מדיניות פרטיות

1. האחראי על המידע

השירות מופעל על ידי עמית פילר, עוסק פטור רשום בישראל (ראשון לציון, ישראל). לכל שאלה בנושא פרטיות, בקשת עיון, תיקון או מחיקת מידע ולמימוש זכויותיך לפי דין, ניתן לפנות בדוא"ל: contact@folioaipro.com. פרטי העוסק המלאים, לרבות מספר העוסק, מופיעים בסעיף 1א לתנאי השימוש ובקבלה הנשלחת בעת הרכישה.

2. איזה מידע אנו אוספים

• תוכן קובץ קורות החיים שאתה מעלה: שם, פרטי קשר, מספר טלפון, ניסיון תעסוקתי, השכלה וכל מידע נוסף שבחרת לכלול בו. אם תכלול מידע רגיש כהגדרתו בחוק, הוא ייאסף כחלק מהקובץ.
• תמונת פרופיל: קובץ שהעלית, או תמונה שאוחזרה אוטומטית משירות Gravatar לפי כתובת הדוא"ל שמסרת.
• כתובת דוא"ל, לצורך התחברות ומשלוח קבלות והנחיות. אם בחרת להתחבר באמצעות Google, אנו מקבלים מ‑Google את כתובת הדוא"ל בלבד.
• קישור לפרופיל GitHub ו/או LinkedIn אם סיפקת, ומידע מקצועי ציבורי הנאסף מהם (ראה סעיף 5).
• התוכן שנוצר עבורך: האתר האישי, הטקסטים, מזהי הזמנה ורישיון.
• מידע תשלום: מעובד ונשמר אצל ספק הסליקה בלבד. אנו מקבלים אישור עסקה ומזהה הזמנה בלבד, ולא את פרטי כרטיס האשראי.
• פניות שנשלחות דרך טופס "צור קשר" באתר או באתרי המשתמשים, ודרך טופס התמיכה: שם, כתובת דוא"ל ותוכן ההודעה, המועברים בדוא"ל לנמען הרלוונטי ונשמרים גם אצלנו, במאגר המוגבל לגישת מנהל בלבד, לצורך מענה ותיעוד. לשולח פנייה לאתר של משתמש לא נשלח מאיתנו דיוור כלשהו.
• מידע טכני: יומן אירועים עם מדינה מקורבת וסוג דפדפן, ולצדו מזהה מבקר יומי שנוצר בגיבוב חד‑כיווני של כתובת ה‑IP וסוג הדפדפן יחד עם מפתח אקראי המתחלף כל 24 שעות ואינו נשמר. כתובת ה‑IP עצמה אינה נשמרת, והמזהה מתחלף בכל יום כך שלא ניתן לעקוב אחרי מבקר לאורך זמן. אם אישרת עוגיות בבאנר, נשמר בנוסף מזהה סשן אקראי מהעוגייה pf_sid. אירועי רכישה והתחברות נשמרים גם עם כתובת הדוא"ל, לצורכי ניהול לקוחות, במאגר המוגבל לגישת מנהל בלבד.
• פרטי חיוב: שם מלא ומספר טלפון שאתה מוסר בעת רכישה, המועברים לספק הסליקה לצורך הנפקת קבלה. הם נשמרים גם אצלנו מרגע המעבר לעמוד התשלום, גם אם התשלום לא הושלם, כדי שנוכל לסייע בבעיה בהזמנה. מספר הטלפון אינו משמש למשלוח הודעות אוטומטיות.
• העדפת דיוור: אם סימנת את תיבת ההסכמה לקבלת טיפים ועדכונים, נשמרים המועד והנוסח המדויק שאישרת, כראיה להסכמה.

2א. האם חובה למסור את המידע

אינך חייב על פי חוק למסור לנו מידע כלשהו, ומסירת המידע תלויה ברצונך ובהסכמתך. עם זאת, בלי כתובת דוא"ל לא ניתן להתחבר ולקבל את הרכישה, בלי קובץ קורות חיים או פרופיל מקצועי לא ניתן ליצור את האתר, ובלי שם ומספר טלפון ספק הסליקה אינו יכול להשלים את התשלום ולהנפיק קבלה. מסירת קישור ל‑LinkedIn או ל‑GitHub, תמונת פרופיל והסכמה לשימוש בקורות החיים ללמידה הן רשות בלבד, והשירות יפעל גם בלעדיהן. ביצירת תצוגה מקדימה, בלי כתובת דוא"ל וקובץ קורות חיים לא ניתן ליצור אותה, ושאר השדות הם רשות.

2ב. תצוגה מקדימה לפני תשלום

בעמוד /try ניתן ליצור תצוגה מקדימה של האתר לפני תשלום, ללא התחברות. במסגרת זו נאסף ונשמר המידע הבא:

• כתובת דוא"ל, ולצדה צורה מנורמלת שלה המשמשת לאכיפת מגבלות שימוש.
• קובץ קורות החיים (PDF). לצורך היצירה נשלח למנוע ה‑AI (Google Gemini) רק הטקסט שחולץ מהקובץ, ולא הקובץ עצמו. הקובץ המקורי נשמר בבאקט אחסון פרטי.
• לפי בחירתך: תמונה, קישורים (GitHub, GitLab או LinkedIn), טקסט חופשי נוסף וכתובת דוא"ל ליצירת קשר. בתצוגה מקדימה לא נשלף מידע מ‑LinkedIn. התמונה נשמרת בבאקט התמונות הציבורי, בכתובת אקראית שלא ניתן לנחש, כך שרק מי שמחזיק בכתובת המדויקת יכול לצפות בה.
• תוכן האתר שנוצר, הנשמר במסד נתונים (Supabase) בטבלה פרטית שאינה נגישה לציבור.
• לצורך מניעת שימוש לרעה: גיבוב של כתובת ה‑IP יחד עם ערך סודי (salt), ולא כתובת ה‑IP עצמה, ומזהה דפדפן אקראי השמור בעוגייה pf_try (ראה סעיף 13).
• בדיקת בוטים: בעמוד פועל שירות Cloudflare Turnstile, המעבד אותות מהדפדפן כדי להבחין בין אדם לתוכנה אוטומטית.

המידע משמש להצגת התצוגה המקדימה, לשליחת הקישור אליה בדוא"ל, לשליחת תזכורות אם בחרת בכך, ולמניעת שימוש לרעה. מגבלות השימוש הן עד 2 תצוגות מקדימות לכתובת דוא"ל ביום, עד 3 לדפדפן ועד 10 לכתובת IP באותה תקופה של 24 שעות, ובנוסף מכסה יומית כוללת.

• הודעת שירות: הודעת דוא"ל עם הקישור לתצוגה המקדימה נשלחת פעם אחת עם יצירתה, ושוב לפי בקשתך.
• תזכורות: עד 3 הודעות (כשעה לאחר היצירה, כ‑24 שעות לאחריה, וביום החמישי הודעה על מועד המחיקה) נשלחות רק אם סימנת את תיבת ההסכמה לכך, שאינה מסומנת מראש. כל תזכורת כוללת קישור להסרה.
• למידה: קורות החיים של מי שלא רכש אינם משמשים לאימון או לשיפור של דבר, לא למאגר דפוסי הניסוח ולא למאגר הלמידה. רק לאחר רכישה נשמרים מהאתר דפוסי ניסוח אנונימיים, כמו אצל כל רוכש (ראה סעיף 4). מאגר הלמידה נשאר בהסכמה מפורשת בלבד.
• תשלום: אם שילמת (באמצעות GROW), התצוגה המקדימה הופכת לאתר הציבורי שלך, בבעלות החשבון שלך, וחלות עליו הוראות מדיניות זו ותנאי הרכישה כמו על כל אתר שנרכש.

3. מטרות השימוש במידע

1. אספקת השירות: יצירת האתר האישי, עיבוד התוכן, העשרתו ממקורות שסיפקת ופרסומו.
2. עיבוד תשלומים, הנפקת רישיון ושליחת אישורים והנחיות בדוא"ל.
3. תמיכה ומענה לפניות, לרבות פניות מטופס יצירת הקשר.
4. מיילי שירות לרוכשים: עד שלושה מיילים קצרים בחודש הראשון שאחרי הרכישה (בדיקה שהכל עבד, הדרכה על פרסום ושיתוף האתר, ובקשת משוב), עם אפשרות הסרה בכל מייל.
5. דיוור טיפים ועדכונים, רק למי שסימן את תיבת ההסכמה: עד חמישה מיילים בשבועיים שאחרי ההרשמה, עם אפשרות הסרה בכל מייל.
6. שיפור איכות השירות ומנגנון היצירה (ראה סעיף 4).
7. עמידה בחובות חוקיות ואבטחת המערכת מפני שימוש לרעה.

3א. הבסיס לעיבוד המידע

• ביצוע ההתקשרות איתך או בקשתך: יצירת האתר ופרסומו, יצירת תצוגה מקדימה ומשלוח הקישור אליה, עיבוד תשלומים, התחברות, משלוח קבלות ומענה לפניות.
• הסכמתך: עוגיות ניתוח ושיווק (כולל Meta Pixel), העשרה מ‑LinkedIn כאשר סיפקת קישור, תזכורות בדוא"ל על תצוגה מקדימה, דיוור טיפים ועדכונים, ושמירת קורות החיים במאגר הלמידה. ניתן לחזור בך מהסכמה בכל עת, והדבר לא יפגע בעיבוד שנעשה לפני כן.
• חובה חוקית: שמירת רישומי רכישה והנהלת חשבונות.
• אינטרס לגיטימי מוגבל: אבטחת המערכת, מניעת שימוש לרעה (לרבות מגבלות השימוש ובדיקת הבוטים בתצוגה מקדימה) ומדידה מצרפית ללא עוגיות, באופן שאינו מאפשר זיהוי אישי.

4. שיפור השירות ולמידה

• דפוסי ניסוח אנונימיים: מכל יצירה נשמרים קטעי ניסוח קצרים שעברו ניקוי זיהוי, כך שהוסרו מהם שם, דוא"ל, קישורים, מספרי טלפון ומזהים. הם משמשים לשיפור איכות היצירות הבאות ואין בהם כדי לזהותך. מתצוגה מקדימה שלא שולם עליה לא נשמרים דפוסים כאלה.
• מאגר קורות חיים ללמידה: רק אם סימנת הסכמה מפורשת בעת היצירה, נשמר קובץ קורות החיים (לאחר הסרת מזהים רגישים) לצורך הערכה ושיפור של המודל. ניתן לחזור בך מההסכמה ולבקש מחיקה בכל עת.

5. העשרה ממקורות חיצוניים

אם סיפקת קישור לפרופיל LinkedIn, המערכת שולפת ממנו מידע מקצועי ציבורי (השכלה, קורסים, כישורים ופוסטים שכתבת) באמצעות ספק צד‑שלישי (Apify / HarvestAPI), ללא גישה לחשבונך וללא סיסמה. המידע משמש אך ורק להשלמת האתר שנוצר עבורך. אם אינך מעוניין בכך, אין לספק קישור. באופן דומה, אם סופק שם משתמש GitHub, נשלפים נתונים ציבוריים דרך ה‑API של GitHub.

6. צדדים שלישיים שאיתם המידע משותף

אנו נעזרים בספקי שירות חיצוניים לצורך הפעלת השירות. כל אחד מעבד מידע אך ורק למטרה שלשמה נמסר:

• Supabase: אחסון מאובטח של נתוני האתרים והקבצים.
• Google: מנוע ה‑AI (Gemini API) המייצר את תוכן האתר, ושירות Google Sign‑In לאימות (כתובת דוא"ל בלבד).
• Apify / HarvestAPI: העשרת פרופיל LinkedIn ממידע מקצועי ציבורי (ראה סעיף 5).
• GROW (מבית משולם): סליקת תשלומים וניהול הזמנות.
• Resend: שליחת הודעות דוא"ל תפעוליות.
• Vercel: אירוח האתר ומדידת ביצועים (ללא עוגיות).
• Meta Platforms: מדידת אפקטיביות הפרסום שלנו (Meta Pixel ו‑Conversions API), בכפוף להסכמתך בבאנר. ראה סעיף 13.
• Cloudflare: ניהול DNS וניתוב דוא"ל נכנס, וכן שירות Turnstile לבדיקת בוטים בעמוד התצוגה המקדימה, המעבד לשם כך אותות מהדפדפן.

איננו מוכרים את המידע האישי שלך. הספקים שלעיל מאחסנים ומעבדים מידע בשרתים מחוץ לישראל, בעיקר בארצות הברית ובמדינות האיחוד האירופי. ההעברה נעשית אך ורק לצורך אספקת השירות, לספקים המחויבים כלפינו להגנה על המידע, ובהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).

7. זמני שמירה ומחיקה

• האתר שנוצר ונתוניו: כל עוד החשבון פעיל או עד שתבקש מחיקה.
• קובץ קורות החיים המקורי (עבור כפתור ההורדה באתר): נשמר לצד האתר ונמחק יחד איתו. אם ביטלת את אפשרות ההורדה בעת היצירה, הקובץ אינו נשמר כלל.
• תצוגה מקדימה שלא שולם עליה, לרבות קובץ קורות החיים והתמונה: נמחקת אוטומטית 7 ימים לאחר יצירתה, או מיד בלחיצה על כפתור מחיקת התצוגה המקדימה וקורות החיים. החריג היחיד: תצוגה מקדימה שעמוד התשלום שלה נפתח ב‑30 הדקות האחרונות נשמרת לזמן קצר, כדי שתשלום שנמצא בתהליך לא יאבד.
• רשומת תצוגה מקדימה ששולם עליה: האתר עצמו עובר לחשבונך ונשמר כמו כל אתר שנרכש. רשומת התצוגה המקדימה נשמרת עד 30 יום מהפרסום לצורכי תמיכה וטיפול בהחזרים, ולאחר מכן נמחקת.
• קורות חיים במאגר הלמידה (בהסכמה בלבד): עד חזרה מההסכמה או בקשת מחיקה.
• דפוסי ניסוח אנונימיים: ללא הגבלת זמן, במצב מנוקה‑זיהוי.
• יומן אירועים אנליטי: עד 24 חודשים.
• רישומי רכישה והנהלת חשבונות: 7 שנים, כנדרש בדין.
• פניות דוא"ל: עד 24 חודשים ממועד המענה.
• הודעות מטופסי צור קשר ותמיכה: עד 12 חודשים, ואז נמחקות אוטומטית.
• פרטי מי שהשאיר דוא"ל או הגיע לעמוד התשלום ולא רכש (שם, דוא"ל, טלפון והעדפת דיוור): עד 12 חודשים מהפעם האחרונה שהיה איתנו בקשר, ואז נמחקים אוטומטית. כתובת שביקשה הסרה מדיוור נשמרת לבדה, כדי שלא נשלח אליה שוב.

8. מחיקת אתר והסרת מידע

להסרת אתר שנוצר ואת המידע האישי הקשור אליו, שלח בקשה מכתובת הדוא"ל של החשבון אל contact@folioaipro.com. נשלים את המחיקה בתוך 7 ימי עסקים, למעט מידע שחלה עלינו חובה חוקית לשומרו. צד שלישי הסבור כי אתר משתמש פוגע בפרטיותו מוזמן לפנות לאותה כתובת ואנו נבחן את הפנייה. תצוגה מקדימה שלא שולם עליה ניתן למחוק מיד, יחד עם קובץ קורות החיים והתמונה, באמצעות כפתור המחיקה המיידית של התצוגה המקדימה, או בפנייה אל contact@folioaipro.com מכתובת הדוא"ל שבה נוצרה.

9. אבטחת מידע

אנו נוקטים אמצעים מקובלים להגנה על המידע: העברה מוצפנת (HTTPS), הפרדת הרשאות, מפתחות גישה השמורים בצד השרת בלבד, אחסון קובצי קורות החיים בבאקט פרטי עם קישורי הורדה קצרי‑מועד, הצפנת סוד ההתחברות והגבלת קצב בקשות. עם זאת, אף מערכת אינה חסינה לחלוטין ואיננו יכולים להבטיח אבטחה מוחלטת.

10. זכויותיך

בהתאם לחוק הגנת הפרטיות, ולמשתמשי האיחוד האירופי גם בהתאם ל‑GDPR, עומדות לך הזכויות הבאות:

• לעיין במידע שנאסף עליך ולקבל ממנו עותק.
• לבקש תיקון מידע שגוי או לא מעודכן.
• לבקש מחיקת מידע ("הזכות להישכח"), בכפוף לחובות חוקיות.
• להתנגד לעיבוד מסוים או לבקש את הגבלתו, לרבות שימוש בקורות החיים לצורכי למידה.

למימוש הזכויות פנה אל contact@folioaipro.com. אם לדעתך פגענו בפרטיותך, עומדת לך הזכות להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

11. אירוע אבטחה

במקרה של אירוע אבטחה חמור הנוגע למידע אישי, נפעל בהתאם לחובותינו לפי חוק הגנת הפרטיות, לרבות עדכון הרשות להגנת הפרטיות ויידוע הנוגעים בדבר, ככל שנדרש.

12. קטינים

השירות מיועד לבני 18 ומעלה בלבד. איננו אוספים ביודעין מידע אישי על קטינים; אם יתברר שנאסף מידע כאמור, הוא יימחק.

13. עוגיות (Cookies) ואחסון מקומי

• שירות המדידה Vercel Analytics פועל ללא עוגיות ואינו יוצר פרופיל אישי.
• מדידה פנימית ללא עוגיות: כדי לדעת כמה אנשים ביקרו באתר אנו סופרים מבקרים באמצעות מזהה יומי מגובב (גיבוב חד‑כיווני של כתובת ה‑IP וסוג הדפדפן עם מפתח אקראי המתחלף כל 24 שעות ואינו נשמר). המדידה הזו אינה משתמשת בעוגייה כלל, אינה שומרת את כתובת ה‑IP, ואינה מאפשרת לזהות אותך או לעקוב אחריך בין ימים או בין אתרים. היא פועלת גם אם לא אישרת עוגיות, בהתאם לחריג המדידה המצרפית.
• עוגיית ניתוח (pf_sid): בכפוף להסכמתך הפעילה בבאנר, נשמרת עוגיית צד‑ראשון עם מזהה אקראי ואנונימי (ללא שם, אימייל או פרט מזהה). מטרתה היחידה היא להבחין בין מבקר חדש לחוזר לצורכי סטטיסטיקה מצרפית. תוקף עד שנה. ללא הסכמה, העוגייה אינה נוצרת.
• Meta Pixel (עוגיות שיווק של Meta): נטען אך ורק לאחר שאישרת בבאנר. מטרתו למדוד את אפקטיביות הפרסום שלנו ברשתות Meta (פייסבוק, אינסטגרם), למשל אילו מודעות הביאו לרכישה. הוא שולח ל‑Meta Platforms אירועים כגון צפייה בעמוד, כניסה לתשלום ורכישה, יחד עם מזהי דפדפן של Meta ומידע מוצפן. אירוע הרכישה נשלח גם מהשרת שלנו דרך Conversions API. יצירת תצוגה מקדימה בעמוד /try נמדדת כאירוע "ליד" (Lead), והוא נשלח גם מהשרת עם כתובת הדוא"ל בצורה מוצפנת (hash), אך ורק אם אישרת בבאנר. בלי הסכמה, הפיקסל אינו נטען, ומהשרת נשלח אירוע רכישה ללא פרטים מזהים.
• עוגיית מקור הגעה (pf_attr): בכפוף להסכמתך בבאנר, אם הגעת לאתר דרך קישור פרסומי אנו שומרים בעוגיית צד‑ראשון (HttpOnly) את תוויות הקמפיין שבקישור ואת מזהה ההקלקה של Meta, כדי לדעת איזו מודעה הביאה רכישה. אין בה שם, אימייל או פרט מזהה אחר, תוקפה עד 90 יום, והיא נמחקת אם תחזור בך מההסכמה. ללא הסכמה היא אינה נוצרת.
• עוגיית העדפה (pf_consent): שומרת את בחירתך בבאנר למשך עד 180 יום. חיונית למימוש הבחירה ואינה משמשת למעקב.
• עוגיית התחברות (pf_session): מוצבת רק לאחר התחברות, מסוג HttpOnly, בתוקף עד 90 יום. מזהה אותך כמשתמש מחובר בלבד ואינה משמשת למעקב.
• עוגיית תצוגה מקדימה (pf_preview): מוצבת כשנוצרת תצוגה מקדימה או כשנפתח הקישור אליה מהדוא"ל, בתוקף 7 ימים. מאפשרת לך לחזור לתצוגה המקדימה שלך מאותו דפדפן ואינה משמשת למעקב.
• עוגיית מגבלות שימוש (pf_try): עוגייה חתומה עם מזהה דפדפן אקראי, המוצבת בעת השימוש בעמוד /try, בתוקף עד שנה. משמשת אך ורק לאכיפת מגבלות השימוש בתצוגות מקדימות, ואין בה שם, דוא"ל או פרט מזהה אחר.
• חזרה מהסכמה: ניתן לשנות את הבחירה בכל עת דרך הקישור "הגדרות עוגיות" בתחתית האתר, או על ידי מחיקת העוגיות בדפדפן. עם הסרת ההסכמה, עוגיית הניתוח נמחקת.
• אחסון מקומי (localStorage) נשמר בדפדפן שלך בלבד ואינו נשלח אלינו, ומשמש למטרות תפקודיות: lang שומר את העדפת השפה, pf_a11y שומר את הגדרות תפריט הנגישות, ו‑pf_billing_info שומר את השם המלא ומספר הטלפון שהזנת ברכישה קודמת, כדי שלא תצטרך להקליד אותם שוב. ניתן למחוק אותם בכל עת דרך הגדרות הדפדפן. הם אינם דורשים הסכמה נפרדת.

13א. מדידת צפיות באתרים שנוצרו ("מי נכנס לאתר")

בעל אתר שרכש את השירות "מי נכנס לאתר" מקבל נתוני צפייה על האתר האישי שלו. המדידה מתבצעת ללא עוגיות כלל ובלי לשמור את כתובת ה‑IP של המבקר: כתובת ה‑IP וסוג הדפדפן עוברים גיבוב חד‑כיווני יחד עם מפתח אקראי המתחלף כל 24 שעות ואינו נשמר, כך שאותו מבקר אינו ניתן לזיהוי בין ימים שונים ואינו ניתן למעקב בין אתרים של בעלים שונים.

• מה נאסף: מועד הכניסה, מדינה ועיר מקורבות לפי כתובת ה‑IP, סוג המכשיר, האתר שממנו הגיע המבקר (שם המתחם בלבד, ללא כתובת מלאה), משך השהייה בעמוד, עומק הגלילה, והאם נלחצו הורדת קורות החיים או קישור יצירת קשר.
• מה לא נאסף: שם, כתובת דוא"ל, מספר טלפון או כל פרט מזהה אחר של המבקר, וכן לא כתובת ה‑IP עצמה.
• קישורים מסומנים: בעל האתר יכול ליצור קישור ובו תווית שהוא עצמו כתב (למשל שם חברה שאליה שלח את הקישור). התווית מתארת את הפנייה של בעל האתר ואינה מתארת את המבקר, והיא אינה מוצגת בעמוד הציבורי.
• מי רואה: בעל האתר בלבד, וכן מפעיל השירות לצורכי תפעול ותמיכה.
• כמה זמן: נתוני הצפייה נשמרים עד 12 חודשים ונמחקים לאחר מכן.

ביחס לנתוני המבקרים באתר האישי, בעל האתר הוא בעל המאגר והאחראי על המידע, ומפעיל השירות פועל עבורו כמחזיק. מבקר המעוניין לברר או להסיר מידע הנוגע אליו מוזמן לפנות אל contact@folioaipro.com ואנו נטפל בפנייה מול בעל האתר. מכיוון שהמדידה אינה משתמשת בעוגיות ואינה שומרת מזהה קבוע, אין באתרים שנוצרו באנר הסכמה לעוגיות.

14. עדכונים ויצירת קשר

אנו רשאים לעדכן מדיניות זו מעת לעת; הנוסח המעודכן יפורסם בעמוד זה עם תאריך עדכון חדש. בכל שאלה בנושא פרטיות ניתן לפנות אל עמית פילר בדוא"ל: contact@folioaipro.com.