מדיניות פרטיות

1. מי אחראי על המידע

בעל המאגר ומפעיל השירות: דניאל לביא, עוסק מס׳ 301632881 («אנחנו», «השירות»). לכל שאלה או בקשה בנושא פרטיות: danielavih@gmail.com

המדיניות הזאת חלה על האתר hakablanit.co.il — על המחשבון הציבורי ועל אזור הקבלנים. היא משלימה את תנאי השימוש. השירות מיועד לבני 18 ומעלה.

2. בעל דירה במחשבון הציבורי

שום דבר מזהה אינו נשמר. אין צורך בהרשמה, ותיאור העבודות שהוזן והאומדן שחושב אינם נכתבים למאגר. אין באתר טופס להשארת פרטים, ואיננו אוספים מספרי טלפון, שמות או כתובות של בעלי דירות. נשמר רק מונה יומי של כמה אומדנים חושבו — מספר בלבד, בלי התיאור, בלי כתובת IP ובלי שום מזהה.

עבודות שלא זיהינו. כשחלק מהתיאור לא מתאים לאף עבודה במחירון, נשמר הביטוי הקצר עצמו (למשל «התקנת מעקה זכוכית») עם מונה מופעים, כדי לדעת אילו עבודות להוסיף. לפני השמירה מוסרות כל הספרות, וביטוי שיש בו סימן לפרט אישי (מייל, קישור, «רחוב», «טלפון», «שמי» וכדומה), שארוך מ-6 מילים, או שאינו נראה כשם של עבודה (למשל שם של אדם) אינו נשמר כלל. לא נשמרים התיאור המלא, כתובת IP או מזהה, ואין דרך לקשר ביטוי לאדם. כך גם בתיאור שקבלן מזין.

3. קבלן שנרשם

בהרשמה במייל נשמרים: כתובת מייל, שם, טלפון (לא חובה), סיסמה, מועד אישור תנאי השימוש והגרסה שאושרה, ומועד אימות המייל.

הסיסמה נשמרת כ-hash של bcrypt בלבד. אי אפשר לשחזר ממנה את הסיסמה המקורית — גם לא אנחנו. גם אם המאגר ידלוף, אין בו סיסמה שאפשר להתחבר איתה.

בכניסה עם חשבון גוגל מתקבלים מגוגל כתובת המייל והשם בלבד. אין סיסמה אצלנו, ואיננו מקבלים את סיסמת גוגל. נשמרים גם מועד ההצטרפות ומועד הכניסה האחרונה.

מטרת האיסוף: לזהות אתכם בכניסה, לשמור את העבודה שלכם בין כניסות, ולשלוח הודעות תפעוליות על החשבון. מסירת המייל והסיסמה היא תנאי לפתיחת חשבון; הטלפון אינו חובה.

4. תוכן העבודה של הקבלן

כדי שהעבודה תישמר בין כניסות, אנחנו שומרים את מה שהקבלן מזין: טיוטת המפרט ושורות האומדן, עריכות בכתב הכמויות, המחירון האישי (לעבודות ולחומרים), עבודות שמורות, ופרטי העסק שמופיעים בהצעת המחיר — שם העסק, איש קשר, טלפון, מייל ומספר רישיון.

שם הלקוח וכתובת הפרויקט שהקבלן מקליד להצעת המחיר הם מידע על צד שלישי — הלקוח של הקבלן. הקבלן אחראי שיש לו בסיס למסור את המידע הזה, ואנחנו מחזיקים אותו עבורו לצורך מתן השירות בלבד.

הפרדה בין קבלנים. קבלן אינו רואה את המחירון, האומדנים או הלקוחות של קבלן אחר. זיהוי המשתמש נלקח תמיד מהסשן המחובר, לא מגוף הבקשה.

כמפורט בתנאי השימוש, ייתכן שימוש בנתוני מחירון בצורה מצטברת ואנונימית בלבד — למשל מחיר חציוני בשוק לעבודה מסוימת. מידע כזה לא יזהה קבלן, לקוח או פרויקט.

5. בינה מלאכותית — מה נשלח החוצה

רוב הטקסט מפוענח אצלנו, בשרת שלנו, בלי שליחה לשום גורם. קטעים מהמפרט שהמפענח המקומי לא הצליח לזהות נשלחים לספק בינה מלאכותית חיצוני — Anthropic (מודל Claude) — למטרה אחת: התאמת הטקסט לעבודה מהקטלוג. זה קורה רק לקבלנים מחוברים. בעל דירה במחשבון הציבורי מקבל את המפענח המקומי בלבד, ושום דבר שלו לא נשלח לספק חיצוני.

גם הודעות ל«העוזר שלי» (לקבלנים מחוברים בלבד) נשלחות לאותו ספק, כדי לקבל תשובה ולבצע שינויים באומדן לבקשתכם.

מה נשלח בפענוח הטקסט: הטקסט שהוקלד, ואם הגדרתם עבודות משלכם («העבודות שלי») — גם רשימת העבודות האלה: שם, קטגוריה ויחידת מידה, כדי שהמודל יוכל לזהות גם אותן. לא שם, לא מייל, לא טלפון ולא מזהה משתמש, ובלי מחירים ובלי מתכוני חומרים.

מה נשלח ל«העוזר שלי»: ההודעה שכתבתם, עד עשר ההודעות האחרונות בשיחה, שם המסך שבו אתם נמצאים, ושורות האומדן הפתוח — שם העבודה, הקטגוריה, הכמות, המחיר ליחידה, סכום השורה והסייגים — יחד עם סיכום האומדן (מחיר ללקוח, עלות החומר השחור ומה שנשאר לעבודה ולרווח), שורות כתב הכמויות (שם החומר, חומר שחור או לבן, יחידת מידה, כמויות ואריזה), ומצב הצעת המחיר הפתוחה (האם החומר הלבן מוצג, והערה שכתבתם להצעה הזו). שורה שניסחתם בעצמכם נשלחת כפי שנכתבה. אם הגדרתם עבודות משלכם — גם רשימתן (שם, קטגוריה ויחידת מידה, בלי מחירים), כדי שהעוזר יוכל להוסיף אותן לאומדן. לא נשלחים שם הלקוח, כתובת הפרויקט, פרטי העסק, שם, מייל, טלפון או מזהה משתמש.

מה נשמר אצלנו מהעוזר ומהפענוח: השיחה עצמה נשמרת בדפדפן שלכם בלבד, לא בשרת (אפשר למחוק אותה ב«שיחה חדשה»). בשרת נשמר מונה שימוש חודשי לכל חשבון — מספר הקריאות והטוקנים של העוזר ושל פענוח הטקסט — לצורך מכסת השימוש הכלולה במנוי, בלי תוכן ההודעות ובלי הטקסט שפוענח.

לפי תנאי ה-API של Anthropic, היא אינה מאמנת מודלים על נתונים שנשלחים דרך ה-API. מעבר לזה איננו מתחייבים בשמה — תנאי הספק חלים על הטקסט שנשלח אליו.

אנא אל תזינו לתיבת התיאור ולעוזר מידע אישי — שם, כתובת, טלפון או פרטים על אנשים אחרים. התיבה נועדה לתיאור עבודות בלבד.

6. מיילים תפעוליים

אימות מייל ואיפוס סיסמה נשלחים דרך ספק המייל Resend. הספק מקבל את כתובת המייל ואת תוכן ההודעה, לצורך המשלוח בלבד.

הקישורים במיילים האלה מבוססים על אסימון חד-פעמי. במאגר נשמר hash של האסימון בלבד, עם מועד תפוגה — קישור אימות תקף 48 שעות, קישור איפוס סיסמה תקף שעה. אסימון שנוצל או שפג נמחק.

7. למי המידע מועבר, ואיפה הוא נשמר

• לספקי תשתית — Vercel (אירוח האתר וספירת כניסות אנונימית) ו-Neon (בסיס הנתונים). השרתים עשויים להיות בארה״ב או באירופה, כלומר מחוץ לישראל.
• לספק ה-AI — Anthropic, כמתואר בסעיף 5.
• לספק המייל — Resend, כמתואר בסעיף 6.
• לרשויות — אם נידרש לכך על פי דין או צו.

איננו מוכרים מידע אישי, איננו מעבירים אותו למפרסמים, ואיננו משתמשים בו לפרסום. התעבורה בין הדפדפן לשרת מוצפנת (HTTPS).

8. עוגיות

האתר משתמש בעוגיית התחברות אחת בלבד, שנועדה לזכור שקבלן מחובר. היא חיונית לשירות ולא משמשת למעקב.

אין באתר פיקסלים ואין עוגיות פרסום — לא שלנו ולא של צד שלישי. לספירת כניסות אנו משתמשים ב-Vercel Web Analytics, שאינו משתמש בעוגיות ואינו שומר פרטים מזהים: הוא סופר כניסות לעמודים, מאיזה אתר הגיעו, סוג המכשיר והמדינה — ולא מי נכנס. לכן אין באנר עוגיות: אין על מה לבקש הסכמה. חסימת עוגיות בדפדפן תמנע התחברות לאזור הקבלנים, אך לא תפגע במחשבון הציבורי.

9. הגנה מפני שימוש לרעה

כדי למנוע הצפה של השירות, כתובת ה-IP של הבקשות נשמרת בזיכרון השרת בלבד, לזמן קצר (עד שעה), לצורך ספירת בקשות. היא אינה נכתבת לבסיס הנתונים ואינה מקושרת לחשבון.

מונה השימוש היומי בבינה המלאכותית מחזיק מספר בלבד — כמה קריאות נעשו היום. בלי כתובת, בלי טקסט ובלי מזהה משתמש.

10. גישה פנימית

מנהל המערכת רואה את רשימת החשבונות (שם, מייל, טלפון אם הוזן, מצב מנוי ומספר העבודות השמורות) ואת יומן העריכות של הקטלוג. אין לו — ולאף אחד — גישה לסיסמאות, כי הן נשמרות כ-hash בלבד.

11. כמה זמן המידע נשמר

חשבון קבלן ותוכן העבודה שבו נשמרים כל עוד החשבון פעיל.

מחיקת חשבון מתבצעת כיום בפנייה אלינו במייל, ולא בלחיצה במסך. לאחר בקשת מחיקה, המידע נשמר עד 30 ימים — לצורך טיפול בבקשה ולגיבוי — ולאחר מכן נמחק, למעט מה שהחוק מחייב לשמור.

בעבר הוצע במחשבון טופס להשארת טלפון. הטופס הוסר ואיננו אוספים עוד פרטים של בעלי דירות. פנייה שנמסרה בעבר נמחקת לפי בקשה במייל.

12. הזכויות שלכם

על פי חוק הגנת הפרטיות, התשמ״א-1981, לכל אדם הזכות:

• לעיין במידע שנשמר עליו.
• לתקן מידע שאינו נכון, שלם או מעודכן.
• למחוק את המידע או לבקש שנחדל להשתמש בו.

כל בקשה — במייל danielavih@gmail.com. נענה בתוך פרק זמן סביר. ייתכן שנבקש לוודא שהפנייה מגיעה מבעל המידע לפני שנמסור או נמחק.

13. דיוור

איננו שולחים דיוור פרסומי ואיננו מנהלים רשימת תפוצה. אנחנו שולחים הודעות תפעוליות בלבד — אימות מייל, איפוס סיסמה והודעה על שינוי בתנאים — לבעלי חשבון.

14. שינויים במדיניות

אנחנו רשאים לעדכן את המדיניות מעת לעת. התאריך בראש הדף מציין את הנוסח התקף. שינוי מהותי יובא לידיעת המשתמשים הרשומים לפני כניסתו לתוקף.

על המדיניות הזאת חלים דיני מדינת ישראל, וסמכות השיפוט נתונה לבתי המשפט המוסמכים במחוז תל אביב-יפו.