מדיניות פרטיות

עדכון אחרון: מאי 2026 · גרסה 1.0

1. מי אנחנו

תדר קבלי הוא יישום אינטרנטי לעבודה רוחנית פנימית המשלבת קבלה, קלפי אורקל ומדיטציה. השירות מופעל על-ידי יובל זאק.

2. המידע שאנו אוספים

מידע שאתה מספק ישירות

• כתובת דוא"ל — לצורך יצירת חשבון והתחברות
• סיסמה — מאוחסנת בצורה מוצפנת בלבד, אנו לא רואים אותה לעולם
• תוכן היומן — רישומים, רשימות שיעורי בית, תגובות לקלפים שאתה יוצר
• העדפות אפליקציה — ערכת עיצוב, הגדרות שמע

מידע שנאסף אוטומטית

• נתוני שימוש אנונימיים דרך Google Analytics (GA4) — דפים שביקרת, זמן שהייה, סוג מכשיר. אין שיוך לזהותך האישית
• כתובת IP — נאספת על-ידי ספקי התשתית (Supabase, Cloudflare) לצורכי אבטחה בלבד

מה אנחנו לא אוספים

• פרטי אשראי — עיבוד תשלומים נעשה על-ידי ספק צד שלישי; אנו לא מאחסנים פרטים פיננסיים
• מיקום GPS
• אנשי קשר, תמונות, או גישה לקבצים אחרים במכשירך

3. כיצד אנו משתמשים במידע

• הפעלת השירות ואחסון נתוניך בין המכשירים
• שליחת עדכונים חשובים הקשורים לחשבונך (לא שיווק)
• שיפור האפליקציה על בסיס נתוני שימוש מצטברים ואנונימיים
• מניעת שימוש לרעה ואבטחת השירות

4. שיתוף מידע עם צדדים שלישיים

אנו לא מוכרים, לא משכירים ולא סוחרים במידעך האישי. אנו משתפים מידע רק עם ספקי תשתית הכרחיים:

• Supabase — מסד נתונים ואימות זהות (מאוחסן ב-EU)
• Cloudflare R2 — אחסון קבצי שמע (CDN גלובלי)
• Google Analytics — ניתוח שימוש אנונימי
• Vercel — אירוח האפליקציה

כל ספק עומד בדרישות GDPR ומוגן בהסכמי עיבוד נתונים.

5. עוגיות (Cookies)

אנו משתמשים בעוגיות לצרכים הבאים בלבד:

• שמירת מצב ההתחברות (הכרחי לתפקוד)
• Google Analytics — עוגיות אנליטיקה; ניתן לבטל דרך הגדרות הדפדפן או באמצעות Google Analytics Opt-out

6. שמירת מידע

אנו שומרים את נתוניך כל עוד חשבונך פעיל. עם מחיקת חשבון, נמחק את נתוניך תוך 30 יום, למעט מידע שאנו מחויבים לשמור על-פי דין.

נתוני Google Analytics נשמרים ל-14 חודשים בהתאם למדיניות Google.

7. אבטחת מידע

כל הנתונים מועברים בהצפנת TLS ומאוחסנים בהצפנה בצד השרת. סיסמאות מוצפנות עם bcrypt ואינן נגישות לנו. Supabase עומד בתקנות SOC 2 Type 2.

יחד עם זאת, אין מערכת מאובטחת ב-100%. אנא השתמש בסיסמה חזקה וייחודית.

8. זכויותיך (GDPR ודין ישראלי)

על-פי תקנות הגנת הפרטיות האירופיות (GDPR) וחוק הגנת הפרטיות הישראלי, עומדות לך הזכויות הבאות:

• זכות גישה — לקבל עותק של המידע שאנו מחזיקים עליך
• זכות תיקון — לתקן מידע שגוי
• זכות מחיקה ("הזכות להישכח") — לבקש מחיקת חשבונך וכל נתוניך
• זכות ניידות — לקבל את נתוניך בפורמט קריא למכונה
• זכות התנגדות — להתנגד לעיבוד מסוים של נתוניך

לממש זכויות אלו, צור קשר דרך פרטי יצירת הקשר בסוף המסמך. נטפל בפנייתך תוך 30 יום.

9. ילדים

השירות אינו מיועד לבני פחות מ-16. אנו לא אוספים ביודעין מידע מקטינים. אם גילית שקטין מתחת לגיל 16 נרשם, אנא הודע לנו ונמחק את החשבון.

10. משתמשים מהאיחוד האירופי

אנו עומדים בדרישות GDPR. הבסיס המשפטי לעיבוד נתוניך הוא:

• ביצוע חוזה (מתן שירות המנוי)
• הסכמה (ניתוח שימוש אנונימי)
• אינטרס לגיטימי (אבטחה ומניעת הונאה)

11. שינויים במדיניות

נודיע על שינויים מהותיים בדוא"ל ו/או בהתראה בתוך האפליקציה, לפחות 14 יום מראש. המשך שימוש לאחר השינוי מהווה הסכמה.

12. יצירת קשר

לשאלות, בקשות מחיקה, או בכל עניין הנוגע לפרטיות:

דוא"ל: yuvalz10@gmail.com