מדיניות פרטיות

מסמך זה מתאר איזה מידע נאסף עליך בשירות, איך הוא מעובד ונשמר, מי ספקי המשנה שלנו, ומה הזכויות שלך לפי דין.

1. מי אנחנו

השירות קורס הכנה לראיונות הנדסת חשמל (להלן: "השירות") מופעל על-ידי רון בנימין, עוסק מורשה מס' 209154731, מבאר שבע (להלן: "המפעיל"). המפעיל הוא בעל מאגר המידע ובעל השליטה (data controller) במידע האישי הנאסף בשירות.

לפניות בענייני פרטיות, מימוש זכויות, או מחיקת מידע - ניתן לפנות ישירות לכתובת: ronbin123@gmail.com.

2. איזה מידע אנחנו אוספים

השירות אוסף את סוגי המידע הבאים - רק את הנדרשים לתפעול השירות, לאבטחתו ולשיפורו:

2.1 מידע שאתה מוסר ביוזמתך

• שם מלא וטלפון - נאספים בעת ההרשמה לצורך זיהוי הלקוח לטיפול בפניות שירות, הוצאת חשבוניות, ושירות לקוחות. הטלפון אינו משמש לדיוור שיווקי.
• כתובת דואר אלקטרוני וסיסמה - לצורך פתיחת חשבון וכניסה אליו. הסיסמה נשמרת בצורה מוצפנת (hash) ואינה נחשפת למפעיל.
• תוכן שאתה כותב באתר - לרבות הערות ודיווחים על שאלות, תיאורי משרה שאתה מעלה לכלי ה-Job Match, ופרטי ראיונות שאתה מוסיף (שם חברה, תאריך, תיאור, תוצאה, הערות).

2.2 מידע שנאסף אוטומטית מעצם השימוש

• נתוני התקדמות - אילו שאלות פתחת, אילו רמזים נחשפו, אילו שאלות סימנת כ"הצלחתי" / "לא הצלחתי" / "רלוונטי".
• נתוני שימוש טכניים - כתובת IP, סוג דפדפן, מערכת הפעלה, ותאריכי כניסה. נתונים אלה משמשים לאבטחה, מניעת הונאה, ופתרון בעיות.

2.3 מידע פיננסי

• תשלומים מבוצעים אצל ספק סליקה חיצוני (iCount / PayMe). המפעיל אינו רואה ואינו שומר את פרטי כרטיס האשראי שלך.
• ספק הסליקה מעביר למפעיל אישור על תשלום, מזהה לקוח פנימי ותאריך חידוש. מידע זה נשמר אצל המפעיל לצורכי ניהול המנוי והוצאת חשבוניות.
• חשבוניות מס נשמרות במערכת iCount, וזאת לפי חובות שמירת מסמכים לפי דיני המס בישראל (לרוב 7 שנים).

3. מטרות העיבוד

אנחנו מעבדים את המידע שלך אך ורק למטרות הבאות:

• אספקת השירות עצמו - הצגת שאלות, שמירת התקדמות, התאמת תכנים.
• ניהול המנוי, הוצאת חשבוניות וטיפול בבקשות החזר וביטול.
• שליחת מיילים תפעוליים (אישורי תשלום, איפוס סיסמה, תזכורות לראיונות, ועדכוני שירות) - אלה נשלחים לכל המשתמשים כחלק מהשירות.
• שליחת מיילים שיווקיים (טיפים, עדכוני פיצ'רים, מבצעים והטבות). ברישום לאתר אתה מצטרף ברירת מחדל לרשימת הדיוור (ניתן לבטל את הסימון כבר בעת ההרשמה), ויכול לבטל את הקבלה בכל רגע בלחיצה אחת: (א) מתוך לוח הבקרה האישי - אזור "הגדרות והעדפות"; (ב) מקישור "הסר אותי" שמופיע בכל מייל שיווקי - לחיצה אחת והמיילים נעצרים מיידית, ללא צורך בהתחברות. ההסכמה ניתנת לחידוש באותו אופן.
• ניתוח תיאורי משרות וניתוח ראיונות באמצעות מודל בינה מלאכותית (Claude של Anthropic).
• שיפור השירות - איתור באגים, ניתוח אנונימי של תבניות שימוש.
• אבטחה, מניעת הונאה ועמידה בדרישות חוק.

4. עוגיות (Cookies)

השירות עושה שימוש במספר מצומצם של עוגיות:

• עוגיות חיוניות (Authentication) - מנוהלות על-ידי Supabase לשמירת מצב ההתחברות שלך. בלי עוגיות אלה השירות לא יכול לפעול.
• עוגיית העדפת תצוגה - נשמרת ב-localStorage לשמירת העדפת המשתמש בין מצב יום/לילה.
• עוגיות אנליטיקה (Google Analytics) - עוגיות בשם _ga ו-_ga_* שמשמשות אותנו להבין כמה מבקרים יש באתר, מאיזה ערוצים הם מגיעים, ואילו עמודים הכי פופולריים. המידע נאסף בצורה מצומצרת (ללא איסוף שם, מייל או תוכן הקלדה). תוקף העוגיות עד 14 חודשים.

השירות אינו משתמש בעוגיות פרסום (re-targeting / advertising), ואינו משלב פיקסלים של רשתות חברתיות.

5. ספקי משנה (Sub-processors)

השירות נסמך על ספקי תשתית מובילים. כל אחד מהם פועל לפי הסכם עיבוד נתונים (DPA) ומחויב לסטנדרטים גבוהים של אבטחה. הספקים הנוכחיים הם:

הערה לגבי Anthropic: טקסטים שאתה מזין לכלי ה-Job Match או ה-Interview Match נשלחים ל-Anthropic לצורך עיבוד בלבד. לפי תנאי השירות של Anthropic, הם אינם משתמשים בקלט אלו לאימון מודלים. אל תזין מידע אישי רגיש או סודי בכלים אלו.

6. העברת מידע מחוץ לישראל

חלק מספקי המשנה נמצאים מחוץ לישראל (האיחוד האירופי וארה"ב). העברת מידע אליהם מתבצעת על-בסיס מנגנונים משפטיים תקפים - מדינות שאושרו על-ידי האיחוד האירופי כעומדות ברמת הגנה מתאימה, או על-בסיס תניות חוזיות סטנדרטיות. בהסכמתך לתקנון ולמדיניות זו, אתה מסכים להעברה זו.

7. אבטחת מידע

המפעיל נוקט אמצעי אבטחה סבירים להגנה על המידע, ובכלל זה: הצפנת תעבורה ב-HTTPS, הצפנת סיסמאות בגיבוב חד-כיווני, גישה למסד הנתונים רק למנהל המורשה, ושימוש במנגנון Row-Level Security של Supabase כדי שכל משתמש יראה רק את המידע שלו.

עם זאת, אין מערכת מקוונת חסינה לחלוטין. אם תתגלה דליפת מידע מהותית, המפעיל יודיע למשתמשים המושפעים תוך זמן סביר ויפעל בהתאם לחובות הדיווח שבדין.

8. שמירת מידע (Data Retention)

• חשבון פעיל: המידע נשמר כל עוד החשבון פעיל.
• חשבון לא פעיל / מבוטל: אם לא נכנסת לחשבון במשך 24 חודשים רצופים והמנוי בוטל - נמחק את הנתונים האישיים (התקדמות, ראיונות, הערות) באופן אוטומטי.
• מחיקה ביוזמתך: ניתן לבקש מחיקת חשבון בכל עת בפנייה למייל הפרטיות. נשלים את המחיקה תוך 30 ימים, למעט נתוני חיוב שאנחנו חייבים לשמור לפי דיני המס בישראל (לרוב 7 שנים).

9. הזכויות שלך לפי דין

חוק הגנת הפרטיות, התשמ"א-1981, מקנה לך זכויות במידע האישי השמור במאגר המפעיל. אתה רשאי:

• לעיין במידע שנאסף עליך (זכות עיון).
• לבקש תיקון מידע שאינו נכון, שלם, ברור או מעודכן (זכות תיקון).
• לבקש מחיקת המידע (סייגים - ראה סעיף 8).
• לחזור בך מהסכמתך לעיבוד המידע - בכל עת, לתחילה משלב ההסכמה ואילך, מבלי לפגוע בעיבוד שכבר התבצע.
• להגיש תלונה לרשות להגנת הפרטיות (gov.il/PPA) אם אתה סבור שזכויותיך הופרו.

למימוש זכויותיך, פנה לכתובת ronbin123@gmail.com. נשיב לבקשתך תוך 30 ימים.

10. קטינים

השירות אינו מיועד לילדים מתחת לגיל 18. אנחנו לא אוספים ביודעין מידע על קטינים. אם נודע לנו שמשתמש קטין נרשם לשירות ללא אישור הורה - נמחק את חשבונו ואת המידע הקשור.

11. שינויים במדיניות

המפעיל רשאי לעדכן מדיניות זו מעת לעת. עדכון מהותי יישלח בהודעה לכתובת המייל הרשומה שלך, לפחות 14 ימים לפני כניסתו לתוקף. תאריך העדכון האחרון מופיע בתחתית המסמך.

12. יצירת קשר

בכל שאלה או בקשה בענייני פרטיות:

• מייל הפרטיות: ronbin123@gmail.com
• בכתב לכתובת: באר שבע