1. כללי
מדיניות זו מסבירה כיצד חמ"ש אוספת, משתמשת ומגנה על מידע אישי. המדיניות חלה על כל המשתמשים באתר ha-mesh.com.
המדיניות עומדת בדרישות חוק הגנת הפרטיות (1981) ועקרונות ה-GDPR.
עדכון אחרון: מרץ 2026
2. מידע שאנחנו אוספים
- נתוני הרשמה: כתובת דואר אלקטרוני (לצורך כניסה באמצעות קוד חד-פעמי)
- נתוני פרופיל: שם ומגדר (נמסרים מרצון במהלך שיחות עם ה-AI)
- תוכן: תשובות ל-7 המודלים, ספר מותג, אסטרטגיה, עמוד מותג אישי
- שיחות AI:הודעות צ'אט עם המלווה
- תובנות AI: המלווה שומר תצפיות על הזהות המקצועית שלכם (בפרופיל המשתמש)
- נתוני שימוש:דפים שנצפו, פיצ'רים שנעשה בהם שימוש, חותמות זמן (לשיפור השירות)
- תוכן שנוצר: תכנים ותמונות שנוצרו דרך הפלטפורמה
3. איך אנחנו משתמשים במידע
- מתן השירות (שיחות AI, יצירת תוכן, יצירת פרסונות)
- התאמה אישית של תגובות המלווה בהתאם להתקדמות שלכם
- שיפור הפלטפורמה (ניתוחי שימוש מצטברים ואנונימיים)
- שליחת תקשורת שירות (קודי כניסה, עדכונים חשובים)
אנחנו לא מוכרים מידע אישי לצדדים שלישיים.
אנחנו לא משתמשים במידע אישי לפרסום.
4. שירותי צד שלישי
השירות משתמש בבינה מלאכותית (AI) כמלווה בתהליך. תוכן שנוצר על ידי ה-AI הוא הצעה בלבד ואינו מהווה ייעוץ מקצועי. האחריות על השימוש בתוכן היא של המשתמש/ת.
- Supabase - אחסון מסד נתונים. אזור EU, תואם GDPR
- Vercel - אחסון האתר
- Anthropic (Claude) - שיחות AI מעובדות דרך ממשק Claude API. מדיניות השימוש של Anthropic חלה. השיחות לא משמשות לאימון מודלים של Anthropic (שימוש API)
- Google (Gemini Imagen) - יצירת תמונות. תנאי ה-AI של Google חלים
- Resend - שירות משלוח אימיילים
- Sentry- מעקב שגיאות ויציבות. אוסף מידע טכני בלבד (שגיאות, מזהה דפדפן, מערכת הפעלה). שרתים בארה"ב ובאירופה, תואם GDPR
- Microsoft Clarity - ניתוח חוויית משתמש (הקלטות סשן אנונימיות, מפות חום). אינו משתמש בעוגיות ואינו אוסף מידע אישי מזהה. תואם GDPR
מידע לא משותף עם צדדים שלישיים מעבר למה שנדרש להפעלת השירות.
חלק מהשירותים לעיל פועלים מחוץ לישראל. העברת מידע מתבצעת בהתאם להגנות שוות ערך ל-GDPR (Standard Contractual Clauses).
5. אבטחת מידע
- מידע מוצפן בהעברה (HTTPS/TLS)
- מסד נתונים עם אבטחה ברמת שורה (Row Level Security) - משתמשים יכולים לגשת רק למידע שלהם
- אימות באמצעות קוד חד-פעמי מאובטח (ללא שמירת סיסמאות)
- גישה למערכות מוגבלת לצוות מורשה בלבד
6. זכויות המשתמש
- זכות עיון: לבקש עותק של כל המידע שלכם
- זכות תיקון: לעדכן או לתקן את המידע שלכם
- זכות מחיקה: לבקש מחיקת החשבון וכל המידע
- זכות ניידות: לייצא את המידע שלכם בפורמט סטנדרטי
- זכות התנגדות: להתנגד לעיבוד מידע מסוים
למימוש הזכויות, פנו אלינו: support@ha-mesh.com
נגיב תוך 30 יום.
7. עוגיות (Cookies) ומעקב
- אנחנו משתמשים בעוגיות חיוניות לאימות (סשן Supabase)
- עוגיות סשן נמחקות בסגירת הדפדפן
7א. ניתוח תנועה ושיווק
- Sentry: מעקב אחר שגיאות טכניות בזמן אמת לשיפור יציבות השירות. אוסף מידע טכני בלבד (סוג שגיאה, דפדפן, מערכת הפעלה) ואינו אוסף מידע אישי מזהה.
- Microsoft Clarity: ניתוח חוויית משתמש באמצעות הקלטות סשן אנונימיות ומפות חום. המערכת אינה משתמשת בעוגיות ואינה אוספת מידע אישי מזהה.
8. שמירת מידע
- חשבונות פעילים: המידע נשמר כל עוד החשבון פעיל
- לאחר ביטול: המידע נשמר 30 יום לשחזור
- לאחר 30 יום: כל המידע האישי נמחק לצמיתות
- סטטיסטיקות שימוש אנונימיות עשויות להישמר ללא הגבלת זמן
9. קטינים
השירות מיועד למשתמשים מגיל 18 ומעלה. איננו אוספים ביודעין מידע מקטינים.
10. שינויים במדיניות
אנחנו עשויים לעדכן מדיניות זו. על שינויים מהותיים תישלח הודעה באימייל. הגרסה העדכנית תמיד זמינה בכתובת ha-mesh.com/privacy.