מדיניות פרטיות

1. סוגי המידע הנאסף

מידע הנמסר מרצון על-ידי המשתמש

• מידע חשבון: בעת יצירת חשבון, ייתכן שתספק כתובת דוא"ל, שם משתמש, סיסמה, שם תצוגה ומידע פרופיל אופציונלי (ביוגרפיה, תמונת פרופיל).
• מידע משתמשים עסקיים: משתמשים עסקיים עשויים לספק מידע נוסף כולל שם עסק, תיאור, אתר אינטרנט, מספר טלפון, כתובת, חשבון אינסטגרם ומדיניות עסקית (משלוח, החזרות, אחריות).
• פרטי התקשרות: בפנייה אלינו דרך ערוצי תמיכה, ייתכן שתספק את שמך, דוא"ל ופרטים על פנייתך.
• מידע הזמנות: ככל שתתאפשר רכישה בפלטפורמה בעתיד, ייתכן שתתבקש לספק כתובת משלוח ופרטי חיוב. נכון למועד זה, איננו סולקים תשלומים ישירות.

מידע הנאסף אוטומטית

• מידע טכני: כתובת IP, סוג וגרסת דפדפן, מערכת הפעלה, סוג מכשיר, רזולוציית מסך ואתר מפנה.
• מידע שימוש: דפים שביקרת, זמן שהייה בדפים, תכונות שהשתמשת, שאילתות חיפוש, לחיצות ודפוסי ניווט.
• נתוני אינטראקציה: האינטראקציות שלך עם פריטי תכשיטים כולל לייקים, דילוגים, סופר-לייקים, צפיות, לחיצות על קישורים חיצוניים ופריטים שנוספו לשמורים או לעגלה.
• מידע סשן: מזהי סשן, משך סשן וחותמות זמן של פעילויות.

נתוני פרופיל שנוצרו על-ידי AI

• פרופילי סגנון: על בסיס האינטראקציות שלך (לייקים, סופר-לייקים), מערכת ה-AI שלנו יוצרת פרופילי סגנון מותאמים אישית. פרופילים אלה מבוססים על ייצוגים מספריים/סטטיסטיים של דפוסי העדפותיך, לצורך התאמת המלצות.
• תיאורי סגנון: סיכומים קריאים של העדפות הסגנון שלך הנגזרים מדפוסי האינטראקציה שלך.

נתוני משתמשים אורחים

• מזהה אנונימי: למשתמשים אורחים מוקצה UUID אנונימי זמני שאינו מזהה אותם באופן אישי.
• מעקב מעורבות: ספירות החלקה, ספירות חיפוש, ספירות צפייה, משך סשן ונתוני טריגר המרה.
• שמירת נתונים: נתוני משתמשים אורחים נמחקים בדרך כלל לאחר תקופת חוסר פעילות (כ-30 יום), למעט למטרות אבטחה או גיבוי.

2. עוגיות ואחסון מקומי

• אחסון מקומי: הפלטפורמה משתמשת באחסון מקומי של הדפדפן לשמירת טוקני אימות, העדפות משתמש (כגון הגדרות שפה), אישורי פרטיות ונתוני סשן. המידע נשמר מקומית במכשירך. בעת שימוש בפלטפורמה, הדפדפן עשוי לשלוח לשרתינו נתונים הדרושים לתפעול השירות (כגון טוקן אימות), בהתאם למדיניות זו.
• נתונים חיוניים: אנו שומרים טוקני אימות ונתוני העדפות באחסון מקומי.
• מדידת הפניות (Referral Tracking): קישורי הפניה עשויים לכלול פרמטרים/מזהים (למשל מזהה קליק או קמפיין) לצורך מדידה, ייחוס והפקת דוחות. פרמטרים אלה עשויים להיקלט אצל צדדים שלישיים (כגון אתר המוכר/כלי אנליטיקה) בהתאם למדיניות שלהם. ייתכן שמידע טכני/מזהי קליק יועברו למוכר לצורך אימות ההפניה ומדידה.
• ייחוס הפניות למוכר: לצורך ייחוס הפניות, אנו עשויים לשתף עם המוכר מזהה קליק/קמפיין ונתונים טכניים מינימליים הנדרשים לאימות ההפניה.
• אנליטיקה: איננו משתמשים בעוגיות פרסום ממוקד; אנו משתמשים בכלי מדידה (analytics) שעשויים להציב עוגיות לצורך מדידת תנועה ושימוש. ספקי אנליטיקה (כגון Google) עשויים לעבד נתוני שימוש ונתונים טכניים בשרתים מחוץ לישראל. ניתן לרוב לחסום אותם דרך הגדרות הדפדפן. ייתכן שחלק מהדפדפנים/חוסמים ימנעו מדידה בפועל.
• מחיקת נתונים: תוכל לנקות נתונים מאוחסנים מקומית דרך הגדרות הדפדפן שלך. שים לב שפעולה זו עשויה לנתק אותך ולאפס את ההעדפות שלך.

3. מטרות השימוש במידע

• תפעול הפלטפורמה: לספק, לתחזק ולשפר את תכונות ושירותי הפלטפורמה, כולל אימות משתמשים, הספקת תוכן ועיבוד עסקאות (ככל שיתאפשר תשלום בעתיד).
• המלצות מותאמות אישית: ליצור המלצות תכשיטים מותאמות אישית מבוססות AI על בסיס האינטראקציות שלך, היסטוריית חיפוש והעדפות סגנון.
• פונקציונליות חיפוש: לעבד שאילתות חיפוש ולספק תוצאות רלוונטיות באמצעות הבנה סמנטית.
• שיפור חוויית משתמש: לזכור את ההעדפות שלך, לשפר ניווט ולהתאים אישית את הצגת התוכן.
• אנליטיקות ושיפורים: לנתח דפוסי שימוש, למדוד ביצועי הפלטפורמה, לזהות בעיות טכניות ולפתח תכונות חדשות.
• אנליטיקות למשתמשים עסקיים: לספק למשתמשים עסקיים אנליטיקות מצטברות על ביצועי הפריטים שלהם (צפיות, לייקים, שיעורי הקלקה) מבלי לחשוף נתוני משתמשים בודדים.
• תקשורת: להשיב לפניות, לשלוח הודעות הקשורות לשירות, ו(בהסכמתך) תקשורת שיווקית. הודעות שירות (כגון אימות/אבטחה/איפוס סיסמה) עשויות להישלח ללא קשר להסכמה שיווקית. הודעות שיווקיות יישלחו רק בהסכמה, וכל הודעה שיווקית תכלול אפשרות הסרה פשוטה. לא נשלח דיוור שיווקי ללא הסכמה, וניתן להסיר את ההסכמה בכל עת.
• אבטחה: להגן מפני הונאה, גישה בלתי מורשית ולהבטיח את אבטחת הפלטפורמה.
• עמידה בדרישות חוק: לעמוד בחוקים, תקנות והליכים משפטיים חלים.

4. בינה מלאכותית ולמידת מכונה

5. שיתוף מידע עם צדדים שלישיים

• ספקי שירות: אנו עשויים לשתף מידע עם ספקי שירות המסייעים בתפעול הפלטפורמה, כגון:
  • שירותי אחסון ענן ומסדי נתונים (כגון Supabase, Fly.io, Vercel)
  • שירותי אחסון תמונות ו-CDN
  • שירותי אימות
  • שירותי אנליטיקות (כגון Google Analytics) למדידת שימוש וביצועים
  אנו עשויים לעדכן את רשימת הספקים מעת לעת. ספקים אלה מחויבים להגן על המידע.
• אינטגרציות משתמשים עסקיים: אם משתמשים עסקיים מחברים פלטפורמות חיצוניות (Shopify, Wix, Instagram), מידע משותף עם פלטפורמות אלה בהתאם למדיניות הפרטיות שלהן והרשאות OAuth שניתנו.
• אנליטיקות מצטברות: אנו עשויים לשתף סטטיסטיקות מצטברות ואנונימיות עם משתמשים עסקיים על ביצועי הפריטים שלהם. נתונים אלה אינם מזהים משתמשים בודדים.
• דרישות חוקיות: אנו עשויים לחשוף מידע כאשר נדרש על-פי חוק, צו בית משפט או דרישה ממשלתית, או כאשר נחוץ להגן על זכויותינו, בטיחותנו או רכושנו.
• העברות עסקיות: במקרה של מיזוג, רכישה או מכירת נכסים, מידע המשתמשים עשוי להיות מועבר כחלק מהעסקה, בכפוף לאותן הגנות פרטיות.
• בהסכמתך: אנו עשויים לשתף מידע עם צדדים שלישיים כאשר נתת הסכמה מפורשת.

6. אבטחת מידע

• אמצעי אבטחה: אנו מיישמים אמצעי אבטחה סבירים ומקובלים להגנה על המידע, הכוללים:
  • הצפנת SSL/TLS להעברת נתונים
  • גיבוב סיסמאות לאחסון פרטי כניסה
  • אימות מבוסס JWT
  • בקרות גישה ודרישות אימות
  • עדכוני אבטחה וניטור לפי הצורך
• עמידה בתקנות: אנו פועלים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017.
• אחסון נתונים: נתונים עשויים להיות מאוחסנים בשרתים הממוקמים מחוץ לישראל (באמצעות שירותי ענן כגון Supabase, Fly.io). אנו נוקטים באמצעים להבטחת הגנה נאותה למידע. העברה תיעשה לספקים המספקים הגנות אבטחה מקובלות ובהתאם לדין.
• אין אבטחה מוחלטת: בעוד שאנו נוקטים באמצעים סבירים להגנת המידע שלך, אין מערכת מאובטחת לחלוטין. איננו יכולים להבטיח אבטחה מוחלטת מפני כל האיומים האפשריים.

7. שמירת נתונים

• נתוני חשבון: אנו שומרים את מידע החשבון שלך כל עוד החשבון פעיל. עם בקשה למחיקת חשבון, נמחק או נאנונם את הנתונים שלך, למעט מקום בו נדרשת שמירה על-פי חוק או לצרכי הגנה מפני הונאות.
• נתוני אינטראקציה: היסטוריית אינטראקציות נשמרת לשמירת פרופילי הסגנון שלך. נתונים אלה עשויים להיות מאונמים עם הזמן.
• נתוני משתמשים אורחים: נתוני משתמשים אורחים נמחקים בדרך כלל לאחר 30 יום של חוסר פעילות.
• רישומים עסקיים: ככל שבעתיד יתאפשרו רכישות/תשלומים בתוך הפלטפורמה, ייתכן שנשמור רישומי תשלום/חשבוניות לתקופות הנדרשות לפי דין.
• נתוני אנליטיקות: נתוני אנליטיקות מצטברים עשויים להישמר ללא הגבלת זמן בצורה אנונימית.

8. זכויותיך

בהתאם לחוק הגנת הפרטיות, תשמ"א-1981, עומדות לך הזכויות הבאות:

• זכות עיון: זכותך לעיין במידע האישי שאנו מחזיקים עליך.
• זכות תיקון: אם המידע אינו נכון, שלם, ברור או מעודכן, הנך רשאי לפנות בבקשה לתיקונו או מחיקתו.
• זכות מחיקה: זכותך לבקש מחיקת מידע, בכפוף להוראות הדין.
• זכות התנגדות לדיוור ישיר: זכותך להתנגד לשימוש בפרטיך לצורך פניה בדיוור ישיר.
• ביטול הסכמה: בכל עת ניתן לבטל הסכמה שנתת לעיבוד מידע (למשל לדיוור), אך הביטול יחול מכאן ולהבא.

למימוש כל אחת מזכויות אלה, אנא צור קשר בכתובת הדוא"ל המופיעה בסעיף 11. לצורך מימוש זכויות, נבקש פרטים מזהים סבירים כדי לוודא שהבקשה מגיעה מבעל המידע. נשתדל להשיב בתוך זמן סביר.

9. פרטיות ילדים

• הפלטפורמה אינה מיועדת לילדים מתחת לגיל 18 ללא הסכמת הורים.
• איננו אוספים ביודעין מידע מקטינים ללא הסכמה. הורים הסבורים כי ילדם מסר מידע ללא אישור מוזמנים לפנות אלינו לצורך מחיקתו.

10. שינויים במדיניות הפרטיות

• אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת כדי לשקף שינויים בנהלינו, טכנולוגיה, דרישות חוקיות או גורמים אחרים.
• המדיניות המעודכנת תפורסם בפלטפורמה עם תאריך "עודכן לאחרונה" חדש.
• לשינויים מהותיים, נספק הודעה בולטת בפלטפורמה לפני כניסת השינויים לתוקף.
• המשך השימוש בפלטפורמה לאחר שינויים מהווה קבלה של מדיניות הפרטיות המעודכנת.

11. יצירת קשר

לכל שאלה, הבהרה, בקשה או תלונה בנוגע למדיניות פרטיות זו או לטיפול במידע האישי שלך, ניתן לפנות אלינו:

דוא"ל: gemmafind.team@gmail.com

נשתדל להשיב לפנייתך במסגרת זמן סבירה.