מדיניות פרטיות

עדכון אחרון: 26 באוקטובר 2026

1. 1. מידע שאנחנו אוספים

   בעלי עסקים:

   • שם מלא, כתובת אימייל וסיסמה (הסיסמה אינה נשמרת כטקסט אלא כגיבוב (hash) חד־כיווני על ידי Supabase, ואיננו רואים אותה), או פרטי חשבון Google אם בחרתם להיכנס עם Google (שם, אימייל ומזהה החשבון).
   • פרטי העסק שאתם מזינים: שם, כתובת לאתר, שירותים, מחירים, שעות פעילות, עיצוב ותוכן האתר, ופרטי יצירת קשר שתבחרו להציג.
   • תורים, בקשות, לקוחות והערות שאתם מנהלים במערכת.
   • הצעות ופניות ששלחתם לנו דרך "רעיונות ושיפור", והתשובות שלנו.
   • אם הפעלתם התראות במכשיר — כתובת המנוי להתראות של הדפדפן במכשיר, והעדפות ההתראות שלכם.

   לקוחות של עסקים:

   • שם ומספר טלפון, שמאומת באמצעות קוד חד־פעמי ב־SMS.
   • אם בחרתם להיכנס עם Google — שם, אימייל ומזהה חשבון Google, המקושרים לחשבון רק לאחר אימות מספר הטלפון.
   • התורים שקבעתם, ביטולים, שינויים ואישורי הגעה, והערות שהוספתם להזמנה.

   מידע טכני: עוגיות (cookies) ואחסון מקומי בדפדפן הנדרשים לשמירת ההתחברות, וכן מידע טכני בסיסי שנרשם בעת השימוש (למשל מועדי פעולות ושגיאות) לצורך אבטחה ותפעול.

2. 2. למה אנחנו משתמשים במידע

   • להפעלת השירות: הצגת אתר העסק, קביעה וניהול של תורים, ויומן לבעל העסק.
   • לאימות זהות: קודי SMS לכניסת לקוחות ולאימות מספר טלפון.
   • לשליחת הודעות הקשורות לתור: למשל תזכורת ב־SMS כ־24 שעות לפני תור מאושר שעומד בתנאי הזכאות, כאשר העסק לא כיבה את התזכורות. לא כל תור מאושר מקבל בהכרח תזכורת (ראו תנאי השימוש).
   • להתראות לבעלי עסקים על הזמנות, ביטולים ושינויים — בתוך האפליקציה, ובמכשיר אם הופעלו התראות.
   • למענה על פניות, תמיכה ושיפור השירות.
   • לאבטחה, למניעת שימוש לרעה ולאכיפת מגבלות שימוש.

3. 3. מה בעל העסק רואה

   כשלקוח קובע תור אצל עסק, העסק רואה את שמו, מספר הטלפון שלו, פרטי התור והערות שכתב. כל עסק רואה רק את הלקוחות והתורים שלו. חשבון לקוח אינו נותן גישה לניהול עסק, וחשבון עסק אינו חשוף לעסקים אחרים.

   לגבי המידע שעסק מנהל על לקוחותיו, העסק אחראי לשימוש שהוא עושה בו. פניות בנושא זה ניתן להפנות גם לעסק עצמו.

4. 4. שיתוף מידע עם ספקי שירות

   איננו מוכרים מידע אישי. אנחנו נעזרים בספקים שמעבדים מידע עבורנו, רק במידה הנדרשת להפעלת השירות:

   • Supabase — אחסון המידע וניהול חשבונות בעלי עסקים, כולל יצירת אימיילים של אימות חשבון ואיפוס סיסמה.
   • Resend — שליחה בפועל של אימיילי אימות החשבון ואיפוס הסיסמה (מהכתובת no-reply@yomika.co.il). Resend מקבלת את כתובת האימייל ואת תוכן ההודעה.
   • Lovable ו־Cloudflare — אירוח האתר והשרתים, כולל רישום טכני של בקשות וסטטיסטיקת ביקורים בסיסית ברמת האחסון.
   • Inforu — שליחת הודעות SMS (קודי אימות ותזכורות).
   • Google — כניסה עם Google, למי שבוחר בה.
   • Telegram — הצעות ופניות מ"רעיונות ושיפור" מועברות אלינו כהודעה ב־Telegram, יחד עם שם העסק.
   • שירותי ההתראות של הדפדפן (כגון Google, Apple, Mozilla) — להעברת התראות למכשיר. תוכן ההתראה במסך הנעילה כללי, ללא שם הלקוח.

   חלק מהספקים מאחסנים או מעבדים מידע מחוץ לישראל. נמסור מידע גם אם נידרש לכך על פי דין.

5. 5. עוגיות, אחסון בדפדפן ומעקב

   אנו משתמשים בעוגיות ובאחסון מקומי בדפדפן רק לצורך תפקוד השירות: שמירת ההתחברות של בעלי עסקים ושל לקוחות, השלמת כניסה עם Google, והעדפות במכשיר (למשל אזור האפליקציה האחרון). חיבור לקוח נשמר בעוגייה מאובטחת שאינה נגישה לסקריפטים, ופג לאחר תקופה ארוכה ללא שימוש.

   יומיקה אינה כוללת כלי פרסום, פיקסלים של רשתות חברתיות או כלי ניתוח התנהגות של צד שלישי. ספק האירוח עשוי לאסוף נתוני ביקור ורישום טכני בסיסיים כחלק מהפעלת האתר.

6. 6. שמירת מידע

   טרם נקבעו תקופות שמירה קבועות. כך המערכת פועלת כיום:

   • חשבונות, עסקים, תורים, לקוחות של עסק והתראות בתוך האפליקציה — נשמרים כל עוד לא נמחקו ידנית. שירותים ולקוחות מועברים לארכיון ולא נמחקים, כדי לשמור על היסטוריית התורים. בקשות לתור שלא טופלו בזמן מסומנות כ"פג תוקף" ונשארות ברשומות.
   • חיבור לקוח — פג אחרי 365 ימים ללא שימוש או ביציאה מהחשבון. פקיעת החיבור אינה מוחקת את הרשומה שלו.
   • קודי SMS, קוד צימוד לטלגרם וקישורי ניהול — תקפים לזמן מוגבל ולשימוש מוגבל. אחרי הפקיעה הרשומה (הכוללת גיבוב של הקוד, ובקודי SMS גם את מספר הטלפון) נשארת במערכת. רשומת המתנה לקישור Google נמחקת אחרי השימוש או אחרי פקיעתה.
   • רשומות שליחת SMS ותזכורות — נשמרות לצורך מניעת כפילויות ומעקב.
   • מכשירים להתראות — בכיבוי, ביציאה מהחשבון או כשהמכשיר אינו זמין עוד, המנוי מסומן כבוטל; הרשומה נשארת.
   • "רעיונות ושיפור" — השיחות נשמרות במערכת, ועותק של כל פנייה נשאר בצ'אט הטלגרם של המפעיל, בכפוף למדיניות של Telegram.
   • אימיילים ו־SMS שנשלחו — ספקי השליחה (Resend, Inforu) עשויים לשמור עותקים או רישומי משלוח לפי המדיניות שלהם.
   • גיבויים — ייתכן שספק האחסון שומר גיבויים לפי ההגדרות שלו, ואלה עשויים לכלול מידע שנמחק מהמערכת עד שיוחלפו.

   אין כיום מחיקה עצמית של חשבון; מחיקה מתבצעת ידנית בעקבות פנייה.

7. 7. אבטחה

   • התעבורה בין הדפדפן לשרתים מוצפנת (HTTPS).
   • סיסמאות של בעלי עסקים נשמרות כגיבוב חד־כיווני על ידי Supabase, ולא כטקסט.
   • קודי SMS נשמרים כגיבוב HMAC-SHA-256 עם מפתח סודי, וכך גם כתובת ה־IP של מבקש הקוד. חיבורי לקוחות, קישורי ניהול וקוד הצימוד לטלגרם נשמרים כגיבוב SHA-256. הערך המקורי אינו נשמר.
   • חלק ממפתחות המערכת שמורים בכספת המוצפנת של Supabase (Vault) או בהגדרות הסודיות של ספק האירוח.
   • כל עסק רואה רק את המידע שלו, וגישה למידע רגיש מוגבלת לשרת.

   גיבוב אינו הצפנה: הוא מאפשר לבדוק התאמה בלי לשמור את הערך המקורי. שאר המידע (כגון שמות, טלפונים ותורים) אינו מגובב. אף מערכת אינה מאובטחת לחלוטין, ואיננו יכולים להבטיח הגנה מוחלטת.

8. 8. הזכויות שלכם ומחיקת חשבון

   ניתן לבקש לעיין במידע שלכם, לתקן אותו או למחוק את החשבון והמידע. לשאלות, לתמיכה ולפניות בנושאי פרטיות או בקשות למחיקת חשבון ומידע, ניתן לפנות לכתובת launchboxsupport@gmail.com.

   נטפל בבקשות בהתאם לדין. ייתכן שנבקש לאמת את זהותכם לפני הטיפול, ושחלק מהמידע יישמר כאשר הדבר נדרש על פי דין או לצורך הגנה מפני שימוש לרעה. מחיקה אינה מתבצעת באופן אוטומטי.

9. 9. קטינים

   השירות אינו מיועד לפתיחת חשבון עסק על ידי קטינים.

10. 10. שינויים במדיניות

    ייתכן שנעדכן מדיניות זו מעת לעת. תאריך העדכון האחרון מופיע בראש העמוד.

11. 11. יצירת קשר

    יומיקה (Yomika) מופעלת על ידי יהב צור, הפועל תחת השם המסחרי LaunchBox. לפניות: launchboxsupport@gmail.com.