מדיניות פרטיות

SAYA היא פלטפורמת ניהול לעסקי שירות (יופי, כושר, ספרים, בריאות וטיפול) הפועלת בישראל, בכתובת joinsaya.com. SAYA הינה מוצר בבעלות ובהפעלת I.H Studio.

ממונה הגנת פרטיות: אילן חוסיד (ממונה הגנת פרטיות, I.H Studio).
לכל שאלה, בקשה או תלונה בענייני פרטיות: support@joinsaya.com

מידע שמסופק ישירות על ידי המשתמשים:

• שם, כתובת דוא"ל, ומספר טלפון בעת ההרשמה.
• לוגו הסטודיו ופרטי עסק (כתובת, שעות פעילות, תיאור).
• פרטי לקוחות הסטודיו — שם, טלפון, דוא"ל, תגים, היסטוריית טיפולים, הערות.
• מידע פיננסי: תשלומים, כרטיסיות, ועסקאות (לא מאוחסן מידע כרטיס אשראי — מעובד דרך ספקי תשלום).
• תכני טפסי בריאות שמולאו על ידי לקוחות הסטודיו (סיווג: מידע רגיש לפי תקנות אבטחת מידע, התשע"ז–2017 — מאוחסן במסד נתונים מוצפן (TLS בתעבורה, AES-256 במנוחה) עם הגבלות RLS).
• הודעות ותכתובות עם צוות התמיכה שלנו.

מידע שנאסף אוטומטית:

• כתובת IP, סוג דפדפן, מידע על המכשיר.
• לוגי שימוש ופעולות בפלטפורמה (לצורכי אבטחה ושיפור).
• עוגיות אימות חיוניות (session cookies).

מידע מצדדים שלישיים:

• Google Calendar: אם חיברת את יומן Google, אנו מאחסנים Token מוצפן (AES-256-GCM) לצורך כתיבת אירועים. אנו לא קוראים אירועים קיימים.
• WhatsApp (Twilio): מספרי טלפון של לקוחות לשם משלוח הודעות אוטומטיות. לא נשמר תוכן שיחות נכנסות.

• הפעלת הפלטפורמה — ניהול תורים, לקוחות, ותשלומים.
• שליחת תזכורות ואישורי תור ללקוחות הסטודיו.
• שליחת בריפינג יומי / שבועי לבעלי הסטודיו (ניתן לביטול).
• יצירת תוכן על ידי AI — הבריפינגים נוצרים עם Anthropic Claude ואינם נשמרים בשרתי Anthropic.
• ניתוח סטטיסטי ושיפור השירות (אנונימי ומצטבר).
• יצירת קשר בנוגע לחשבון, עדכונים, ואבטחה.
• עמידה בדרישות חוקיות ורגולטוריות.

אנו לא משתמשים בנתוני לקוחות הסטודיו לפרסום, אנליטיקס מסחרי, או אימון מודלי AI ללא הסכמה מפורשת.

אנו לא מוכרים מידע אישי לאף גורם. אנו משתפים מידע רק עם ספקי תשתית חיוניים לפעולת הפלטפורמה:

• Supabase (אזור Central EU – Frankfurt, גרמניה): מסד נתונים ואימות — מוגן ב-Row Level Security, כל נתוני הסטודיו מבודדים לחלוטין מסטודיו אחר. ישראל מחזיקה בהחלטת התאמה (Adequacy Decision) של האיחוד האירופי, ולכן העברת מידע ישראל⇄EU מותרת ללא צורך בסעיפים חוזיים נוספים (SCC).
• Vercel (US): אירוח האפליקציה — מחויב ל-GDPR.
• Resend (US): שירות דוא"ל לאישורים ותזכורות — לא נשמרים תכני דוא"ל.
• Anthropic (US): מודל Claude לתוכן AI — בריפינגים נשלחים ללא מידע מזהה על לקוחות (רק סטטיסטיקות מצטברות). Anthropic לא שומרת prompt data לפי מדיניות Enterprise.
• Twilio (US): ספק תשתית WhatsApp Business + SMS לאימות (OTP). מועברים מספר טלפון + תוכן הודעה. מחויב ל-GDPR + ISO 27001.
• רשויות חוק: בכפוף לדרישה חוקית בלבד — נודיע לך בהקדם האפשרי.

אנו מיישמים אמצעי אבטחה בהתאם לרמת אבטחה בינונית שנקבעה בתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017, לאור החזקת מידע רגיש (טפסי בריאות):

• הצפנה בתעבורה (TLS 1.3) ובמנוחה (AES-256) ברמת תשתית מסד הנתונים.
• הצפנת שכבת אפליקציה ייעודית (AES-256-GCM) על Refresh Tokens של Google ועל Auth Tokens של Twilio לפני שמירה.
• Row Level Security (RLS) ברמת מסד הנתונים — לא ניתן לגשת לנתוני סטודיו אחר.
• בקרות גישה מחמירות לצוות SAYA — עקרון הרשאה מינימלית.
• חתימות דיגיטליות מאוחסנות ב-bucket פרטי, נגישות אך ורק באמצעות URL חתום קצוב בזמן.
• הגבלת קצב (rate limit) על טפסי בריאות והרשמות ציבוריות למניעת שימוש לרעה.
• תיעוד אירועי אבטחה ופעולות ברגישות גבוהה.

מידע חשבון נשמר כל עוד החשבון פעיל. לאחר מחיקת חשבון, המידע הפעיל נמחק תוך 30 יום. גיבויים אוטומטיים נמחקים תוך 90 יום נוספים מיום המחיקה.

עיקר הנתונים מאוחסן בשרתי Supabase באיחוד האירופי (Frankfurt, גרמניה). ישראל מחזיקה בהחלטת התאמה של האיחוד האירופי — העברה מישראל ל-EU מותרת ללא הסדרים נוספים.

ספקי שירות בארה"ב (Vercel, Resend, Anthropic) מחויבים בסעיפים חוזיים סטנדרטיים (Standard Contractual Clauses) ובמדיניות אבטחה תואמת. פרטים מלאים זמינים לבקשתכם.

בהתאם לחוק הגנת הפרטיות (ישראל), תיקון 13, ול-GDPR, יש לכם זכות:

• גישה: לקבל עותק מלא של המידע שנאסף.
• תיקון: לתקן מידע שגוי או חסר.
• מחיקה: לדרוש מחיקת החשבון והמידע ("זכות להישכח").
• ניידות: לייצא את נתוני הלקוחות בפורמט CSV / JSON.
• הגבלה: להגביל עיבוד מידעכם בתרחישים מסוימים.
• התנגדות: להתנגד לשימוש במידעכם לצרכי שיפור המוצר.
• החלטה אנושית: לדרוש בדיקה אנושית של כל החלטה אוטומטית שמשפיעה עליכם (ראו סעיף 12).
• תלונה: להגיש תלונה לרשות להגנת הפרטיות בישראל.

למימוש הזכויות — בעלי סטודיו יכולים למחוק את החשבון ישירות מ"הגדרות → חשבון", או לפנות אל: support@joinsaya.com. אנו מתחייבים להגיב תוך 30 יום ולסיים את הטיפול תוך 60 יום מירביים.

SAYA משתמשת רק בעוגיות חיוניות לפעולת הפלטפורמה:

• sb-access-token / sb-refresh-token: אימות Supabase — פוגות לאחר 7 ימים.
• saya_google_state: Cookie CSRF לחיבור Google Calendar — פוגה לאחר 10 דקות.

אנו לא משתמשים בעוגיות פרסומיות, מעקב, או ניתוח של צדדים שלישיים.

פתיחת חשבון בעל סטודיו ב-SAYA מיועדת אך ורק לבני 18 ומעלה.

לקוחות הסטודיו (לקוחות הקצה של בעלי החשבון) עשויים להיות קטינים. האחריות לקבלת הסכמת הורה/אפוטרופוס למילוי טופס בריאות עבור קטין מוטלת על בעל הסטודיו כמחזיק המידע הראשי. SAYA מאחסנת את המידע בשם בעל הסטודיו.

לגילוי איסוף מידע מקטין ללא הסכמת הורה — צרו קשר לכתובת support@joinsaya.com למחיקה מיידית.

במקרה של אירוע אבטחה חמור הפוגע במידע אישי, SAYA תפעל באופן הבא:

• הודעה לרשות להגנת הפרטיות ללא דיחוי, בהתאם לתקנות אבטחת מידע, התשע"ז–2017.
• הודעה ישירה למשתמשים שעלולים להיפגע — בדוא"ל ובממשק הניהול — אם האירוע עלול לגרום נזק משמעותי.
• תיעוד מלא של האירוע, פעולות התגובה, וההחלטות שנקבלו.
• הפקת לקחים ועדכון נהלי האבטחה.

שינויים מהותיים במדיניות הפרטיות יפורסמו 30 יום מראש בדוא"ל ובממשק. שינויים שאינם פוגעים בזכויות המשתמשים עשויים להיכנס לתוקף מיידית.

תיקון 13 לחוק הגנת הפרטיות מחייב שקיפות לגבי החלטות אוטומטיות המשפיעות על יחידים. SAYA AI מבצעת מספר פעולות עיבוד אוטומטי:

• חיזוי נטישה / "לקוחות בסיכון": ניתוח דפוסי ביקור היסטוריים לזיהוי לקוחות שלא חזרו זמן רב. אין החלטה אוטומטית — בעל הסטודיו רואה המלצה ומחליט אם לפעול.
• בריפינגים יומיים/שבועיים לבעל הסטודיו: סיכומים סטטיסטיים מצטברים. אינם מקבלים החלטות לגבי לקוחות בודדים.
• הצעות תזמון, תזכורות, וטקסט הודעות אוטומטיות: נוצרות באמצעות Anthropic Claude. בעל הסטודיו מאשר/עורך לפני שליחה.

נתונים שאינם נשלחים ל-Anthropic: טפסי בריאות, חתימות דיגיטליות, פרטי תשלום, ומידע מזהה אישי. נשלחים רק סיכומים סטטיסטיים מצטברים.

זכויותיכם: לכל לקוח קצה ולכל בעל סטודיו זכות לדרוש בדיקה אנושית של החלטה אוטומטית, לקבל הסבר על הלוגיקה, ולהתנגד לעיבוד אוטומטי. פנו אל support@joinsaya.com.

SAYA אינה משתמשת בנתוני לקוחות לאימון מודלי AI — לא של Anthropic ולא שלנו — ללא הסכמה מפורשת ונפרדת.

לכל שאלה, בקשה, או תלונה הנוגעת לפרטיות, פנו לאילן חוסיד (ממונה הגנת פרטיות, I.H Studio): support@joinsaya.com

I.H Studio (SAYA) · joinsaya.com · ישראל

ניתן גם להגיש תלונה ישירות לרשות להגנת הפרטיות במשרד המשפטים — privacy.gov.il.