מדיניות פרטיות

1. איזה מידע נשמר

• פרטי כרטיס הלקוח: שם, כתובת מייל וטלפון — אלה שמסרתם לי כשפתחתי לכם את הכרטיס.
• חשבון ההתחברות: מנוהל בשירות Supabase Auth. הסיסמה נשמרת מוצפנת ואינה נגישה לי. בהתחברות עם חשבון Google מתקבלים ממנו שם וכתובת מייל בלבד.
• היסטוריית החיוב: מסמכים, סכומים, סטטוסים ומזהי תשלום.
• שיחות עם העוזר האוטומטי, בצ׳אט ובוואטסאפ, וכן סיכום קצר של עובדות שהעוזר מחלץ מהן כדי לזכור אתכם בין שיחות. תוכן השיחות נגיש לי.
• תקלות ופניות שדיווחתם דרך הפורטל.
• אמצעי תשלום שמור: אם בחרתם לשמור כרטיס לחיוב המנוי, הכרטיס נשמר אצל SUMIT בלבד, כאסימון. אצלי נשמרים לתצוגה רק ארבע הספרות האחרונות והתוקף.

בעל השליטה במאגר המידע הוא שגיא מנחם (AfterTech). מסירת המידע אינה חובה חוקית והיא תלויה בהסכמתכם — אבל בלעדיה לא אוכל לפתוח כרטיס לקוח, להנפיק מסמכים או להפעיל עבורכם את הפורטל.

2. מה לא נשמר

מספר כרטיס האשראי שלכם אינו נשמר ואינו עובר דרך השרת שלי בשום שלב — הוא נמסר ישירות לדף המאובטח של SUMIT. אצלי נשמרים רק מזהי תשלום: מספרים פנימיים שמאפשרים להפיק קבלה ולאתר חיוב, ושאי אפשר לחייב בהם דבר.

3. איפה המידע מאוחסן, ואצל מי

• Supabase — בסיס הנתונים ומערכת ההתחברות, בשרתים באיחוד האירופי.
• Vercel — אירוח האפליקציה.
• SUMIT — חברת הסליקה. מחזיקה את פרטי התשלום ומנפיקה את המסמכים. מאושרת בתקן PCI DSS.
• Green API — ערוץ הוואטסאפ, שדרכו נשלחות הקבלות והעדכונים.
• Resend — שליחת הודעות במייל.
• Google Gemini — מעבד את תוכן השיחה כדי לנסח תשובה. השירות בשימוש בתוכנית בתשלום, שבה התוכן אינו משמש לאימון מודלים. Google הוא ספק ה-AI היחיד — תוכן השיחות אינו מועבר לשום ספק מודלים אחר.
• Upstash — הגבלת קצב בקשות, לפי כתובת IP, כדי למנוע שימוש לרעה.

4. למה המידע משמש

• הפקת חשבוניות וקבלות וניהול החיוב.
• חיוב המנוי בהוראת קבע באמצעות הכרטיס ששמרתם — רק אם בחרתם לשמור אחד, ואחרי שהסכמתם לכך במפורש.
• שליחת קבלות, תזכורות ועדכוני סטטוס בערוץ שבחרתם בהגדרות.
• מענה לשאלות בצ׳אט ובוואטסאפ.
• טיפול בתקלות שדיווחתם.

ולא לשום דבר אחר. אין פרסום, אין דיוור שיווקי, ואין מכירה, השכרה או העברה של המידע לצד שלישי — למעט ספקי השירות שפורטו למעלה, שכל אחד מהם מקבל רק את מה שדרוש לו כדי לבצע את תפקידו, או כאשר קיימת חובה חוקית או צו שיפוטי.

5. אנליטיקה ומעקב

אין. אין בפורטל Google Analytics, Meta Pixel או כלי מעקב אחר של צד שלישי. הם הוסרו ביולי 2026 ולא הוחלפו — הפורטל נמצא מאחורי התחברות ומשרת מספר קטן של לקוחות, ולא היה בהם ערך שמצדיק מעקב.

6. עוגיות

הפורטל משתמש בעוגיות תפקודיות בלבד:

• עוגיית ההתחברות של Supabase, ששומרת אתכם מחוברים בין עמודים.
• עוגיית שפה (app-language), שזוכרת אם בחרתם עברית או אנגלית.
• עוגיית תצוגה (app-sidebar-collapsed), שזוכרת אם כיווצתם את סרגל הניווט.

7. הזכויות שלכם

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, עומדת לכם הזכות לעיין במידע השמור עליכם, לבקש את תיקונו או מחיקתו, ולהתנגד לעיבודו. לממש כל אחת מאלה אפשר בפנייה אליי, ואטפל בה תוך זמן סביר.

את היסטוריית השיחות שלכם עם העוזר אתם יכולים למחוק בעצמכם בכל רגע, בלי לפנות אליי — מעמוד ההגדרות בפורטל, או בשליחת המילה "איפוס" לעוזר בוואטסאפ.

המחיקה מסירה את השיחה מהחשבון שלכם ומוחקת את מה שהעוזר זכר עליכם — הוא מפסיק לזכור מיד, ואינו יכול לשחזר את השיחה או להמשיך אותה. עותק של השיחה נשמר אצלי 30 יום נוספים, לצורך בירור תקלות ומניעת שימוש לרעה בלבד, ולאחר מכן נמחק לצמיתות באופן אוטומטי.

8. כמה זמן המידע נשמר

• מסמכי חיוב ונתונים חשבונאיים — לפי תקופת השמירה שהדין מחייב לגבי מסמכי מס.
• פרטי כרטיס הלקוח — כל עוד אתם לקוחות, ולאחר מכן כל עוד נדרש לצורך המסמכים החשבונאיים.
• שיחות פעילות והעובדות שנשמרו מהן — עד 180 יום מהפעילות האחרונה בשיחה, ואז נמחקות אוטומטית.
• שיחה שנמחקה — 30 יום מרגע המחיקה, ואז נמחקת לצמיתות.

9. אבטחה

התקשורת עם הפורטל מוצפנת ב-HTTPS. הגישה לנתונים מוגבלת לחשבון שלכם ונאכפת בשרת ולא בדפדפן. הסליקה מתבצעת אצל ספק מאושר PCI DSS, ומספר הכרטיס אינו מגיע אליי.

10. שינויים במדיניות

אם המדיניות תשתנה, הגרסה המעודכנת תפורסם בעמוד זה עם תאריך העדכון.

11. יצירת קשר

לכל שאלה או בקשה בנושא פרטיות: aftertech.co.il@gmail.com, או בוואטסאפ למספר 050-3056563.