מדיניות פרטיות

1. מבוא

ברוכים הבאים ל-{companyName} ("האתר", "השירות", "אנחנו" או "החברה"). אנו מחויבים להגן על פרטיותך ולשמור על המידע האישי שלך בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון מס' 13 לחוק, ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 ("חוק הגנת הפרטיות").

מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע שלך כאשר אתה משתמש באתר ובאפליקציית Numi בכתובת https://numinumi.co.il.

בעל מאגר המידע: Numi (Numi טכנולוגיות), מספר עוסק: 315330696, כתובת: ביאליק 78, רמת גן, https://numinumi.co.il, טלפון: 055-775-5100, דוא"ל ליצירת קשר: privacy@numinumi.co.il.

2. סוגי המידע שאנו אוספים

להלן פירוט סוגי המידע שאנו אוספים, בהתאם לקטגוריות הנדרשות על ידי Apple App Store ו-Google Play Store:

2.1 מידע שאתה מספק לנו ישירות

• פרטי חשבון: שם מלא, כתובת דוא"ל, ותמונת פרופיל (במידה ומתחברים דרך Google או Apple).
• פרטי ילדים: שם הילד/ה, תאריך לידה, מגדר, ותמונת פרופיל (אופציונלי).
• מידע בריאות ושינה: זמני שינה, התעוררויות, האכלות, ופעילויות יומיות של הילד/ה.
• הערות ותקשורת: הודעות והערות בינך לבין היועץ/ת (כולל צ׳אט באפליקציה).
• פרטי חיוב ליועצות: מספר עוסק / ת.ז. ופרטי תשלום הנמסרים בעת רכישת מסלול בתשלום (דרך ספק הסליקה).

2.2 מידע שנאסף אוטומטית

• מידע טכני הכרחי: כתובת IP, סוג דפדפן, מערכת הפעלה, וזמני גישה — לתפעול, אבטחה ואימות.
• מידע שימוש וניתוח מוצר: פעולות ודפים באפליקציה, מזהה משתמש, תפקיד (הורה/יועצת) ונתונים דומים — לצורך שיפור השירות (PostHog). איסוף זה מתבצע כחלק מתפעול המוצר לאחר התחברות; אין באנר נפרד לאישור אנליטיקה.
• הקלטת סשן (Session Replay): ייתכן שיופעל הקלטת שימוש במסך עבור יועצות ועבור הורים המקושרים ליועצת (ולעיתים בעת תקלת התחברות) — לצורכי שיפור מוצר וניפוי באגים בלבד, לא לפרסום.
• עוגיות ואחסון מקומי: עוגיות/אחסון לתפקוד המערכת (אימות, העדפות, אבטחה) וכן מזהים טכניים של כלי ניתוח/ניטור.
• התראות Push: מזהה מכשיר (FCM Token) לצורך שליחת התראות והתרעות (בהסכמתך ברמת מערכת ההפעלה).
• מעקב שגיאות: נתוני קריסה ושגיאות טכניות, ולעיתים מזהה משתמש ודוא"ל לצורך ניפוי באגים (Sentry).
• מידע מכשיר: מזהה מכשיר, גרסת אפליקציה, וגרסת מערכת הפעלה לצורך עדכונים אוטומטיים (Capgo / מנגנון העדכונים שלנו).

2.3 קישור מידע לזהות המשתמש

בהתאם לדרישות Apple App Store ו-Google Play Store, אנו מבחינים בין:

מידע המקושר לזהותך (Data Linked to You):

• פרטי חשבון (שם, דוא"ל, תמונת פרופיל)
• פרטי ילדים (שם, תאריך לידה, תמונה)
• יומני שינה ונתוני בריאות
• תקשורת עם יועץ/ת השינה
• מזהי התראות Push
• נתוני שימוש וניתוח מוצר (PostHog) למשתמשים מזוהים
• פרטי חיוב ליועצות (כגון מספר עוסק) ככל שנמסרו

מידע שאינו מקושר לזהותך (Data Not Linked to You):

• חלק מנתוני קריסה וביצועים טכניים (ככל שמאונמים)
• סטטיסטיקות שימוש מצטברות ברמת מוצר

2.4 חובת מסירת המידע והשלכות אי-מסירה

בהתאם לסעיף 11 לחוק הגנת הפרטיות, אנו מבהירים:

• מידע שמסירתו הכרחית: פרטי חשבון (שם ודוא"ל דרך Google או Apple) נדרשים לצורך הרשמה ושימוש בשירות. ללא מידע זה, לא נוכל לספק לך את השירות.
• מידע שמסירתו רשות: פרטי ילדים, יומני שינה, הערות ותקשורת — מסירת מידע זה היא וולונטרית ונעשית מרצונך החופשי. עם זאת, ללא מידע זה היועץ/ת לא יוכלו לספק לך ייעוץ שינה מלא.
• מידע תפעולי וניתוח מוצר: מידע טכני, ניטור שגיאות וניתוח שימוש נאספים כחלק מתפעול ושיפור השירות לאחר התחברות. אינם נדרשים ממך למלא טופס נוסף; המשך שימוש בשירות לאחר ההתחברות נעשה בידיעת מדיניות זו.
• התראות Push: שליחת התראות מותנית בהסכמתך המפורשת ברמת מערכת ההפעלה. ניתן לבטל הסכמה זו בכל עת דרך הגדרות המכשיר.

3. ספקי שירות וערכות פיתוח (SDKs)

האפליקציה משתמשת בספקי שירות וערכות פיתוח (SDKs) של צדדים שלישיים לצורך תפעול השירות. להלן פירוט מלא של כל ספק והמידע שהוא מעבד:

4. מטרות השימוש במידע

אנו משתמשים במידע שנאסף למטרות הבאות:

• אספקת השירות: מתן שירותי ייעוץ שינה, כולל מעקב אחר דפוסי שינה וניתוחם.
• תקשורת: שליחת התראות, עדכונים והודעות מהיועץ/ת שלך.
• שיפור השירות: ניתוח שימוש לצורך שיפור ופיתוח תכונות חדשות.
• תמיכה טכנית: מענה לפניות ופתרון בעיות טכניות.
• עמידה בדרישות חוק: קיום חובות משפטיות ורגולטוריות.

5. שיתוף מידע עם צדדים שלישיים

5.1 ספקי שירות (Service Providers)

הספקים הבאים מעבדים מידע בשמנו ועבורנו בלבד, ואינם משתמשים במידע למטרותיהם:

• Supabase: אחסון מידע ואימות משתמשים
• Vercel: אירוח האפליקציה
• Sentry: ניטור שגיאות ושיפור יציבות
• Firebase (Google): שליחת התראות Push בלבד
• Capgo: עדכונים אוטומטיים לאפליקציה
• Upstash: הגנה מפני שימוש לרעה
• PostHog: ניתוח שימוש ושיפור חוויית המשתמש
• Stream: תשתית צ׳אט בין הורים ליועצת
• Morning / Grow: סליקה והנפקת קבלות למסלול מקצועי (יועצות)
• Resend: שליחת הודעות דוא"ל מערכתיות
• Google / Apple: אימות זהות בעת התחברות

כל ספקי השירות כפופים להסכמי סודיות ועיבוד מידע ומחויבים לעמוד בתקני אבטחת מידע.

5.2 שיתוף במסגרת השירות

• יועצי/ות שינה: המידע שלך ושל ילדך משותף עם היועץ/ת שינה שאת/ה עובד/ת איתו/ה במסגרת השירות. זהו חלק חיוני מתפקוד השירות.

5.3 דרישות חוק

אנו עשויים לחשוף מידע כאשר אנו מחויבים על פי חוק, צו בית משפט, או לצורך הגנה על זכויותינו, בטיחותך, או בטיחות אחרים.

5.4 העברת מידע מחוץ לישראל

בהתאם לתיקון 13 לחוק הגנת הפרטיות ולתקנות העברת מידע למאגרי מידע שמחוץ לגבולות המדינה, אנו מגלים כי חלק מספקי השירות מעבדים מידע מחוץ לישראל. בדרך כלל העיבוד מתבצע בשרתים באיחוד האירופי (EU) או במדינות אחרות שבהן הספק פועל. ההעברה נשענת על בסיסים המותרים בדין הישראלי (למשל מדינות ברשימת ההיתר / התחייבויות חוזיות של הספק), וכן על הסכמי עיבוד מידע עם הספקים — ולא על "החלטת נאותות" של האיחוד האירופי ביחס לישראל (החלטה זו נוגעת להעברות מהאיחוד לישראל, ולא להפך).

• Supabase: שרתי AWS באירופה
• Sentry: שרתים באירופה (EU)
• Vercel: שרתים באירופה (EU) ו/או בהתאם לתצורת האירוח
• PostHog: שרתים באירופה (EU)
• Resend: שרתים באירופה (EU)
• Stream: לפי תצורת ספק הצ׳אט (עשוי לכלול עיבוד מחוץ לישראל)
• Morning / Grow: עיבוד בישראל / אצל ספק הסליקה לצורך גבייה וקבלות
• Capgo / עדכונים: לפי מנגנון העדכונים (כולל נקודת קצה בשרתי Numi)
• Upstash: שרתים באירופה (EU) ככל שהוגדר

כל ספקי השירות כפופים להסכמי עיבוד מידע המבטיחים רמת הגנה נאותה בהתאם לדרישות חוק הגנת הפרטיות.

6. אבטחת מידע

אנו נוקטים באמצעי אבטחה מתקדמים להגנה על המידע שלך:

• הצפנה: כל המידע מועבר בהצפנה (SSL/TLS).
• בקרת גישה: גישה למידע מוגבלת למשתמשים מורשים בלבד.
• אימות: התחברות מאובטחת באמצעות ספקי זהות (Google / Apple) וניהול סשן מוצפן.
• גיבויים: גיבויים של המידע לשרתים מאובטחים.
• ניטור: מעקב אחר פעילות חשודה ואירועי אבטחה.
• אחסון: המידע שלך מאוחסן בשרתים מאובטחים בענן (AWS) הממוקמים באירופה, ככל שהוגדר אצל ספק האחסון.

6.1 אירועי אבטחה והפרות מידע

במקרה של אירוע אבטחה חמור העלול לפגוע במידע אישי, אנו נפעל בהתאם לתקנות הגנת הפרטיות (אבטחת מידע): נכיל ונחקור את האירוע, נדווח לרשות הגנת הפרטיות באופן מיידי כנדרש, ונודיע לנפגעים אם וכאשר הרשות תורה לנו לעשות כן. הודעה לנפגעים, אם תידרש, תכלול את אופי האירוע, סוגי המידע שנפגעו ככל הידוע, והמלצות להגנה עצמית.

7. שמירת מידע ומחיקת חשבון

אנו שומרים את המידע שלך כל עוד החשבון שלך פעיל או כנדרש לספק לך את השירותים.

7.1 תקופות שמירת מידע

• פרטי חשבון: כל עוד החשבון פעיל, ועד 30 יום לאחר בקשת מחיקה
• יומני שינה: עד שנה מתאריך התיעוד, או עד מחיקת החשבון
• התראות: נמחקות אוטומטית לאחר 30 יום
• נתוני קריסה (Sentry): נמחקים אוטומטית לאחר 90 יום
• נתונים אנונימיים: עשויים להישמר לצורכי סטטיסטיקה ושיפור השירות

7.2 מחיקת חשבון

בהתאם לדרישות Apple App Store ו-Google Play Store, אנו מספקים מנגנון מחיקת חשבון נגיש:

מה נמחק:

• כל פרטי החשבון האישיים שלך
• כל המידע על ילדיך (שמות, תאריכי לידה, תמונות)
• כל יומני השינה וההיסטוריה
• כל התקשורת עם היועץ/ת
• מזהי התראות Push

מה נשמר (בהתאם לחוק):

• נתונים אנונימיים לצורכי סטטיסטיקה (ללא אפשרות לזיהוי)
• תיעודים הנדרשים לעמידה בחובות חוק

לוח זמנים: המידע האישי יימחק לחלוטין תוך 30 יום מקבלת בקשת המחיקה. תקבל/י אישור בדוא"ל לאחר השלמת המחיקה.

8. זכויותיך

בהתאם לחוק הגנת הפרטיות, עומדות לך הזכויות הבאות:

• זכות עיון: לעיין במידע שאנו מחזיקים אודותיך.
• זכות תיקון: לבקש תיקון מידע שגוי או לא מעודכן.
• זכות מחיקה: לבקש מחיקת המידע שלך מהמערכת.
• זכות התנגדות: להתנגד לעיבוד מידע מסוים.
• זכות ניוד: לקבל את המידע שלך בפורמט נפוץ.
• זכות הגשת תלונה: להגיש תלונה לרשות הגנת הפרטיות (הרשמ"ע) אם את/ה סבור/ה שפרטיותך נפגעה. ניתן לפנות לרשות דרך אתר הרשות: www.gov.il/he/departments/the_privacy_protection_authority.

לממש את זכויותיך, אנא פנה/י אלינו בכתובת: privacy@numinumi.co.il. אנו נשיב לפנייתך תוך 30 יום כנדרש בחוק.

8.1 הסכמה ותיעוד

השימוש בשירות מותנה בהסכמתך למדיניות פרטיות זו. בעת ההתחברות לשירות (למשל באמצעות Google או Apple) את/ה מאשר/ת את המדיניות ואת תנאי השימוש, לרבות איסוף מידע תפעולי וניתוח מוצר כמתואר לעיל. הסכמה זו מתועדת במערכותינו (כולל מועד וגרסת המדיניות). את/ה רשאי/ת לחזור בך מהסכמתך בכל עת על ידי הפסקת השימוש בשירות ומחיקת חשבונך. אין באפליקציה באנר נפרד לאישור אנליטיקה.

9. מידע על ילדים ופרטיות קטינים

השירות שלנו כולל איסוף מידע על ילדים (תינוקות וילדים צעירים) לצורך מתן שירותי ייעוץ שינה. אנו מחויבים להגנה מיוחדת על פרטיות הילדים:

• הסכמת הורים: רק הורים או אפוטרופוסים חוקיים רשאים לפתוח חשבון ולהזין מידע על ילדיהם. בשימוש בשירות ובהזנת פרטי ילד את/ה מצהיר/ה שאת/ה רשאי/ת לעשות כן.
• גיל מינימלי: השירות מיועד למשתמשים מגיל 18 ומעלה בלבד. ילדים אינם יכולים להשתמש באפליקציה באופן ישיר.
• שימוש מוגבל: מידע על ילדים משמש למטרת ייעוץ השינה, תפעול השירות ושיפורו — לא לפרסום.
• אבטחה מוגברת: מידע על ילדים מוגן באמצעי אבטחה מתאימים ומאוחסן בהצפנה בתעבורה.
• ללא חשיפה: מידע על ילדים לא נחשף לצדדים שלישיים מעבר ליועץ/ת השינה וספקי השירות ההכרחיים לתפעול.
• זכות מחיקה: הורים יכולים לבקש מחיקת כל המידע על ילדיהם בכל עת.

10. עוגיות ואחסון מקומי

אנו משתמשים בעוגיות, באחסון מקומי ובמזהים טכניים דומים:

• הכרחיים: אימות משתמשים, שמירת התחברות, העדפות תצוגה, והגנות אבטחה.
• ניתוח וניטור מוצר: מזהים של PostHog / Sentry לצורך שיפור השירות וניפוי באגים, כמתואר בסעיפים 2–3. אין באנר נפרד לאישור קטגוריה זו.

11. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. במקרה של שינויים מהותיים, נודיע לך באמצעות הודעה באפליקציה או בדוא"ל. המשך השימוש בשירות לאחר עדכון המדיניות מהווה הסכמה לתנאים המעודכנים.

12. יצירת קשר

לשאלות או בקשות בנוגע למדיניות פרטיות זו או לאופן הטיפול במידע שלך, ניתן לפנות אלינו:

• דוא"ל: privacy@numinumi.co.il
• טלפון: 055-775-5100
• WhatsApp: שליחת הודעה
• אתר: https://numinumi.co.il

13. טבלת סיכום סוגי מידע

להלן סיכום של כל סוגי המידע שאנו אוספים, בהתאם לקטגוריות הנדרשות על ידי Apple App Store (Privacy Nutrition Labels) ו-Google Play Store (Data Safety Section):

הבהרה: "משותף" מתייחס לספקי שירות המעבדים מידע בשמנו בלבד, ולא לשיתוף לצדדים שלישיים למטרות שלהם. איננו משתפים מידע עם מפרסמים או סוחרי מידע.