מדיניות פרטיות

1. מי אחראי על המידע

בעל המאגר ומפעיל השירות: דניאל לביא, עוסק מס׳ 301632881 («אנחנו», «השירות»). לכל שאלה או בקשה בנושא פרטיות: danielavih@gmail.com

המדיניות הזאת חלה על האתר hakablanit.co.il — על המחשבון הציבורי ועל אזור הקבלנים. היא משלימה את תנאי השימוש. השירות מיועד לבני 18 ומעלה.

2. בעל דירה במחשבון הציבורי

כל עוד רק מתמחרים — שום דבר אינו נשמר. אין צורך בהרשמה, ותיאור העבודות שהוזן והאומדן שחושב אינם נכתבים למאגר.

אם השארתם פרטים בטופס «נעביר לקבלנים», נשמרים: מספר הטלפון (חובה), השם והיישוב (אם הוזנו), תיאור העבודות שכתבתם, טווח המחיר שחושב ומועד הפנייה.

מטרת האיסוף: להעביר את הפנייה לקבלנים כדי שיחזרו אליכם עם הצעה. שירות ההעברה טרם הופעל — הפניות נשמרות אצלנו, ויועברו לקבלנים כשהשירות יופעל, לצורך אותה פנייה בלבד. עד אז רק מנהל המערכת רואה אותן.

מסירת הפרטים היא מרצון ואינה חובה חוקית. בלעדיה פשוט לא מועברת פנייה, והמחשבון ממשיך לעבוד כרגיל.

3. קבלן שנרשם

בהרשמה במייל נשמרים: כתובת מייל, שם, טלפון (לא חובה), סיסמה, מועד אישור תנאי השימוש והגרסה שאושרה, האם סומנה הסכמה לדיוור, ומועד אימות המייל.

הסיסמה נשמרת כ-hash של bcrypt בלבד. אי אפשר לשחזר ממנה את הסיסמה המקורית — גם לא אנחנו. גם אם המאגר ידלוף, אין בו סיסמה שאפשר להתחבר איתה.

בכניסה עם חשבון גוגל מתקבלים מגוגל כתובת המייל והשם בלבד. אין סיסמה אצלנו, ואיננו מקבלים את סיסמת גוגל. נשמרים גם מועד ההצטרפות ומועד הכניסה האחרונה.

מטרת האיסוף: לזהות אתכם בכניסה, לשמור את העבודה שלכם בין כניסות, ולשלוח הודעות תפעוליות על החשבון. מסירת המייל והסיסמה היא תנאי לפתיחת חשבון; הטלפון אינו חובה.

4. תוכן העבודה של הקבלן

כדי שהעבודה תישמר בין כניסות, אנחנו שומרים את מה שהקבלן מזין: טיוטת המפרט ושורות האומדן, עריכות בכתב הכמויות, המחירון האישי (לעבודות ולחומרים), עבודות שמורות, ופרטי העסק שמופיעים בהצעת המחיר — שם העסק, איש קשר, טלפון, מייל ומספר רישיון.

שם הלקוח וכתובת הפרויקט שהקבלן מקליד להצעת המחיר הם מידע על צד שלישי — הלקוח של הקבלן. הקבלן אחראי שיש לו בסיס למסור את המידע הזה, ואנחנו מחזיקים אותו עבורו לצורך מתן השירות בלבד.

הפרדה בין קבלנים. קבלן אינו רואה את המחירון, האומדנים או הלקוחות של קבלן אחר. זיהוי המשתמש נלקח תמיד מהסשן המחובר, לא מגוף הבקשה.

כמפורט בתנאי השימוש, ייתכן שימוש בנתוני מחירון בצורה מצטברת ואנונימית בלבד — למשל מחיר חציוני בשוק לעבודה מסוימת. מידע כזה לא יזהה קבלן, לקוח או פרויקט.

5. בינה מלאכותית — מה נשלח החוצה

רוב הטקסט מפוענח אצלנו, בשרת שלנו, בלי שליחה לשום גורם. קטעים מהמפרט שהמפענח המקומי לא הצליח לזהות נשלחים לספק בינה מלאכותית חיצוני — Anthropic (מודל Claude) — למטרה אחת: התאמת הטקסט לעבודה מהקטלוג. זה קורה רק לקבלנים מחוברים. בעל דירה במחשבון הציבורי מקבל את המפענח המקומי בלבד, ושום דבר שלו לא נשלח לספק חיצוני.

גם שאלות שנשאלות את העוזר במדריך (לקבלנים מחוברים) נשלחות לאותו ספק, כדי לקבל תשובה מתוך המדריך.

מה נשלח: הטקסט שהמשתמש הקליד — ותו לא. לא שם, לא מייל, לא טלפון ולא מזהה משתמש. הספק אינו מקבל מחירים ואינו מחשב דבר.

לפי תנאי ה-API של Anthropic, היא אינה מאמנת מודלים על נתונים שנשלחים דרך ה-API. מעבר לזה איננו מתחייבים בשמה — תנאי הספק חלים על הטקסט שנשלח אליו.

אנא אל תזינו לתיבת התיאור ולעוזר מידע אישי — שם, כתובת, טלפון או פרטים על אנשים אחרים. התיבה נועדה לתיאור עבודות בלבד.

6. מיילים תפעוליים

אימות מייל ואיפוס סיסמה נשלחים דרך ספק המייל Resend. הספק מקבל את כתובת המייל ואת תוכן ההודעה, לצורך המשלוח בלבד.

הקישורים במיילים האלה מבוססים על אסימון חד-פעמי. במאגר נשמר hash של האסימון בלבד, עם מועד תפוגה — קישור אימות תקף 48 שעות, קישור איפוס סיסמה תקף שעה. אסימון שנוצל או שפג נמחק.

7. למי המידע מועבר, ואיפה הוא נשמר

• לקבלנים — פרטי בעל דירה שביקש הצעות, לצורך אותה פנייה בלבד, כשהשירות יופעל (סעיף 2).
• לספקי תשתית — Vercel (אירוח האתר) ו-Neon (בסיס הנתונים). השרתים עשויים להיות בארה״ב או באירופה, כלומר מחוץ לישראל.
• לספק ה-AI — Anthropic, כמתואר בסעיף 5.
• לספק המייל — Resend, כמתואר בסעיף 6.
• לרשויות — אם נידרש לכך על פי דין או צו.

איננו מוכרים מידע אישי, איננו מעבירים אותו למפרסמים, ואיננו משתמשים בו לפרסום. התעבורה בין הדפדפן לשרת מוצפנת (HTTPS).

8. עוגיות

האתר משתמש בעוגיית התחברות אחת בלבד, שנועדה לזכור שקבלן מחובר. היא חיונית לשירות ולא משמשת למעקב.

אין באתר אנליטיקס, אין פיקסלים ואין עוגיות פרסום — לא שלנו ולא של צד שלישי. לכן אין באנר עוגיות: אין על מה לבקש הסכמה. חסימת עוגיות בדפדפן תמנע התחברות לאזור הקבלנים, אך לא תפגע במחשבון הציבורי.

9. הגנה מפני שימוש לרעה

כדי למנוע הצפה של השירות, כתובת ה-IP של הבקשות נשמרת בזיכרון השרת בלבד, לזמן קצר (עד שעה), לצורך ספירת בקשות. היא אינה נכתבת לבסיס הנתונים ואינה מקושרת לחשבון.

מונה השימוש היומי בבינה המלאכותית מחזיק מספר בלבד — כמה קריאות נעשו היום. בלי כתובת, בלי טקסט ובלי מזהה משתמש.

10. גישה פנימית

מנהל המערכת רואה את פניות בעלי הדירה (סעיף 2) ואת יומן העריכות של הקטלוג. אין לו — ולאף אחד — גישה לסיסמאות, כי הן נשמרות כ-hash בלבד.

11. כמה זמן המידע נשמר

חשבון קבלן ותוכן העבודה שבו נשמרים כל עוד החשבון פעיל.

מחיקת חשבון מתבצעת כיום בפנייה אלינו במייל, ולא בלחיצה במסך. לאחר בקשת מחיקה, המידע נשמר עד 30 ימים — לצורך טיפול בבקשה ולגיבוי — ולאחר מכן נמחק, למעט מה שהחוק מחייב לשמור.

פניות של בעלי דירה נשמרות לצורך העברה לקבלן ולתיעוד. אין כרגע מחיקה אוטומטית; פנייה נמחקת לפי בקשה במייל.

12. הזכויות שלכם

על פי חוק הגנת הפרטיות, התשמ״א-1981, לכל אדם הזכות:

• לעיין במידע שנשמר עליו.
• לתקן מידע שאינו נכון, שלם או מעודכן.
• למחוק את המידע או לבקש שנחדל להשתמש בו.
• להסיר את עצמו מדיוור בכל עת.

כל בקשה — במייל danielavih@gmail.com. נענה בתוך פרק זמן סביר. ייתכן שנבקש לוודא שהפנייה מגיעה מבעל המידע לפני שנמסור או נמחק.

13. דיוור

דיוור פרסומי נשלח רק למי שסימן הסכמה בתיבת סימון נפרדת בהרשמה. ההסכמה אינה תנאי לשימוש, ואפשר להסיר אותה בכל עת בפנייה במייל או בקישור ההסרה שבכל הודעה.

הודעות תפעוליות — אימות מייל, איפוס סיסמה, הודעה על שינוי בתנאים — נשלחות לכל בעל חשבון ואינן תלויות בהסכמה לדיוור.

14. שינויים במדיניות

אנחנו רשאים לעדכן את המדיניות מעת לעת. התאריך בראש הדף מציין את הנוסח התקף. שינוי מהותי יובא לידיעת המשתמשים הרשומים לפני כניסתו לתוקף.

על המדיניות הזאת חלים דיני מדינת ישראל, וסמכות השיפוט נתונה לבתי המשפט המוסמכים במחוז תל אביב-יפו.