מדיניות פרטיות

אנו אוספים מידע שאתה מספק לנו ישירות, כגון בעת יצירת חשבון, שימוש בשירותינו או יצירת קשר לקבלת תמיכה.

• מידע חשבון (שם, דוא״ל, סיסמה)
• נתוני שימוש ואינטראקציות עם השירות
• נתונים טכניים (כתובת IP, סוג הדפדפן, מידע על המכשיר)
• פרומפטים ותוכן שאתה יוצר בתוך השירות

אנו משתמשים במידע שלך כדי:

• להעניק ולשפר את שירותינו
• לתקשר איתך לגבי החשבון שלך
• להבטיח אבטחה ולמנוע הונאה
• לעמוד בחובות משפטיות

כל הנתונים מאוחסנים במרכזי נתונים המבוססים ב-EU. אנו מיישמים אמצעי אבטחה ברמה המקובלת בתעשייה, כולל הצפנה, בקרות גישה וביקורות אבטחה תקופתיות.

על פי GDPR, עומדת לך הזכות:

• לגשת לנתונים האישיים שלך
• לתקן נתונים שאינם מדויקים
• לבקש מחיקה של הנתונים שלך
• ניידות נתונים
• להתנגד לעיבוד

אנו שומרים את המידע האישי שלך רק למשך הזמן הנדרש למימוש המטרות שלשמן נאסף:

• נתוני חשבון: נשמרים למשך תקופת החשבון שלך בתוספת 30 יום לאחר בקשת מחיקה
• פרומפטים ותוכן: נשמרים למשך תקופת החשבון שלך, נמחקים תוך 30 יום מסגירת החשבון
• יומני שימוש וניתוח נתונים: 12 חודשים מתאריך האיסוף
• פניות תמיכה ותקשורת: 3 שנים לצורך עמידה בדרישות החוק
• יומני אבטחה ומסלולי ביקורת: שנתיים כנדרש על ידי ISO 27001
• העדפות שיווק: עד לביטול ההסכמה

אנו עובדים עם ספקי שירות צד שלישי מהימנים לאספקת השירותים שלנו. כל מעבדי המשנה מחויבים חוזית להסכמי עיבוד מידע התואמים ל-GDPR:

• Hetzner Cloud (גרמניה) - אירוח תשתית ואחסון נתונים
• SendGrid/Brevo - משלוח דואר אלקטרוני טרנזקציוני
• Microsoft Entra ID - אימות ארגוני (אופציונלי)
• Cloudflare Analytics - ניתוח אתרים ממוקד פרטיות
• Google reCAPTCHA - הגנה מפני בוטים (העברת מידע מינימלית)
• ספקי מודלי AI - עיבוד פרומפטים (המידע אינו נשמר על ידי הספקים)

כל המידע נשאר באזור הכלכלי האירופי (EEA). מידע אישי אינו מועבר מחוץ ל-EU ללא אמצעי הגנה נאותים.

אנו מעבדים את המידע האישי שלך על בסיס העילות החוקיות הבאות כהגדרתן בסעיף 6 של GDPR:

• ביצוע חוזה: עיבוד הנדרש לספק לך את השירותים שלנו
• הסכמה: לתקשורת שיווקית ותכונות אופציונליות
• אינטרס לגיטימי: לאבטחה, מניעת הונאה ושיפור השירות
• חובה חוקית: לעמידה בחוקים ותקנות החלים

בעל השליטה במידע האחראי על המידע האישי שלך הוא: