מדיניות פרטיות

prepili, המופעלת על ידי soft techpro ("אנחנו", "החברה") מכבדת את פרטיותך ופועלת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לתקנות שהותקנו מכוחו ולתיקון 13 לחוק (2025). מדיניות זו מסבירה בשקיפות מלאה איזה מידע נאסף, לאילו מטרות, למי הוא מועבר, משך שמירתו, אמצעי האבטחה, וזכויותיך כנושא/ת המידע. השימוש בפלטפורמה מהווה הסכמה מדעת לתנאי מדיניות זו.

בהתאם לדרישת השקיפות שבתיקון 13, להלן פירוט מלא של המידע הנאסף לצד המטרה הספציפית לשם עיבודו:

• פרטי חשבון (דוא"ל, שם תצוגה, פרטי התחברות כולל Google) — מטרה: יצירת חשבון, אימות זהות ואבטחת הגישה.
• תוכן שאת/ה מזין/ה (קורות חיים, תפקיד יעד, שם חברה, תשובות תרגול, הערות) — מטרה: יצירת סימולציות ופידבק מותאמים אישית.
• קלט דיבור — ניתוח טקסט בלבד — מטרה: יצירת פידבק על תשובות התרגול. לא מתבצעת הקלטה קולית ואין שמירה של קבצי אודיו: הדיבור מתומלל בזמן אמת לטקסט, והטקסט בלבד מנותח על ידי המערכת.
• ציונים ומדדים (תוצאות סימולציות, Readiness Index) — מטרה: מעקב אחר התקדמות אישית והצגתה בממשק.
• נתוני שימוש טכניים (IP, דפדפן, שפה, מזהי מכשיר) — מטרה: אבטחת מידע, מניעת הונאות, ניטור זמינות ושיפור המוצר.

המידע נאסף על בסיס הסכמתך המפורשת בעת ההרשמה ובקבלת הודעת ההסכמה. אין חובה חוקית למסור את המידע, אך בלעדיו לא נוכל להעניק לך את השירות.

3. עקרונות השימוש במידע

המידע ישמש אך ורק למטרות שלשמן נאסף כמפורט לעיל, בהתאם לעקרון צמידות המטרה (Purpose Limitation) הקבוע בחוק. איננו מוכרים מידע אישי לצדדים שלישיים, איננו סוחרים במידע ואיננו משתמשים בתוכן שלך למטרות פרסום או פרופיילינג שיווקי.

4. שירותי AI ועיבוד חיצוני

ניתוח התוכן מתבצע על ידי מודלי AI מובילים בענן (כגון Google Gemini) דרך שער AI מאובטח, המשמש כמעבד מידע מטעמנו (Data Processor). הנתונים מועברים בהצפנה, נמחקים אצל הספק בסיום העיבוד ואינם משמשים לאימון מודלים ציבוריים. לא מצורפים לבקשות אלה מזהים אישיים מיותרים.

4ב. עיבוד תשלומים — Paddle

הרכישות והמנויים מתבצעים באמצעות Paddle.com Market Ltd, המשמשת כ-Merchant of Record (הסוחר הרשום) עבור soft techpro. Paddle מקבלת ומעבדת את המידע הדרוש לביצוע העסקה — שם, כתובת דוא"ל, מדינה וכתובת חיוב, פרטי אמצעי התשלום ונתוני העסקה — לצורך סליקה, מניעת הונאות, חיוב מחזורי, הפקת חשבוניות, ציות לדיני מס וטיפול בהחזרים וביטולים. Paddle פועלת כבקר מידע עצמאי ביחס לנתוני התשלום, בהתאם למדיניות הפרטיות שלה בכתובת paddle.com/legal/privacy. איננו מאחסנים פרטי כרטיס אשראי בשרתינו; מ-Paddle אנו מקבלים רק מזהי לקוח ועסקה, סטטוס מנוי ותאריכי חידוש.

לא מתבצעת הקלטה קולית אלא ניתוח טקסט בלבד. הדיבור שלך מתומלל בזמן אמת לטקסט לצורך פידבק, ואין שמירה של קבצי אודיו — לא בשרתים שלנו ולא במכשיר.

קלט הדיבור עובר תמלול בזמן אמת דרך נקודת קצה מאובטחת. רק הטקסט המתומלל מועבר למנוע ה-AI לצורך יצירת הפידבק, וזיכרון האודיו הזמני משוחרר מיד. אין כתיבה של קבצי אודיו לדיסק, אין העתקה לבסיס הנתונים ואין גיבוי של אודיו.

5. אבטחת מידע

בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, אנו נוקטים באמצעי אבטחה סבירים ומקובלים בתעשייה: הצפנה בתעבורה (HTTPS/TLS), הצפנה במנוחה, בקרות גישה מבוססות תפקיד (RLS ברמת השורה בבסיס הנתונים), ניהול סודות מאובטח, ניטור אירועים וגיבויים תקופתיים. הגישה לנתונים מוגבלת לצוות מצומצם ורק לצורך תפעול השירות.

6. תקופת שמירת המידע

הנתונים שלך יישמרו כל עוד חשבונך פעיל ולמשך פרק הזמן הנדרש לצורך המטרות המפורטות במדיניות זו. קבצי אודיו אינם נשמרים כלל — אנו מבצעים ניתוח טקסט בלבד (ראו סעיף 4א). לאחר מחיקת החשבון, כל המידע האישי המקושר אליך יימחק תוך 30 ימי עסקים, למעט מידע שאנו מחויבים לשמור מכוח דין (כגון חשבוניות לצורכי מס).

בהתאם לחוק הגנת הפרטיות ותיקון 13, עומדות לך הזכויות הבאות ביחס למידע האישי אודותייך:

• זכות לעיון — לקבל אישור אם אנו מחזיקים במידע אודותייך, ולקבל עותק מלא של המידע.
• זכות לתיקון — לבקש תיקון של מידע לא מדויק, לא שלם או לא מעודכן.
• זכות למחיקה ("הזכות להישכח") — לבקש מחיקה מלאה של כל המידע האישי אודותייך.
• זכות להתנגד לעיבוד — לבקש הפסקת עיבוד המידע למטרות מסוימות.
• זכות להעברת המידע — לקבל את המידע שלך בפורמט מובנה ונגיש.
• זכות לבטל הסכמה — לבטל בכל עת את הסכמתך לעיבוד המידע, מבלי לפגוע בחוקיות עיבוד קודם.

8. עוגיות ואחסון מקומי

אנו עושים שימוש בעוגיות ובאחסון מקומי (localStorage) לצורך שמירת ההתחברות, זכירת העדפות תצוגה ונגישות, ומדידת שימוש בסיסי לשיפור המוצר. הסכמתך להצבת העוגיות ניתנת באמצעות באנר ההסכמה, ונשמרת באופן מאובטח בחשבונך לצורך תיעוד כנדרש בתיקון 13. באפשרותך לנהל את ההסכמה בכל עת דרך הגדרות הדפדפן או לאפס אותה על ידי מחיקת נתוני האתר.

9. העברת מידע אל מחוץ לישראל

חלק מספקי התשתית והשירותים שלנו (כגון שירותי ענן ומודלי AI) פועלים מחוץ לגבולות מדינת ישראל, במדינות המבטיחות רמת הגנה הולמת על מידע אישי או בהתבסס על התחייבויות חוזיות מקבילות, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.