מדיניות פרטיות

1. נתונים שאנו אוספים

• פרטי חשבון: כתובת אימייל, סיסמה מוצפנת (לא נחשפת לנו), תאריך הצטרפות.
• פרופיל תפריט: גודל המשפחה, רמת כשרות, העדפות תזונתיות, אלרגיות, מאכלים שלא אוהבים בבית, תקציב חודשי, סופר מועדף.
• נתונים גופניים (כשמתכננים רק בשבילכם): גובה, משקל, גיל, מגדר, לצורך חישוב צרכים קלוריים אישיים. שדות אלה אינם חובה.
• קישורי סרטונים: כשמייבאים מתכון מסרטון, אנחנו מורידים את הכותרת, התיאור, הכתוביות ותמונת התצוגה של הסרטון ושולחים אותם לספקי ה-AI לעיבוד (ראו סעיף 3). איננו שומרים את הסרטון עצמו.
• תכנים שפרסמתם בקהילה: פוסטים, מתכונים, תמונות, לייקים, תגובות ורשימת הנעקבים שלכם. אלה גלויים למשתמשי שולחן אחרים, בשונה מכל שאר הנתונים בחשבון. התפריט, רשימות הקניות ונתוני הגוף אינם גלויים למשתמשים אחרים בקהילה. בחשבון משפחתי, התפריט ורשימות הקניות משותפים עם בני המשפחה שצורפו.
• חשבון משפחתי: בתוכנית המשפחתית, מי שהצטרף לחשבון של בעל המנוי רואה ומשנה את התפריט, רשימות הקניות והתראות המחיר של החשבון, ורואה את העדפות הבית ששימשו לבניית התפריט (גודל המשפחה, כשרות, אלרגיות, מה לא אוכלים בבית, תקציב). בעל המנוי רואה את השם ואת האימייל של מי שהצטרף (וזה נאמר למצטרף לפני ההצטרפות), ובמסכי החשבון המשפחתי מוצג למי שהצטרף רק השם הפרטי של בעל המנוי. נתוני הגוף, פרטי התשלום וההגדרות אינם מוצגים לבני המשפחה, ונתוני הגוף אינם משמשים כשבן משפחה מבקש תפריט או המלצה. אנחנו שומרים את הקודים המשפחתיים, מי יצר אותם, מי השתמש בהם ומתי, כדי להפעיל את הצירוף ולמנוע שימוש לרעה.
• שיחות עם שף שולי: השאלות שלכם נשלחות לספק ה-AI יחד עם התפריט והמחירים הרלוונטיים לשאלה. היסטוריית השיחה נשמרת בדפדפן שלכם בלבד.
• תכנים שנוצרו: תפריטים שבועיים, רשימות קניות, היסטוריית סריקות (קבלות, מקרר, ארוחות), כולל תמונות שהעליתם. תמונות אלה מועברות לספקי AI לעיבוד (ראו סעיף 3).
• נתוני תשלום: מנוהלים אך ורק על-ידי Stripe ו-PayPal. אנחנו לא רואים, לא אוגרים ולא מעבדים מספרי כרטיסי אשראי או את פרטי אמצעי התשלום בחשבון PayPal.
• מדידת שימוש: אילו שלבים בהרשמה ובשימוש הושלמו, ומהירות טעינת הדפים. נשמר במערכת שלנו בלבד. מדידה ופרסום של צד שלישי פועלים רק בהסכמתכם (ראו סעיף 7).
• נתונים טכניים: כתובת IP, סוג דפדפן, לוגים של שגיאות (דרך Sentry).

2. מטרות השימוש

• הפעלת השירות: בניית תפריט, השוואת מחירים, ניתוח תמונות.
• חיוב מנויים דרך Stripe או PayPal.
• תקשורת לתפעול: אישור הרשמה, שינוי מנוי, התראות אבטחה.
• שיפור המוצר, ניתוח אנונימי של דפוסי שימוש.
• הגנה על המערכת מפני שימוש לרעה (הגבלת קצב בקשות וזיהוי תרמיות).

3. עיבוד על-ידי צד שלישי

אנחנו משתמשים בספקי שירות מהימנים. כל אחד מהם מחויב לסטנדרטים מקובלים של אבטחת מידע ואינו מורשה להשתמש בנתוניכם למטרות עצמאיות:

• Supabase: אחסון מסד הנתונים, אימות והרשאות (אירוח באזור EU).
• Ollama Cloud: ספק ה-AI הראשי שלנו: בניית תפריטים ומתכונים, שף שולי, ייבוא מתכונים מסרטונים, וזיהוי בתמונות (מוצרים, מקרר ומנות). השאלות שלכם לשף שולי ותמונות שתעלו נשלחות ל-Ollama לצורך עיבוד, בהתאם למדיניות Ollama.
• Anthropic (Claude AI): ספק גיבוי לאותן משימות, כשספק ה-AI הראשי לא זמין, וגם חיפוש מחירים ותמונות מנות ברשת. תמונות שתעלו עשויות להישלח ל-Anthropic לצורך זיהוי ואינן נשמרות לאחר העיבוד בהתאם למדיניות Anthropic.
• Google (Gemini AI): ספק גיבוי לזיהוי תמונות בחלק מהתכונות. תמונות שתעלו עשויות להישלח גם ל-Google לצורך זיהוי בהתאם למדיניות Google.
• Resend: שליחת המיילים שלנו: אישור הרשמה ואיפוס סיסמה, אישור רכישה ותזכורת לפני סוף תקופת הניסיון, ותשובות לפניות. Resend מקבלת את כתובת האימייל ואת תוכן ההודעה.
• Google Firebase (Firebase Cloud Messaging): שליחת התראות לטלפון, רק אם אישרתם קבלת התראות. Firebase מקבלת מזהה מכשיר ואת תוכן ההתראה.
• Stripe: עיבוד תשלומים בלבד. אנחנו לא מקבלים ולא שומרים פרטי כרטיס אשראי.
• PayPal: עיבוד תשלומים בלבד, למי שבוחרים לשלם דרך PayPal. אנחנו לא מקבלים ולא שומרים את פרטי אמצעי התשלום בחשבון PayPal.
• Vercel: אירוח האפליקציה והפצת התוכן שלה.
• Sentry: ניטור תקלות ושגיאות בזמן אמת.
• Wikimedia / Pexels: תמונות מנות לא מסחריות או ברישיון פתוח.
• פיד שקיפות המחירים של משרד הכלכלה: מקור מחירי המוצרים.

לשאלות על מדיניות השמירה של ספקי ה-AI, ראו: anthropic.com/privacy ו-policies.google.com/privacy.

4. שמירת נתונים

פרטי חשבון ופרופיל נשמרים כל עוד החשבון פעיל. תמונות סריקה נמחקות אוטומטית 30 יום אחרי ההעלאה. לוגים טכניים נשמרים עד 90 יום. נתוני חיוב נשמרים 7 שנים בהתאם לדרישות מס הכנסה.

יציאה או הסרה מחשבון משפחתי מנתקת את הגישה מיד. מה שהוספתם לתפריט ולרשימות המשותפים נשאר בחשבון המשפחתי. הנתונים בחשבון שלכם עצמו נשמרים בנפרד, ובעל המנוי לא רואה אותם. מחיקת החשבון של בעל המנוי מנתקת את בני המשפחה, והחשבונות שלהם אינם נמחקים. ניסיונות הזנת קוד משפחתי נשמרים יומיים, למניעת ניחוש.

5. הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ״א-1981, אתם זכאים:

• לעיין בנתונים שאנו מחזיקים עליכם.
• לתקן נתונים שגויים.
• למחוק את חשבונכם לצמיתות ישירות מתוך האפליקציה: במסך ההגדרות, בקטע מחיקת החשבון. המחיקה מוחקת לאלתר את כל הנתונים האישיים, התפריטים, הסריקות וההיסטוריה.
• לקבל עותק של הנתונים שלכם בפורמט מובנה, בפנייה דרך טופס הפנייה.
• להגיש תלונה לרשות להגנת הפרטיות של ישראל.

למימוש זכויות או לבקשות פרטיות פנו אלינו דרך טופס הפנייה. נחזור אליכם עד 48 שעות, ונטפל בבקשה עצמה בתוך 30 יום כנדרש בחוק.

6. אבטחת מידע

תקשורת מוצפנת ב-HTTPS. סיסמאות נשמרות אצל Supabase בהצפנה חד-כיוונית. הגישה למסד הנתונים מוגבלת בהרשאות ברמת השורה. מפתחות הגישה שלנו לשירותים חיצוניים שמורים בשרת ולא נחשפים בדפדפן.

7. עוגיות, מדידה ופרסום

עוגיות הן קבצים קטנים שהאתר שומר בדפדפן שלכם.

• הכרחיות, תמיד פעילות: חיבור לחשבון ואבטחה, העדפות כמו מצב התצוגה, והבחירה שלכם לגבי עוגיות. בנוסף נשמר בדפדפן מזהה אקראי שמחבר בין שלבי ההרשמה והשימוש באתר. המידע הזה נשמר במערכת שלנו בלבד ולא מועבר לאף צד שלישי.

כרגע איננו משתמשים בעוגיות מדידה או פרסום של צד שלישי. אם נוסיף כאלה, הן ייטענו רק אחרי שתסכימו לכך, תוכלו לבטל את ההסכמה בכל עת, והסעיף הזה יפרט אותן.

8. ילדים

השירות אינו מיועד למשתמשים מתחת לגיל 18. אם זוהה חשבון של קטין, נמחק אותו.

9. שינויים במדיניות

עדכונים מהותיים יישלחו במייל לפחות 14 יום לפני כניסתם לתוקף. גרסה זו מעודכנת לתאריך הנקוב למעלה.

10. יצירת קשר

לכל שאלה בנושא פרטיות, כולל בקשה לעיין בנתונים, לתקן אותם או למחוק אותם, פנו אלינו דרך טופס הפנייה. נחזור אליכם עד 48 שעות, ונטפל בבקשה בתוך 30 יום כנדרש בחוק.

מפעיל השירות: שולחן · טלפון: 053-4591959 · פנייה בכתב: טופס הפנייה