מדיניות פרטיות

1. איזה מידע נאסף

אנו אוספים רק מה שנדרש להפעלת השירות:

• פרטי חשבון: שם, אימייל, טלפון (אופציונלי), אזור מגורים, וסיסמה — שנשמרת מוצפנת בדרך חד-כיוונית (hash) ואינה ניתנת לשחזור.
• נתונים שאתם מזינים בכלים: נכסים, חובות, הכנסות, פרטי ילדים ותאריכי לידה, זמני שהות, ופרטי הצדדים להסכם.
• מסמכים שאתם מעלים לכספת.
• נתוני שימוש בסיסיים: מועדי התחברות, פעולות מהותיות ביומן ביקורת, וכתובת IP — לצורכי אבטחה ומניעת שימוש לרעה.
• הודעות שאתם שולחים לנותני שירות דרך המערכת.

2. למה המידע נחוץ (בסיס חוקי)

עיבוד המידע נעשה לצורך קיום ההתקשרות איתכם (הפעלת הכלים, תיאום פגישות והפקת מסמכים), לצורך אינטרס לגיטימי מוגבל (אבטחת המערכת ומניעת הונאות), ולצורך קיום חובות שבדין (למשל תיעוד חשבונאי). אין עיבוד לצורכי פרסום מבוסס-פרופיל.

3. מי רואה את המידע

ברירת המחדל היא שאף אחד מלבדכם:

• נותן שירות רואה רק מה ששיתפתם איתו במפורש (מסמך או טיוטת הסכם), ורק אם קיימת ביניכם פגישה. ביטול שיתוף חוסם את הגישה מיד.
• צד שני להליך אינו מקבל גישה לחשבונכם. הנתונים שהזנתם על הצד השני מוצגים לכם בלבד.
• עובדי החברה — רק במידה הנדרשת לתמיכה או לטיפול בתקלה, ובכפוף לחובת סודיות.
• ספקי תשתית שמעבדים מידע בשמנו בלבד: אחסון ובסיס נתונים, אחסון מסמכים מוצפן, שליחת מיילים תפעוליים וסליקת תשלומים.
• איננו מוכרים מידע אישי, ואיננו מעבירים אותו למפרסמים.

4. העברת מידע לחו"ל

חלק מספקי התשתית מאחסנים מידע מחוץ לישראל (באיחוד האירופי ובארה"ב), בכפוף להסדרי הגנה מקובלים. אם תרצו פירוט מדויק של הספקים ומקום האחסון — נשמח לספק.

5. עיבוד במודל שפה (הכלי "עמק השווה")

בכלי "עמק השווה" אפשר להוסיף לדוח הפערים ניתוח מילולי שמופק במודל שפה של Anthropic, ספק הפועל מחוץ לישראל. זהו המקום היחיד במערכת שבו תוכן שכתבתם עובר לעיבוד אצל ספק חיצוני, ולכן הוא כפוף לכללים האלה:

• העיבוד מתבצע רק בהסכמה מפורשת של שני הצדדים. די בכך שאחד מהם לא אישר — ולא נשלח דבר. אפשר לבטל את ההסכמה בכל עת (ביטול אינו מוחק ניתוח שהופק כבר).
• מה נשלח: התשובות לשאלון, דירוגי החשיבות וההערות החופשיות שכתבתם.
• מה אינו נשלח: שמות הצדדים (הפנייה מדברת על "צד א׳" ו"צד ב׳" והשמות מוחזרים בתצוגה אצלנו), כתובות אימייל, מספרי זהות, כתובות מגורים ומסמכים. שם או פרט מזהה שכתבתם בעצמכם בתוך הערה חופשית ייצא כפי שהוא.
• בלי ההסכמה הכלי עובד: דוח הפערים — מה מוסכם, גודל הפער וזיהוי החילופים — מחושב אצלנו במלואו ואינו תלוי בספק חיצוני.
• הניתוח מופק פעם אחת לכל שאלון ונשמר אצלנו, כדי ששני הצדדים יראו טקסט זהה ולא כדי לשלוח את הנתונים שוב.

6. אבטחת מידע

בין היתר:

• תעבורה מוצפנת (HTTPS) וסיסמאות בהצפנה חד-כיוונית;
• הרשאות שנאכפות בשרת בכל בקשה — לא בצד הלקוח;
• מסמכים באחסון שאינו ציבורי, עם קישורים חתומים לזמן מוגבל בלבד;
• הגבלת קצב על התחברות והרשמה, ותיעוד פעולות רגישות ביומן ביקורת;
• הפרדה בין סביבת פיתוח לסביבת ייצור.

7. כמה זמן המידע נשמר

מידע חשבון ונתוני כלים נשמרים כל עוד החשבון פעיל. לאחר מחיקת חשבון נמחק המידע האישי בתוך 30 יום, למעט מידע שחובה עלינו לשמור על פי דין (למשל תיעוד תשלומים לצורכי מס) ומידע מצומצם הדרוש להגנה מפני תביעות.

8. הזכויות שלכם

בכל עת ניתן:

• לעיין במידע שמוחזק עליכם ולקבל העתק;
• לבקש תיקון מידע שאינו נכון, שלם או מדויק;
• לבקש מחיקת חשבון והמידע שבו;
• לבקש הגבלת עיבוד או להתנגד לעיבוד מסוים;
• לפנות אלינו בכל שאלת פרטיות: support@kashuv.ai. נשיב בתוך 30 יום.

9. עוגיות (Cookies)

אנו משתמשים בעוגייה אחת חיונית לשמירת ההתחברות (httpOnly, מוגנת). היא נדרשת לתפעול השירות ואינה משמשת למיקוד פרסומי. איננו מפעילים עוגיות פרסום או מעקב בין אתרים.

10. קטינים

השירות מיועד לבני 18 ומעלה. איננו אוספים מידע מקטינים במישרין. פרטי ילדים שאתם מזינים לצורך חישוב מזונות או זמני שהות מעובדים כחלק מהנתונים שלכם, ומוגנים באותם אמצעים.

11. שינויים במדיניות

נעדכן מדיניות זו כשיהיה צורך. שינוי מהותי יפורסם בפלטפורמה, ובמקרים המתאימים תישלח הודעה במייל.