מדיניות פרטיות

1. מבוא ועיקרי המדיניות

שער המספר (gatenum.co.il) מחויבת לפרטיותך. מדיניות זו מסבירה אילו נתונים אנו אוספים, לאיזה מטרה, עם מי אנו משתפים, ומה זכויותיך. השימוש בפלטפורמה מהווה הסכמה למדיניות זו.

2. מידע שאנו אוספים

א. מידע שאתה מספק לנו ישירות:

• פרטי חשבון: שם, כתובת אימייל, סיסמה (מוצפנת); בכניסה דרך Google - הנתונים שGoogle מאשרת לשתף (שם, אימייל, תמונת פרופיל)
• נתונים לצורך מפות: שמות, תאריכי לידה, שעת לידה ומקום לידה - שלך ושל לקוחותיך
• פרטי פנייה: הודעות שנשלחות דרך טופס יצירת קשר
• מידע תשלום: מועבר ישירות לספק הסליקה שלנו (CHING Payments או PayPlus) - אנו לא שומרים מספרי כרטיסי אשראי מלאים

ב. מידע שנאסף אוטומטית:

• כתובת IP, סוג דפדפן, מערכת הפעלה, שפת דפדפן
• עמודים שביקרת, זמן שהייה, לחיצות, פעולות בפלטפורמה
• עוגיות (ראה סעיף 6) ומזהי מכשיר
• לוגים של בקשות ה-API ושל תהליכי הפקת מפות (לרבות תוצרי AI)

3. כיצד אנו משתמשים במידע

• מתן ותפעול שירותי הפלטפורמה, לרבות הפקת מפות נומרולוגיות
• ניהול חשבונך, אימות זהות ועיבוד תשלומים
• שליחת הודעות שירות: אישור הזמנה, קבלת מפה, עדכונים מהותיים
• שיפור ופיתוח הפלטפורמה על בסיס ניתוח נתוני שימוש
• אבטחה: זיהוי הונאות, שימוש לרעה ופריצות
• עמידה בדרישות חוקיות ורגולטוריות
• שליחת תוכן שיווקי - רק אם נתת הסכמה מפורשת (ניתן לבטל בכל עת)

4. שיתוף מידע עם גורמים שלישיים

אנו לא מוכרים ולא משכירים את המידע שלך. שיתוף מידע מתבצע רק עם ספקי השירות הבאים, לצורך הפעלת הפלטפורמה, תחת הסכמי עיבוד נתונים:

• CHING Payments (ching.co.il): עיבוד תשלומים ופרטי כרטיס אשראי. CHING כפופה לתקנות PCI-DSS.
• PayPlus (payplus.co.il): עיבוד תשלומים ופרטי כרטיס אשראי. PayPlus כפופה לתקנות PCI-DSS.
• Google OAuth / Google LLC: אימות זהות בכניסה עם גוגל. פרטי חשבון Google מועברים לנו לפי הרשאות שאישרת.
• ספקי AI (כולל Gemini / Google): תוכן נומרולוגי (שם, תאריך לידה, שעה, מקום) מועבר לדגמי AI לצורך הפקת המפה. לא מועבר מידע מזהה נוסף.
• Brevo (שירות דוא”ל): שליחת אימיילים עסקיים ושיווקיים.
• ספקי איחסון (ענן): שרתים בהם מאוחסנים נתוני הפלטפורמה, תחת הצפנה.
• Google Analytics: ניתוח תנועה ושימוש באתר (נתונים מצטברים ואנונימיים).

בנוסף, נחשוף מידע אם נדרש לכך על פי חוק, צו בית משפט, או כדי להגן על זכויות שער המספר.

5. אחסון ושמירת נתונים

• נתוני החשבון נשמרים כל עוד החשבון פעיל
• לאחר מחיקת חשבון - נתונים אישיים יימחקו תוך 30 יום, למעט נתונים הנדרשים לצרכים חשבונאיים / משפטיים (עד 7 שנים בהתאם לחוק)
• לוגי מערכת נשמרים לתקופה של עד 12 חודשים
• מפות שהופקו נשמרות בחשבונך ונמחקות עם מחיקתו

6. עוגיות (Cookies)

אנו משתמשים בעוגיות מהסוגים הבאים:

• עוגיות חיוניות: נדרשות לתפקוד הפלטפורמה (אימות, ניהול סשן) - לא ניתן לבטל
• עוגיות העדפות: שמירת הגדרות נגישות ושפה
• עוגיות אנליטיקה: Google Analytics - ניתוח שימוש אנונימי. ניתן לבטל דרך הגדרות הדפדפן

ניתן לנהל עוגיות דרך הגדרות הדפדפן שלך. ביטול עוגיות חיוניות עלול לשבש את פעילות הפלטפורמה.

7. אבטחת מידע

• תקשורת מוצפנת ב-TLS/HTTPS
• סיסמאות מאוחסנות כ-hash בלבד (bcrypt)
• גישה לנתונים מוגבלת לעובדים הזקוקים לה (least privilege)
• גיבויים תקופתיים מוצפנים

עם זאת, אין אבטחה דיגיטלית של 100%. במקרה של פרצת אבטחה שמשפיעה על נתוניך, נודיע לך בהקדם האפשרי בהתאם לדרישות החוק.

8. זכויותיך

בהתאם לחוק הגנת הפרטיות הישראלי, יש לך זכות:

• עיון: לבקש לראות את המידע שמוחזק עליך
• תיקון: לתקן מידע שגוי או לא מעודכן
• מחיקה: לבקש מחיקת מידע אישי (בכפוף לחובות שמירה חוקיות)
• ניידות: לקבל עותק של המידע שלך בפורמט מובנה
• ביטול הסכמה: לבטל הסכמה לתוכן שיווקי בכל עת

לממש זכויות אלה - פנה אלינו בטופס יצירת קשר. נשיב תוך 30 יום.

9. העברת מידע לחו”ל

חלק מספקי השירות שלנו (Google, Brevo) מעבדים נתונים מחוץ לישראל. שיתוף זה מתבצע תחת הסכמי עיבוד נתונים המבטיחים רמת הגנה מספקת בהתאם לחוק.

10. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו בדף זה ויובאו לידיעתך בהתראה של לפחות 14 יום לפני כניסתם לתוקף (דרך אימייל או הודעה בפלטפורמה). המשך שימוש לאחר השינויים מהווה הסכמה למדיניות המעודכנת.

11. פנייה בנושאי פרטיות

לכל שאלה, בקשה או פנייה הנוגעת לפרטיות - צרו קשר ונשמח לסייע. בקשות מחיקה או עיון יטופלו תוך 30 יום.