מדיניות פרטיות

המסמך הזה מסביר אילו נתונים נאספים על ידי אפליקציית "אלעזר" ובאתר elazar.app, לאיזו מטרה, על סמך איזה בסיס חוקי, ומה הזכויות שלך. הוא נכתב כדי שיהיה מובן, לא כדי שיהיה ארוך.

1. מי אחראי למידע

בעל השליטה במאגר המידע (Data Controller) הוא ArkaDigital, המפעיל את אפליקציית אלעזר ואת האתר elazar.app. לכל פנייה בנושא פרטיות, לרבות בקשות עיון, תיקון, ייצוא או מחיקה: support@elazar.app.

נכון למועד עדכון מסמך זה איננו נדרשים למנות ממונה על הגנת הפרטיות ואיננו נדרשים לרשום מאגר לפי תיקון 13 לחוק הגנת הפרטיות. נבחן זאת מחדש ככל שהיקף הפעילות יגדל, ונעדכן מסמך זה בהתאם.

2. אילו נתונים אנחנו אוספים

פרטים שאתה מוסר לנו: שם, תאריך לידה, שעת ומקום לידה (אופציונלי), לשון פנייה, תשובות לשאלון ההיכרות, הודעות בצ'אט עם אלעזר, חלומות שאתה בוחר לשתף, ופרטים על אנשים קרובים שאתה מוסיף למעקב (שם, תאריך לידה, אופי הקשר).

מידע שנוצר עבורך: מפת הלידה שלך, מסלול החיים והמחזורים האישיים, פירושים, ו"זיכרונות" — תמצית של דברים ששיתפת, שנשמרת כדי שאלעזר יזכור אותך משיחה לשיחה.

נתונים טכניים: מזהה משתמש פנימי, שפת הממשק, טוקן התראות (אם אישרת), ואירועי שימוש בסיסיים (למשל: פתיחת מסך, שליחת הודעה) לצורך שיפור המוצר. איננו אוספים מיקום, אנשי קשר או תמונות.

באתר elazar.app: האתר משתמש ב-Google Analytics 4 למדידת תנועה, ולשם כך נעשה שימוש בעוגיות ובמזהי דפדפן. אם אתה מזין תאריכי לידה במחשבונים החינמיים שבאתר, החישוב מתבצע בדפדפן שלך והנתונים אינם נשמרים אצלנו. אם תשאיר כתובת מייל לרשימת ההמתנה, נשמור אותה לצורך עדכון ההשקה בלבד.

3. מידע בעל רגישות מיוחדת

חלק מהמידע שאתה מוסר עשוי להיחשב "מידע בעל רגישות מיוחדת" לפי תיקון 13 לחוק הגנת הפרטיות, ו"מידע בקטגוריה מיוחדת" לפי סעיף 9 ל-GDPR — במיוחד מידע שעשוי ללמד על אמונות דתיות או השקפת עולם, ותובנות בעלות אופי של הערכת אישיות.

אנחנו מעבדים מידע כזה אך ורק על סמך הסכמתך המפורשת, שניתנת בעת ההרשמה בסימון נפרד ומפורש ולא כחלק מאישור כללי של התנאים. אפשר לחזור בך מההסכמה בכל רגע ממסך הפרופיל; משמעות החזרה היא שלא נוכל להמשיך לספק את הקריאות האישיות, והחשבון יעבור לשימוש בסיסי או יימחק לבחירתך. חזרה מהסכמה אינה פוגעת בחוקיות העיבוד שנעשה לפניה.

4. למה אנחנו מעבדים, ועל סמך מה

אנחנו מעבדים את הנתונים למטרות המפורטות בלבד, ולא לשום מטרה אחרת:

לספק את השירות — חישוב המפה והמספרים, ניהול השיחה, שמירת ההיסטוריה שלך. הבסיס החוקי: ביצוע החוזה שבינינו (סעיף 6(1)(ב) ל-GDPR), ולגבי מידע בעל רגישות מיוחדת — הסכמה מפורשת (סעיף 9(2)(א)).
לנהל חשבון ומנוי — הזדהות, אימות מנוי, תמיכה. הבסיס: ביצוע החוזה וחובות חוקיות.
לשלוח התראות — רק אם אישרת. הבסיס: הסכמה.
לשפר את המוצר — נתוני שימוש מצטברים. הבסיס: אינטרס לגיטימי בשיפור השירות, באיזון מול זכותך לפרטיות, ובלי לגעת בתוכן השיחות למטרה זו.
לאבטח את השירות — מניעת שימוש לרעה וחריגה ממכסות. הבסיס: אינטרס לגיטימי.

5. מה קורה אם לא תמסור נתונים

מסירת הנתונים היא מרצון ואינה חובה חוקית, אך חלק מהשירות תלוי בהם. בלי תאריך לידה לא ניתן לחשב מפה ומספרים, ולכן לא ניתן לספק את עיקר השירות. שעת ומקום לידה הם אופציונליים — בלעדיהם החישוב האסטרולוגי יהיה פחות מדויק, אך השירות יעבוד. בלי אישור התראות לא תקבל התראות. סירוב למסור פרטים על אנשים קרובים משמעו שהפיצ'ר הזה לא יהיה זמין.

6. עיבוד באמצעות בינה מלאכותית

התשובות של אלעזר נוצרות על ידי מודלי שפה של ספקים חיצוניים (Anthropic ו-OpenAI, דרך OpenRouter). כדי לייצר תשובה, תוכן השיחה והפרופיל הרוחני שלך נשלחים לספקים אלה. לפי תנאי הספקים הנתונים אינם משמשים לאימון המודלים, משמשים אך ורק להפקת התשובה עבורך, ואינם נמכרים או משמשים לפרסום. הספקים מחויבים בהסכמי עיבוד נתונים לרמת הגנה שוות-ערך לזו המתוארת כאן, לרבות הצפנה, הגבלת מטרות ומחיקה.

אין החלטות אוטומטיות בעלות תוצאה משפטית. אלעזר אינו מקבל עבורך החלטות ואינו מבצע פרופיילינג שיש לו תוצאה משפטית או השפעה דומה במהותה, כמשמעותם בסעיף 22 ל-GDPR. התכנים הם חומר למחשבה בלבד.

7. ספקי משנה

אנו נעזרים בספקים הבאים, כל אחד לצורך המצוין בלבד: Supabase (הזדהות ובסיס נתונים, שרתים באיחוד האירופי), Fly.io (אירוח השרת, פרנקפורט), OpenRouter / Anthropic / OpenAI (יצירת תשובות ה-AI), RevenueCat (ניהול מנויים), Apple ו-Google (עיבוד תשלומים והתראות), ו-Google Analytics (מדידת תנועה באתר). פרטי תשלום (כרטיס אשראי) מעובדים על ידי Apple או Google בלבד ואינם מגיעים אלינו כלל. כל ספקי המשנה מחויבים בהסכמי עיבוד נתונים המעניקים לנתונים שלך הגנה שווה או זהה לזו שבמדיניות זו.

8. העברת מידע אל מחוץ לישראל ולאיחוד האירופי

הנתונים מאוחסנים בשרתים באיחוד האירופי. עם זאת, חלק מספקי המשנה — ובעיקר ספקי מודלי השפה — מעבדים נתונים גם בארצות הברית. העברות אלה מבוצעות בהתבסס על סעיפים חוזיים תקניים של האיחוד האירופי (SCC) ו/או על מסגרת הפרטיות בין האיחוד לארצות הברית, ובהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרים מחוץ לגבולות המדינה). ההעברה נעשית גם על סמך הסכמתך לשימוש ב-AI, שניתנת בהרשמה.

9. שמירה ומחיקה

הנתונים נשמרים כל עוד החשבון פעיל. מחיקת חשבון — מתוך מסך הפרופיל באפליקציה או בפנייה במייל — מוחקת לצמיתות את כל הנתונים שלך משרתי הייצור: פרופיל, שיחות, זיכרונות, חלומות, האנשים שבמעקב ויתרת אנרגיה.

לאחר המחיקה, עותקים שנותרו בגיבויים תקופתיים נמחקים באופן מלא בתוך 30 יום לכל היותר. רשומות שאנו חייבים לשמור לפי דין — למשל תיעוד חשבונאי של עסקאות — נשמרות לתקופה הקבועה בחוק, בנפרד ובלי הפרופיל הרוחני. יומני מערכת טכניים נשמרים עד 90 יום. כתובת מייל שנמסרה לרשימת ההמתנה נמחקת לכל המאוחר 12 חודשים לאחר ההשקה או עם בקשת הסרה, המוקדם מביניהם.

10. אבטחה ואירועי אבטחה

התקשורת מוצפנת (TLS), הגישה לנתונים מוגנת בטוקן אישי, ואיש אינו יכול לקרוא נתונים של משתמש אחר. אם יתרחש אירוע אבטחה חמור שעלול לפגוע בזכויותיך, נדווח לרשות להגנת הפרטיות ולרשות הפיקוח הרלוונטית באיחוד האירופי כנדרש בדין, ונודיע לך ישירות ללא דיחוי בלתי סביר כאשר קיים סיכון גבוה לזכויותיך.

11. גיל מינימום

האפליקציה מיועדת לבני 16 ומעלה. איננו אוספים ביודעין מידע מילדים מתחת לגיל זה. אם יתברר לנו שנאסף מידע כזה, נמחק אותו מיד. הורה או אפוטרופוס שסבור שילדו מסר לנו מידע מוזמן לפנות אלינו, ונטפל בכך בהקדם.

12. הזכויות שלך

בהתאם לחוק הגנת הפרטיות ולתקנות ה-GDPR עומדות לך הזכויות הבאות: עיון במידע שנשמר עליך; תיקון מידע שגוי; מחיקה; ניוד — קבלת המידע בפורמט קריא למכונה; הגבלת עיבוד; התנגדות לעיבוד המבוסס על אינטרס לגיטימי; וחזרה מהסכמה בכל רגע.

למימוש כל אחת מהזכויות: support@elazar.app. נשיב בתוך 30 יום לכל היותר, ובדרך כלל מהר בהרבה. אם אינך מרוצה מהטיפול, אתה רשאי להגיש תלונה לרשות להגנת הפרטיות בישראל, או לרשות הפיקוח על הגנת הנתונים במדינת מגוריך באיחוד האירופי.

13. עוגיות באתר

האתר משתמש בעוגיות של Google Analytics למדידת תנועה בלבד. הן אינן משמשות לפרסום ואינן מזהות אותך אישית. האתר אינו משתמש בעוגיות פרסום, בפיקסלים של רשתות חברתיות או ברימרקטינג.

אם את/ה גולש/ת מהאיחוד האירופי, מהאזור הכלכלי האירופי, מבריטניה או משווייץ, לא נשמרות עוגיות מדידה עד שתאשר/י אותן בבאנר שמוצג בכניסה לאתר. עד לאישור, ובמקרה של דחייה, Google Analytics מקבל מדידה אנונימית ומצטברת בלבד ללא עוגיות וללא זיהוי מכשיר. הדחייה אינה פוגעת בשום אופן בשימוש באתר, ואפשר לשנות את הבחירה בכל עת על ידי ניקוי נתוני האתר בדפדפן.

בכל מקום אחר בעולם המדידה פועלת כברירת מחדל, ואפשר לחסום עוגיות בהגדרות הדפדפן; חסימה לא תפגע בשימוש באתר.

14. שינויים במדיניות

אם נעדכן את המדיניות באופן מהותי, נודיע על כך באפליקציה ובאתר לפחות 14 יום מראש, ונציין את תאריך העדכון בראש המסמך. המשך שימוש לאחר כניסת העדכון לתוקף מהווה הסכמה לנוסח החדש. אם השינוי נוגע לעיבוד המבוסס על הסכמתך, נבקש הסכמה מחודשת.