מדיניות פרטיות

1. מבוא

ברוכים הבאים ל-Numi ("האתר", "השירות", "אנחנו" או "החברה"). אנו מחויבים להגן על פרטיותך ולשמור על המידע האישי שלך בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון מס' 13 לחוק, ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 ("חוק הגנת הפרטיות").

מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע שלך כאשר אתה משתמש באתר ובאפליקציית Numi בכתובת https://numinumi.co.il.

בעל מאגר המידע: Numi, https://numinumi.co.il, דוא"ל ליצירת קשר: privacy@numinumi.co.il.

2. סוגי המידע שאנו אוספים

להלן פירוט סוגי המידע שאנו אוספים, בהתאם לקטגוריות הנדרשות על ידי Apple App Store ו-Google Play Store:

2.1 מידע שאתה מספק לנו ישירות

• פרטי חשבון: שם מלא, כתובת דוא"ל, ותמונת פרופיל (במידה ומתחברים דרך Google).
• פרטי ילדים: שם הילד/ה, תאריך לידה, מגדר, ותמונת פרופיל (אופציונלי).
• מידע בריאות ושינה: זמני שינה, התעוררויות, האכלות, ופעילויות יומיות של הילד/ה.
• הערות ותקשורת: הודעות והערות בינך לבין היועץ/ת.

2.2 מידע שנאסף אוטומטית

• מידע טכני: כתובת IP, סוג דפדפן, מערכת הפעלה, וזמני גישה.
• מידע שימוש: פעולות שביצעת באפליקציה לצורך שיפור השירות.
• עוגיות (Cookies): עוגיות הכרחיות לתפקוד המערכת ושמירת העדפותיך.
• התראות Push: מזהה מכשיר (FCM Token) לצורך שליחת התראות והתרעות (בהסכמתך).
• מעקב שגיאות: נתוני קריסה ושגיאות טכניות לצורך שיפור האפליקציה (Sentry).
• מידע מכשיר: מזהה מכשיר, גרסת אפליקציה, וגרסת מערכת הפעלה לצורך עדכונים אוטומטיים (Capgo).

2.3 קישור מידע לזהות המשתמש

בהתאם לדרישות Apple App Store ו-Google Play Store, אנו מבחינים בין:

מידע המקושר לזהותך (Data Linked to You):

• פרטי חשבון (שם, דוא"ל, תמונת פרופיל)
• פרטי ילדים (שם, תאריך לידה, תמונה)
• יומני שינה ונתוני בריאות
• תקשורת עם יועץ/ת השינה
• מזהי התראות Push

מידע שאינו מקושר לזהותך (Data Not Linked to You):

• נתוני קריסה ושגיאות טכניות (מאונמים)
• נתוני ביצועים טכניים
• סטטיסטיקות שימוש מצטברות

2.4 חובת מסירת המידע והשלכות אי-מסירה

בהתאם לסעיף 11 לחוק הגנת הפרטיות, אנו מבהירים:

• מידע שמסירתו הכרחית: פרטי חשבון (שם ודוא"ל דרך Google) נדרשים לצורך הרשמה ושימוש בשירות. ללא מידע זה, לא נוכל לספק לך את השירות.
• מידע שמסירתו רשות: פרטי ילדים, יומני שינה, הערות ותקשורת — מסירת מידע זה היא וולונטרית ונעשית מרצונך החופשי. עם זאת, ללא מידע זה היועץ/ת לא יוכלו לספק לך ייעוץ שינה מלא.
• מידע שנאסף אוטומטית: מידע טכני, עוגיות, ונתוני שגיאות נאספים אוטומטית כחלק מתפעול השירות. איסוף זה הכרחי לתפקוד תקין של האפליקציה.
• התראות Push: שליחת התראות מותנית בהסכמתך המפורשת. ניתן לבטל הסכמה זו בכל עת דרך הגדרות המכשיר.

3. ספקי שירות וערכות פיתוח (SDKs)

האפליקציה משתמשת בספקי שירות וערכות פיתוח (SDKs) של צדדים שלישיים לצורך תפעול השירות. להלן פירוט מלא של כל ספק והמידע שהוא מעבד:

4. מטרות השימוש במידע

אנו משתמשים במידע שנאסף למטרות הבאות:

• אספקת השירות: מתן שירותי ייעוץ שינה, כולל מעקב אחר דפוסי שינה וניתוחם.
• תקשורת: שליחת התראות, עדכונים והודעות מהיועץ/ת שלך.
• שיפור השירות: ניתוח שימוש לצורך שיפור ופיתוח תכונות חדשות.
• תמיכה טכנית: מענה לפניות ופתרון בעיות טכניות.
• עמידה בדרישות חוק: קיום חובות משפטיות ורגולטוריות.

5. שיתוף מידע עם צדדים שלישיים

5.1 ספקי שירות (Service Providers)

הספקים הבאים מעבדים מידע בשמנו ועבורנו בלבד, ואינם משתמשים במידע למטרותיהם:

• Supabase: אחסון מידע ואימות משתמשים
• Vercel: אירוח האפליקציה
• Sentry: ניטור שגיאות ושיפור יציבות
• Firebase (Google): שליחת התראות Push בלבד
• Capgo: עדכונים אוטומטיים לאפליקציה
• Upstash: הגנה מפני שימוש לרעה
• PostHog: ניתוח שימוש ושיפור חוויית המשתמש
• Resend: שליחת הודעות דוא"ל מערכתיות
• Google OAuth: אימות זהות בעת התחברות

כל ספקי השירות כפופים להסכמי סודיות ועיבוד מידע ומחויבים לעמוד בתקני אבטחת מידע.

5.2 שיתוף במסגרת השירות

• יועצי/ות שינה: המידע שלך ושל ילדך משותף עם היועץ/ת שינה שאת/ה עובד/ת איתו/ה במסגרת השירות. זהו חלק חיוני מתפקוד השירות.

5.3 דרישות חוק

אנו עשויים לחשוף מידע כאשר אנו מחויבים על פי חוק, צו בית משפט, או לצורך הגנה על זכויותינו, בטיחותך, או בטיחות אחרים.

5.4 העברת מידע מחוץ לישראל

בהתאם לתיקון 13 לחוק הגנת הפרטיות, אנו מגלים כי חלק מספקי השירות שלנו מעבדים מידע מחוץ לישראל. כל ספקי השירות שלנו מעבדים מידע בשרתים הממוקמים באיחוד האירופי (EU), שהוכר על ידי רשות הגנת הפרטיות כמדינה בעלת רמת הגנה נאותה על מידע אישי.

• Supabase: שרתי AWS באירופה
• Sentry: שרתים באירופה (EU)
• Vercel: שרתים באירופה (EU)
• PostHog: שרתים באירופה (EU)
• Resend: שרתים באירופה (EU)
• Capgo: שרתים באירופה (EU)
• Upstash: שרתים באירופה (EU)

כל ספקי השירות כפופים להסכמי עיבוד מידע המבטיחים רמת הגנה נאותה בהתאם לדרישות חוק הגנת הפרטיות.

6. אבטחת מידע

אנו נוקטים באמצעי אבטחה מתקדמים להגנה על המידע שלך:

• הצפנה: כל המידע מועבר ומאוחסן בהצפנה (SSL/TLS).
• בקרת גישה: גישה למידע מוגבלת למשתמשים מורשים בלבד.
• אימות: שימוש באימות דו-שלבי ואימות מאובטח דרך Google.
• גיבויים: גיבויים יומיים של המידע לשרתים מאובטחים.
• ניטור: מעקב אחר פעילות חשודה ואירועי אבטחה.
• אחסון: המידע שלך מאוחסן בשרתים מאובטחים בענן (AWS) הממוקמים באירופה.

6.1 אירועי אבטחה והפרות מידע

במקרה של אירוע אבטחה העלול לפגוע במידע האישי שלך, אנו נפעל בהתאם לדרישות חוק הגנת הפרטיות ותקנות אבטחת מידע: נחקור את האירוע, ננקוט בצעדים למניעת נזק נוסף, ונודיע לך ולרשות הגנת הפרטיות בהתאם לנדרש בחוק. ההודעה תכלול את אופי האירוע, סוגי המידע שנפגעו, והצעדים שאנו ממליצים לנקוט.

7. שמירת מידע ומחיקת חשבון

אנו שומרים את המידע שלך כל עוד החשבון שלך פעיל או כנדרש לספק לך את השירותים.

7.1 תקופות שמירת מידע

• פרטי חשבון: כל עוד החשבון פעיל, ועד 30 יום לאחר בקשת מחיקה
• יומני שינה: עד שנה מתאריך הרשומה, או עד מחיקת החשבון
• התראות: נמחקות אוטומטית לאחר 30 יום
• נתוני קריסה (Sentry): נמחקים אוטומטית לאחר 90 יום
• נתונים אנונימיים: עשויים להישמר לצורכי סטטיסטיקה ושיפור השירות

7.2 מחיקת חשבון

בהתאם לדרישות Apple App Store ו-Google Play Store, אנו מספקים מנגנון מחיקת חשבון נגיש:

מה נמחק:

• כל פרטי החשבון האישיים שלך
• כל המידע על ילדיך (שמות, תאריכי לידה, תמונות)
• כל יומני השינה וההיסטוריה
• כל התקשורת עם היועץ/ת
• מזהי התראות Push

מה נשמר (בהתאם לחוק):

• נתונים אנונימיים לצורכי סטטיסטיקה (ללא אפשרות לזיהוי)
• רישומים הנדרשים לעמידה בחובות חוק

לוח זמנים: המידע האישי יימחק לחלוטין תוך 30 יום מקבלת בקשת המחיקה. תקבל/י אישור בדוא"ל לאחר השלמת המחיקה.

8. זכויותיך

בהתאם לחוק הגנת הפרטיות, עומדות לך הזכויות הבאות:

• זכות עיון: לעיין במידע שאנו מחזיקים אודותיך.
• זכות תיקון: לבקש תיקון מידע שגוי או לא מעודכן.
• זכות מחיקה: לבקש מחיקת המידע שלך מהמערכת.
• זכות התנגדות: להתנגד לעיבוד מידע מסוים.
• זכות ניוד: לקבל את המידע שלך בפורמט נפוץ.
• זכות הגשת תלונה: להגיש תלונה לרשות הגנת הפרטיות (הרשמ"ע) אם את/ה סבור/ה שפרטיותך נפגעה. ניתן לפנות לרשות דרך אתר הרשות: www.gov.il/he/departments/the_privacy_protection_authority.

לממש את זכויותיך, אנא פנה/י אלינו בכתובת: privacy@numinumi.co.il. אנו נשיב לפנייתך תוך 30 יום כנדרש בחוק.

8.1 הסכמה ותיעוד

השימוש בשירות מותנה בהסכמתך למדיניות פרטיות זו. הסכמתך מתועדת במערכותינו, כולל מועד ההסכמה וגרסת המדיניות שאליה הסכמת. את/ה רשאי/ת לחזור בך מהסכמתך בכל עת על ידי הפסקת השימוש בשירות ומחיקת חשבונך.

9. מידע על ילדים ופרטיות קטינים

השירות שלנו כולל איסוף מידע על ילדים (תינוקות וילדים צעירים) לצורך מתן שירותי ייעוץ שינה. אנו מחויבים להגנה מיוחדת על פרטיות הילדים:

• הסכמת הורים: רק הורים או אפוטרופוסים חוקיים רשאים לפתוח חשבון ולהזין מידע על ילדיהם. פתיחת חשבון מהווה הסכמה לאיסוף מידע זה.
• גיל מינימלי: השירות מיועד למשתמשים מגיל 18 ומעלה בלבד. ילדים אינם יכולים להשתמש באפליקציה באופן ישיר.
• שימוש מוגבל: מידע על ילדים משמש אך ורק למטרת ייעוץ השינה ושיפור השירות.
• אבטחה מוגברת: מידע על ילדים מוגן באמצעי אבטחה מוגברים ומאוחסן בהצפנה.
• ללא חשיפה: מידע על ילדים לא נחשף לצדדים שלישיים מעבר ליועץ/ת השינה וספקי השירות ההכרחיים.
• זכות מחיקה: הורים יכולים לבקש מחיקת כל המידע על ילדיהם בכל עת.

10. עוגיות (Cookies)

אנו משתמשים בעוגיות הכרחיות לתפקוד המערכת:

• עוגיות אימות: לזיהוי משתמשים מחוברים ושמירת ההתחברות.
• עוגיות העדפות: לשמירת העדפות כגון מצב תצוגה (בהיר/כהה).
• עוגיות אבטחה: להגנה מפני התקפות ושימוש לרעה.

11. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. במקרה של שינויים מהותיים, נודיע לך באמצעות הודעה באפליקציה או בדוא"ל. המשך השימוש בשירות לאחר עדכון המדיניות מהווה הסכמה לתנאים המעודכנים.

12. יצירת קשר

לשאלות או בקשות בנוגע למדיניות פרטיות זו או לאופן הטיפול במידע שלך, ניתן לפנות אלינו:

• דוא"ל: privacy@numinumi.co.il
• אתר: https://numinumi.co.il

13. טבלת סיכום סוגי מידע

להלן סיכום של כל סוגי המידע שאנו אוספים, בהתאם לקטגוריות הנדרשות על ידי Apple App Store (Privacy Nutrition Labels) ו-Google Play Store (Data Safety Section):

הבהרה: "משותף" מתייחס לספקי שירות המעבדים מידע בשמנו בלבד, ולא לשיתוף לצדדים שלישיים למטרות שלהם. איננו משתפים מידע עם מפרסמים או סוחרי מידע.