מדיניות פרטיות

1. הקדמה

Yetty ("אנחנו" או "שלנו") מחויבת להגנה על פרטיותכם. מדיניות פרטיות זו מסבירה איך אנו אוספים, משתמשים, חושפים ומגינים על המידע שלכם כשאתם משתמשים באתר ובשירותים שלנו.

בשימוש ב-Yetty, אתם מסכימים לאיסוף המידע ולשימוש בו בהתאם למדיניות זו.

2. מידע שאנו אוספים

2.1 מידע שאתם מספקים

• פרטי חשבון: כתובת אימייל, שם משתמש, סיסמה (מוצפנת)
• פרטי תשלום: פרטי כרטיס אשראי (מעובדים על ידי Stripe; איננו שומרים מספרי כרטיס מלאים)
• פרטי פרופיל: פרטי פרופיל אופציונליים שתבחרו לספק
• תוכן: קובצי האתר שאתם מעלים, עריכות תוכן שאתם מבצעים, מדיה, וכל ליד שנלכד בטפסים של האתר שלכם
• תקשורת: פניות תמיכה, פידבק, תשובות לסקרים

2.2 מידע שנאסף אוטומטית

• נתוני שימוש: עמודים שבוקרו, יכולות שנעשה בהן שימוש, זמן שהייה, היסטוריית פעילות
• פרטי מכשיר: כתובת IP, סוג דפדפן, מערכת הפעלה, מזהי מכשיר
• עוגיות ומעקב: עוגיות סשן, עוגיות אנליטיקס (ראו מדיניות עוגיות)
• נתוני יומן: יומני שרת, יומני שגיאות, מדדי ביצועים

2.3 מידע מצדדים שלישיים

• מעבד תשלומים (Stripe): סטטוס עסקה, פרטי אמצעי תשלום
• שירותי אנליטיקס: נתוני Google Analytics (אנונימיים)
• ספקי OAuth: אם אתם מתחברים עם Google/GitHub (אימייל, שם, תמונת פרופיל)

3. איך אנו משתמשים במידע שלכם

3.1 לאספקת השירותים

• לאחסן ולהגיש את האתר שלכם, ולאפשר לכם (או ל-AI המחובר שלכם) לנהל את התוכן שלו
• לעבד תשלומים ולנהל את הקרדיטים שלכם
• לספק תמיכת לקוחות ולענות לפניות
• לשלוח אימיילים הקשורים לשירות (אישורי הזמנה, איפוסי סיסמה)

3.2 לשיפור השירותים

• לנתח דפוסי שימוש כדי לשפר את המוצר
• לנטר ביצועי מערכת ולתקן באגים
• לבצע מחקר ופיתוח
• לבדוק יכולות חדשות עם משתמשים נבחרים

3.3 לתקשורת איתכם

• לשלוח עדכונים חשובים על השירותים שלנו
• להודיע לכם על יכולות חדשות או שינויים בתנאים
• לשלוח אימיילים שיווקיים (רק אם הסכמתם; אפשר להסיר הרשמה בכל עת)
• לבקש פידבק או ביקורות

3.4 לאבטחה ולציות לחוק

• למנוע הונאה, ניצול לרעה ופרצות אבטחה
• לאכוף את תנאי השירות שלנו
• לציית לחובות משפטיות ולבקשות אכיפת חוק
• להגן על זכויותינו ועל זכויות המשתמשים שלנו

4. איך אנו משתפים את המידע שלכם

איננו מוכרים את המידע האישי שלכם. אנו משתפים מידע רק בנסיבות המוגבלות הבאות:

4.1 ספקי שירות

• Stripe: עיבוד תשלומים (בכפוף למדיניות הפרטיות של Stripe)
• אחסון ענן (DigitalOcean): שרתים, אחסון ותשתית
• אימייל (Mailgun): אימיילים תפעוליים והתראות
• עיבוד AI (Anthropic, OpenAI): המרה/הרכבה של האתר שהעליתם והפעלת חיפוש - תוכן האתר שלכם, לעולם לא פרטי הגישה לחשבון
• ספקי AI (Anthropic): מעבדים את תוכן האתר שהעליתם במהלך ההמרה, דרך שער ה-AI שלנו (OpenAI עשוי לשמש ליכולות חיפוש/הטמעות עתידיות)
• אנליטיקס: Google Analytics (נתונים אנונימיים)

4.2 דרישות חוק

אנו עשויים לחשוף מידע אם נדרש על פי חוק, זימון, צו בית משפט, או כדי:

• לציית להליכים משפטיים
• להגן על זכויות, רכוש או בטיחות של Yetty, המשתמשים שלנו או הציבור
• לחקור הונאה או בעיות אבטחה

4.3 העברות עסקיות

אם Yetty תירכש, תתמזג או תמכור נכסים, המידע שלכם עשוי לעבור לבעלים החדש.

4.4 בהסכמתכם

אנו עשויים לשתף מידע עם צדדים שלישיים אם תסכימו לכך במפורש.

5. אחסון נתונים ואבטחה

5.1 היכן אנו מאחסנים נתונים

• שרתים במרכזי נתונים מאובטחים (DigitalOcean), עם Cloudflare מלפנים
• גיבויי מסד נתונים נשמרים בפורמט מוצפן
• תוכן שנוצר על ידי משתמשים נשמר למשך חיי החשבון

5.2 אמצעי אבטחה

• הצפנה: HTTPS/TLS לנתונים בתעבורה, AES-256 לנתונים במנוחה
• אבטחת סיסמאות: גיבוב Bcrypt עם salt
• בקרות גישה: גישה מבוססת תפקידים, 2FA לחשבונות ניהול
• ניטור: זיהוי איומים אוטומטי ורישום ביומנים
• ביקורות סדירות: סקירות אבטחה ובדיקות חדירה

5.3 שמירת נתונים

• חשבונות פעילים: נתונים נשמרים כל עוד החשבון פעיל
• חשבונות שנמחקו: נתונים אישיים נמחקים תוך 30 יום (רשומות משפטיות נשמרות 7 שנים)
• גיבויים: נתוני גיבוי נמחקים לאחר 90 יום
• אנליטיקס: נתוני שימוש מצרפיים נשמרים ללא הגבלת זמן (אנונימיים)

6. הזכויות שלכם (GDPR וחוקי פרטיות)

6.1 גישה וניידות

• גישה: בקשו עותק של הנתונים האישיים שלכם
• הורדה: ייצאו את הנתונים בפורמט קריא-מכונה (JSON/CSV)
• לוח הבקרה של החשבון: צפו בנתונים ונהלו אותם בכל עת

6.2 תיקון ומחיקה

• תיקון: עדכנו מידע לא מדויק בהגדרות החשבון
• מחיקה: בקשו מחיקת חשבון (מוחקת את כל הנתונים האישיים תוך 30 יום)
• הגבלה: הגבילו את אופן עיבוד הנתונים שלכם

6.3 שיווק ותקשורת

• ביטול הרשמה: הסירו הרשמה מאימיילים שיווקיים (קישור בכל אימייל)
• שליטה בעוגיות: נהלו העדפות עוגיות בדפדפן שלכם
• Do Not Track: אנו מכבדים אותות DNT מהדפדפן

6.4 איך לממש את זכויותיכם

שלחו לנו אימייל אל [email protected] עם בקשתכם. נענה תוך 30 יום.

7. עוגיות וטכנולוגיות מעקב

7.1 סוגי העוגיות שאנו משתמשים בהן

• עוגיות חיוניות: נדרשות להתחברות, סשנים ואבטחה (לא ניתן לכבות)
• עוגיות פונקציונליות: זוכרות את ההעדפות וההגדרות שלכם
• עוגיות אנליטיקס: Google Analytics (אפשר לבטל הסכמה)
• עוגיות שיווק: מעקב אחרי ביצועי פרסום (רק אם הסכמתם)

7.2 ניהול עוגיות

אפשר לשלוט בעוגיות דרך הגדרות הדפדפן. שימו לב: כיבוי עוגיות חיוניות עלול למנוע שימוש ביכולות מסוימות.

לפרטים מלאים ראו את מדיניות העוגיות שלנו.

8. קישורים ושירותים של צד שלישי

האתר שלנו עשוי להכיל קישורים לאתרי צד שלישי (למשל תיעוד, אינטגרציות). איננו אחראים לנוהלי הפרטיות של אתרים חיצוניים אלה.

שירותי צד שלישי מרכזיים:

• Stripe: מדיניות הפרטיות של Stripe
• Google Analytics: מדיניות הפרטיות של Google
• Anthropic (AI): מדיניות הפרטיות של Anthropic
• DigitalOcean (אחסון): מדיניות הפרטיות של DigitalOcean
• Cloudflare (CDN & דומיינים): מדיניות הפרטיות של Cloudflare
• Mailgun (אימייל): מדיניות הפרטיות של Mailgun
• Anthropic (עיבוד AI): כש-Yetty ממירה או מרכיבה את האתר שלכם, התוכן שלו מעובד על ידי מודלי Claude של Anthropic - מדיניות הפרטיות של Anthropic
• OpenAI (חיפוש AI & הטמעות): משמש ליכולות חיפוש באתר - מדיניות הפרטיות של OpenAI

9. פרטיות ילדים

Yetty אינו מיועד למשתמשים מתחת לגיל 18. איננו אוספים ביודעין מידע מילדים.

אם נגלה שאספנו נתונים מילד מתחת לגיל 18, נמחק אותם מיידית. אם אתם סבורים שילד מסר לנו מידע, פנו אלינו ב[email protected].

10. משתמשים בינלאומיים

השרתים שלנו ממוקמים בארצות הברית. אם אתם ניגשים ל-Yetty מחוץ לארה"ב, הנתונים שלכם יועברו לארה"ב ויעובדו בה.

10.1 משתמשי EU/EEA (GDPR)

• אנו עומדים בדרישות ה-GDPR
• עומדות לכם הזכויות המפורטות בסעיף 6
• העברות נתונים נעשות באמצעות סעיפים חוזיים סטנדרטיים (SCCs)
• אתם רשאים להגיש תלונות לרשות הגנת המידע המקומית שלכם

10.2 משתמשי קליפורניה (CCPA)

• הזכות לדעת אילו נתונים אנו אוספים ואיך משתמשים בהם
• הזכות למחוק את הנתונים שלכם
• הזכות לבטל הסכמה ל"מכירת" נתונים (איננו מוכרים נתונים)
• הזכות לאי-אפליה בגין מימוש זכויותיכם

11. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. שינויים יפורסמו בעמוד זה עם תאריך "עדכון אחרון" מעודכן.

הודעה על שינויים:

• שינויים קלים: עדכון בעמוד זה בלבד
• שינויים מהותיים: הודעה באימייל 30 יום לפני מועד הכניסה לתוקף
• הסכמתכם: המשך שימוש לאחר השינויים = הסכמה

12. צרו קשר

אם יש לכם שאלות על מדיניות פרטיות זו או על אופן הטיפול בנתונים שלכם, צרו קשר:

לבקשות הקשורות ל-GDPR, אנא כללו "GDPR Request" בשורת הנושא של האימייל.