מדיניות פרטיות

ברוכים הבאים ל-TorFor, מערכת ניהול עסקי חכמה לבעלי מקצוע בישראל, המפותחת ומופעלת על-ידי VarTigoLab. מסמך זה מסביר אילו מידע אנו אוספים, כיצד אנו משתמשים בו ואיך אנו מגינים עליו.

השימוש באפליקציה מהווה הסכמה למדיניות זו.

1. מידע שאנו אוספים

מידע שאתה מספק ישירות:

• פרטי חשבון: כתובת אימייל וסיסמה (מאוחסנת מוצפנת)
• פרטי עסק: שם, כתובת, תיאור, קישורים לרשתות חברתיות
• נתוני לקוחות: שמות, טלפונים, תאריכי לידה, היסטוריית ביקורים, הסכמה שיווקית
• נתוני תורים: שירותים, מועדים, מחירים, סטטוסים
• שוברי הנחה ואירועי שיווק
• תמונות ונכסים שאתה מעלה: לוגו, באנר, תמונות עבודות ומוצרים
• אנשי קשר מהמכשיר — אם תבחר לייבא לקוחות מפנקס הכתובות, ורק לאחר שתאשר זאת במפורש בבקשת ההרשאה של המכשיר, האפליקציה קוראת שם ומספר טלפון בלבד מאנשי הקשר שלך. רק אנשי הקשר שתסמן ידנית נשלחים לשרת ונשמרים כלקוחות; שאר פנקס הכתובות אינו נשלח ואינו נשמר בשום שלב. אפשר לדלג על הייבוא ולהוסיף לקוחות ידנית.

מידע שנאסף אוטומטית:

• הקלטות קוליות — לעיבוד פקודות ג'וני AI (נשלחות לספקי תמלול חיצוניים — Google ו/או OpenAI — לצורך התמלול, ואינן נשמרות בשרתינו)
• דיווחי תקלות וקריסות — כשמתרחשת שגיאה באפליקציה אנו רושמים את הודעת השגיאה, את עקבות הקוד (stack trace), את גרסת האפליקציה ואת סוג המכשיר, מקושרים למזהה החשבון שלך, כדי שנוכל לאתר ולתקן את התקלה. הרישום אינו כולל את תוכן ההודעות או את נתוני הלקוחות שלך.
• נתוני שימוש כלליים לצורך שיפור השירות

1א. מידע שנאסף מלקוחות הקצה (פורטל הלקוח)

לכל עסק ב-TorFor יש דף הזמנות ציבורי. כאשר לקוח של העסק נרשם לדף כדי לקבוע תור, אנו אוספים ממנו ישירות:

• מספר טלפון — לצורך אימות זהות בקוד חד-פעמי (SMS). זהו מזהה ההתחברות שלו.
• שם פרטי ומשפחה, וכן — לפי בחירתו — כתובת, תאריך לידה ומגדר.
• הסכמה לקבלת הודעות שיווקיות מאותו עסק (ניתנת לביטול).
• היסטוריית התורים, ההזמנות והשוברים שלו מול אותו עסק.
• אם בחר לקבל התראות בדפדפן (Web Push) — מזהה המנוי להתראות וסוג הדפדפן/מכשיר (User-Agent).

המידע הזה נגיש לבעל העסק שאצלו נקבע התור, ולא לעסקים אחרים. לקוח יכול לבקש את מחיקת פרטיו דרך "החשבון שלי" בדף העסק או בפנייה אלינו.

2. כיצד אנו משתמשים במידע

• הפעלת המערכת: ניהול תורים, לקוחות, שוברים ולוח בקרה עסקי
• עיבוד פקודות קוליות ושיחות עם ג'וני AI
• שליחת התראות תזכורת על תורים (עם הסכמה)
• שיפור המוצר ואיתור תקלות
• תקשורת בנושאי תמיכה ועדכוני מוצר

אנו לא מוכרים את המידע שלך לצדדים שלישיים לצורכי פרסום.

3. שיתוף מידע עם צדדים שלישיים

• Supabase (supabase.com) — אחסון מסד נתונים, אימות ואחסון קבצים (תמונות, לוגו, באנר). שרתים ב-EU.
• Google (google.com) — שירותי AI ועיבוד: Gemini (תמלול הקלטות קוליות ושיחות AI, כולל פרטי לקוחות הנשלחים בהקשר השיחה), Cloud Text-to-Speech (הקראת תשובות קוליות), ו-Places API (השלמת כתובת העסק).
• OpenAI (openai.com) — עיבוד הקלטות קוליות ושיחות AI (כגיבוי לספק הראשי). הקלטות אינן נשמרות לאחר התמלול.
• Twilio (twilio.com) — שליחת הודעות WhatsApp/SMS. מקבל את מספר הטלפון ואת תוכן ההודעה. משמש לשלושה סוגי הודעות: קוד אימות חד-פעמי להתחברות לפורטל הלקוח, תזכורות תור ועדכונים תפעוליים ללקוח שנקבע לו תור, והודעות שיווקיות — אלה האחרונות רק ללקוחות שנתנו הסכמה שיווקית מפורשת.
• remove.bg (remove.bg) — הסרת רקע מתמונות שאתה מעלה (לוגו ותמונות עבודות).
• Netlify (netlify.com) — שרת proxy לפונקציות ה-AI. לא שומר תוכן שיחות.
• Expo / EAS (expo.dev) — שליחת התראות Push ועדכוני אפליקציה.

4. אבטחת מידע

• כל הנתונים מוצפנים בתעבורה (HTTPS/TLS)
• סיסמאות מאוחסנות עם hashing מאובטח
• גישה למסד הנתונים מוגבלת לפי בעלות (Row Level Security)
• הקלטות קוליות לא נשמרות בשרתינו

5. שמירת מידע

נתוני החשבון נשמרים כל עוד החשבון פעיל. לאחר מחיקת חשבון — הנתונים נמחקים תוך 30 יום. הקלטות קוליות אינן נשמרות לאחר התמלול.

6. זכויותיך

בהתאם לחוק הגנת הפרטיות (ישראל, 1981), יש לך זכות לעיין, לתקן, למחוק את המידע שלך ולקבל עותק ממנו. לממוש זכויותיך: vartigolab@gmail.com

7. עוגיות ואחסון מקומי

האפליקציה משתמשת באחסון מקומי לשמירת העדפות בלבד. אין שימוש בעוגיות מעקב.

מדידת תנועה באתר. אנחנו סופרים כניסות לעמודי האתר כדי להבין מה מעניין מבקרים. הספירה מתבצעת ללא עוגיות וללא אחסון מקומי, ואינה מזהה אותך: כתובת ה-IP וסוג הדפדפן אינם נשמרים — הם משמשים אך ורק לחישוב מזהה חד-כיווני שמתחלף מדי יום, כך שלא ניתן לעקוב אחרי מבקר לאורך זמן. נשמרים נתיב העמוד (ללא פרמטרים בכתובת) ושם האתר המפנה בלבד. הנתונים הגולמיים נמחקים לאחר 90 יום ונשמרים רק כמספרים מצטברים. אם הדפדפן שלך שולח Do Not Track — לא נספור כלל.

8. ילדים

השירות מיועד לבוגרים (גיל 18+). אנו לא אוספים מידע על קטינים ביודעין.

9. שינויים במדיניות

שינויים מהותיים יפורסמו בתוך האפליקציה לפחות 14 יום מראש.

10. יצירת קשר

• אימייל: vartigolab@gmail.com
• אתר: vartigolab.com