מדיניות פרטיות

במילים פשוטות

אנחנו שומרים טלפון, שפה, אישורים, וסוג/שם גוף/סטטוס. הסיפור, השיחה והקבצים מוצפנים במפתח אצלכם במכשיר. מנהלים לא קוראים תוכן. מידע על נכות ובריאות הוא רגיש — רק עם אישור נפרד. במסך ההגדרות אפשר להוריד את הנתונים או למחוק את החשבון. ספקי ענן ובינה מלאכותית מאושרים בלבד, בלי אימון על התוכן שלכם.

הנוסח המלא

מדיניות פרטיות

1. בעל השליטה. מפעיל האתר הוא בעל השליטה במאגר לעניין חוק הגנת הפרטיות, התשמ״א–1981, לרבות תיקון מספר 13 והתקנות מכוחו, ובכפוף להוראות דין ישראלי אחרות. אם חל משטר זכויות בסגנון התקנה האירופית (GDPR) על נושא מידע באיחוד האירופי, זכויות הגישה, התיקון, המחיקה, ההגבלה, הניוד, ההתנגדות והמשיכה של הסכמה יכובדו ככל שהדין מחייב.

2. מה נאסף. מספר טלפון בנייד ישראלי; כתובת דוא״ל אם בחרתם בקוד בדוא״ל או למשלוח בדיקה; שפת ממשק; יומן הסכמות (מפתח, גרסה, זמן, שפה — בלי סיפור התלונה); מטא־דאטה של תלונה: סוג, שם גוף, סניף, סטטוס, חותמות זמן; סטטוס שליחה לכל נמען, חותמות זמן של משלוח/מסירה/תשובה, קטגוריית נושא סגורה ומשוב תוצאה (נפתרה / חלקית / לא) בלי תוכן המכתב; אם הדבקתם או העליתם תשובה — רק מטא־דאטה והצפנה, בלי קריאה למפעילים; יומני משלוח קוד (ערוץ וספק, בלי הקוד עצמו); נתוני הפעלה טכניים מינימליים (עוגיית הפעלה).

3. מה מוצפן. תוכן השיחה, עובדות התלונה, הטיוטות, שמות קבצים, תוכן קבצים וטקסט שחולץ מהם מוצפנים במפתח ייעודי לכל משתמש. מפתח זה עטוף במפתח שנשמר אצלכם במכשיר, ועותק שחזור עטוף בקוד שחזור שמוצג פעם אחת. מזכרת מסד הנתונים יחד עם משתני הסביבה של השרת אינה מספיקה לפענוח התוכן. מפעילי מסך הניהול רואים ספירות בלבד.

4. מידע בעל רגישות מיוחדת. מידע על נכות, מצב בריאות, טיפול רפואי או שירותי רווחה הוא מידע בעל רגישות מיוחדת לפי תיקון 13. עיבודו נעשה רק בהסכמה מפורשת ונפרדת, למטרת הכנת הטיוטה עבורכם.

5. מטרות. הפעלת חשבון; הכנת טיוטה; שמירה מוצפנת; משלוח הטיוטה שאושרה לנמענים שאישרתם, אחד בכל פעם, או הצגת טופס רשמי להעתקה; רישום חותמת זמן לתשובה אם הוגדר מענה נכנס או אם סימנתם ידנית; שמירת עותק מוצפן של תשובה שהדבקתם; משוב תוצאה בקישור ללא כניסה; מתן עזרה טכנית; אבטחה ומניעת שימוש לרעה; סטטיסטיקה אנונימית ודוחות פיקוח מצרפיים רק אם אישרתם במפורש. דוחות אלה נוצרים כקבצים ואינם נשלחים אוטומטית.

6. בסיס משפטי. הסכמה; מילוי בקשתכם להכנת טיוטה; אינטרס לגיטימי מצומצם לאבטחה; חובה חוקית אם תיווצר.

7. מעבדים וספקים. אחסון יישומים (למשל Vercel); בסיס נתונים (Neon PostgreSQL); מסרונים (Brevo) אם הופעל; דוא״ל (Resend) לקוד חד־פעמי ולמשלוח תלונה שאושרה, ואם הוגדר — וובהוק למענה נכנס שרושם חותמת זמן בלבד בלי תוכן; מודלי בינה מלאכותית מאושרים בלבד לפי המפתחות שהוגדרו: Anthropic, OpenAI, Google Gemini, xAI — לשיפור ניסוח, שאלות, חילוץ טקסט מתמונה והצעת נמענים מתוך הספרייה. אין אימון על תוכן לפי הגדרות ה־API המסחרי («no-training» / אי־שמירה לאימון). לא מועבר מידע לספק שאינו ברשימת המאושרים.

8. העברות. ספקים עשויים לעבד מחוץ לישראל. ייעשה מאמץ לחוזים ולתנאי עיבוד הולמים.

9. שמירה. חשבון פעיל — כל עוד אתם משתמשים או עד למחיקה במסך ההגדרות. קוד חד־פעמי — דקות בודדות, כגיבוב בלבד. יומן הסכמות — לפי חובה לתעד הסכמה. מחיקת חשבון מוחקת את התלונות, הקבצים, ההסכמות וההפעלות שלכם. נרשם רק מניין מחיקות מצטבר, בלי מזהה משתמש, טלפון או דוא״ל. אם הוגדר משך שמירה אוטומטי (DATA_RETENTION_DAYS, ימים חיוביים) — חשבונות שלא נכנסו במשך מספר הימים שנקבע יימחקו באותו אופן. ברירת המחדל: אין מחיקה אוטומטית. לאחר מחיקה פענוח לא יהיה אפשרי.

10. זכויות. עיון, תיקון, מחיקה, הגבלת עיבוד, ניוד במידת האפשר, משיכת הסכמה לעתיד, ופניה לרשות להגנת הפרטיות בישראל. מימוש: הורדת כל הנתונים ומחיקת החשבון במסך ההגדרות, אחרי אישור. משיכת הסכמה למידע רגיש משמעה שנפסיק לעבד תוכן חדש; טיוטות קיימות יימחקו לפי בקשה.

11. עוגיות. עוגיית הפעלה הכרחית בלבד, httpOnly. אין פרסום ממוקד.

12. אבטחה. הצפנה במנוחה לתוכן; גיבוב לקודים ולסשן; הפרדת מפתחות למשתמש; הגבלת קבצים; כותרות אבטחה. אין אבטחה מוחלטת.

13. ילדים. השירות אינו מכוון לקטינים ללא מבוגר.

14. שינויים. עדכון מדיניות יפורסם באתר עם תאריך. הסכמות חדשות יידרשו אם המהות משתנה.

15. פנייה. כפתור העזרה באתר. תלונה לרשות להגנת הפרטיות — לפי הדין.