מדיניות פרטיות

1.מי אחראי למידע

בעל השליטה במאגר המידע הוא אופסט, עוסק מורשה 043507086, כתובת: קיבוץ דורות, דוא״ל לפניות פרטיות: support@tzalul.io. לאחר העברת הפעילות לחברה תימסר הודעה והפרטים יעודכנו לפני שהחברה תחל לעבד את המידע כבעלת שליטה.

2.עקרונות הפרטיות של צלול

• מזעור מידע: איסוף ועיבוד רק של מידע הנחוץ להפעלת השירות ולמטרות המפורטות במדיניות.
• פרטיות כברירת מחדל: שיחות אינן משותפות עם מטפל, בן זוג, הורה או משתמש אחר ללא פעולה יזומה והרשאה.
• שליטת המשתמש: אפשרות לעיין, לייצא, לתקן, לבטל שיתוף ולבקש מחיקה, בכפוף לדין ולמגבלות טכניות מוצדקות.
• הגבלת גישה אנושית: צוות המפעיל לא יעיין בתוכן שיחות במהלך רגיל; גישה חריגה תתאפשר רק בהיקף המינימלי הדרוש לטיפול בפנייה שהמשתמש יזם, לאבטחה, לתקלה, למניעת שימוש לרעה או לקיום חובה חוקית, בידי מורשים ותוך תיעוד ובקרות.

3.איזה מידע נאסף

• פרטי חשבון וקשר: שם, דוא״ל, טלפון אם נמסר, אמצעי אימות, סוג חשבון והעדפות.
• תוכן שיחות ומידע שהמשתמש בוחר להזין, שעשוי לכלול מחשבות, רגשות, יחסים, מצב משפחתי, מידע בריאותי או נפשי ומידע על צדדים שלישיים.
• מידע על שימוש ושיתוף: מרחבים, הרשאות, זהות נמען, מועדי שיתוף וביטול הרשאה.
• מידע מקצועי: למשתמש שהוא פסיכולוג או איש מקצוע — פרטי מקצוע, רישיון אם נאסף, שיוך ארגוני והגדרות עבודה.
• מידע עסקה: סוג מנוי, סכומים, מועדי חיוב, סטטוס תשלום ופרטי עסקה; פרטי כרטיס מלאים מעובדים בדרך כלל בידי ספק הסליקה.
• מידע טכני ואבטחה: כתובת IP, סוג מכשיר ודפדפן, מזהים, יומני התחברות, תקלות, אירועי אבטחה ועוגיות.
• פניות שירות: תוכן פניות ותיעוד הטיפול בהן.

4.מטרות השימוש במידע

• יצירת החשבון, אימות זהות, אספקת שיחות ותוצרים ושמירת היסטוריה עבור המשתמש.
• הפעלת שיתוף שהמשתמש ביקש, ניהול הרשאות ומרחבים משותפים.
• חיוב, הנהלת חשבונות, שירות לקוחות ושליחת הודעות תפעוליות.
• אבטחת מידע, מניעת הונאה ושימוש לרעה, איתור תקלות ושיפור אמינות השירות.
• עמידה בחובות חוקיות, בירור מחלוקות והגנה על זכויות משפטיות.
• מדידה ושיפור מוצר באמצעות נתונים מצרפיים או מותממים ככל האפשר; תוכן שיחה אישי לא ישמש לאימון מודלים כלליים ללא הסכמה נפרדת.

5.האם חובה למסור מידע

מסירת מידע נעשית מרצון. ללא פרטי חשבון, תשלום ותוכן מינימלי הנדרש לשיחה, לא ניתן לספק את השירות. בעת איסוף מידע תימסר הודעה מתאימה על מטרות האיסוף, האם קיימת חובה חוקית למסור, למי יימסר המידע ומהן תוצאות אי־המסירה.

6.בסיסי העיבוד והסכמה

המידע יעובד לצורך אספקת השירות שהמשתמש ביקש, ניהול ההתקשרות, אינטרסים לגיטימיים כגון אבטחה ומניעת שימוש לרעה, קיום חובה חוקית, ובהתאם להסכמות הנדרשות. מידע בעל רגישות מיוחדת, מידע על קטינים ושימושים שאינם הכרחיים יחייבו שקיפות והסכמה מתאימות לפי הדין החל.

7.שיתוף עם אחרים

7.1 מטפלים, בני זוג או בני משפחה: רק כאשר המשתמש יוזם שיתוף או מאשר הרשאה, ובהיקף שבחר. איש מקצוע שקיבל מידע פועל בדרך כלל כבעל שליטה עצמאי ביחס לרשומה המקצועית שלו ואחראי לחובותיו לפי דין.

7.2 ספקי שירות: מידע עשוי להימסר לספקי ענן, AI, אבטחה, אימות, סליקה, תמיכה, דיוור ואנליטיקה, רק לצורך השירות ובהתאם להסכמים והוראות עיבוד. רשימת ספקי-המשנה העיקריים:

• Supabase — מסד-נתונים, אימות ואירוח.
• Anthropic (Claude) — עיבוד בינה מלאכותית ליצירת תגובה.
• OpenAI — יצירת embeddings (ייצוג מתמטי של טקסט לצורך חיפוש והקשר).
• Railway — אירוח האפליקציה.

7.3 דרישה חוקית והגנה: מידע עשוי להימסר אם קיימת חובה חוקית, צו תקף, צורך בהגנה על זכויות או צורך דחוף ומבוסס להגנה על חייו או שלומו של אדם, במידה המותרת בדין.

7.4 שינוי מבני: במקרה של השקעה, מיזוג, רכישה או העברת הפעילות לחברה, מידע עשוי לעבור לגורם הממשיך בכפוף לסודיות, לשימוש תואם ולמתן הודעה כנדרש.

7.5 המפעיל אינו מוכר מידע אישי ואינו משתף תוכן שיחה למטרות פרסום ממוקד.

8.בינה מלאכותית

8.1 תוכן שנשלח לשיחה מועבר לעיבוד אוטומטי לצורך יצירת תגובה. תוצרים עשויים להיות הסתברותיים ושגויים.

8.2 עיבוד ה-AI מתבצע באמצעות ספקי המודל Anthropic (Claude) ו-OpenAI, ומיקום העיבוד הוא בארצות הברית. שני הספקים, במסגרת ה-API המסחרי שבו נעשה שימוש, אינם משתמשים בנתונים הנשלחים דרך ה-API לאימון מודלים כברירת מחדל.

8.3 לא תתקבל על בסיס השירות בלבד החלטה אוטומטית מחייבת או בעלת השפעה משפטית/מהותית על המשתמש. מטפל או אדם אחר חייב להפעיל שיקול דעת אנושי עצמאי.

9.העברת מידע מחוץ לישראל

ספקי השירות עשויים לעבד מידע מחוץ לישראל. העברה כזו תיעשה בהתאם לדין החל ולתקנות הנוגעות להעברת מידע לחו״ל, באמצעות מדינה בעלת הגנה מתאימה, התחייבויות חוזיות או מנגנון חוקי אחר. בפועל: מסד-הנתונים, האימות והאירוח (Supabase) יושבים באיחוד האירופי (אירלנד), ועיבוד הבינה המלאכותית (Anthropic ו-OpenAI) מתבצע בארצות הברית. מנגנון ההעברה הוא התחייבויות חוזיות מול הספקים.

10.שמירת מידע ומחיקה

10.1 שיחות נשמרות כדי שהמשתמש יוכל לעיין בהיסטוריה שלו, כל עוד החשבון פעיל או עד מחיקה יזומה. תקופות: תוכן שיחות — כל עוד החשבון פעיל או עד מחיקה יזומה; נתוני חשבון — כל עוד החשבון פעיל; גיבויים — עד 30 יום ממועד היצירה; יומני אבטחה — עד 12 חודשים; מידע חשבונאי — לתקופה הנדרשת בדין (7 שנים).

10.2 בבקשת מחיקה יימחק או יותם המידע ממערכות פעילות בתוך 30 ימים, ומגיבויים במחזור המחיקה הרגיל בתוך 90 ימים, אלא אם שמירה נדרשת לפי דין, להגנת זכויות או למניעת הונאה.

10.3 מחיקת החשבון אינה מוחקת מידע שהמשתמש שיתף ושנשמר כדין בידי מטפל או נמען אחר. יש לפנות אליו בנפרד.

11.אבטחת מידע

המפעיל ינקוט אמצעים מנהליים, ארגוניים וטכנולוגיים סבירים ומקובלים בהתאם לרגישות המידע, לרבות בקרת הרשאות, הצפנה בתעבורה, ניהול ספקים, תיעוד גישה, גיבוי, עדכונים וטיפול באירועים. אין מערכת חסינה לחלוטין, ולכן לא ניתן להבטיח אבטחה מוחלטת. המשתמש אחראי לסיסמה חזקה, להגנת מכשירו ולדיווח מיידי על חשד לשימוש לא מורשה.

12.זכויות המשתמש

בכפוף לדין, ניתן לבקש לעיין במידע, לתקן מידע שאינו נכון/שלם/מעודכן, למחוק מידע, לקבל עותק או ייצוא, לבטל הסכמה או הרשאת שיתוף ולהתנגד לשימוש מסוים. בקשה תישלח לדוא״ל support@tzalul.io. המפעיל רשאי לאמת זהות, להשחיר מידע של אחרים ולדחות בקשה כאשר הדין מאפשר, תוך מתן מענה מנומק.

13.פרטיות קטינים

13.1 השירות אינו מיועד לשימוש עצמאי של קטינים ללא הסכמה וליווי מבוגר. המפעיל יבקש רק מידע מינימלי הנחוץ למתן השירות ויציג הסבר מותאם גיל ככל האפשר.

13.2 הורה, אפוטרופוס או מטפל לא יזין מידע על קטין מעבר לנדרש, ולא ישתף אותו ללא סמכות מתאימה. יש להתחשב גם ברצון הקטין, בגילו ובבשלותו.

13.3 אם נודע למפעיל שמידע של קטין נאסף ללא אישור מתאים, ניתן לפנות לדוא״ל support@tzalul.io והמידע ייבדק ויימחק או יוגבל לפי העניין והדין.

14.עוגיות וטכנולוגיות דומות

האתר עשוי להשתמש בעוגיות הכרחיות לצורך התחברות, אבטחה, שמירת העדפות ותפעול. עוגיות אנליטיקה, פרסום או טכנולוגיות לא חיוניות יופעלו רק בהתאם לדין ולבחירת המשתמש בממשק ההסכמה. כיום האתר עושה שימוש אך ורק בעוגיות/session הכרחיות לניהול ההתחברות (באמצעות Supabase); איננו עושים שימוש בעוגיות אנליטיקה, פרסום או מעקב, ולפיכך בשלב זה לא מוצג באנר הסכמת-עוגיות. חסימת עוגיות הכרחיות עלולה לפגוע בשירות.

15.דיוור והודעות

הודעות תפעוליות הנחוצות לחשבון או למנוי עשויות להישלח גם ללא הרשמה לדיוור שיווקי. דברי פרסומת יישלחו רק בהתאם לדין ולהסכמה הנדרשת, ותינתן דרך פשוטה להסרה. הסרה משיווק אינה מפסיקה הודעות שירות חיוניות.

16.שינויים ויצירת קשר

מדיניות זו עשויה להתעדכן עקב שינוי בשירות, בטכנולוגיה או בדין. שינוי מהותי יובא לידיעת המשתמש באופן סביר. לשאלות, תלונות ובקשות פרטיות ניתן לפנות לאופסט (עוסק מורשה 043507086), קיבוץ דורות, בדוא״ל support@tzalul.io.