מדיניות פרטיות

Gripi (להלן "השירות", "אנחנו") מתייחסת ברצינות לפרטיות המשתמשים שלה. מדיניות זו מסבירה אילו נתונים אנחנו אוספים, כיצד אנחנו משתמשים בהם, ואילו זכויות עומדות לכם מכוח חוק הגנת הפרטיות התשמ"א-1981.

1. מי אחראי על הנתונים

השירות מופעל על-ידי יחיד — שי גרין, shai@green-leaf.dev. לכל שאלת פרטיות ניתן לפנות לכתובת זו.

2. מה אנחנו אוספים

• כתובת מייל — לצורך יצירת חשבון ושליחת קישור כניסה. לא שומרים סיסמה.
• נתוני משכנתא — הנתונים שמחולצים מלוח הסילוקין שמועלה (יתרות, ריביות, מסלולים). אלו נשמרים בחשבונכם ומשמשים אך ורק להצגת הדשבורד.
• פרופיל אישי — שדות שאתם ממלאים בהגדרות (גיל, הכנסה, מצב משפחתי, מקצוע, תגיות). כל שדה רשות — לא חובה למלא.
• נתוני שימוש בסיסיים — Vercel ו-Supabase עשויים לשמור לוגים טכניים (גישות שרת, שגיאות) לצרכי תפעול ואבטחה.

3. כיצד אנחנו משתמשים במידע

• הצגת הדשבורד האישי ותרחישי "מה אם".
• חישוב המלצת AI אישית — אם הפעלתם את האפשרות — באמצעות Claude של חברת Anthropic. הנתונים נשלחים ל-API של Anthropic ולא נשמרים על-ידם לפי מדיניותם.
• חילוץ נתונים מה-PDF שמועלה — גם פעולה זו מתבצעת דרך Claude API. הקובץ אינו נשמר בשרתינו לאחר החילוץ.
• שליחת קישורי כניסה לכתובת המייל שנמסרה.

אנחנו לא מוכרים, מחכירים או מעבירים נתוני משתמשים לצדדים שלישיים לצרכי פרסום.

4. ספקי שירות

• Supabase — אחסון מסד הנתונים והאימות. שרתים באזור EU.
• Vercel — אחסון האפליקציה ורשת ה-CDN.
• Anthropic (Claude) — עיבוד PDF וייצור המלצות AI.

כל הספקים כפופים לחוזי עיבוד נתונים (DPA) ואינם רשאים להשתמש בנתונים לצרכים אחרים.

5. שמירת נתונים

נתוניכם נשמרים כל עוד החשבון פעיל. תוכלו לבקש מחיקה מלאה בפנייה למייל לעיל — נטפל בבקשה תוך 14 יום.

6. זכויות המשתמש

מכוח חוק הגנת הפרטיות, עומדות לכם הזכויות הבאות:

• לעיין בנתונים האישיים שנשמרו עליכם.
• לתקן נתונים שגויים.
• לבקש מחיקת כל הנתונים.
• לקבל העתק של הנתונים בפורמט קריא.

לכל פנייה: shai@green-leaf.dev

7. אבטחה

גישה לנתונים מוגנת באמצעות Row-Level Security ב-Supabase — כל משתמש יכול לגשת אך ורק לנתונים שלו. הגישה לממשק הניהול מוגבלת לפי כתובת מייל של מנהל בלבד. תקשורת לשרתים מוצפנת ב-HTTPS.

8. עוגיות (Cookies)

השירות משתמש בעוגיית הפעלה אחת מטעם Supabase לשמירת מצב הכניסה. אין שימוש בעוגיות פרסום או מעקב של צד שלישי.

9. שינויים במדיניות

אם נשנה את המדיניות באופן מהותי, נודיע לכם בדשבורד לפחות 14 יום מראש. המשך השימוש בשירות לאחר מועד השינוי מהווה הסכמה למדיניות המעודכנת.