מדיניות הפרטיות של Tripicks

1. על מה חלה המדיניות ומי המשתמשים

Tripicks הוא כלי-תוכנה לסוכני-נסיעות. הסוכן מתעד הערות על מקומות וחוויות, מנוע בינה-מלאכותית מייצר מהן טיוטת עמוד מכירה בעברית (בכתובת tripicks.app/p/…), הסוכן עורך ומאשר אותו בקולו-שלו, ושולח אותו ללקוחותיו.

המשתמש היחיד שמידע אישי עליו נאסף במערכת הוא הסוכן - המשתמש הישיר בשירות. לקוח-הקצה (לקוחו של הסוכן, שגלש בעמוד-המכירה) אינו נושא-מידע במערכת של Tripicks: הוא פונה אל הסוכן ישירות ב-WhatsApp, ו-Tripicks אינה אוספת, שומרת או מעבדת את פרטיו (ר' §3).

2. איזה מידע נאסף

2.1 מידע של הסוכן

• הזדהות וכניסה: כתובת אימייל (כניסה באמצעות קוד חד-פעמי) ושם.
• פרטי הסוכנות: שם-סוכנות, טלפון, לוגו, קישורים לאתר/רשתות (לפי הפיצ'רים שבשימוש).
• תוכן-עבודה: ההערות שהסוכן מתעד, התמונות שהוא מעלה, העמודים שנוצרו ונערכו, והיסטוריית-העריכה.
• שכבה עסקית-פרטית: מחירי-נטו, שיעורי-רווח, הערות-ספקים, קואורדינטות GPS, מיקומים ודירוגי-כוכבים פרטיים. זהו מידע עסקי-חסוי של הסוכן; Tripicks מחזיקה אותו עבורו בלבד, והוא לעולם אינו מוצג בעמוד הציבורי (הפרדה זו נאכפת ברמת-התוכנה, בצד-השרת).

2.2 מידע שאיננו אוספים

כדי שהתמונה תהיה מלאה, נבהיר מה איננו אוספים:

• איננו אוספים מידע על לקוחות-הקצה של הסוכן: אין טופס-לידים, אין לכידת שם/טלפון/הודעה, ואין מאגר לקוחות-קצה.
• איננו מקבלים תשלום מלקוח-הקצה ואיננו אוספים פרטי-אשראי - אין בפלטפורמה כל שדה או מנגנון תשלום.
• איננו עוקבים אחר מבקרים בעמוד-המכירה או באתר-השיווק: אין עוגיות-מעקב ואין כלי-אנליטיקה מזהי-מבקרים. איננו אוספים או משתמשים בכתובות-IP של גולשים לצורך זיהוי, מעקב או פרסום, ואיננו שומרים אותן במאגרינו-שלנו; ככל שספקי-התשתית (Vercel/Supabase) רושמים כתובת-IP בלוג-גישה זמני לצורכי אבטחה ותפעול, אין אנו משתמשים בה לזיהוי הגולש.

3. היכן המידע נשמר ולאן הוא עובר

אחסון: נתוני Tripicks נשמרים ב-Supabase באזור פרנקפורט (האיחוד האירופי), והעמודים מתארחים ב-Vercel באזור פרנקפורט (האיחוד האירופי).

מה עובר לספק מחוץ לישראל:

• הערות-השדה של הסוכן מועברות ל-Google Gemini (ארה"ב) כדי לייצר את טיוטת העמוד. זו העברה של תוכן שהסוכן עצמו מזין, כחלק מהשירות שהוא ביקש.
• אימיילי-ההתחברות של הסוכנים נשלחים באמצעות ספק דוא"ל (Resend) ששרתיו באיחוד האירופי (אירלנד), והחברה המפעילה אותו מאוגדת בארה"ב. הודעות אלה מכילות אך ורק את כתובת-המייל של הסוכן וקוד-כניסה חד-פעמי.

מעבדי-המשנה שלנו (כל אחד משמש אך ורק למטרתו המפורטת):

• Supabase - אחסון בסיס-הנתונים והזדהות - עיבוד באיחוד האירופי (פרנקפורט).
• Vercel - אירוח העמודים - עיבוד באיחוד האירופי (פרנקפורט).
• Google Gemini - ייצור טיוטת עמוד מהערות-הסוכן - עיבוד בארה"ב.
• Resend - משלוח אימייל-כניסה (OTP) לסוכן - עיבוד באיחוד האירופי (אירלנד); החברה מאוגדת בארה"ב.

כל העברה מישראל אל ספק שמחוץ לישראל (כולל אל ספק בתוך האיחוד האירופי עצמו) נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה) התשס"א-2001. תקנה 2 לתקנות אלה מתירה את ההעברה בכפוף להתחייבות בכתב של הספק המקבל, שהתנאים החלים על מאגר מידע בישראל יחולו גם על המידע שהועבר אליו; Tripicks מבססת כל העברה כאמור על עילת-ההיתר שבתקנה 2.

כפתור ה-WhatsApp - פנייה ישירה מחוץ ל-Tripicks: בעמוד-המכירה מוצג כפתור "פנייה ב-WhatsApp" המפנה אל מספר-הטלפון של הסוכן. בלחיצה עליו הגולש יוצא מ-Tripicks ונכנס אל אפליקציית WhatsApp (בהפעלת Meta), שם השיחה מתנהלת ישירות בינו לבין הסוכן, בכפוף לתנאי-השימוש ולמדיניות-הפרטיות של WhatsApp ולתנאי הסוכן. Tripicks אינה צד לשיחה זו, אינה מקבלת את תוכנה, ואינה אוספת או שומרת את פרטי-הקשר של הגולש הפונה.

אתר-השיווק של Tripicks (הדף הראשי) אינו אוסף מידע אישי לצרכינו - אין בו טופס, אין בו כלי-אנליטיקה מזהי-מבקרים ואין עוגיות-מעקב; הפנייה אלינו נעשית בדוא"ל.

4. מטרות העיבוד

מידע-הסוכן משמש למתן השירות (חשבון, יצירת עמודים, עריכה, אירוח), לאבטחה ולתקשורת-שירותית מולו. איננו עושים במידע שימוש נוסף ללא בסיס חוקי והסכמה נפרדים, ואיננו מוכרים, משכירים או משתפים את מידע-הסוכן לצורכי שיווק של צד-שלישי.

5. כמה זמן נשמר המידע

• נתוני-סוכן - לאורך תקופת ההתקשרות עם Tripicks, ולאחריה עד 7 שנים (תקופת ההתיישנות, חוק ההתיישנות התשי"ח-1958) לצרכים חוקיים ולהגנה משפטית, ואז נמחקים או מארכבים.
• לוגים טכניים (העשויים לכלול כתובת-IP לצורכי אבטחה ותפעול, כאמור ב-§2.2) - לתקופה מוגבלת.
• בסיום ההתקשרות עם סוכן - הסוכן רשאי לייצא את נתוניו במשך תקופת-חסד של 30 יום; לאחריה הם נמחקים מהמערכת הפעילה (בכפוף לשמירת-הארכיון להגנה משפטית כמפורט לעיל).

6. הזכויות שלך

Tripicks היא בעלת-המאגר (Controller) של מידע-הסוכן. לכל סוכן שמידע עליו נאסף עומדות זכויות לפי חוק הגנת הפרטיות: עיון (סעיף 13) ותיקון או מחיקה (סעיף 14). בנוסף, ולפנים משורת-הדין, נאפשר לך לייצא את נתוניך שבמערכת. פנייתך תיענה ישירות על-ידי Tripicks תוך 30 יום. פנייה: sariel@tripicks.app.

מסירת פרטי-הסוכן בהרשמה נעשית לפי בחירתך; אין עליך חובה חוקית למוסרם (סעיף 11 לחוק הגנת הפרטיות), אך ללא מסירתם לא נוכל להעניק לך את השירות.

7. אבטחת מידע

אנו מיישמים אמצעי אבטחה: הצפנה במנוחה ובהעברה, כניסה בקוד חד-פעמי, הפרדת-נתונים בין סוכנים ברמת-הרשאות (כל סוכן רואה רק את הנתונים שלו), וגיבויים סדירים.

באירוע-אבטחה חמור נדווח לרשות להגנת הפרטיות באופן מיידי מרגע הגילוי, בהתאם לעקרונות תקנה 11(ד) לתקנות הגנת הפרטיות (אבטחת מידע) התשע"ז-2017. הודעה לנוגעים-בדבר תימסר רק אם הרשם/הממונה יורה על כך - היא אינה אוטומטית.

8. שימוש בבינה מלאכותית

מנוע Google Gemini מייצר טיוטת עמוד-מכירה מתוך הערות-הסוכן; תוצרי-בינה-מלאכותית עשויים לכלול אי-דיוקים, ולכן הסוכן עורך ומאשר כל עמוד בעצמו לפני שליחה - Tripicks אינה מפרסמת דבר ביוזמתה. מה שמועבר למנוע הוא תוכן שהסוכן מזין (הערות-שדה); פרטי לקוחות-קצה אינם מועברים לבינה-מלאכותית - משום שאינם נאספים כלל (ר' §2.2, §3). (תמלול-קול של הערות-הסוכן מתוכנן כפיצ'ר עתידי ואינו פעיל כיום.)

9. תמונות והערות שהסוכן מעלה

התמונות וההערות שהסוכן מעלה על מקומות הן תוכן של הסוכן, והסוכן אחראי להן: עליו לוודא שהוא בעל הזכויות בכל תמונה או תוכן שהוא מעלה, ושברשותו כל ההסכמות הנדרשות - לרבות, אם תמונה כוללת אדם שניתן לזהותו, הסכמת אותו אדם לפרסום דמותו. Tripicks מספקת את הכלי; היא אינה בוחנת, מאשרת או מאמתת את התמונות והתוכן שהסוכן מעלה, ואינה אחראית להם. פירוט אחריות-התוכן של הסוכן - בתנאי-השימוש (§8-§9).

10. עוגיות

אנו משתמשים בעוגיות הכרחיות לתפעול ולאבטחה בלבד. אתר-השיווק ועמודי-המכירה אינם משתמשים בעוגיות-מעקב או בכלי-אנליטיקה מזהי-מבקרים.

11. קטינים

Tripicks משרתת סוכני-נסיעות בגירים. באחריות הסוכן לוודא שאינו מעלה למערכת מידע או תמונות של קטינים ללא ההסכמות הנדרשות לכך על-פי דין.

12. שינויים ויצירת קשר

נעדכן מדיניות זו מעת לעת; שינוי מהותי יפורסם. פניות בנושא פרטיות: sariel@tripicks.app. ניתן לפנות גם לרשות להגנת הפרטיות (gov.il). המדיניות נכתבה בעברית, והגרסה העברית היא הקובעת.

Tripicks פטורה מחובת רישום מאגר-מידע (סעיף 8א לחוק הגנת הפרטיות, תיקון 13) - היא אינה גוף ציבורי ואינה "סוחרת מידע" כהגדרת החוק.