מדיניות פרטיות

1. איזה מידע נאסף

אנו אוספים רק מה שנדרש להפעלת השירות:

• פרטי חשבון: שם, אימייל, טלפון (אופציונלי), אזור מגורים, וסיסמה — שנשמרת מוצפנת בדרך חד-כיוונית (hash) ואינה ניתנת לשחזור.
• נתונים שאתם מזינים בכלים: נכסים, חובות, הכנסות, פרטי ילדים ותאריכי לידה, זמני שהות, ופרטי הצדדים להסכם.
• מסמכים שאתם מעלים לכספת.
• נתוני שימוש בסיסיים: מועדי התחברות, פעולות מהותיות ביומן ביקורת, וכתובת IP — לצורכי אבטחה ומניעת שימוש לרעה.
• הודעות שאתם שולחים לנותני שירות דרך המערכת.
• "הגשר" — הבית המשותף להורים: לוח זמני השהות בפועל, בקשות בין ההורים והתשובות להן, הוצאות על הילדים (סכומים, קטגוריות וקבלות), פרטי הילדים ו"תיק הילד" (קופת חולים, אלרגיות, מסגרת חינוך, מידות), והודעות בין ההורים. זהו מידע בעל רגישות מיוחדת (צנעת חיי המשפחה ומידע רפואי) ומטופל ככזה.

2. למה המידע נחוץ (בסיס חוקי)

עיבוד המידע נעשה לצורך קיום ההתקשרות איתכם (הפעלת הכלים, תיאום פגישות והפקת מסמכים), לצורך אינטרס לגיטימי מוגבל (אבטחת המערכת ומניעת הונאות), ולצורך קיום חובות שבדין (למשל תיעוד חשבונאי). אין עיבוד לצורכי פרסום מבוסס-פרופיל.

3. מי רואה את המידע

ברירת המחדל היא שאף אחד מלבדכם:

• נותן שירות רואה רק מה ששיתפתם איתו במפורש (מסמך או טיוטת הסכם), ורק אם קיימת ביניכם פגישה. ביטול שיתוף חוסם את הגישה מיד.
• צד שני להליך אינו מקבל גישה לחשבונכם. הנתונים שהזנתם על הצד השני מוצגים לכם בלבד.
• ב"הגשר" המצב שונה במכוון: מה שנרשם בבית המשותף (לוח, בקשות, הוצאות, תיק הילד, הודעות) מוצג לשני ההורים — זו מהות הכלי. הודעות ובקשות אינן ניתנות לעריכה או למחיקה על ידי אחד הצדדים, כדי ששני ההורים יראו את אותו רישום. הורה שסוגר את חשבונו מוסר מהבית, אך הרישומים המשותפים נשמרים אצל ההורה השני, ללא שמו כמשתמש.
• עובדי החברה — רק במידה הנדרשת לתמיכה או לטיפול בתקלה, ובכפוף לחובת סודיות.
• ספקי תשתית שמעבדים מידע בשמנו בלבד: אחסון ובסיס נתונים, אחסון מסמכים מוצפן, שליחת מיילים תפעוליים וסליקת תשלומים.
• איננו מוכרים מידע אישי, ואיננו מעבירים אותו למפרסמים.

4. העברת מידע לחו"ל

חלק מספקי התשתית מאחסנים מידע מחוץ לישראל (באיחוד האירופי ובארה"ב), בכפוף להסדרי הגנה מקובלים. אם תרצו פירוט מדויק של הספקים ומקום האחסון — נשמח לספק.

5. עיבוד במודל שפה (הכלי "עמק השווה")

בכלי "עמק השווה" אפשר להוסיף לדוח הפערים ניתוח מילולי שמופק במודל שפה של Anthropic, ספק הפועל מחוץ לישראל. זהו המקום היחיד במערכת שבו תוכן שכתבתם עובר לעיבוד אצל ספק חיצוני, ולכן הוא כפוף לכללים האלה:

• העיבוד מתבצע רק בהסכמה מפורשת של שני הצדדים. די בכך שאחד מהם לא אישר — ולא נשלח דבר. אפשר לבטל את ההסכמה בכל עת (ביטול אינו מוחק ניתוח שהופק כבר).
• מה נשלח: התשובות לשאלון, דירוגי החשיבות וההערות החופשיות שכתבתם.
• מה אינו נשלח: שמות הצדדים (הפנייה מדברת על "צד א׳" ו"צד ב׳" והשמות מוחזרים בתצוגה אצלנו), כתובות אימייל, מספרי זהות, כתובות מגורים ומסמכים. שם או פרט מזהה שכתבתם בעצמכם בתוך הערה חופשית ייצא כפי שהוא.
• בלי ההסכמה הכלי עובד: דוח הפערים — מה מוסכם, גודל הפער וזיהוי החילופים — מחושב אצלנו במלואו ואינו תלוי בספק חיצוני.
• הניתוח מופק פעם אחת לכל שאלון ונשמר אצלנו, כדי ששני הצדדים יראו טקסט זהה ולא כדי לשלוח את הנתונים שוב.

6. עיבוד במודל שפה (המלווה הדיגיטלי)

המלווה הדיגיטלי הוא עוזר שיחה מבוסס מודל שפה של Anthropic (ספק הפועל מחוץ לישראל), הזמין למשתמשים מחוברים. לפני השימוש הראשון מוצג מסך הסבר ונדרשת הסכמה. כללי העיבוד:

• מה נשלח: ההודעות שאתם כותבים או מכתיבים בשיחה עם המלווה, העמוד באתר שבו אתם נמצאים (כדי שהכוונה תהיה רלוונטית), ותקציר קצר של מצבכם בתהליך — למשל שנשלח שאלון לבן/בת הזוג וטרם התקבלה תשובה, או שכבר נשמרה טיוטת הסכם. התקציר נבנה אצלנו מנתוני החשבון שלכם ואינו כולל את תוכן המסמכים, את תוצאות המחשבונים או את תשובות בן/בת הזוג.
• מה אינו נשלח: קבצים שאתם מעלים דרך המלווה נשמרים בכספת המסמכים שלכם בלבד — תוכנם אינו מועבר למודל; המודל מקבל לכל היותר את שם הקובץ, כטקסט בהודעה שלכם. גם תוכן המסמכים, תוצאות המחשבונים ותשובות בן/בת הזוג בעמק השווה אינם נשלחים.
• הקלטות קול אינן נשמרות ואינן נשלחות אלינו — זיהוי הדיבור נעשה על ידי הדפדפן שלכם, ורק הטקסט המתומלל נשלח כהודעה.
• השיחה נשמרת בחשבון שלכם אצלנו, כדי שתוכלו להמשיך אותה למחרת או ממכשיר אחר — תהליך פרידה נמשך שבועות ולא ישיבה אחת. נשמר חלון ההודעות האחרונות בלבד. השיחה גלויה לכם בלבד, נמחקת מיידית בלחיצה על "שיחה חדשה" בפאנל, ונמחקת יחד עם החשבון.
• תשובות המלווה הן מידע כללי וכלי עזר — לא ייעוץ משפטי, וכך מוצג גם בממשק.

7. אבטחת מידע

בין היתר:

• תעבורה מוצפנת (HTTPS) וסיסמאות בהצפנה חד-כיוונית;
• הרשאות שנאכפות בשרת בכל בקשה — לא בצד הלקוח;
• מסמכים באחסון שאינו ציבורי, עם קישורים חתומים לזמן מוגבל בלבד;
• הגבלת קצב על התחברות והרשמה, ותיעוד פעולות רגישות ביומן ביקורת;
• הפרדה בין סביבת פיתוח לסביבת ייצור.

8. כמה זמן המידע נשמר

מידע חשבון ונתוני כלים נשמרים כל עוד החשבון פעיל. לאחר מחיקת חשבון נמחק המידע האישי בתוך 30 יום, למעט מידע שחובה עלינו לשמור על פי דין (למשל תיעוד תשלומים לצורכי מס) ומידע מצומצם הדרוש להגנה מפני תביעות.

9. הזכויות שלכם

בכל עת ניתן:

• לעיין במידע שמוחזק עליכם ולקבל העתק;
• לבקש תיקון מידע שאינו נכון, שלם או מדויק;
• לבקש מחיקת חשבון והמידע שבו;
• לבקש הגבלת עיבוד או להתנגד לעיבוד מסוים;
• לפנות אלינו בכל שאלת פרטיות: support@shavim.co.il. נשיב בתוך 30 יום.

10. עוגיות (Cookies)

אנו משתמשים בעוגייה אחת חיונית לשמירת ההתחברות (httpOnly, מוגנת). היא נדרשת לתפעול השירות ואינה משמשת למיקוד פרסומי. איננו מפעילים עוגיות פרסום או מעקב בין אתרים.

11. קטינים

השירות מיועד לבני 18 ומעלה. איננו אוספים מידע מקטינים במישרין. פרטי ילדים שאתם מזינים לצורך חישוב מזונות, זמני שהות או ניהול הבית המשותף ("הגשר") מעובדים כחלק מהנתונים שלכם כאפוטרופוסים, ומוגנים באותם אמצעים. מידע על ילדים אינו משמש לשום מטרה שיווקית, ואינו מועבר לאף גורם מלבד ההורה השני בבית המשותף.

12. שינויים במדיניות

נעדכן מדיניות זו כשיהיה צורך. שינוי מהותי יפורסם בפלטפורמה, ובמקרים המתאימים תישלח הודעה במייל.