🦉 מדיניות פרטיות - ינשוף

מי אנחנו

ינשוף היא אפליקציית ניהול ושיווק לבעלי עסקים בישראל - מעצבי שיער, צלמים, מורים פרטיים, רואי חשבון, מאמנים, מטפלים וכל נותני השירות. האפליקציה מופעלת על ידי קרן בינשטיין (להלן: "החברה").

פרטי קשר: keren.binshtein@gmail.com | 054-2696529

איזה מידע אנחנו אוספים

• פרטים אישיים שלכם כבעלי עסקים: שם, אימייל, טלפון - שאתם מספקים בעת הרישום
• תוכן עסקי: פרטי לקוחות, פגישות, הערות ותיעוד - שאתם מעלים
• נתוני שימוש: תאריכי כניסה, פעילות באפליקציה - לאבטחה ותחזוקה
• נתוני חשבון Google (אופציונלי): אם בחרתם לחבר את היומן

הגנה מיוחדת על מידע הלקוחות שלכם

בעיני החברה - מידע על הלקוחות שלכם (פרטים אישיים, תיעוד פגישות) הוא רגיש מאוד וזוכה להגנה מוגברת:

• הצפנה בכל הנקודות (in-transit + at-rest)
• גישה רק לבעל החשבון (אתה)
• איננו רואים את התוכן ואיננו עושים בו שימוש
• איננו משתפים עם צד שלישי תחת שום תנאי, אלא אם נדרש בצו בית משפט

איך אנחנו משתמשים במידע

• לספק לך את שירות האפליקציה
• לשלוח תזכורות על מפגשים (במייל ובוואטסאפ)
• סנכרון יומן (אם חיברת)
• חיובים וחשבוניות (אם נרשמת לחבילה בתשלום)

קוקיז וטכנולוגיות מעקב

באתר השיווקי של ינשוף ובמסכי ההרשמה לאפליקציה אנחנו משתמשים בקוקיז ובאחסון מקומי בדפדפן (localStorage). זה מה שרץ, בדיוק:

• הכרחי לתפעול: שמירת ההתחברות שלכם לחשבון, והעדפות התצוגה שבחרתם (כולל הגדרות הנגישות). בלי אלה האפליקציה לא עובדת. אי אפשר לוותר עליהם.
• מדידה פנימית: מזהה מבקר אקראי שנשמר בדפדפן שלכם, כדי שנוכל לדעת כמה אנשים שהגיעו לאתר סיימו הרשמה. המזהה הזה אינו מכיל שם, מייל או טלפון, ואינו מועבר לאף גורם.
• מטא פיקסל (Meta Pixel): באתר השיווקי ובמסכי ההרשמה פועל כלי המדידה של מטא (פייסבוק ואינסטגרם). הוא שותל קוקי בשם _fbp ומדווח למטא על צפייה בדף, על התחלת הרשמה ועל השלמת הרשמה. מטרתו היחידה היא למדוד את יעילות המודעות שלנו ולהציג אותן לקהל רלוונטי. מטא היא צד שלישי שמקבל את המידע הזה ומעבדת אותו גם לפי המדיניות שלה.

מה לא קורה: הפיקסל אינו פועל בתוך האפליקציה עצמה אחרי ההתחברות, אינו נוגע בנתוני הלקוחות שלכם, ואינו יושב בדפי הנחיתה שאתם בונים ומפרסמים. המבקרים בדפים שלכם אינם נמדדים על ידינו.

איך מוותרים: בפס ההודעה שמופיע בכניסה הראשונה יש כפתור "לא, תודה". לחיצה עליו מכבה גם את מטא פיקסל וגם את המדידה הפנימית, בדפדפן הזה, מרגע הלחיצה ואילך. אפשר גם לחסום קוקיז דרך הגדרות הדפדפן. שימו לב: ניקוי האחסון של הדפדפן מוחק גם את הבחירה הזאת.

שימוש ב־Google Calendar API

אם חיברת את החשבון שלכם ל־Google Calendar:

• אנחנו קוראים את כתובת המייל שלכם לזיהוי
• אנחנו יוצרים, מעדכנים ומוחקים אירועים ביומן הראשי שלכם - רק את אלה שיצרת באפליקציה
• איננו קוראים אירועים אחרים, איננו ניגשים לאנשי קשר, ואיננו עושים שום שימוש מעבר לזה
• הטוקנים מוצפנים ונשמרים מאובטחים. ניתן לנתק את החיבור בכל עת מהאפליקציה

Limited Use Disclosure:
Yanshuf's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

השימוש של ינשוף במידע שמתקבל מ־Google APIs, וכל העברה שלו, יעמדו במדיניות הנתונים של Google API Services User Data Policy, לרבות דרישות השימוש המוגבל (Limited Use). איננו משתמשים בנתוני היומן לפרסום, איננו מעבירים אותם לצדדים שלישיים, ואיננו מאפשרים לבני אדם לקרוא אותם - אלא אם נדרש לצורך אבטחה, ציות לחוק, או בהסכמתכם המפורשת.

למי אנחנו משתפים את המידע

איננו מוכרים ואיננו משכירים את המידע שלכם לאף אחד. המידע מגיע לגורמים הבאים בלבד:

• ספקי התשתית שמפעילים עבורנו את השירות (Supabase לאחסון הנתונים, Vercel לאירוח, Resend למיילים, Meta WhatsApp לוואטסאפ, Sumit לחשבוניות ולסליקה, Google ו־Cloudflare לייצור תוכן ותמונות בעזרת AI) - הם פועלים עבורנו ולפי הוראותינו, ומחויבים בהסכמי סודיות. הם אינם רשאים לעשות במידע שימוש משלהם.
• מטא (Meta), ורק לגבי הגלישה באתר השיווקי ובמסכי ההרשמה, דרך מטא פיקסל שמתואר בסעיף הקוקיז למעלה. נתוני הלקוחות שאתם מנהלים באפליקציה לעולם אינם מועברים למטא.
• רשות מוסמכת בישראל, במקרה של דרישה חוקית.

אבטחת המידע

• הסיסמאות שלכם מוצפנות (PBKDF2, 100,000 איטרציות)
• כל התקשורת מוצפנת ב־HTTPS/TLS
• גישה למסד הנתונים מוגנת בהרשאות
• סודות API נשמרים ב־vault מוצפן ולא בקוד
• בעבודה במחשב משותף - מומלץ להתנתק בסוף יום העבודה

הזכויות שלכם

• לקבל עותק של כל המידע - דרך כפתור "ייצוא הכל"
• לתקן או למחוק כל פרט אישי - דרך הגדרות הפרופיל
• לבטל את החשבון בכל עת - דרך כפתור "ביטול מנוי" בהגדרות הפרופיל
• לנתק חיבור Google Calendar בכל עת מההגדרות
• לוותר על איסוף נתוני שיווק - דרך הכפתור בפס ההודעה, כמתואר בסעיף הקוקיז

שינויים במדיניות

אם נשנה את המדיניות, נעדכן אותך במייל. השינויים ייכנסו לתוקף 30 יום לאחר ההודעה.

יצירת קשר

שאלות בנושא פרטיות: keren.binshtein@gmail.com