-noreply@kashi-group.co.il, ותשובות שירות מגיעות מכתובת התמיכה המופיעה בעמוד יצירת קשר. אין למסור קודי אימות לאף גורם, גם לא למי שמציג עצמו כצוות הפלטפורמה.

Nexis Living נעזרת בספקי שירות (מעבדי מידע) הפועלים מטעמה ובהנחייתה בלבד, ומחויבים חוזית לאבטחת המידע ולשימוש בו אך ורק לצורך אספקת השירות:

שירותי הזדהות של Google (Firebase Authentication ו-Google Sign-In) — במסלול דוא"ל+סיסמה, כתובת הדוא"ל והסיסמה שאתה מקליד נשלחים משם לשירות ההזדהות של Google, שמאמת אותם ומחזיר לנו אסימון חתום; במסלול "התחברות עם Google", Google מזהה אותך מול חשבונך ומוסר לנו את כתובת הדוא"ל, השם ותמונת הפרופיל. בשני המסלולים איננו מקבלים את הסיסמה שלך ל-Google.
ספק דואר אלקטרוני (Resend) — כתובת הדוא"ל ותוכן ההודעה, לצורך משלוח מיילי אימות, אבטחה (איפוס סיסמה) והתראות שירות.
ספק Push Notifications — endpoint הצפנה ייחודי (אינו מזהה אישי ואינו כולל שם או טלפון).
שירות בינה מלאכותית (Google Gemini) — תמונות מסמכי זיהוי (ת"ז, נסח טאבו) לצורך חילוץ נתונים אוטומטי; תוכן תלושי השכר ודפי חשבון הבנק שהועלו לבדיקת התאמה, לצורך הפקת ההערכה המנחה; ותוכן שיחות עם עוזר ה-AI. השימוש נעשה דרך חשבון Gemini API בתשלום, ולפי תנאי השירות בתשלום של Google תוכן הפניות והתשובות אינו משמש לשיפור מוצרי Google ואינו נקרא על ידי בוחנים אנושיים.
שירות מפות (Google Maps) — טקסט חיפוש כתובת בלבד, להשלמה אוטומטית.
שירות זיכרון מטמון (Redis) — מונֵי חסימת קצב המוחזקים לפי כתובת IP או לפי מזהה חשבון (חלון של דקות עד רבע שעה, ואז נמחקים מאליהם), וכן העברת אירועי צ'אט בזמן אמת בין שרתי הפלטפורמה. אינו משמש כמאגר קבע.
שירות הודעות בזמן אמת (Pusher) — תוכן הודעות הצ'אט ועדכוני מצב מועברים דרכו כדי להגיע לצד השני מיד. ההודעות אינן נשמרות אצלו מעבר למשלוח.
ספק אירוח ותשתית ענן (Vercel, Neon) — לאחסון מאובטח של נתוני הפלטפורמה. הנתונים מוצפנים במנוחה ובתנועה (AES-256 / TLS), בשרתים באיחוד האירופי, אצל ספקים בעלי הסמכות SOC 2 ו-ISO 27001.

בנוסף, Nexis Living תעביר מידע אך ורק במקרים הבאים:

רשויות אכיפת החוק — אך ורק בצו בית משפט תקף, ואך ורק הנתונים הנדרשים בצו.
ייעוץ משפטי — לצורך הגנה על זכויות Nexis Living בהליכים משפטיים, תחת חיסיון עורך-דין-לקוח.

Nexis Living אינה מוכרת, משכירה, מחליפה, או מסחרת נתוני משתמשים בכל צורה שהיא — לרבות לחברות פרסום, מאגרי נתונים, או גורמי מחקר.

Nexis Living אינה משתמשת בגוגל אנליטיקס, Facebook Pixel, TikTok Pixel, Hotjar, או כל כלי מעקב שיווקי של צד שלישי.

Nexis Living מיישמת צעדי אבטחה על בסיס עקרונות מקובלים לאבטחת מידע (ISO 27001), ללא הסמכה רשמית, ובהתאם לדרישות חוק הגנת הפרטיות ותקנות אבטחת מידע:

הצפנת HTTPS (TLS 1.3) לכל התקשורת בין הדפדפן לשרת
אימות ביומטרי ללא סיסמאות (WebAuthn / Passkeys) — המפתח הפרטי נשמר במכשיר בלבד
מסמכי זיהוי (ת"ז, נסח טאבו) — נסרקים אוטומטית באמצעות שירות בינה מלאכותית (Google Gemini) לחילוץ נתונים
כל מסמך רגיש (ת"ז, סלפי, תלושי שכר, דפי בנק) נשמר אצל ספק אחסון ענן תחת שם קובץ אקראי, והכתובת הישירה שלו אינה נמסרת לדפדפן: הגישה עוברת תמיד דרך נתיב מתווך הבודק בכל בקשה מחדש מי המבקש והאם הוא עדיין זכאי
הגבלת קצב בנקודות הקצה הרגישות — התחברות, הרשמה, שחזור סיסמה, העלאת מסמכים ואימות רשומות — למניעת Brute Force ו-Enumeration
Audit Log בלתי ניתן לשינוי (append-only) לכל פעולה קריטית
מחיקה רכה (Soft Delete) — אנונימיזציה של הפרטים המזהים בחשבון, עם שמירת רשומות החוזה, התשלום והביקורת כראיה משפטית
קישורי חתימה אישיים לערבים — אסימון אקראי ייחודי לכל חותם ולמסמך יחיד, המוחלף באקראי בעת חתימת בעל הדירה
תוקף מוגבל להתחברות — session בתוקף של עד 7 ימים, ולאחריו נדרשת התחברות מחדש

לצורך אבטחת מידע, מניעת הונאות ושיפור השירות, המערכת אוספת ושומרת נתוני התחברות, כולל כתובות IP של המשתמשים. הנתונים נשמרים בהתאם לנהלי אבטחת המידע של הפלטפורמה, ולא יועברו לצד שלישי ללא צו בית משפט או חובה על פי דין.

אירוע אבטחה (data breach) שיש בו פגיעה אפשרית בפרטיות משתמשים ידווח לרשות להגנת הפרטיות ולמשתמשים המושפעים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), ובהקדם האפשרי ממועד הגילוי.

בהתאם לחוק הגנת הפרטיות, תשמ"א-1981 ובכפוף לתקנות ה-GDPR האירופאיות (כגורם משקל מדיניות), עומדות לך הזכויות הבאות:

זכות עיון — סעיף 13 לחוק: ניתן להוריד עותק של המידע השמור על חשבונך דרך כפתור "ייצוא נתונים" בהגדרות החשבון, בפורמט JSON קריא-מכונה (Article 20 GDPR — ניידות מידע): פרופיל, נכסים בבעלותך, חוזים משני הצדדים, בקשות שכירות ותוצאות סינון, תקלות, תשלומים, פרוטוקולי דירה, סריקות מסמכים, מפתחות כניסה, הודעות שנשלחו, התראות ויומן הפעילות. הייצוא מוגבל ב-1,000 רשומות היומן האחרונות, 500 הודעות ו-200 התראות — לכל מה שמעבר לכך ניתן לפנות לכתובת שבסעיף 7 ולקבל מענה תוך 30 יום.
זכות תיקון — סעיף 14 לחוק: ניתן לעדכן פרטים אישיים (שם, תמונת פרופיל, ביוגרפיה) ישירות בהגדרות הפרופיל בכל עת.
זכות המחיקה — "הזכות להישכח" (Article 17 GDPR): בקשת מחיקת חשבון מאפסת מיידית את הפרטים המזהים בחשבון עצמו — שם, ת"ז, תאריך לידה, טלפון, דוא"ל, כתובת, מיקום, תמונות הפרופיל, צילום תעודת הזהות והסלפי, פרטי חשבון הבנק וכתובת ה-IP האחרונה — ומוחקת את מפתחות הכניסה (passkeys). מה שאינו נמחק, במכוון: רשומות שנועדו לשמש ראיה — חוזים, דיווחי תשלום ויומן הביקורת — ממשיכות לשאת את הפרטים שנרשמו בהן בשעת המעשה (שם החותם או המדווח, וכתובת ה-IP שממנה בוצעה הפעולה), משום שהן עצמן ההוכחה שהפעולה נעשתה — לרבות ההוכחה שהמחיקה בוצעה. רשומות אלה נשמרות לצרכי ציות משפטי ולתקופת ההתיישנות בלבד, ואינן משמשות לשום מטרה אחרת.
זכות הגבלת עיבוד (Article 18 GDPR): ניתן לבקש הגבלת עיבוד הנתונים שלך במקרים בהם אתה מערער על דיוק הנתונים, או במקרה של עיבוד בלתי חוקי.
זכות ביטול הסכמה שיווקית: ניתן לבטל הסכמה שיווקית בכל עת דרך עמוד הגדרות החשבון. ביטול אינו משפיע על ההסכמה לתנאי השימוש ואינו פוגע בשירות.
זכות הגשת תלונה: זכותך להגיש תלונה לרשות להגנת הפרטיות בישראל בכל עת.

לממש זכויות, או להגיש תלונה על הפרת פרטיות, יש לפנות לרכז הפרטיות של Nexis Living דרך מערכת ההתראות הפנימית. זמן תגובה מרבי: 30 יום ממועד הפנייה.

מדיניות פרטיות