מדיניות פרטיות
השירות "מה צריך?" (להלן "השירות" או "האתר", בכתובת matzarich.app) הוא כלי חינמי לרשימות קניות משותפות. אנחנו מתייחסים למידע שלכם ברצינות. במסמך הזה אנחנו מסבירים בדיוק איזה מידע נאסף, למה, ולמי הוא מועבר.
1. מי אחראי על המידע
השירות מופעל על-ידי בעלי השירות (להלן "אנחנו"). פניות בעניין פרטיות: email@matzarich.app.
2. איזה מידע אנחנו אוספים
בשימוש שגרתי בשירות נאסף המידע הבא:
- פרטי חשבון: כתובת אימייל ושם תצוגה, נמסרים על-ידכם בעת הרשמה.
- תוכן הרשימות: שמות הפריטים, כמויות, קטגוריות, וסטטוס סימון. נשמר כדי שתוכלו לחזור לרשימה.
- חברות במשפחה: כשאתם מצטרפים למשפחה (קבוצה משותפת), חברי המשפחה רואים את שמכם, האימייל שלכם, ואת השינויים שאתם מבצעים ברשימות המשותפות.
- הקלטות קוליות: כשאתם מקליטים פריטים בקול, ההקלטה נשלחת לעיבוד ומומרת לפריטים בכתב. מיד לאחר העיבוד אנחנו לא שומרים את ההקלטה אצלנו. לפעולת העיבוד אנחנו נעזרים בספקים חיצוניים, ראו סעיף 4.
- נתונים טכניים: כתובת IP, סוג דפדפן, מערכת הפעלה, ולוגי בקשות הנדרשים לתפעול השירות ולמניעת ניצול לרעה. אלה נחשבים מידע אישי לפי תיקון 13 לחוק הגנת הפרטיות.
- עוגיות חיוניות: עוגיית הפעלה (session) המשמשת להתחברות, ועוגיית העדפת נושא (מצב יום / לילה). אנחנו לא משתמשים בעוגיות פרסום, מעקב, או אנליטיקה.
3. למה אנחנו אוספים את המידע
- הענקת השירות: אחסון רשימות הקניות שלכם, סנכרון בין בני המשפחה, וזכירת ההעדפות שלכם.
- פירוש קלט בעברית: המרת הודעה שהדבקתם או הקלטה קולית לרשימת פריטים מסודרת לפי מחלקות.
- אבטחה ותפעול: זיהוי שימוש לרעה, מניעת התקפות, איתור תקלות.
- תקשורת חיונית: הודעות בנוגע לחשבון או לשירות (לדוגמה: איפוס סיסמה). אנחנו לא שולחים דיוור שיווקי.
הבסיס החוקי לאיסוף הוא הסכמה מפורשת שלכם בעת ההרשמה, וצורך בקיום החוזה (כלומר: אספקת השירות שביקשתם).
4. ספקים שאיתם אנחנו עובדים
כדי להפעיל את השירות אנחנו משתפים מידע עם ספקים חיצוניים. עם כל אחד מהם יש הסדר חוזי שמגביל את השימוש למטרת השירות בלבד. אלו הם:
- Cloudflare (ארה"ב): מארח את השירות, את מסד הנתונים (D1), ואת מערכת ההזדהות. כל המידע שלכם (חשבון, רשימות, חברות במשפחה) מאוחסן אצלם.
- OpenRouter (ארה"ב): שירות ה־AI שדרכו עוברות הקלטות קוליות וטקסטים שאתם מבקשים לפרש לפריטים. OpenRouter מתפקד כשער (Gateway).
- Google (ארה"ב): מודל ה־AI שמבצע את הפירוש בפועל (Gemini). הקלטה / טקסט נשלחים אליו דרך OpenRouter, מומרים לרשימת פריטים, והתוצאה חוזרת אלינו.
ייתכן שנחליף ספקי AI בעתיד (לדוגמה: מודל אחר זמין דרך OpenRouter). במקרה כזה נעדכן את המסמך הזה לפני המעבר.
5. העברת מידע אל מחוץ לישראל
הספקים בסעיף 4 פועלים בארה"ב, ולכן חלק מהמידע שלכם (הקלטות קוליות, פריטי רשימה, וכתובת אימייל) מועבר אל מחוץ לישראל. ההעברה מתבצעת על בסיס הסכמה מפורשת שלכם בעת ההרשמה, ועל בסיס נחיצות לקיום החוזה, השירות לא יכול לפעול בלי הספקים האלה.
אם אינכם רוצים שהקלטות קוליות שלכם יעברו לעיבוד AI, פשוט אל תשתמשו בכפתור ההקלטה, הזנת הפריטים בכתב נשארת זמינה ועובדת באותה צורה.
6. כמה זמן אנחנו שומרים את המידע
- חשבון פעיל: כל זמן שאתם משתמשים בשירות.
- חשבון לא פעיל: ניתן למחוק את החשבון בכל רגע, המידע נמחק בתוך 30 יום ממועד הבקשה (פרט למה שאנחנו מחויבים להחזיק לפי חוק).
- הקלטות קוליות: לא נשמרות אצלנו לאחר שהמודל החזיר את הפירוש. ייתכן שספקי AI שומרים זמנית לוגים לצרכי איכות וניטור, בהתאם למדיניות הפרטיות שלהם.
- לוגי בקשות: נשמרים עד 30 יום לצורך אבטחה ופתרון תקלות, ואז נמחקים.
7. הזכויות שלכם
חוק הגנת הפרטיות מקנה לכם כמה זכויות:
- זכות עיון: לראות את כל המידע שאנחנו מחזיקים עליכם.
- זכות תיקון: לעדכן מידע לא מדויק (חלק מהפרטים, כמו שם ואימייל, ניתן לתקן ישירות בהגדרות החשבון).
- זכות מחיקה: למחוק את החשבון ואת המידע שלכם.
- זכות התנגדות: להפסיק שימוש ספציפי במידע (לדוגמה: לבטל את שיתוף הרשימות עם המשפחה).
לשימוש בזכויות, כתבו אלינו במייל email@matzarich.app. נשתדל לחזור אליכם בתוך 30 יום.
8. אבטחת מידע
אנחנו מיישמים אמצעי אבטחה התואמים את רמת האבטחה הבסיסית הנדרשת בתקנות הגנת הפרטיות (אבטחת מידע) התשע"ז-2017:
- סיסמאות נשמרות לאחר גיבוב (hash) חד-כיווני, לא ככתב גלוי.
- כל התקשורת מתבצעת ב-HTTPS עם הצפנה.
- גישה למידע מוגבלת לפעולות שנדרשות לתפעול השירות.
- לוגי בקשות מנוטרים לזיהוי פעילות חריגה.
9. אירוע אבטחה (דליפת מידע)
אם נזהה אירוע אבטחה חמור שעלול לפגוע בפרטיות שלכם, נדווח לרשות להגנת הפרטיות ללא דיחוי, ונודיע לכם ישירות אם האירוע עלול לגרום לפגיעה משמעותית. הדיווח יכלול את היקף האירוע, סוג המידע שנפגע, והצעדים שנעשו.
10. ילדים
השירות מיועד למבוגרים. אם אתם מתחת לגיל 18, השתמשו בשירות רק באישור הורה או אפוטרופוס. איננו מבקשים בכוונה מידע מילדים מתחת לגיל 14.
11. שינויים במדיניות
ייתכן שנעדכן את המסמך הזה מעת לעת. השינויים ייכנסו לתוקף מרגע פרסומם בעמוד הזה. אם השינוי מהותי (לדוגמה: ספק חדש שמטפל במידע), ניידע אתכם ישירות באימייל לפני כניסת השינוי לתוקף.
12. דין ושיפוט
על מסמך זה ועל השירות חל הדין הישראלי. סמכות השיפוט הבלעדית, בתי המשפט המוסמכים בישראל.
13. יצירת קשר
לכל שאלה או בקשה בעניין פרטיות:
אימייל: email@matzarich.app
ראו גם את תנאי השימוש ואת עמוד יצירת הקשר.