מדיניות פרטיות

1. מיהו האחראי למידע (בקר המידע / Controller)

שי ברוקס (Shay Barokas) · עוסק מורשה 318509106

כתובת: דוד סחרוב 5, ראשון לציון, ישראל

דוא"ל לפניות פרטיות: zoharmistic@gmail.com

איש קשר לענייני פרטיות: שי ברוקס (לא מונה DPO ייעודי; הפניות מטופלות על ידי המפעיל).

2. איזה מידע אנחנו אוספים

פרטי כרטיס אשראי אינם נאספים ואינם נשמרים על ידינו — הם מטופלים כולם על ידי ספק התשלומים Gumroad (סעיף 6).

2.1 מידע רגיש / קטגוריות מיוחדות

חלק מהשדות (תאריך/שעת לידה, מגדר, מצב יחסים) והטקסט החופשי ("האתגר הנוכחי", תוכן שיחות) עלולים להכיל מידע רגיש — למשל על בריאות, יחסים או אמונות. אנו מבקשים ממך שלא להזין מידע רגיש בשדות הטקסט החופשי ובשיחה, ומציגים אזהרה ייעודית לכך.

ככל שתמסור/י מידע רגיש מרצונך, את/ה נותן/ת בכך הסכמה מפורשת לעיבודו למטרת אספקת השירות בלבד. מגדר נאסף אך ורק לצורך פנייה בלשון מתאימה.

3. מטרות העיבוד והבסיס החוקי

4. עיבוד באמצעות בינה מלאכותית וקבלת החלטות אוטומטית

• הקריאות והשיחה נוצרות באמצעות מודל שפה של Anthropic (Claude). הנתונים המיסטיים מחושבים בקוד; המודל מנסח אותם.
• לצורך השיחה החיה, תוכן ההודעות שלך נשלח למודל (הפועל בארה"ב). ראה סעיף 6 ונספח עיבוד AI.
• פרופיילינג: אנו יוצרים "פרופיל" פרשני עבורך לצורך התאמת התוכן. אין מדובר בקבלת החלטות אוטומטית בעלת השלכות משפטיות או משמעותיות דומות — התוכן הוא לבידור בלבד. לפי GDPR עומדת לך הזכות לקבל הסבר, להביע עמדה ולבקש התערבות אנושית בעניין עיבוד אוטומטי.

5. שיתוף מידע עם צדדים שלישיים (ספקי משנה / Sub-processors)

איננו מוכרים את המידע שלך. אנו נעזרים בספקי צד-שלישי לצורך הפעלת השירות:

שקיפות פרסום: אנו עושים שימוש ב-Google Analytics וב-Meta Pixel למדידה ושיווק. ניתן להתנגד/לנהל זאת דרך הגדרות העוגיות ומנגנוני ההסכמה שלנו — ראה מדיניות העוגיות. בנוסף, אנו עשויים לחשוף מידע אם נידרש על פי דין, צו שיפוטי, או לצורך הגנה על זכויותינו.

6. העברת מידע אל מחוץ לישראל / האיחוד האירופי

מסד הנתונים הראשי (Supabase) ממוקם באירופה. עם זאת, חלק מהספקים (Anthropic, Gumroad, Vercel, Google, Meta ואחרים) ממוקמים בארה"ב או מחוצה לה. בעצם השימוש בשירות ומסירת המידע, את/ה מסכים/ה להעברת המידע לספקים אלה לצורך אספקת השירות.

לגבי משתמשים באיחוד האירופי: ההעברה לספקים מחוץ ל-EEA נעשית בהסתמך על מנגנון חוקי מתאים, ובכללו תניות חוזיות סטנדרטיות (SCC) של האיחוד האירופי ו/או החלטות התאמה, ככל שקיימות מול הספק הרלוונטי.

7. משך שמירת המידע (Retention)

אנו שומרים מידע רק למשך הזמן הנדרש למטרות שלשמן נאסף, או כנדרש בדין:

לאחר תום התקופה — המידע יימחק או יעבור אנונימיזציה.

8. הזכויות שלך

בכפוף לדין החל, עומדות לך הזכויות הבאות:

• עיון — לקבל עותק של המידע שאנו מחזיקים עליך;
• תיקון — לתקן מידע שגוי או לא-מעודכן;
• מחיקה ("הזכות להישכח");
• הגבלת עיבוד והתנגדות לעיבוד;
• ניוד מידע — לקבל את המידע בפורמט נגיש (GDPR);
• חזרה מהסכמה — בכל עת, מבלי לפגוע בחוקיות העיבוד שקדם לחזרה;
• התנגדות לדיוור שיווקי — הסרה בכל הודעה או בפנייה אלינו;
• זכויות תושבי קליפורניה (CCPA/CPRA): הזכות לדעת, למחוק, לתקן ולהגביל שימוש במידע רגיש; איננו מוכרים מידע.

למימוש זכות — פנה/י אלינו ל-zoharmistic@gmail.com. נשיב בתוך המועדים הקבועים בדין (ככלל, עד 30 יום). אנו רשאים לאמת את זהותך לפני מילוי הבקשה. זכות תלונה: ניתן לפנות לרשות להגנת הפרטיות בישראל, או לרשות הפיקוח הרלוונטית באיחוד האירופי.

9. אבטחת מידע

• הזדהות ללא סיסמה (קישור קסם / OTP), ותשתית למפתחות-גישה (Passkeys);
• בידוד ברמת השורה (RLS) — כל משתמש/ת ניגש/ת רק לנתונים שלו/ה; פעולות מנהליות מבודדות לצד השרת;
• אי-אחסון פרטי תשלום אצלנו — מטופלים אצל ספק ה-MoR;
• הצפנת תעבורה (HTTPS) ואחסון אצל ספקי תשתית מוכרים.

אף מערכת אינה חסינה לחלוטין. במקרה של אירוע אבטחה המחייב דיווח, נפעל בהתאם לחובות הדין (תיקון 13 ו-GDPR).

10. עוגיות

אנו עושים שימוש באחסון מקומי ובעוגיות חיוניות לתפקוד ולשמירת העדפות, וכן בכלי מדידה/שיווק (Google, Meta). פרטים ומנגנון הסכמה — ראה מדיניות העוגיות.

11. קטינים

השירות מיועד לבני 18 ומעלה בלבד. איננו אוספים ביודעין מידע מקטינים. אם נודע לנו על מידע כזה, נמחק אותו.

12. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם בשירות ובמידת האפשר יימסר בדוא"ל.

13. יצירת קשר

שי ברוקס (Shay Barokas) · עוסק מורשה 318509106

דוא"ל: zoharmistic@gmail.com

כתובת: דוד סחרוב 5, ראשון לציון, ישראל