מדיניות פרטיות

1. מי אנחנו

ORIGO מסופק על ידי Lishi Studio, מישראל. מדיניות זו מסבירה מה האפליקציה והאתר עושים עם מידע. שאלות: origo@lirshir.com.

אנחנו לא מוכרים מידע אישי. אין חשבון משתמש, ואין סנכרון היסטוריה לענן.

2. מה ORIGO כן — ומה לא

ORIGO משווה תוכן שאתם בוחרים לבדוק (הודעה, קישור, קוד QR, או — כשהאפשרות זמינה — צילום מסך) מול מאגר רשמי מקומי, כללים במכשיר, ובדיקות רשת אופציונליות כמתואר למטה.

ORIGO אינו:

• אנטי־וירוס, חומת אש או חוסם שיחות/SMS;
• שירות משטרה, בנק או ממשלה;
• ייעוץ משפטי, פיננסי או אבטחתי;
• הוכחה שדומיין, מותג או שולח אותנטיים בכל מקרה;
• הבטחה ש«אין סימני אזהרה» או «התאמה רשמית» אומרים שהמצב בטוח.

המאגר הרשמי הוא אוסף מטופל, בעיקר לישראל — לא רשימה מלאה של כל גוף לגיטימי בעולם. דומיין שחסר במאגר אינו בהכרח הונאה. דומיין שתואם למאגר אינו בהכרח חסר סיכון.

3. מידע שמעובד במכשיר

רוב הניתוח רץ מקומית. לפי מה שמדביקים, משתפים, מקלידים או סורקים, ORIGO עשוי לעבד במכשיר:

• טקסט של הודעה או דף שהגשתם;
• כתובות URL, אימייל, טלפון ומזהי מעקב שמופיעים בטקסט;
• שם או מספר שולח אופציונלי שאתם ממלאים;
• תוכן QR מהמצלמה, רק אחרי שאתם בוחרים לסרוק;
• טקסט שזוהה מתמונה שבחרתם, כשהאפשרות זמינה — התמונה לא מועלית ל־OCR;
• הגדרות שפה ומראה;
• היסטוריית בדיקות מקומית בלבד. סודות כמו קוד חד־פעמי, סיסמה ומספר כרטיס מלא מרודקלים לפני שמירה.

אפשר למחוק היסטוריה באפליקציה. הסרת האפליקציה מוחקת את נתוני ORIGO המקומיים במכשיר הזה.

4. מה יוצא מהמכשיר

ORIGO לא שולח את ההודעה המלאה כדי לבדוק קישור. כשמתבצעת בדיקת רשת, נשלח לשרת ORIGO (אצל Cloudflare) רק המינימום הנדרש:

• בדיקת איום מוכר בכתובת. נשלח ה־URL (ואם בודקים הפניות — גם כתובות ביניים) כדי שהשרת ישאל את Google Web Risk. גוף ההודעה לא נשלח לבדיקה הזו.
• סיוע שפה אופציונלי. במקרים עמומים עשוי להישלח קטע מצונזר, דומיינים רלוונטיים ומזהי גופים מועמדים, כדי שהשרת יפנה למודל שפה (כיום Google Gemini דרך שרת ORIGO). קודים, סיסמאות ומספרי כרטיס מלאים מוסרים קודם. הסיוע הזה לא יכול לדרוס כללי אבטחה קשיחים מקומיים.
• עדכון מאגר רשמי. האפליקציה עשויה להוריד צילום מאגר ציבורי (שמות גופים ודומיינים רשמיים). זה לא מקושר לזהות שלכם.

בלי רשת הניתוח המקומי עדיין רץ. תוצאת Web Risk של «אין איום מוכר» אומרת רק שגוגל לא רשמו את הכתובת באותו רגע — זה לא תעודת בטיחות.

5. הרשאות

• אינטרנט — בדיקות איום אופציונליות, עדכון מאגר וסיוע שפה.
• מצלמה — רק אם סורקים QR. ORIGO לא מצלם וידאו ולא משתמש במיקרופון לניתוח.
• תמונות / קבצים — רק אם בוחרים תמונה. התמונה נשארת במכשיר לזיהוי טקסט.
• שיתוף — אם משתפים טקסט או קישור אל ORIGO מאפליקציה אחרת, זה נחשב בדיקה שאתם יזמתם.

ORIGO לא משתמש במיקום. לוח ההעתקה נקרא רק אם לוחצים על הדבקה.

6. צדדים שלישיים

• Cloudflare — מארח את ה־API ואת האתר. ייתכן עיבוד יומני בקשה רגילים (IP, זמן, נתיב) להפעלה ולאבטחה.
• Google Web Risk — מקבל את הכתובת הנבדקת, לא את ההודעה. ראו את מדיניות הפרטיות של גוגל ל־API זה.
• Google Gemini (AI Studio) — עשוי לקבל טקסט מצונזר ודומיינים לסיוע אופציונלי, רק דרך שרת ORIGO, בלי מפתח API בתוך האפליקציה.

חנויות האפליקציות (Google Play, Apple) פועלות לפי מדיניות משלהן בהורדה או בתשלום.

7. האתר הזה

origo.lirshir.com הוא אתר מידע ציבורי. אין התחברות. אין פרסומות ואין פיקסלי מעקב בין אתרים בדפים אלה. השרת עשוי לשמור יומני גישה רגילים. אם כותבים אלינו באימייל — נשתמש בו רק כדי להשיב.

8. ילדים

ORIGO אינו מיועד לילדים מתחת לגיל 13 (או גיל ההסכמה הדיגיטלית במדינתכם). אל תגישו הודעות של אחרים שמכילות מידע אישי על ילד.

9. שמירה ובחירות שלכם

• היסטוריה במכשיר: עד שמוחקים או מסירים את האפליקציה.
• בדיקות URL: נשמרות בשרת לפי גיבוב של הכתובת לזמן קצר כדי לחסוך בדיקות חוזרות — לא כפרופיל עליכם.
• אימייל ששלחתם: נשמר ככל שנדרש למענה ולתיעוד סביר.

אין חשבון, ולכן אי אפשר למחוק מרחוק מכשיר. מחקו היסטוריה או הסירו את האפליקציה במכשיר עצמו.

10. משתמשים מחוץ לישראל

המפעיל בישראל. Cloudflare וגוגל עשויים לעבד מידע במדינות אחרות. אם משתמשים מ־EEA/בריטניה, הבסיסים המשפטיים הם מתן השירות שביקשתם (חוזה / אינטרס לגיטימי בהפעלת כלי עזר) ובהסכמה, במקום שנדרש, לבדיקות רשת אופציונליות.

11. דיוק והגבלת אחריות

במידה המרבית שהחוק מתיר, Lishi Studio אינה אחראית להחלטות שתקבלו אחרי תוצאת ORIGO — כולל לחיצה על קישור, התעלמות מאזהרה, או אמון בהתאמה שהתבררה כשגויה. הונאות, התחזות ודומיינים דומים משתנים כל הזמן. ORIGO יכול להיות חסר, לא מעודכן או שגוי.

12. שינויים

נעדכן מדיניות זו לפי הצורך. תאריך «עדכון אחרון» ישתנה. המשך שימוש אחרי עדכון מהווה הסכמה לנוסח החדש.

13. יצירת קשר

Lishi Studio
אימייל: origo@lirshir.com
כתובת המדיניות: https://origo.lirshir.com/he/privacy/