Gripi (להלן "השירות", "אנחנו") מתייחסת ברצינות לפרטיות המשתמשים שלה. מדיניות זו מסבירה אילו נתונים אנחנו אוספים, כיצד אנחנו משתמשים בהם, ואילו זכויות עומדות לכם מכוח חוק הגנת הפרטיות התשמ"א-1981.
1. מי אחראי על הנתונים
השירות מופעל על-ידי Geek Partners, support@gripi.co.il. לכל שאלת פרטיות ניתן לפנות לכתובת זו.
2. מה אנחנו אוספים
- כתובת מייל — לצורך יצירת חשבון ושליחת קישור כניסה או קוד כניסה בן 6 ספרות. לא שומרים סיסמה.
- נתוני משכנתא — הנתונים שמחולצים מלוח הסילוקין שמועלה (יתרות, ריביות, מסלולים). אלו נשמרים בחשבונכם ומשמשים אך ורק להצגת הדשבורד.
- פרופיל אישי — שדות שאתם ממלאים בהגדרות (גיל, הכנסה, מצב משפחתי, מקצוע, תגיות). כל שדה רשות — לא חובה למלא.
- שם וטלפון — כשאתם מבקשים שנחזור אליכם לשיחה. הם מועברים למי שחוזר אליכם, יחד עם נתוני המשכנתא והחישוב שראיתם, רק לאחר שאישרתם זאת בנפרד, ונשלח לכם אישור על הבקשה במייל.
- נתוני שימוש בסיסיים — Vercel ו-Supabase עשויים לשמור לוגים טכניים (גישות שרת, שגיאות) לצרכי תפעול ואבטחה. בנוסף נמדדת התנועה בעמודים הציבוריים של האתר — ראו סעיף 8.
3. כיצד אנחנו משתמשים במידע
- הצגת הדשבורד האישי ותרחישי "מה אם".
- חישוב המלצת AI אישית באמצעות Claude של חברת Anthropic — מתבצע אוטומטית בדשבורד, על בסיס נתוני המשכנתא והפרטים שמילאתם בפרופיל (אם מילאתם). לפי מדיניותה, Anthropic מוחקת את הקלט והפלט שנשלחים ל-API שלה תוך 30 יום, ושומרת אותם עד שנתיים רק אם סומנו כהפרה של מדיניות השימוש שלה.
- חילוץ נתונים מה-PDF שמועלה — גם פעולה זו מתבצעת דרך Claude API. הקובץ אינו נשמר בשרתינו לאחר החילוץ; כשהוא נשלח ל-Anthropic, חלה עליו אותה מדיניות שמירה.
- שליחת קישורי כניסה וקודי כניסה לכתובת המייל שנמסרה.
אנחנו לא מוכרים, מחכירים או מעבירים נתוני משתמשים לצדדים שלישיים לצרכי פרסום.
4. ספקי שירות
- Supabase — אחסון מסד הנתונים והאימות. שרתים באזור EU.
- Vercel — אחסון האפליקציה ורשת ה-CDN.
- Anthropic (Claude) — עיבוד PDF וייצור המלצות AI.
- Resend — שליחת מיילים יוצאים: קודי כניסה, אישור על בקשת שיחה חוזרת והודעה על פנייה חדשה.
- Google Analytics — מדידת תנועה בעמודים הציבוריים בלבד. אינו מקבל נתוני משכנתא, כתובת מייל או מזהה משתמש (סעיף 8).
- Vercel Analytics — ספירת צפיות ללא עוגיות (סעיף 8).
- Microsoft Clarity — מפות חום והקלטת מפגשים, עם הסתרת טקסט ושדות קלט כברירת מחדל (סעיף 8).
כל הספקים כפופים לחוזי עיבוד נתונים (DPA) ואינם רשאים להשתמש בנתונים לצרכים אחרים.
5. שמירת נתונים
נתוניכם נשמרים כל עוד החשבון פעיל. תוכלו לבקש מחיקה מלאה בפנייה למייל לעיל — נטפל בבקשה תוך 14 יום.
6. זכויות המשתמש
מכוח חוק הגנת הפרטיות, עומדות לכם הזכויות הבאות:
- לעיין בנתונים האישיים שנשמרו עליכם.
- לתקן נתונים שגויים.
- לבקש מחיקת כל הנתונים.
- לקבל העתק של הנתונים בפורמט קריא.
לכל פנייה: support@gripi.co.il
7. אבטחה
גישה לנתונים מוגנת באמצעות Row-Level Security ב-Supabase — כל משתמש יכול לגשת אך ורק לנתונים שלו. הגישה לממשק הניהול מוגבלת לפי כתובת מייל של מנהל בלבד. תקשורת לשרתים מוצפנת ב-HTTPS.
8. עוגיות ומדידת שימוש
השירות משתמש בעוגיות ובכלי מדידה מצומצמים, ואלה כל מה שיש:
- עוגיית הפעלה — עוגייה אחת מטעם Supabase, ששומרת את מצב הכניסה לחשבון. בלעדיה אי אפשר להישאר מחוברים.
- Google Analytics (GA4) — מודד כמה אנשים מבקרים בעמודים הציבוריים של האתר ובאילו עמודים. לשם כך הוא מציב עוגיות משלו, שמאפשרות לספור מבקר חוזר כמבקר אחד. הוא נטען אך ורק בעמודים הציבוריים — דף הבית (כולל "איך זה עובד" ו"שאלות נפוצות"), אודות, אבטחה ופרטיות, ההדגמה, העמודים המשפטיים ועמוד הכניסה — ולא באזור האישי.
- Microsoft Clarity — מראה לנו כיצד משתמשים באתר: מפות חום של לחיצות וגלילה, והקלטה של המפגש עצמו. בניגוד ל-Google Analytics, הוא פועל בכל העמודים, כולל האזור האישי — וזה אפשרי רק משום שההקלטה מוסתרת כברירת מחדל: הגדרנו את האתר כך שכל הטקסט בעמוד מוחלף בסימון, וכל מה שמוקלד בשדות — כתובת מייל, טלפון, מספרים — מוסתר תמיד ואי אפשר לחשוף אותו. מה שנשאר בהקלטה הוא מבנה העמוד והתנועה בו, לא התוכן. חשפנו במפורש רק טקסט קבוע של האתר עצמו — כותרות, תוויות ניווט, כפתורים, כותרות עמודות וטקסט שיווקי ומשפטי. שום נתון משכנתא — יתרה, החזר, ריבית, חיסכון, שם הנכס או שם הבנק — אינו נחשף בהקלטה, וגם לא כתובת מייל, טלפון או שם. ממשק הניהול מוסתר במלואו. גם Clarity מציב עוגיות משלו.
- Vercel Analytics — ספירת צפיות בסיסית ללא עוגיות כלל. הוא אינו מזהה מבקרים ואינו עוקב אחריהם בין אתרים.
האזור האישי אינו נמדד על-ידי Google. בדשבורד, ב"הנכסים שלי" ובהגדרות כלי המדידה של Google אינו נטען, ובשום מצב לא נשלחים אליו נתוני משכנתא, כתובת מייל או מזהה משתמש. Clarity כן פועל שם, אך כאמור — מוסתר: הנתונים עצמם אינם נשלחים אליו ואינם נשמרים אצלו.
אין שימוש בעוגיות פרסום ואין מעקב פרסומי בין אתרים. אותות הפרסום של Google (Google Signals ופרסונליזציה של מודעות) מושבתים אצלנו במפורש, ואיננו מפעילים רשתות פרסום או פיקסלים של צדדים שלישיים.
9. שינויים במדיניות
אם נשנה את המדיניות באופן מהותי, נודיע לכם בדשבורד לפחות 14 יום מראש. המשך השימוש בשירות לאחר מועד השינוי מהווה הסכמה למדיניות המעודכנת.